Tietoliikenneturvallisuus. Tietoliikenteessä käytetään ssh-protokollan kaltaista korkean tason salausta. Tietoliikenne on hyvin suojattu.
Tietoliikenneturvallisuus. Järjestelmässä käsiteltävän tietoaineiston eheys ja luottamuksellisuus tulee varmistaa kaikissa tiedonsiirron ja tiedon käsittelyn vaiheissa. Tässä kappaleessa esitellään tietoverkon rakenteeseen, verkon aktiivilaitteisiin, tiedon salaukseen, tietoverkon valvontaan sekä tietoliikenteen monitorointiin kohdistuvat vaatimukset. Vaatimukset pätevät tietoliikenteen koko ketjuun aina asiakas- ja potilastiedon tietovarastoista käyttäjien päätelaitteisiin asti. Tietoliikenneturvallisuuteen kohdistuvat vaatimukset kohdistuvat erityisesti seuraaviin tietoliikenteen skenaarioihin: ▪ Tiedonsiirto eri luottamustason tietoverkkojen välillä (esim. DMZ-alueen ja Internet-verkon välillä) ▪ Tiedonsiirto päätelaitekerroksen ja palvelinkerroksen välillä ▪ Kansallisen palveluväylän kautta reititettävä tiedonsiirto järjestelmän ja Sote-organisaatioiden tieto- verkkojen ja tietovarantojen välillä ▪ Tiedonsiirto järjestelmän osajärjestelmien välillä (esim. sovelluspalvelinten ja tietokantojen välillä) Tietoliikenteen turvaaminen edellyttää tietoturvatoimenpiteitä myös ohjelmisto- ja laitteistotasolla, tyypillisesti silloin, kun salaus puretaan selväkieliseen muotoon tiedon katselua ja päivitystä varten. Näitä täydentäviä vaatimuksia on käsitelty kappaleissa 5 Laitteistoturvallisuus ja 6 Ohjelmistoturvallisuus. Sovellettavien tietoliikenneratkaisujen tulee täyttää tässä kappaleessa kuvatut vaatimukset, riippumatta ratkaisun perustana mahdollisesti käytettävän ohjelmistotuotteen sovellusarkkitehtuurista. Tietoliikenneverkko on jaettu turvavyöhykkeisiin ja segmentteihin käyttötarpeiden mukaan siten, että eri suojaus- tarpeen (osa)järjestelmät on sijoitettu erillisiin verkkoalueisiin. Eri turvatason vyöhykkeitä voidaan kytkeä toisiinsa ainoastaan erikseen määriteltyjen yhdysliikenneratkaisujen avulla. Eri suojaustason verkkojen välistä liikennettä rajoitetaan ja suodatetaan siten, että vain luvallinen liikenne sallitaan; luvaton tietoliikenne kyetään tunnistamaan ja estämään. Julkisen Internet-verkon on oltava erotettu palomuurilla järjestelmäpalvelua tarjoavan organisaation tietoverkoista (”sisäverkko”) ja -järjestelmistä. Sisäverkkoon ja palveluihin liittyminen on mahdollista ainoastaan sallituilla laitteistolla. Salassa pidettävän tietoaineiston (esimerkiksi asiakirjat, sähköiset lääkemääräykset sekä asiakkaille ja potilaille välitettävät viestit) luottamuksellisuus ja eheys tulee varmistaa kaikissa tiedonsiirron ja tiedon käsittelyn vaiheissa. Tietoliikenne tulee salata käyttäen ...