PiTuKri on Pilvipalveluiden Turvallisuuden arviointiKriteeristö. PiTuKrin tavoitteena on edistää viranomaisten salassa pidettävän tiedon turvallisuutta.
Unohdetaan hetkeksi tuo viranomaisnäkökulma. Kyseessä on oikeasti moniopuolinen ja hyödyllinen työkalu esim. yritysjohdolle, asiantuntijoille ja alaa opiskeleville – meille kaikille.
IT-palvelun hankinnassa PiTuKrista on valtava apu. Dokumentista voi ottaa suuntaa, millaisia tietoturvavaatimuksia uudelle IT-palvelulle asetetaan.
IT-palvelun tarjoaja voi puolestaan arvioida oman palvelunsa tietoturvallisuutta. Ja varautua siihen, millaista tietoturvaa palvelulta saatetaan edellyttää.
Opiskelumateriaalinakin PiTuKria voi hyödyntää. PiTuKrin avulla voi oppia:
- millaisista osa-alueista pilvipalvelun tietoturva muodostuu,
- millaisia suojaustavoitteita tiedoille, tietojärjestelmille ja laitteistoille voidaan asettaa,
- mitä toimenpiteitä vaaditaan, jotta suojaustavoitteet voidaan täyttää?
PiTuKri myös muistuttaa, kuinka monipuolinen, mielenkiintoinen ja haastava kokonaisuus tietoturvallisuus on.
PiTuKri on työkalu, josta on monipuolisesti hyötyä meille kaikille.
Lataa Pilvipalveluiden turvallisuuden arviointikriteeristö Kyberturvallisuuskeskuksen sivuilta. Lue myös Tunnetko jo PiTuKrin?
Vastaa