Yliopistolaisen tietoturvatesti

Yliopistolaisen tietoturvatestin tavoitteena on kiinnittää yliopistolaisten huomio tietoturvan kannalta oikeisiin asioihin ja toimintatapoihin. Vuosittain suoritettava Yliopistolaisen tietoturvatestitesti on pakollinen henkilöstön jäsenille sekä tutkinto-opiskelijoille. Jos et suorita testiä määräajassa, käyttäjätunnuksesi lukkiutuu etkä voi enää kirjautua yliopiston palveluihin.

Tee testi Moodlessa:

    Vuosittain suoritettava Yliopistolaisen tietoturvatestitesti on pakollinen henkilöstön jäsenille sekä tutkinto-opiskelijoille. Jos et suorita testiä määräajassa, käyttäjätunnuksesi lukkiutuu etkä voi enää kirjautua yliopiston palveluihin.

    Testi tehdään Moodlessa: 

    Testi vie aikaa n. 15 minuuttia. Testin sisältöihin kuuluu vapaaehtoinen taustoittava oppimateriaali sekä testiin, joka sisältää 5 monivalintakysymystä. Kysymykset arvotaan laajemmasta kysymyspankista, jonka kysymyksiä ja teemoja päivitetään joka vuosi.

    Saat tiedon ja useita muistutuksia suoritusajastasi sähköpostilla sekä ilmoituksina Flammassa ja Opiskelu-palvelussa. Suoritusajat on porrastettu pitkin lukuvuotta ja oma suoritusaika määrittyy käyttäjätunnuksen mukaan. 

    Mikä on Yliopistolaisen tietoturvatesti?

    Jokainen meistä voi vaikuttaa yliopiston digitaaliseen turvallisuuteen pienillä arjen teoilla. Vuosittain suoritettava Yliopistolaisen tietoturvatesti pyrkii viemään huomiosi juuri tietoturvan kannalta oikeisiin asioihin ja toimintatapoihin. Yliopiston johto on linjannut testin pakolliseksi henkilöstön jäsenille ja tutkinto-opiskelijoille.

    Tietoturvatestin materiaalissa voit kerrata esimerkiksi huijausviestien ja huijaussivustojen tunnistamista, erilaisia turvallisuutta edistäviä käytäntöjä työssä ja opiskelussa sekä turvallista generatiivisen tekoälyn käyttöä yliopistolla.

    Jos et suorita testiä määräajassa, käyttäjätunnuksesi lukkiutuu etkä voi enää kirjautua yliopiston palveluihin. 

    Miten suoritan testin?

    Testi suoritetaan Moodlessa. Alla olevaa linkkiä klikattuasi pääset rekisteröitymään testin Moodle-sivulle klikkaamalla "Lisää minut kurssialueelle" -painiketta. 

    Testi vie aikaa n. 15 minuuttia. Testin oppimateriaaliin on koottu keskeisimmät yliopiston tietoturvasisällöt tutustuttavaksi ennen testiä. Voit myös suoraan edetä itse testiin, joka sisältää 5 monivalintakysymystä. Tentin kysymykset arvotaan laajemmasta kysymyspankista. Oppimateriaalia ja kysymyksiä päivitetään uusin sisällöin joka vuosi.

    Tarvittaessa voit tehdä testin niin monta kertaa, että läpäiset sen. Jos et tee testiä annetussa määräajassa, käyttäjätunnuksesi lukkiutuu.  

    Jos tunnuksesi menee lukkoon etkä ole tehnyt yliopistolaisen tietoturvatestiä, ole yhteydessä IT-Helpdeskiin: 

    • Puh: 029 41 55555 (ark. 9–15, pvm/mvm) 

    Huom! Jos haluat poistaa itsesi kurssialueelta testin suoritettuasi, tee se aikaisintaan seuraavana päivänä. Jos poistat itsesi alueelta heti testin suoritettuasi, tieto tehdystä suorituksesta ei ehdi välittyä testin taustajärjestelmään. 

    Milloin suoritan testin?

