Työasema verkkoympäristössä, tietoturvan osa-alueet (tehtävä)

"Tällä kurssilla tutustutaan työaseman hallintaan ja tietoturvaan verkkoympäristössä ylläpitäjän näkökulmasta", luki blogitehtävässä.

"Aluksi mietitään, miten eri tietoturva tulee ottaa huomioon.

Tietoturvaa tulee ajatella kokonaisuutena usealta eri osa-alueelta.
Tutustu netistä löytyvien lähteiden avulla tietoturvaan peruskäyttäjän kannalta."

Ja sitten kysymyksiä:

- Mitkä ovat tietoturvan tavoitteet?
(Tietojen, järjestelmien ja tietoliikenteen suojaus)

- Mitkä ovat tietoturvan kannalta suurimmat riskitekijät?
(Luvaton pääsy, tietojen luvaton käyttö, tiedon häviäminen ja salaisen tiedon paljastuminen)

- Miten riskitekijät on parhaiten hallittavissa?
(Todennuksella, torjuntaohjelmalla?)

- Mitä tietotekniikan käyttäjä voi omalta osaltaan tehdä tietoturvan parantamiseksi?
(Salauksen)

Tietoturvan osa-alueita:

- Saatavuus/Käytettävyys
(tarvittava tieto on saatavilla)

- Luottamuksellisuus
(vain oikeutetut henkilöt voivat kasitellä tietoja)

- Eheys
(tieto ei saa muuttua hyökkäyksessä tai tahatta, vähintään muutos pitää havaita)

Mainittuja tietoturvan osa-alueita voivat täydentää:

- Kiistämättömyys
(Heinkilö ei voi kiistää menestyksellisesti tekoaan)

- Tunnistus
(Käyttäjä voidaan tarvittaessa käyttäjätunnukseen (esim. anonyymi))

- Todistus
(Käyttäjä voidaan luottavasti tunnistaa oikeushenkilöksi)

Lähde: https://fi.wikipedia.org/wiki/Tietoturva