...
Yleiset lähtökohdat
Kaikkia KOSKI-palveluun luotavia tunnuksia määrittelee OPH:n käyttövaltuuspolitiikka, joka määrittelee tunnusten myöntöperusteet, poistoperusteet ja salasanakäytännöt. Kaikki tunnukset ovat henkilökohtaisia ja ne on roolitettu, jotka määrittelevät mitä tietoja ja toimintoja KOSKI-palvelussa voi nähdä tai tehdä. Kaikki tietojen haku ja muokkaus lokitetaan. KOSKI-palvelua käyttäviä virkailijoita velvoittaa palvelun käyttöpolitiikka- ja tietoturvaohjeet.Automaattisilla tiedonsiirroilla KOSKI-palveluun opiskelutietoja siirtävien oppilashallintojärjestelmätoimittajien kanssa tehdään turvallisuussopimukset, sekä tietoja käyttävien viranomaisten kanssa tehdään palvelusopimus, joissa käydään tietoturvat, politiikat, tietosuojat ja käyttötarkoitukset läpi.
Ennen käyttöönottoa KOSKI-palvelulle suoritetaan tietoturva-auditointi, ja niitä tullaan tekemään myöhemmin tuotantokäytön aloituksen jälkeen.
...