Tietoturva yliopistolla

Tietoturva on jokaisen yliopistolaisen vastuulla. Tavoitteena on suojata yliopiston tiedot, tutkimusaineistot, henkilötiedot sekä yliopiston palvelut väärinkäytöksiltä, vahingoilta ja tietovuodoilta. 

Tälle sivulle on koottu tietoturvaan liittyvää tietoa Helpdeskin sivuilta, Opiskelijan digitaidoista ja Flammasta. Lisää ohjeita löydät tältä ohjesivustolta esim. haun avulla. Jos ongelma ei selviä ohjeiden avulla, ole matalalla kynnyksellä yhteydessä IT-Helpdeskiin.

Vastaanottamalla käyttäjätunnuksen sitoudut samalla noudattamaan yliopiston tietojärjestelmien käyttösääntöjä. 

• Jokaisen yliopistolaisen on suoritettava vuosittain tietoturvatesti
• Tietoturvan ja tietosuojan perusteet Opiskelijan digitaidot -koulutusmateriaalissa
• Tietoturvaan liittyvät asiat löydät Flamman Tietoturva-kanavalta (vaatii kirjautumisen)
• Videokokousten tietoturvasta kerrotaan lisää IT-Helpdeskin erillisestä ohjeesta

1. Käytä yliopiston palveluita työ- ja opiskeluasioihin

• Käytä työssä yliopiston käyttäjätunnusta, sähköpostia sekä hyväksyttyjä palveluita.
• Älä käsittele työasioita henkilökohtaisessa sähköpostissa.
• Työtehtäviin liittyvän eli ns. virkasähköpostin ohjaaminen ulkopuoliseen osoitteeseen on yliopiston sähköpostin käsittelysääntöjen perusteella aina kiellettyä.

2. Suojaa tunnuksesi

• Salasana on henkilökohtainen, älä luovuta sitä kenellekään.
• Käytä eri salasanoja yliopiston palveluissa ja ulkopuolisissa palveluissa.
• Lukitse tietokone aina poistuessasi sen äärestä.

3. Käsittele tietoja niiden luokituksen mukaisesti

• Avoimia ja julkisia tietoja voidaan käsitellä tavallisissa yliopiston palveluissa.
• Sisäiset tiedot ja henkilötiedot saavat näkyä vain niille, joilla on työtehtävien perusteella oikeus tietoihin.
• Luottamukselliset tiedot vaativat erityistä suojausta.
• Salassa pidettäviä tietoja ei saa tallentaa tai jakaa ilman siihen hyväksyttyjä menettelyjä.

4. Ole varovainen sähköpostin kanssa

• Tarkista vastaanottajat ennen viestin lähettämistä.
• Älä avaa epäilyttäviä linkkejä tai liitteitä.
• Älä vastaa roskapostiin.
• Jos saat viestin vahingossa väärälle vastaanottajalle tarkoitettuna, älä käytä sen sisältöä ja ilmoita asiasta lähettäjälle.

5. Henkilötiedot vaativat erityistä huolellisuutta

• Käsittele henkilötietoja vain työtehtävien edellyttämässä laajuudessa.
• Varmista, että tiedot tallennetaan hyväksyttyihin järjestelmiin.
• Henkilötietoja ei saa lähettää suojaamattomasti sähköpostilla.

6. Käytä pilvipalveluita oikein

• Käytä vain yliopiston hyväksymiä pilvipalveluja.
• Ennen tiedon tallentamista arvioi, soveltuuko palvelu kyseisen tiedon käsittelyyn.
• Erityisen arkaluonteista tai salassa pidettävää tietoa ei saa tallentaa pilvipalveluihin ilman erillistä hyväksyntää ja riskinarviointia.

Lue tarkemmin ohjeita tietoturvasta Flamman tietoturva-sivulta.

• Lue tarkemmin luottamuksellisesta sähköpostiliikenteestä.
• Luottamuksellisten tiedostojen suojaus - Ohjeet tietoaineiston paketointiin ja suojaukseen 7-zip ohjelmalla.

• Tietoturvaohjelmat - ohjeita kotikoneissa käytettäviin tietoturvaohjelmiin
• Tietokoneen virustarkistus - Microsoft Defender
• Tietokoneen virustarkistus - WithSecure-ohjelmisto (yhteiskäyttökoneet)
• EduVPN-ohjelman asennus ja käyttöohjeita
• HYAD_ROOT_CA -varmenteen asentaminen Windows-koneelle (Järjestelmänvalvojien käyttämä varmenne)

• Mobiililaitteen turvallinen käyttö 
• Ohjeet VPN-ohjelmiston asentamiseen ja käyttämiseen 
• Microsoft 365: Mobiililaitteen etäpyyhintä 
• iPad ja iPhone: Tietoturva - Ohjeet mobiililaitteen suojaamiseen 
• Monivaiheinen tunnistautuminen (MFA): Tunnistusmenetelmien käyttöönotto ja hallinta

• Monivaiheisen tunnistautumisen käyttöönotto
• Monivaiheisen tunnistautumisen ohjeiden kokoomasivu

Opi tunnistamaan roskapostin ja kalastelun erot

Huomaathan raportoidessasi sähköposteja roskapostin ja kalastelun erot:

• Roskaposti (Junk) on geneeristä ei-toivottua sähköpostia
• Kalastelussa (Phishing) yritetään varastaa käyttäjätunnus tai muita tietoja

• Varo huijareita
• Roskaposti - Usein kysyttyä
• Roskapostista ilmoittaminen Outlookissa
• Urkintaviestit eli tietojen kalastelu - Mitä on tietojenkalastelu?

• Tiedonluokittelu Microsoft 365 -tiedostoissa
• Funet FileSender - verkkotyökalu suurten tiedostojen siirtämiseen
• Salaava muistitikku  - yleistä tietoa salaavasta muistitikusta
• Luottamuksellisten tiedostojen salaus - ohjeet tietoaineiston paketointiin ja salaukseen 7-zip -ohjelmalla