Hallintojohtajan varahenkilö, hallintopäällikkö Päivi Ahvenainen ja tietoturvapäällikkö Pasi Kalevo:

Käyttövaltuushallinnon hallintaprosesseilla tarkoitetaan toimintoja, jotka liittyvät tietojärjestelmäsovellusten käyttäjä- ja käyttöoikeustietojen sekä käyttövaltuuksien luontiin, ylläpitoon ja tunnistautumiseen. Tämä politiikka on keskeinen osa organisaation johdon hyväksymän tietoturvapolitiikan jalkauttamista käytäntöön, ja se koskee koko Turun kaupungin henkilöstöä sekä kaikkia työtehtävissä käytettäviä sovelluksia, joihin sisältyy käyttöoikeushallintaa.

Tiedonhallintalain ja Turun kaupungilla käytössä olevan ISO27001 tietoturvallisuuden hallintajärjestelmän vaatimusten sekä myös kaupungin sisäisen tarkastuksen huomion pohjalta kaupungilla tulee olla olemassa käyttövaltuuksien hallintapolitiikka.

Käyttövaltuushallintapolitiikka on kaupungin johdon hyväksymä asiakirja, joka kuvaa tietoturvapolitiikan pohjalta käyttövaltuushallinnan yleiset periaatteet ja perusvaatimukset hallintaprosesseineen sovelluksen omistajalle. Omistajan vastuulla on asettaa vaatimukset edelleen sovelluksensa käyttövaltuushallinnalle osana tietoturva- ja tietosuojavastuiden täyttämistä kaupungin kaikissa palvelukokonaisuuksissa.

Esitämme, että liitteenä oleva käyttövaltuushallintapolitiikka hyväksytään käyttöönotettavaksi.

Liite 1Käyttövaltuushallintapolitiikka

Kansliapäällikkö Tuomas Heikkinen:

PäätösPäätin, että Turun kaupunki ottaa käyttöön liitteen 1 mukaisen käyttövaltuushallintapolitiikan.

Tuomas Heikkinen

kansliapäällikkö