Tietoturvallisuuden mittaamisen standardi suomeksi

Transkriptio

1 Uutiskirjeen sisältö Tietoturvallisuuden mittaamisen kansainvälinen standardi SFS-ISO/IEC on julkaistu suomeksi. Standardi auttaa mm. löytämään mittareita, joilla voidaan arvioida hallintajärjestelmän ja turvamekanismien vaikuttavuutta.»lue artikkeli kokonaisuudessaan

2 SFS:n juuri julkaisemassa raportissa tarkastellaan tietotekniikan esteettömyyden nykytilaa Suomessa ja kansainvälisesti. Tietotekniikan hyödyntämisen esteettömyys. Standardisointityön jalkautuminen ja seuranta syntyi loppuraporttina projektista, jota varten on tutkittu standardisoinnin roolia esteettömyyden edistämisessä.»lue artikkeli kokonaisuudessaan SFS:n myöntämä projektirahoitus on haettavissa hankkeisiin, joiden avulla aktivoidaan suomalaisia hyötymään standardeista ja standardisoinnista. Rahoituksen hakuaika päättyy »Lue artikkeli kokonaisuudessaan SFS järjestää kolme kansainvälistä standardisointikokousta Suomessa tänä vuonna: terveydenhuollon tietotekniikka, merkistöt ja anturiverkot.»lue artikkeli kokonaisuudessaan Jalkapallon MM-kisojen ja muiden suurtapahtumien televisio- ja internetlähetysten onnistumisessa on hyödynnetty SC25:n alueen kaapelointistandardeja.»lue artikkeli kokonaisuudessaan CEN järjestää avoimen kokouksen, jossa pohditaan tietosuoja- ja yksityisyysalueen standardisointitarvetta Euroopassa. Maaliskuulle saakka CENin projekteissa ja työryhmissä on haettavana asiantuntijoiden paikkoja.»lue artikkeli kokonaisuudessaan Seinäjoella järjestetään iltapäiväseminaari "Standardeilla menestystä liiketoimintaan" keskiviikkona »Lue artikkeli kokonaisuudessaan Tulevat seurantaryhmien kokoukset»lue artikkeli kokonaisuudessaan

3 Kansainvälisiä standardisointikokouksia»lue artikkeli kokonaisuudessaan Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

4 Tulosta artikkeli Uutiskirjeen etusivu Loppuvuodesta 2010 suomen kielellä julkaistu standardi SFS-ISO/IEC Informaatioteknologia. Turvallisuus. Tietoturvallisuuden hallinta. Mittaaminen auttaa mm. löytämään mittareita, joilla voidaan arvioida hallintajärjestelmän ja turvamekanismien vaikuttavuutta. Mittausstandardin mukainen arviointi kattaa organisaation toimintaperiaatteet, tietoturvallisuuden riskien hallinnan, valvontatavoitteet, turvamekanismit, prosessit ja menettelyt. Standardissa esitetty mittaaminen soveltuu erityisesti selkeisiin turvamekanismeihin kuten tietoturvaohjeistukseen tai salasanoihin. Nyt suomeksi julkaistu standardi on osa laajempaa tietoturvallisuuden hallintajärjestelmästandardien perhettä. Tietoturvallisuuden hallintajärjestelmästandardien kehittämisestä vastaa kansainvälisesti ISOn ja IEC:n yhteinen komitea. Suomessa komitean työtä seuraa ja siihen osallistuu SFS:n tietoturvatekniikkojen seurantaryhmä SR 307. Seurantaryhmässä on noin 60 suomalaista asiantuntijaa. Lisätietoja tietoturvallisuusstandardeista, alan standardisoinnista ja seurantaryhmän toiminnasta antaa Juha Vartiainen, puh tai sähköposti fi. Uutiskirjeen muut artikkelit:

