TiHL: Suositus tietoturvan vähimmäisvaatimuksista

Kuinka täyttää vaatimus

4.2: Tietojärjestelmien hankinnat

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Järjestelmien hallinta

Järjestelmien hankinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

14.1.1: Tietoturvavaatimusten analysointi ja määrittely

ISO27 Täysi

HAL-16: Hankintojen turvallisuus

Julkri

5.23: Pilvipalvelujen tietoturvallisuus

ISO27k1 Täysi

52: Tietoturva- ja tietousojavaatimukset hankintavaatimuksissa

Kokonaiskuva (DVV)

1. Tehtävän vaatimuskuvaus

Aina hankittaessa uusia tietojärjestelmiä noudatetaan ennalta määriteltyä hankintaprosessia ja -sääntöjä. Sääntöjen avulla varmistetaan, että toimittaja pystyy takaamaan riittävän turvallisuustason järjestelmän tärkeys huomioiden.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Järjestelmien hallinta

Järjestelmien hankinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

I13: Ohjelmistoilla toteutettavat pääsynhallintatoteutukset

Katakri

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

14.1.1: Tietoturvavaatimusten analysointi ja määrittely

ISO27 Täysi

14.1.2: Sovelluspalveluiden suojaaminen julkisissa verkoissa

ISO27 Täysi

14.2.5: Turvallisen järjestelmäsuunnittelun periaatteet

ISO27 Täysi

1. Tehtävän vaatimuskuvaus

Aina hankittaessa tai kehitettäessä uusia tietojärjestelmiä noudatetaan ennalta määritettyjä turvallisuussääntöjä huomioiden järjestelmän prioriteetti. Sääntöjen avulla varmistetaan, että tietojen käsittelyn turvallisuus järjestelmässä on varmistettu riittävin toimenpitein.

No items found.

Kuinka täyttää vaatimus