Sisältökirjasto
Katakri 2020
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN

Kuinka täyttää vaatimus

Katakri 2020

F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin (TL II)

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Fyysinen turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
2
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
FYY-09.1: Tietojen kopioiminen - TL II
Julkri
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN
Katakri 2020
1. Tehtävän vaatimuskuvaus

Tietojen kopiot ja niiden käsittelijät on luetteloitava. Tietojen kopiointia varten on hankittava tiedon laatineen viranomaisen lupa.

Turvallisuusluokan II tietoja kopioitaessa tarvittava tietoturvataso voidaan saavuttaa toteuttamalla aiempien turvallisuusluokkien toimien lisäksi seuraavat toimenpiteet:

  • Kopiointi ja käsittelijät merkitään diaariin/rekisteriin tai luetteloidaan jollakin muulla vastaavalla menettelyllä.

Kansainvälisiä turvallisuusluokiteltuja tietoja saa kääntää ja kopioida ellei tiedon luovuttaja ole sitä kieltänyt.

Alkuperäisten turvatoimien soveltaminen tietojen kopioihin ja käännöksiin

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Fyysinen turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
3
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
FYY-09: Tietojen kopioiminen
Julkri
ASSET-1: Manage IT and OT Asset Inventory
C2M2: MIL1
F-08.2: TURVALLISUUSLUOKITELTUJEN TIETOJEN KOPIOIMINEN
Katakri 2020
1. Tehtävän vaatimuskuvaus

Tulostimet ja kopiokoneet tulkitaan tietojärjestelmiksi ja niiden tulee siten täyttää vaatimukset sekä teknisen, fyysisen että hallinnollisen tietoturvallisuuden osalta. Tekniset vaatimukset voi täyttää muun muassa erillislaiteratkaisulla.

Vaatimus voidaan täyttää siten, että toteutetaan alla mainitut toimenpiteet:

  • Kopioita käsitellään kuten alkuperäistä tietoa.
  • Kopion voi luovuttaa edelleen vain henkilölle, jolla on käsittelyoikeus tietoon ja tarve tietosisältöön.
  • Kopion/tulosteen saa ottaa vain ko. turvallisuustason vaatimukset täyttävällä laitteella.



No items found.