5 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

6 Tulosta artikkeli Uutiskirjeen etusivu SFS:n juuri julkaisemassa raportissa tarkastellaan tietotekniikan esteettömyyden nykytilaa Suomessa ja kansainvälisesti. Tietotekniikan hyödyntämisen esteettömyys. Standardisointityön jalkautuminen ja seuranta syntyi kaksivaiheisen projektin loppuraporttina. Projektin toteutti Haglund Networks Oy Suomen Standardisoimisliitto SFS:n tuella. Raportin mukaan esteettömyyttä voitaisiin merkittävästi parantaa, jos standardit ja suositukset olisivat nykyistä vahvempi laatutekijä tuotteiden ja palveluiden kysynnässä ja tarjonnassa sekä esimerkiksi hankintasäännöissä. Tämän toteutuminen edellyttää yksityisen ja julkisen sektorin toimijoiden konkreettista työpanosta ja yhteistyötä. Monille erityisryhmille esteettömyyden nykyistä parempi toteutus on ensiarvoisen tärkeää. Jo pelkästään väestön ikääntymisen vuoksi esteettömyys tulee kaiken aikaa ajankohtaisemmaksi. Palveluntarjoajille esteettömyydessä avautuu uusia liiketoimintamahdollisuuksia. Lue koko tiedote osoitteesta Esteettömyysraportin voi tilata maksutta SFS:stä sähköpostitse osoitteesta Lisätietoja: Hillevi Vuori, IT-standardisoinnin asiantuntija, SFS, puh tai sähköposti Uutiskirjeen muut artikkelit:

7 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

8 Tulosta artikkeli Uutiskirjeen etusivu Suomen Standardisoimisliitto SFS:n projektirahoitus vuodelle 2011 on haettavissa. Projektien tulee edistää standardisointia Suomessa tai kasvattaa standardisointiin osallistumisesta ja standardien käytöstä suomalaisille saatavia hyötyjä. Rahoitus on projektikohtaista ja sitä voidaan myöntää enintään kolmen vuoden ajaksi. SFS:n osuus kokonaisrahoituksesta sovitaan tapauskohtaisesti ja se voi olla enintään 70 %. Poikkeuksen tästä voivat tehdä opinnäytteisiin ja tutkimusapurahoihin liittyvät projektit. Projektirahoituksen hakuaika päättyy Toiminta-ajatuksensa toteuttamiseksi SFS on myöntänyt vuodesta 2008 lähtien projektiavustuksia hankkeisiin, joiden avulla aktivoidaan suomalaisia hyötymään standardeista ja standardisoinnista. Vuonna 2008 tukea sai 15 projektia, vuonna 2009 tuettiin 11 projektia ja viime vuonna 13 projektia. Lisätietoja ja hakuohjeet osoitteesta projektirahoitus/ projektirahoitus.html. Uutiskirjeen muut artikkelit:

9 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

10 Tulosta artikkeli Uutiskirjeen etusivu SFS järjestää kolme kansainvälistä standardisointikokousta Suomessa tänä vuonna. Ensimmäinen kokouksista, ISOn ja CENin terveydenhuollon tietotekniikan teknisten komiteoiden yhteinen kokous, järjestetään Kuopiossa Kokouksesta kerrotaan lisää osoitteessa Kesäkuun päivinä kokoontuvat SFS:n tiloissa merkistöjen asiantuntijat eli alakomitea ISO/IEC JTC 1 / SC 2. Elo-syyskuun vaihteessa vuorossa on yksi uusimmista standardisointialueista eli anturiverkkojen työryhmä ISO/IEC JTC 1 WG 7. Suomessa järjestettävät kansainväliset standardisointikokoukset ovat hyvä tilaisuus päästä osallistumaan ja katsomaan, miten standardeja kokouksissa työstetään. Sponsoreilla on mahdollisuus saada yritykselleen näkyvyyttä, kun yhteen kokoontuu asiantuntijoita ympäri maailman. Suurin tänä vuonna järjestettävistä kokouksista on terveydenhuollon tietotekniikan kokous; sinne odotetaan tulevan noin 200 osallistujaa. Muihin kokouksiin on odotettavissa kolmisenkymmentä asiantuntijaa. Kiinnostuitko osallistumisesta tai sponsoroinnista? Ota yhteyttä terveydenhuollon tietotekniikan ja merkistöjen kokouksista Hillevi Vuoreen (puh tai s-posti etunimi.sukunimi@sfs.fi) ja anturiverkkotyöryhmän kokouksesta Juha Vartiaiseen (puh tai s-posti etunimi.sukunimi@sfs.fi). Uutiskirjeen muut artikkelit:

