Tietoturvapolitiikka

Tietoturvapolitiikka ohjaa koko organisaation päivittäisiä toimintatapoja tietotekniikan hyväksikäytössä.

Tietoturvan ohjenuoraksi jokaisen yrityksen tulee laatia omaan toimintaansa soveltuva tietoturvapolitiikka, johon nojautuvat kaikki tietoturvallisuuden toimenpiteet.

Mänttä-Vilppulan kaupunginhallitus on hyväksynyt kokouksessaan 9.2.2009 / § 41 tietoturvapolitiikan.

MÄNTTÄ-VILPPULAN TIETOTURVAPOLITIIKKA

Päämäärä ja tavoitteet

Tietoturvallisuustyön päämäärä on turvata organisaation toiminnalle tärkeiden tietojärjestelmien ja tietoverkkojen keskeytymätön toiminta, estää tietojen ja tietojärjestelmien valtuudeton käyttö, tahaton tai tahallinen tiedon tuhoutuminen tai vääristyminen sekä minimoida mahdollisesti aiheutuvat vahingot.

Normaaliajan toiminnan tietojenkäsittelyn turvaamisen lisäksi varaudutaan toiminnan keskeyttäviin uhkatilanteisiin ja niistä toipumiseen.

Kaupungin tiedot, tietojenkäsittelyjärjestelmät ja -palvelut pidetään asianmukaisesti suojattuina sekä normaali- että poikkeusoloissa hallinnollisten ja teknisten toimenpiteiden avulla.

Tietoturvallisuustyön tavoitteena on, että tietoturvallisuuden perustaso kattaa kaupungin kaiken tietojenkäsittelyn huomioiden yksikköjen perusluonteen ja mahdollisen tarpeen tietoturvallisuuden tehostamiseen.

Tietoturvallisuustyö on tietoturvallisuuden saavuttamiseksi tehtävien toimenpiteiden suunnittelua ja toteuttamista. Toimintaan kuuluvat tietojen turvaamisen menetelmät, välineet ja toimenpiteet, työhön osoitetut resurssit sekä välineistön tietoturvaominaisuudet.

Tietoturvallisuustoimet koskevat sähköisessä, suullisessa ja kirjallisessa muodossa olevan tiedon käsittelyä, luovutusta ja siirtoa.

Tietoturvallisuus

Tietoturvallisuus tarkoittaa tietojenkäsittelyn turvaamista. Tietoturvallisuus rakentuu seuraavien perustekijöiden varaan, tiedon luottamuksellisuus, tiedon eheys, tiedon saatavuus sekä tiedon tarkastettavuus. Edelleen tietoturvallisuus jaotellaan seuraaviin pienempiin kokonaisuuksiin. (BS7799)

- hallinnollinen tietoturvallisuus

- henkilöstöturvallisuus

- fyysinen turvallisuus

- tietoliikenneturvallisuus

- laitteistoturvallisuus

- ohjelmistoturvallisuus

- tietoaineistoturvallisuus

- käyttöturvallisuus.

Vastuut

Tietoturvallisuus on osa kokonaisturvallisuutta. Mänttä-Vilppulan kaupungin tietohallinto vastaa tietoturvallisuuden kehittämisestä, toteutuksen valvonnasta ja tietoturvatietouden edistämisestä.

Jokainen organisaation tietoja käsittelevä, tietojärjestelmien ja tietoverkkojen ylläpitäjä ja käyttäjä on viime kädessä vastuussa tietoturvallisuuden toteutumisesta omalta osaltaan. Kukin tietojärjestelmien ja niiden sisältämien tietojen haltija vastaa tietojensa ja tietojärjestelmiensä suojaamisesta omalta osaltaan.

Toteutuskeinot

Tietoturvapolitiikka annetaan tiedoksi kaikille kaupungilla työskenteleville.

Tietoturvallisuuden tavoitteiden saavuttaminen on jatkuva prosessi, joka tapahtuu hallinnollisten, fyysisten ja teknisten ratkaisujen avulla.

Käyttäjien toimintaa ohjataan niihin käyttösäännöillä ja toimintaohjeilla sekä tietoturvakoulutuksella.

Kaupungin tietoturvapolitiikka on laadittu ”BS 7799. 1995 Code of Practice for Information Security Management” periaatteiden mukaisesti.

Kullekin turvallisuusluokalle määritellään vaadittava tietoturvallisuustaso ja sen mukaiset tietoturvatoimenpiteet. Jokaiselle tietojärjestelmälle tai sen osalle on oltava yksiselitteinen vastuuhenkilö, jota sanotaan järjestelmän pääkäyttäjäksi. Kaupungin tietoturvallisuusasioiden tiedottamisesta vastaa tietohallinto.

Tietoturvallisuuden seuranta ja ongelmatilanteiden käsittely

Tietohallintoyksikkö tekee kaupungin tietojärjestelmien tietoturvallisuuden kartoituksia ja seurantaa sekä voi välittömästi ryhtyä toimenpiteisiin havaittujen puutteiden korjaamiseksi kaikissa tilanteissa.

Jokainen kaupungin tietojenkäsittelyjärjestelmien käyttäjä on velvollinen noudattamaan työnantajan antamia tietokoneiden ja tietoverkkojen käyttösääntöjä sekä tietoturvaohjeita.

Käyttäjien ja ylläpitäjien tulee ilmoittaa havaitsemistaan tietoturvallisuuden puutteista, tietoturvallisuuteen liittyvistä väärinkäytöksistä tai epäilemistään tietoturvarikkomuksista hallinto-osaston päällikölle sekä tietohallinnolle.

Kaupunkipalvelut

Yhteystiedot

Mänttä-Vilppulan kaupunki
Seppälän puistotie 15
PL 69, 35801 MÄNTTÄ

Vaihde
+358 (0)3 488 811


Laskutusosoite
Mänttä-Vilppulan kaupunki
PL 70, 35801 MÄNTTÄ
Y-tunnus: 0157867-2

Matkailuinfo
Asiointipiste, Seppälän puistotie 15, 35801 MÄNTTÄ
+358 (0)3 4888 555