Metropolian toimintaa ohjaa olemassa olevat viranomaisten lainsäädännöt, jotka ohjeistavat asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja eheydestä huolehtimisesta. Näitä käytäntöjä jatkuvasti kehitetään, seurataan ja tarvittaessa parannetaan. Kehitystä tehdään yhteistyössä kaikkien Metropolian yksiköiden kanssa.

Tietoturva lyhyesti

Tietoturva on yksi tietosuojan toteuttamisen keino. Sillä tarkoitetaan erilaisten tietojen, järjestelmien, palveluiden sekä tietoliikenteen asianmukaista suojaamista. Suojaaminen tapahtuu hallinnollisilla ja teknisillä toimilla. Hallinnolliset toimet ovat yrityksen käytäntöjä, kuten salasanapolitiikka. Tekniset toimet ovat taustalla toimivia suojatoimenpiteitä, kuten palomuurit tai identiteetinhallinta.

Tietoja voidaan turvata erilaisilla teknisillä toimilla, mutta käyttäjänä olet suurimmassa vastuussa tietojesi turvallisuudesta.

Suosittelemme suorittamaan tietoturvakoulutuksen Moodlessa.

Ota nämä käytännöt haltuun

1. Luo vahva salasana ja hyödynnä salasanalausekkeita
   Käytä salasanaa, jossa on pieniä ja isoja kirjaimia, numeroita sekä erikoismerkkejä. Älä koskaan jaa salasanaasi kenellekään, jos joku kysyy sitä, kyseessä on todennäköisesti verkkorikollinen. Metropolian tietohallinto ei koskaan pyydä salasanaasi. Salasanalauseke (esimerkiksi helposti muistettava lause) auttaa muistamaan salasanan paremmin. Suositeltu pituus salasanalle on 8–15 merkkiä.
   
   

2. Käytä yksilöllisiä salasanoja eri palveluissa ja monivaiheista tunnistautumista
   Älä käytä samaa salasanaa Metropolian palveluissa kuin muissa digipalveluissa, kuten sosiaalisessa mediassa, verkkokaupassa tai henkilökohtaisessa sähköpostissa. Suosi salasananhallintaohjelmia, jotka auttavat hallitsemaan ja säilyttämään salasanasi turvallisesti.

   
   

3. Monivaiheinen tunnistautuminen tuo yhden suojakerroksen lisää sinun todentamiseksesi
   Monivaiheisella todentamisella (Multi Factor Authentication, MFA) sinulta edellytetään salasanan ja käyttäjätunnuksesi lisäksi toista tapaa tunnistautua tietopalveluun. Nykyisin monet tietopalveluiden tarjoajat, kuten somealustat, verkkokaupat ja sähköpostipalvelut tarjoavat käyttöösi monivaiheista tunnistautumista. 
   
   

4. Raportoi kaikki poikkeamat käyttäjätuelle (Helpdesk)
   Jos unohdat salasanasi tai klikkaat vahingossa epäilyttävää linkkiä, vaihda salasanasi välittömästi vahvan tunnistautumisen kautta osoitteessa salasana.metropolia.fi. Ilmoita kaikki poikkeavuudet Metropolian käyttäjätuelle.
   
   

5. Ole varoillasi käyttäjämanipulaation varalta
   Käyttäjämanipulaatio (social engineering) on rikollista toimintaa, jossa pyritään huijaamaan uhri luovuttamaan arkaluonteista tietoa. Rikollinen voi vedota, esimerkiksi uhrkin hyväntahtoisuuteen tai tietämättömyyteen. Ole aina kriittinen, jos joku pyytää sinulta tietoja tai toimia, jotka vaikuttavat epätavallisilta.
   
   

6. Pidä laitteidesi ja sovellustesi päivitykset ajan tasalla
   Rikolliset hyödyntävät vanhentuneita ohjelmistoja ja palveluita, joissa on tietoturva-aukkoja. Päivitykset korjaavat näitä haavoittuvuuksia ja parantavat suojaustasoa. Varmista, että käyttöjärjestelmäsi, sovelluksesi ja selaimesi ovat aina ajan tasalla.

Sisällysluettelo

• IoT-laitteet - Esineiden internetin turvallisuus
• Koulutusmateriaalit ja Metropolian tietoturvakurssit
• Metropolian etähaastattelujen tietoturva- ja tietosuojaohje
• Ohjelmisto- ja järjestelmähankinnat
• Tietoa tietoturvauhista
• Tietojen ja asiakirjojen käsittely
• Tietoturva ja tekoäly (AI)
• Tietoturvan linjaukset ja toimintaperiaatteet
• Yleiset ohjeet

Huom. Osa ohjeista näkyy vain sivulle kirjautuneille käyttäjille. Sisään pystyt kirjautumaan ruudun oikeasta yläkulmasta Login-painikkeesta käyttäen Metropolia, Haka tai Visitor kirjautumista.

Information Security guidelines and rules