    Testi suoritetaan kerran lukuvuodessa. Suoritusajat on porrastettu pitkin lukuvuotta ja oma suoritusaika määrittyy käyttäjätunnuksen mukaan.

    Voit tarkistaa seuraavan määräpäiväsi tietoturvatestin osalta Omien käyttölupien tiedot -palvelusta (vaatii kirjautumisen yliopiston käyttäjätunnuksella) kohdasta Perustiedot - Tietoturvatestin määräaika.

    Saat tiedon suoritusajastasi sähköpostilla. Suorittamisesta tulee useita sähköpostimuistutuksia, joista ensimmäinen saapuu kaksi kuukautta ennen määräpäivää. Muistutusviestit saapuvat osoitteesta noreply@helsinki.fi omalla asiointikielelläsi. Jos olet mielestäsi saanut muistutuksen väärällä kielellä, pääset tarkistamaan asiointikielesi ja tarvittaessa muuttamaan sitä Omien käyttölupien tiedot -palvelusta, kohdasta Perustiedot - Asiointikieli. 

    Huom! Jos olet lähdössä ulkomaille yli 2 kuukaudeksi, tee kyseisen lukuvuoden tietoturvatesti jo ennakkoon. Uuden lukuvuoden testi on saatavilla 1.7. alkaen. 

    Testin saavutettavuus

    Testi on rakennettu saavutettavuusnäkökulmat huomioiden. Saavutettavuusauditoinnissa todetut huomiot on koottu Yliopistolaisen tietoturvatestin saavutettavuusselosteeseen. Jos kuitenkin koet, että et jonkin esteen vuoksi pysty suorittamaan testiä, otathan yhteyttä IT-Helpdeskiin. Pohditaan yhdessä ratkaisu tilanteeseen. 

    Usein kysytyt kysymykset

    Miksi minun pitää suorittaa testi? 

    Yliopiston johto on päättänyt testin käyttöönotosta, koska tietoturvaamme on viime vuosina koeteltu vakavasti. Tietoturva on kaikkien yliopistolaisten yhteinen vastuu ja siksi on tärkeää ylläpitää yliopistolaisten tietoturvataitoja ja tietoa ajantasaisista tietoturvauhkista. 

    Kuka laati kysymykset ja testin? Kenelle voin antaa palautetta?  

    Testin ja kysymyspatterin laadintaan on osallistunut useita yliopiston yksiköitä. Voit antaa palautetta Tietoturvatestin palautelomakkeella (lisätään linki uuteen, yhdistettyyn lomakkeeseen).  

    Tunnukseni meni lukkoon! Mitä teen?  

    Ota yhteyttä IT-Helpdeskiin. 

    Mitä jos en pääse testistä läpi?  

    Voit yrittää läpäistä testin niin monta kertaa, että suorituksesi hyväksytään. Älä turhaan huolehdi, sillä testi ei ole mahdottoman vaikea. Testin pääasiallinen tarkoitus on herättää ja kohdistaa ihmisten mielenkiinto tietoturvan kannalta tärkeisiin asioihin. Jos et kuitenkaan tee testiä määräajassa, yliopiston käyttäjätunnuksesi lukittuu, etkä pääse sisään yliopiston järjestelmiin. Silloin voit pyytää lisäaikaa testin suorittamiseen perustellusta syystä IT-Helpdeskistä chatin kautta, puhelimitse (029 41 55555) tai sähköpostilla (helpdesk@helsinki.fi).  Ruuhkatilanteissa chat on usein nopein kanava ongelman ratkaisemiseksi! 

    Minulla on jo suoritettuna Opiskelijan digitaidot ja/tai muita opintoja aiheesta. Tarvitseeko minun silti tehdä tämä?  

    Kyllä, kaikki yliopiston tutkinto-opiskelijat ja henkilöstön jäsenet suorittavat Yliopistolaisen tietoturvatestin vuosittain. 

    Olen Helsingin yliopistossa vaihto-opiskelijana, pitääkö minun suorittaa testi? 

