Hankkeessa kerätyn aineiston hyvät tallennus- ja dokumentointikäytännöt
Tietoturvan varmistaminen on oleellinen osa tallentamista. Tietoturvan varmistaminen edellyttää muun muassa organisaation tietoturvaohjeistuksen noudattamista ja erilaisia teknisiä toimenpiteitä, joilla varmistetaan tiedon luottamuksellisuus.
Tällä sivultä löydät tietoa tiedostojen hallintaan sekä aineistojen tallentamiseen ja tietoturvaan liittyvistä asioista.
Centrian datahallinta yleisesti
Centrian tietoturvasta huolehtii tietohallinnon asiantuntijaorganisaatio, vastuuhenkilönään tietoturvapäällikkö. Centrian verkot, järjestelmät ja laitteet on suojattu monikerroksisesti ja käyttäjäoikeuksilla. Henkilökunnan tunnistautumisen lisäturvana on käytössä vahva monivaiheinen todentaminen. Päätelaitteet on suojattu ja niitä hallinnoidaan keskitetyllä järjestelmällä.
Tietohallinto turvaa tietojen eheyden, saatavuuden ja toimii henkilökunnan apuna aineistonsa asianmukaisen suojaamisen varmistamiseksi, mukaan lukien salaustoimenpiteet. Centrian aineisto on tallennettu useaan eri konesaliin, sekä palveluna hankittuihin tietovarastoihin. Centrian valitseman yleiskäyttöisen pilvipalveluteknologian aineisto on varmistettu palvelun sisällä kahteen kertaan. Kaiken data-aineiston osalta voidaan palata 30 vrk taaksepäin.
Palveluna hankittujen järjestelmien varmistuksista on sovittu sopimuksin ja niistä vastaa palveluntoimittaja. Toimittajien osalta tehdään vuosittain katselmuksia datanhallinnan osalta.
Dataa hallinnoi Centrian tietohallinnon asiantuntijat. Pääsy dataan on roolitettu ja pääsyoikeuksia on porrastettu asiantuntijoiden kesken tarpeen mukaan.
Centrian tietoturva- ja tietosuojaohjeistus löytyy Centraalista sekä verkkosivuilta.
Tiedostojen organisointi ja nimeäminen |
|
Systemaattinen aineistojen organisointi ja dokumentointi helpottavat hankkeen aineistojen löytymistä ja käyttöä hankkeen aikana ja luovat edellytykset myös aineistojen mahdolliselle jatkohyödyntämiselle. |
Tiedostomuodon (tiedostoformaatin) valinta |
|
Yleisiä tiedostoformaatteja, joita useimmat eri ohjelmistot tukevat: Teksti: Kuva: jpeg, tiff, png, dng Video: MPEG-4 (.mp4), dpx Ääni: FLAC, aif, aac Lisätietoja: |
Dokumentointi |
Aineiston hyvällä dokumentointilla varmistetaan aineiston ymmärrettävyys. Dokumentointavia asioita ovat mm.
|
Datan yhteyteen on hyvä tehdä erillinen readme.txt-tiedosto, jossa kokonaisuus ja dokumentointi on kuvailtu.
|
Tiedostojen tallennuspaikan valintaan vaikuttavat mm. hankkeen toimijoiden yhteistyötarpeet, tiedostojen koko ja luonne sekä tietoturvaan liittyvät seikat.
Centrian verkkolevy | Oma verkkolevyasema (asema) |
Turvallinen säilytyspaikka ja sen sisältö varmuuskopioidaan säännöllisesti. Centriassa tullaan luopumaan henkilökohtaisista verkkolevyasemista ja ne korvataan OneDrive pilvikapasiteetilla. Projekti- tai tiimikohtaisia verkkolevyjä tarjotaan jatkossakin. Tietohallinto tiedottaa henkilökuntaa muutoksesta syksyn 2021 aikana.
|
Centrian pilvipalvelut | Esim. Office 365 mahdollistaa aineistojen tallentamisen yli organisaatiorajojen ja helpottavaa täten aineistojen yhteiskäyttöä. |
Centrian tietoturvaohjeistuksen mukaan pilvipalveluihin ei tule laittaa esimerkiksi opintosuorituksia, opiskelijoiden arviointeja, tutkimussuunnitelmia, henkilötietoja, liike- tai ammattisalaisuuksia arkistointi- tai säilyttämisvelvollisuuden alaiset aineistoja tai muita aineistoja, joihin liittyy tietoturvariski. Korkeakoulujen yhteinen arviointiryhmä on koonnut arviointisivuston, jossa on arvioitu eri pilvipalveluiden tietoturvan tasoa ja palvelun soveltuvuutta käytettäväksi organisaation toiminnassa. Arviointisivuston osoite: pilviohje.eduuni.fi |
Kansalliset palvelut |
Eduuni-workspaces (SharePoint) Eduuni-wiki (Confluence) Eduuni-jira (JIRA)
IDA - tutkimusdatan säilytyspalvelu Soveltuu hankkeen aikaiseen datan tallentamiseen ja datan jakamiseen käyttäjien kesken. Myös valmis data voidaan säilyttää IDAssa muuttumattomassa tilassa.
ePouta - CSC:n palvelu sensitiivisen datan käsittelyyn
|
Sähköisen työskentelyn ja verkostoitumisen palveluympäristö, joka mahdollistaa käyttäjilleen joustavan ja turvallisen yhteistyön yli organisaatio- ja ekosysteemirajojen. Eduuni-workspaces sisältää Microsoft SharePoint -sivustoja organisaatioiden, verkostojen, hankkeiden ja tiimien käyttöön. Eduuni-wiki sisältää Atlassian Confluence wiki-sivustoja organisaatioiden, verkostojen, hankkeiden ja tiimien käyttöön. Eduuni Jira on projektien tai erilaisten kehitystiimien tapahtumien seurannan ja ketterän projektinhallinnan työväline.
Valmis jaettava data voidaan säilyttää IDAssa muuttumattomassa tilassa (jäädyttää). Soveltuu myös hankkeen aikaiseen datan tallentamiseen ja datan jakamiseen käyttäjien kesken. Ei sovellu arkaluontoisia henkilötietoja tai biometrisiä tunnisteita sisältävälle datalle eikä myöskään raskaassa käytössä olevalle laskentadatalle tai jatkuvasti muuttuvalle datalle. IDAn käyttöoikeuksia myöntävät korkeakoulujen IDA-yhteyshenkilöt. Centrian IDA-yhteyshenkilöt ovat Ilpo Hautala ja Johanna Ojala.
|