Oh no! No description found. But not to worry. Read from Tasks below how to advance this topic.
Cyber security evaluation criteria by Finnish authorities for Finnish public administration.
Cyber security evaluation criteria by Finnish authorities for Finnish public administration.
Julkri lists 200 security measures of varying levels, which help organizations fulfill the requirements of e.g. local laws and the GDPR.
This framework includes all the criteria from Julkri: Full framework and in addition criteria for security classified information (TL IV, TL III, TL II and TL I).
Below you'll find all of the requirements of this framework. In Cyberday, we map all requirement to global tasks, making multi-compliance management easy. Do it once, and see the progress across all frameworks!
Organisaatio varmistaa tehtävien hoitamisen kannalta olennaisten tietojärjestelmien vikasietoisuuden ja toiminnallisen käytettävyyden riittävällä testauksella säännöllisesti.




Organisaation on varmistettava digitaalisten palveluiden saavutettavuus lainsäädännön edellyttämässä laajuudessa.




Organisaatio varmistaa, että tietojärjestelmät, tietovarantojen tietorakenteet ja niihin liittyvän tietojenkäsittely suunnitellaan siten, että asiakirjojen julkisuus voidaan vaivatta toteuttaa.








Organisaatio varmistaa, että tietoja käsitellään ja säilytetään siten, että pääsy tietoihin suojataan sivullisilta.












Fyysiset turvatoimet on mitoitettava riskien arvioinnin mukaisesti.




Turvallisuusalueilla ja niitä ympäröivissä tiloissa on toteutettava turvallisuusalueen suojausta vaarantavia tekoja ennaltaehkäiseviä, estäviä ja rajaavia toimenpiteitä, toimenpiteitä suojausta vaarantavien tekojen havaitsemiseksi ja jäljittämiseksi sekä toimenpiteitä vaarantanutta tekoa edeltäneen turvallisuustason palauttamiseksi viipymättä monitasoista suojausperiaatetta soveltaen.
Laitteet on tarkastettava ja huollettava säännöllisin väliajoin.








Arvioitaessa tiedon käsittelyä päätelaitteessa ja turvallisuusalueiden sijaintia on riittävässä määrin otettava huomioon myös TEMPEST-riski.




Tietoja on käsiteltävä siten, että pääsy niihin suojataan sivullisilta.












Tietoja on säilytettävä siten, että pääsy niihin suojataan sivullisilta.
























Turvallisuusalueiden eli hallinnollisten alueiden sekä turva-alueiden on noudatettava tässä kriteerissä annettuja suosituksia.




Alueen äänieristyksen tulee estää asiaan kuulumattomia henkilöitä kuulemasta selväsanaisena suojattavaan tietoon liittyviä keskusteluja. Äänieristys tulee ottaa huomioon myös alueen sisällä, mikäli siellä keskustellaan suojattavista tiedoista, joihin kaikilla ei ole tiedonsaantitarvetta.




Jos tietoihin kohdistuu salaa tai vahingossa katselun riski, on riskin torjumiseksi tehtävä asianmukaiset toimenpiteet.




Organisaation on tarkastettava kaikki elektroniset laitteet, ennen kuin niitä käytetään sellaisella alueella, jossa käsitellään turvallisuusluokan II tietoja, mikäli tietoihin kohdistuva uhka arvioidaan korkeaksi.
Myös alue on tarkastettava fyysisesti tai teknisesti säännöllisin väliajoin sekä mahdollisen luvattoman sisäänpääsyn tai sen epäilyn johdosta.




Organisaation on määriteltävä alueen pääsyoikeuksien ja avainhallinnan menettelyt ja roolit.








Muilla kuin organisaation asianmukaisesti valtuuttamilla henkilöillä (vierailijoilla) on aina saattaja.








Hallinnollisen alueen tulee täyttää tässä osiossa esitetyt suositukset sekä riskilähtöisesti arvioidut tarkennukset siten, että turvatoimien tavoitteet saavutetaan.




Explore our comprehensive resources and improve your security with the themes of this framework.
Discover specific ways our platform streamlines your ISO 27001 compliance process, from automated controls to audit preparation.
Explore use caseTake our comprehensive assessment to identify gaps in your current implementation and get personalized recommendations.
Start assessmentDive deeper with our articles, case studies, and expert insights on framework implementation.
Read articleGet a concise overview of all requirements, controls, and implementation steps in our quick guide.
Get the guideSee how the overlap and differences with any other framework to optimize your compliance strategy.
Compare frameworkParticipate in expert-led sessions covering implementation strategies, common pitfalls, and best practices for compliance.
Register for webinarParticipate in expert-led sessions covering implementation strategies, common pitfalls, and best practices for compliance.
Register for webinarUnderstand the basics of cyber security frameworks with our comprehensive guide.
Read the articleWhen building an ISMS, it's important to understand the different levels of information hierarchy. Here's how Cyberday is structured.
Sets the overall compliance standard or regulation your organization needs to follow.
Break down the framework into specific obligations that must be met.
Concrete actions and activities your team carries out to satisfy each requirement.
Documented rules and practices that are created and maintained as a result of completing tasks.