    Testi on pakollinen ainoastaan tutkintoa suorittaville opiskelijoille (kandi-, maisteri- ja tohtoriopiskelijat). Jos olet Helsingin yliopistossa vaihto-opiskelijana tai suoritat muuta ei-tutkintoon johtavaa koulutusta, sinun ei tarvitse tehdä testiä. Saat toki halutessasi suorittaa testin. 

    Tietoturvatestin saavutettavuusseloste

    Tämä saavutettavuusseloste koskee palvelua Yliopistolaisen tietoturvatesti ja on laadittu 19.1.2022 ja päivitetty 2.1.2025. Palvelua koskee laki digitaalisten palvelujen tarjoamisesta, jossa edellytetään, että julkisten verkkopalvelujen on oltava saavutettavia. Palvelun saavutettavuuden on arvioinut ulkopuolinen asiantuntijaorganisaatio.

    Tämä saavutettavuusseloste koskee tietoturvatestin Moodle-aluetta. Flamman saavutettavuusselosteeseen voit tutustua Flamma-sivulla Tietoa sivustosta.

    Digipalvelun saavutettavuuden tila:

    Täyttää saavutettavuusvaatimukset osittain.

    Ei-saavutettava sisältö:

    Verkkosivusto ei ole vielä kaikilta osin vaatimusten mukainen.

    Havaittava: Kuvalta puuttuu tekstivastine

    Saavuttamaton sisältö ja sen puutteet: palvelussa on kuva, jolle on määritetty tyhjä tekstivastine HTML-koodiin. Moodle-sivulla Henkilöstön tietoturvatesti 2024-2025 tietoturvatestin logolta puuttuu tekstivastine.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.1.1 Ei-tekstuaalinen sisältö

    Havaittava: Koristekuvat

    Saavuttamaton sisältö ja sen puutteet: Palvelussa on niin sanottuja koristekuvia, joita ei ole piilotettu ruudunlukuohjelmalta. Moodle-sivun Henkilöstön tietoturvatesti 2024-2025 koristekuva on piilottamatta ruudunlukuohjelmilta. Moodle-sivulla koristekuva Omat kurssini -sivulla on ruudunlukuohjelmilta piilottamaton.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.1.1 Ei-tekstuaalinen sisältö

    Havaittava: Epätarkkaa otsikointia

    Saavuttamaton sisältö ja sen puutteet: Sivuilla käytetty otsikointitapa ei noudata kaikissa näkymissä WCAG- saavutettavuusstandardin vaatimuksia hierarkkisuudesta ja loogisuudesta. Koodista löytyy tyhjä h3-tasoinen otsikko. H3-tasoisesta otsikosta hypätään suoraan h5-tasoiseen otsikkoon, eli h4-tasoinen otsikko puuttuu.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Havaittava: Koristekuvat

    Saavuttamaton sisältö ja sen puutteet: Murupolku sisältää /-merkkejä, joita ei ole piilotettu apuvälineohjelmistoilta. Esimerkiksi Moodle-sivulla Henkilöstön tietoturvatesti 2024-2025 on >-symboleja, joita ei ole piilotettu apuvälineohjelmistoilta.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.1.1 Ei-tekstuaalinen sisältö

    Havaittava: Responsiivisuusongelmia

    Saavuttamaton sisältö ja sen puutteet: Android ja iOS, esimerkiksi murupolku ei skaalaudu selaimen asetuksessa olevan fonttikoon mukaisesti.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.4.10 Responsiivisuus

    Havaittava: Kohdistuksen virheellinen sijainti

    Saavuttamaton sisältö ja sen puutteet: "Tee tentti nyt" painikkeen valinnan jälkeen avautuu modaali-ikkuna. Kohdistus ei ole ikkunan alussa.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Havaittava: Epätarkkaa otsikointia

    Saavuttamaton sisältö ja sen puutteet: Sivuilla käytetty otsikointitapa ei noudata kaikissa näkymissä WCAG- saavutettavuusstandardin vaatimuksia hierarkkisuudesta ja loogisuudesta.
    H2-tason otsikosta hypätään suoraa h4-tasoiseen otsikkoon. Lisäksi h3-tason otsikosta hypätään h5-tason otsikkoon.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Havaittava: Kohdistuksen virheellinen sijainti

