TECHNOLOGY
Pilvitietoturva
Sivu käsittelee aihetta ”Pilvitietoturva” osiossa ”AWS-pilvi” sekä kokoaa tiiviisti arvioinnin näkökulmat ja vahvistettavat ehdot.
Kohde 1/1: Pilvitietoturva
AWS-pilvi
Pilvitietoturva
Sivu käsittelee aihetta ”Pilvitietoturva” osiossa ”AWS-pilvi” sekä kokoaa tiiviisti arvioinnin näkökulmat ja vahvistettavat ehdot.
Soveltamisala
Sivulla ”Pilvitietoturva” soveltamisala määritetään tarkoituksen ja rajoitteiden perusteella, ja myös käyttämättä jättämisen ehdot selvennetään etukäteen. Yhteys osioon ”AWS-pilvi” säilytetään, ja ratkaisujen perustelut ovat tarkistettavissa.
Suunnitteluratkaisut
Sivulla ”Pilvitietoturva” mallia tai alustaa ei lukita; data, yhteydet ja valvonta erotetaan ja valintaperusteet kirjataan. Yhteys osioon ”AWS-pilvi” säilytetään, ja ratkaisujen perustelut ovat tarkistettavissa.
Validointitapa
Sivulla ”Pilvitietoturva” valmistellaan toistettavat syötteet ja kriteerit ja tarkistetaan toiminta myös epäonnistumistapausten avulla. Yhteys osioon ”AWS-pilvi” säilytetään, ja ratkaisujen perustelut ovat tarkistettavissa.
Ylläpidon tarkistukset
Sivulla ”Pilvitietoturva” seurataan muutoshistoriaa, laadun muutoksia ja käyttöä sekä säilytetään tarvittava palautusreitti. Yhteys osioon ”AWS-pilvi” säilytetään, ja ratkaisujen perustelut ovat tarkistettavissa.
Ihmisen harkinta
Sivulla ”Pilvitietoturva” tärkeitä päätöksiä ei jätetä yksin automaation varaan, vaan vastuuhenkilöt ja tarkistuspisteet suunnitellaan erikseen. Yhteys osioon ”AWS-pilvi” säilytetään, ja ratkaisujen perustelut ovat tarkistettavissa.