Tietoturva- ja tietosuojauhat pilvipalveluja hyödyntävissä kirjastojärjestelmissä

Abstract

Kirjastoilla on resurssipula, jota voidaan lievittää hyödyntämällä pilvipalveluita kirjastojärjestelmässä. Kirjastojärjestelmä mahdollistaa kirjaston perustoiminnan, kuten aineiston lainaamisen ja varaamisen sekä sen löydettävyyden ja hankkimisen. Pilvipalvelut ovat usein uutisissa niihin liittyvistä tietoturva- ja tietosuojaongelmista. On päädytty tutkimaan, mitä tietoturva- ja tietosuojauhkia pilvipalveluja hyödyntäviin kirjastojärjestelmiin liittyy.

Tuloksena on saatu, että on olemassa kolme keskeistä tietoturva- ja tietosuojauhkaa: tiedon omistajuus, yksityisyys ja datakeskuksen sijainti. Näiden yhteisen tekijän on päätelty olevan pilvipalvelun toimittaja. Pilvipalveluiden tietoturvan ja tietosuojan parantamiseksi tulisi kirjaston tehdä palvelutasosopimus, joka tarkasti määrittelee, miten tietoturvaa ja tietosuojaa pyritään turvaamaan ja mitä sanktioita sen rikkomisesta ilmenee.

Tutkimus on suoritettu kirjallisuuskatsauksena, jossa valikoitu aineisto on englanninkielistä ja kansainvälistä, pitkälti Euroopan ulkopuolisista maista. Tuloksia ei voida sellaisenaan yleistää suomalaisiin kirjastoihin.