Ilmainen e-kirja: NIS2 haltuun hyödyntäen ISO 27001 -käytäntöjä
Lataa e-kirja

Vaatimuskehikkoon sisältyvät vaatimukset

FYY
Julkri

FYY-01
Julkri

Fyysisen turvallisuuden riskien arviointi

FYY-01.1
Julkri

Fyysisen turvallisuuden riskien arviointi - TEMPEST - TL III

FYY-02
Julkri

Fyysisten turvatoimien valinta (monitasoinen suojaus)

FYY-03
Julkri

Tiedon käsittely

FYY-03.1
Julkri

FYY-04
Julkri

Tiedon säilytys

FYY-04.1
Julkri

Tiedon säilytys

FYY-04.2
Julkri

Tiedon säilytys - Tietovarannot ja tietojärjestelmät

FYY-04.3
Julkri

Tiedon säilytys - Tietovarannot ja tietojärjestelmät - TL III

FYY-04.4
Julkri

Tiedon säilytys - TL III

FYY-04.5
Julkri

Tiedon säilytys - TL II

FYY-04.6
Julkri

Tiedon säilytys - TL I

FYY-05
Julkri

Turvallisuusalue

FYY-05.1
Julkri

Turvallisuusalue - Äänieristys

FYY-05.2
Julkri

Turvallisuusalue - Salaa katselun estäminen

FYY-05.3
Julkri

Turvallisuusalue - Tila- ja laitetarkastukset - TL II

FYY-05.4
Julkri

Turvallisuusalue - Pääsyoikeuksien ja avaintenhallinnan menettelyt

FYY-05.5
Julkri

Turvallisuusalue - Vierailijat

FYY-06
Julkri

Hallinnollinen alue

FYY-06.1
Julkri

Hallinnollinen alue - alueen raja ja rakenteet

FYY-06.2
Julkri

Hallinnollinen alue - kulunvalvonta

FYY-06.3
Julkri

Hallinnollinen alue - pääsyoikeuksien myöntäminen

FYY-06.4
Julkri

Hallinnollinen alue - tunkeutumisen ilmaisujärjestelmät

Julkri: TL IV-I

Tiedonhallintalautakunnan muodostama tietoturvallisuuden arviointikriteeristö, joka on kohdistettu suomalaiselle julkishallinnolle.

Julkri listaa 200 eri tasoista tietoturvakäytäntöä, joiden avulla voidaan käytännössä täyttää mm. tiedonhallintalaissa sekä tietosuoja-asetuksessa säädettyjä käsitellyn tiedon turvallisuuteen kohdistuvia vaatimuksia.

Tämä vaatimuskehikko sisältää Julkri: Täysi -kehikon lisäksi kaikki turvallisuusluokitellun tiedon (TL IV, TL III, TL II tai TL I) erityiskriteerit.

Vaatimuskehikon teema-alueet

No items found.