    Saavuttamaton sisältö ja sen puutteet: Seuraavalle kysymyssivulle siirryttäessä kohdistus jää "Seuraava kysymys" painikkeen kohdalle. Tämä aiheuttaa ongelman, jossa käyttäjä luulee, että toimintoa ei suoritettu tai että toiminto ei onnistu. Vasta, kun käyttäjä siirtää manuaalisesti kohdistuksen sivun alkuun ja ryhtyy navigoimaan sivua navigointijärjestyksessä, hän huomaa sisällön päivittyneen.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Havaittava: Nimeämättömiä lomakekenttiä

    Saavuttamaton sisältö ja sen puutteet: Kysymyksen radiopainikkeiden ryhmältä puuttuvat fieldset- ja legend-tagit.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Havaittava: Epätarkkaa otsikointia

    Saavuttamaton sisältö ja sen puutteet: Sivuilla käytetty otsikointitapa ei noudata kaikissa näkymissä WCAG-saavutettavuusstandardin vaatimuksia hierarkkisuudesta ja loogisuudesta. H1-tasoisesta otsikosta siirrytään suoraan h3-tasoiselle otsikolle. Moodle-sivun Suorita yliopistolaisen tietoturvatesti h3-tasoisesta otsikosta hypätään h5-tasoiselle otsikolle.

    Saavutettavuusvaatimukset jotka eivät täyty: 1.3.1 Informaatio ja suhteet

    Hallittava: Puuttuva hyperlinkki

    Saavuttamaton sisältö ja sen puutteet: Moodlen kirjautumissivulta puuttuu hyppylinkki, jolla ruudunlukuohjelman käyttäjä voi ohittaa kunkin sivun alussa.

    Saavutettavuusvaatimukset jotka eivät täyty: 2.4.1 Ohita lohkot

    Toimintavarma: Puutteellisesti nimettyjä painikkeita

    Saavuttamaton sisältö ja sen puutteet: Palvelussa on painikkeita, joiden toimintaa ei ole selkeästi kuvattu ruudunlukuohjelman käyttäjälle.
    Sivulla Suorita yliopistolaisen tietoturvatesti tästä kurssin lisäyksen yhteydessä avautuu "aktiviteeteista" kertova modaali-ikkuna. Ikkunan sulkemispainike on puutteellisesti nimetty "Close".

    Saavutettavuusvaatimukset jotka eivät täyty: 4.1.2 Nimi, rooli, arvo

    Huomasitko saavutettavuuspuutteen digipalvelussamme?

    Kerro se meille Analystica-palvelussa sijaitsevalla verkkolomakkeella ja teemme parhaamme puutteen korjaamiseksi.

    Valvontaviranomainen

    Jos huomaat sivustolla saavutettavuusongelmia, anna ensin palautetta meille eli sivuston ylläpitäjälle. Vastauksessa voi mennä 14 päivää. Jos et ole tyytyväinen saamaasi vastaukseen tai et saa vastausta lainkaan kahden viikon aikana, voit tehdä ilmoituksen Liikenne- ja viestintäviraston digitaalisen esteettömyyden ja saavutettavuuden valvontaan. Liikenne- ja viestintäviraston digitaalisen esteettömyyden ja saavutettavuuden valvonnan saavutettavuusvaatimukset.fi-sivustolla kerrotaan, miten ilmoituksen voi tehdä ja miten asia käsitellään.

    Valvontaviranomaisen yhteystiedot 

    Liikenne- ja viestintävirasto Traficom
    Digitaalisen esteettömyyden ja saavutettavuuden valvontayksikkö
    www.saavutettavuusvaatimukset.fi
    saavutettavuus@traficom.fi
    puhelinnumero vaihde 029 534 5000

    Anna palautetta

    Helsingin yliopiston IT-Helpdeskin ohjesivusto auttaa sinua työhösi liittyvissä IT-aiheisissa kysymyksissä. Kerro meille, miten voisimme parantaa ohjeitamme. Arvostamme suuresti palautettasi!

    Kuinka parantaisit ohjeistusta?
    Takaisin ylös