Sisältökirjasto
Katakri 2020
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN

Kuinka täyttää vaatimus

Katakri 2020

F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin (TL II)

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Fyysinen turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
2
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
FYY-09.1: Tietojen kopioiminen - TL II
Julkri
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN
Katakri 2020
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin (TL II)
1. Tehtävän vaatimuskuvaus

Tietojen kopiot ja niiden käsittelijät on luetteloitava. Tietojen kopiointia varten on hankittava tiedon laatineen viranomaisen lupa.

Turvallisuusluokan II tietoja kopioitaessa tarvittava tietoturvataso voidaan saavuttaa toteuttamalla aiempien turvallisuusluokkien toimien lisäksi seuraavat toimenpiteet:

  • Kopiointi ja käsittelijät merkitään diaariin/rekisteriin tai luetteloidaan jollakin muulla vastaavalla menettelyllä.

Kansainvälisiä turvallisuusluokiteltuja tietoja saa kääntää ja kopioida ellei tiedon luovuttaja ole sitä kieltänyt.

Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Fyysinen turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
3
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
FYY-09: Tietojen kopioiminen
Julkri
ASSET-1: Manage IT and OT Asset Inventory
C2M2: MIL1
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN
Katakri 2020
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin
1. Tehtävän vaatimuskuvaus

Tulostimet ja kopiokoneet tulkitaan tietojärjestelmiksi ja niiden tulee siten täyttää vaatimukset sekä teknisen, fyysisen että hallinnollisen tietoturvallisuuden osalta. Tekniset vaatimukset voi täyttää muun muassa erillislaiteratkaisulla.

Vaatimus voidaan täyttää siten, että toteutetaan alla mainitut toimenpiteet:

  • Kopioita käsitellään kuten alkuperäistä tietoa.
  • Kopion voi luovuttaa edelleen vain henkilölle, jolla on käsittelyoikeus tietoon ja tarve tietosisältöön.
  • Kopion/tulosteen saa ottaa vain ko. turvallisuustason vaatimukset täyttävällä laitteella.



No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu