Tietohallinto - Sähköpostin turvallisuus

Lähes jokainen yliopistolainen käyttää sähköpostia työssään ja opiskelussaan päivittäin. Sähköpostin kulkuun ja viestinnän luottamuksellisuuteen tulee voida luottaa.

Valtaosa Internetissä liikkuvasta sähköpostiliikenteestä on ns. roskapostia. Jos tämä tulva pääsisi vapaasti yliopiston käyttäjien postilaatikoihin sähköpostin käyttökelpoisuus työvälineenä olisi pian mennyttä. Osa roskaposteista ja mahdollisesti myös muista viesteistä kantaa mukanaan haittaohjelmia, joiden tulo käyttäjien tietokoneisiin tulee estää mahdollisuuksien mukaan.

Sähköpostiviesteistä muodostuvat keskustelut sisältävät usein työn ja opiskelun kannalta olennaista tietoa, joka ei saa kadota. Sähköpostijärjestelmän tulee toimia niin, että viestit säilyvät muuttumattomina siihen asti, kun käyttäjä itse poistaa ne.

Sähköpostin käyttöön sisältyy yliopistosta riippumattomia uhkia, joiden torjuminen edellyttää käyttäjältä varovaisuutta ja huolellisuutta.

• Roskapostisuodatus

Roskapostien tuloa käyttäjien postilaatikoihin pyritään estämään. Roskapostisuodatuksessa käytetään mustia ja harmaita listoja. Sisältöanalyysiin perusteella pyritään löytämään roskaposteille tyypillisiä sisältöjä. Tällaiset viestit merkitään todennäköiseksi roskapostiksi, jolloin käyttäjän on helppo omin toimenpitein erotella epäilyttävät viestit muiden viestien joukosta.

Roskapostittajien osoitelistoille joutumista voi koettaa välttää, varomalla sähköpostiosoitteensa julkaisemista verkkosivuilla (ks. alla) ja käyttämistä epäilyttävissä verkkopalveluissa.

• Haittaohjelmasuodatus

Sähköpostiviestit tutkitaan haittaohjelmien varalta. Havaitut haittaohjelmat poistetaan viesteistä ennen niiden toimittamista käyttäjien postilaatikoihin.

• Viestin luottamuksellisuus, sähköpostiosoitteiden julkaiseminen

Sähköpostiviestin luottamuksellisuus nauttii lain suojaa. Sähköpostiviestien suojaus perustuu käyttäjätunnuksen ja salasanan perusteella toteutettuun käyttäjän tunnistamiseen. Sähköpostijärjestelmän ylläpitäjät ovat allekirjoittaneet salassapitositoumuksen (pdf). Ylläpidossa noudatetaan yliopiston tietohallintoa koskevia sääntöjä ja voimassaolevaa lainsäädäntöä.

Yliopistolaisten sähköpostiosoitteet julkaistaan sisäisessä ja julkisessa sähköpostiosoitehaussa. Halutessaan käyttäjä voi kieltää osoitteensa julkaisemisen julkisessa haussa. Sähköpostiosoitteen julkaisemista esim. omilla verkkosivuilla kannattaa välttää. Avoimesti julkaistu sähköpostiosoite joutuu helposti automatisoitujen verkkoselailujen kautta roskapostittajien listoille.

• Postilaatikoiden varmuuskopiointi

Sähköpostiviestit varmuuskopioidaan päivittäin.

• Palvelun saatavuus, saatavuuden turvaaminen

Yliopiston sähköpostipalvelu on käytettävissä kaikkina vuorokauden aikoina vuoden kaikkina päivinä. Yliopistolla ei kuitenkaan ole ympärivuorokautista ylläpitopäivystä. Tietokonekeskus ei takaa häiriötilanteisiin reagointia normaalin työajan ulkopuolella. Huoltotoimista johtuvia käyttökatkokset pyritään sijoittamaan työajan ulkopuolelle tai tyypillisesti hiljaisiin aikoihin. Ennakkoon tiedossa olevista katkoksista tiedotetaan etukäteen.

Lisätietoja sähköpostipalvelusta...