11 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

12 Tulosta artikkeli Uutiskirjeen etusivu Jalkapallon MM-kisojen ja muiden suurtapahtumien televisio- ja internetlähetysten onnistumisessa on hyödynnetty SC25:n alueen kaapelointistandardeja. Lue ISO FOCUS+ -lehden koko artikkeli ISO/IEC cabling standards help turn football stadiums into high-tech arenas ISOn internetsivulta Uutiskirjeen muut artikkelit:

13 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

14 Tulosta artikkeli Uutiskirjeen etusivu CEN järjestää avoimen kokouksen, jossa pohditaan tietosuoja- ja yksityisyysalueen standardisointitarvetta Euroopassa. Kokous on kaikille avoin, mutta mukaan on ilmoittauduttava etukäteen. Alustava ohjelma ja ilmoittautumisohjeet löytyvät CENin sivulta Tällä hetkellä on käynnissä asiantuntijahaku kolmeen eri projektiin: CEN Workshop on Business Interoperability Interfaces on public procurement in Europe phase 2 (BII2) Phase 1b of Mandate M/460: 'CEN quick-fixes' Project Team A Phase 1b of Mandate M/460: 'CEN quick-fixes' Project Team B Lisätietoja tapahtumista ja asiantuntijahauista saa CENin sivulta Sectors/Sectors/ISSS/Pages/default.aspx. Uutiskirjeen muut artikkelit:

15 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

16 Tulosta artikkeli Uutiskirjeen etusivu Seinäjoella järjestetään iltapäiväseminaari "Standardeilla menestystä liiketoimintaan" keskiviikkona Tilaisuudessa kuullaan SFS:n ja sen toimialayhteisöjen esityksiä sekä yrityspuheenvuoroja, joissa kerrotaan standardien merkityksestä ja käytöstä liike-elämässä. Lopuksi on mahdollista tutustua eri toimialojen standardisointiin ja standardeihin. Lisätietoja ja ohjelma löytyvät SFS:n internetsivuilta osoitteesta ajankohtaista/tiedotteet/ areena.html. Tilaisuuden järjestävät SFS, MetSta, SESKO, Kemianteollisuus ry, Yleinen teollisuusliitto ja Etelä-Pohjanmaan kauppakamari. Uutiskirjeen muut artikkelit:

17 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

18 Tulosta artikkeli Uutiskirjeen etusivu Tulevia kotimaisia kokouksia ja seminaareja: Pvm Paikka Aihe tai ryhmä teleconf. SR 303 / Langattomien palveluiden symboliikka SFS SR 310 Verkkosovellukset (DAPS) SFS SR 309 Automaattinen tunnistus ja tiedonkeruu SFS SR 304 Paikkatieto SFS SR 301 Terveydenhuollon tietotekniikka SFS SR 302 Biometriikka SFS SR 308 IT-hallintatavat VTT SR 307 Tietoturvatekniikat Lisätietoja: Sari Lamminaho (etunimi.sukunimi@sfs.fi) Uutiskirjeen muut artikkelit:

19 Suomen Standardisoimisliitto SFS ry Malminkatu 34, Helsinki puh Sähköposti: Tilaa uutiskirje tästä

20 Tulosta artikkeli Uutiskirjeen etusivu Tulevien kansainvälisten kokousten lista on kokonaisuudessaan IT-standardisoinnin internetsivulla Uutiskirjeen muut artikkelit: