Sensitive Data -palvelut (CSC)

In English

Jos tutkimusaineiston käsittely edellyttää erityisiä suojatoimenpiteitä, voit harkita CSC:n tarjoamien, arkaluonteisille aineistoille suunnattujen Sensitive Data (SD) -palveluiden käyttöä. SD-palvelut auttavat käsittelemään tutkimusdataa turvallisesti. SD Connect -alusta (tiedostojen tallentamiseen ja jakamiseen suojatusti) ja SD Desktop -ympäristö (aineiston suojattuun käsittelyyn ja laskentaan) muodostavat Internetistä eristetyn työskentelyalueen, joka on vain sinun ja kollegoidesi käytössä.

Ennen kuin käynnistät SD-projektin, varmista, että olet arvioinut aineistoosi liittyvät riskit huolellisesti. SD-palveluita kannattaa käyttää vain, mikäli se on välttämätöntä, koska aineistojen käsittelymahdollisuudet SD Desktopissa ovat tarkoituksella rajalliset.

Kuinka CSC:n SD-palveluita käytetään – pikaohje

CSC:n tarjoamat ajantasaiset ohjeet löytyvät osoitteesta https://docs.csc.fi/data/sensitive-data/.

1. Luo CSC:n käyttäjätili, ellei sinulla sellaista vielä ole. (mycsc.fi)
2. Aktivoi CSC-käyttäjätunnuksellesi MFA-autentikointi (monivaiheinen tunnistautuminen). (mycsc.fi)
3. Luo uusi CSC-projekti tai liity CSC-projektiin,  jonka jäsenillä on lupa käyttää samaa arkaluonteista aineistoa. Merkitse projektin numero muistiin. (mycsc.fi)
4. Jos uudessa CSC-projektissa käsitellään henkilötietoja, ensimmäisellä käyttökerralla vaaditaan toimittamaan selostus henkilötietojen käsittelytoimista (Description of Processing Activity eli DPA), joka on tietosuoja-asetuksen mukaan vaadittava sisäinen dokumentti. Huomaa, että ainakin osa vaadituista tiedoista saattaa helposti löytyä hankettasi koskevasta tietosuojailmoituksesta, jonka olet todennäköisesti tehnyt jo aiemmin.
5. Projektin vastuuhenkilö (project manager) on lisää tai kutsuu uudet jäsenet projektiin. (mycsc.fi)
6. Projektin vastuuhenkilö (project manager) aktivoi SD-palvelut kyseisen projektin osalta. (mycsc.fi)
7. Hyväksy SD-palveluiden käyttöehdot. (mycsc.fi)
8. Valmistele aineisto, joka on määrä siirtää käsiteltäväksi SD-ympäristöön. Varmista, että aineisto on hyvin suojattu siihen saakka, kun se ladataan SD Connect -alustalle.
9. Kirjaudu monivaiheista tunnistautumista käyttäen SD Connect -palveluun, jonka kautta arkaluonteinen aineisto ladataan käyttöön. Huom: Chrome-selain toimii todennäköisesti paremmin kuin muut selaimet. (sd-connect.csc.fi)
   • Valitse se projekti, jonka osallistujilla on lupa päästä aineistoon. (sd-connect.csc.fi)
   • Valitse Upload. Anna nimi hakemistolle (eli ’bucketille’, johon tiedostot lisätään). Huomaa, ettei hakemiston/bucketin nimeä voi enää muuttaa, kun se on luotu. Valitse tiedostot, jotka haluat salata ja ladata paikalliselta laitteeltasi SD-palveluun (tämä toimii enintään 100 GB:n kokoisille tiedostoille). Klikkaa sitten Upload. (sd-connect.csc.fi)
   • Jos ladattavan tiedoston koko on suurempi kuin 100 GB, voit käyttää komentorivityökalua, jolla data salataan ja siirretään Allas-palvelusta automaattisesti, katso ohjeet.
   • SD Connectissa voidaan myös jakaa kansioita CSC-projektien kesken. (sd-connect.csc.fi)
10. Jos tarvitset SD Desktop -ympäristössä erityisiä sovellusohjelmia, katso lista tällä hetkellä SD Software Installerilla käytettävissä olevista työkaluista.
    • SD Desktopissa on käytettävissä versiot esimerkiksi ELAN-ohjelmasta (äänen ja videon annotointiin), Praat-ohjelmasta (puheen analyysiin, annotointiin ja signaalinkäsittelyyn) ja Whisperistä (automaattinen puheentunnistin monille eri kielille).
    • Myös omia sovelluksia on mahdollista tuoda SD Desktop -ympäristöön kontteina (container), ks. ohjeet.
    • Jos sinulla on kysyttävää, ota yhteyttä CSC:n asiakaspalveluun (mainitse viestin otsikossa ”Sensitive Data”).
11. Kirjaudu SD Desktop -ympäristöön, jossa voit käyttää ja analysoida arkaluonteista aineistoa suojatussa työpöytäympäristössä. (sd-desktop.csc.fi)
    • Valitse Go to SD Desktop Management. (sd-desktop.csc.fi)
    • Valitse haluttu projekti. Valitse käyttöjärjestelmä uuden työpöydän virtuaalikoneeseen (esim. Ubuntu 22.04). Resursseiksi riittää usein valita ’Small computation’, jollet ole varma, että tulet tarvitsemaan raskaampaa laskentaa. Anna työpöydälle nimi (voit määrittää useita työpöytiä/virtuaalikoneita eri tarkoituksiin). (sd-desktop.csc.fi)
    • Jos aiot käyttää SD Desktopissa ääni- tai videoaineistoa, kannattaa valita Add External Volume.
      • Tämä ei vaikuta Altaasta ladattavan aineiston enimmäismäärään. Ulkoisen levyn käyttäminen kuitenkin nopeuttaa yhteyttä, kun mediatiedostoja tarkastellaan SD Desktopissa.
      • Lisäksi, jos virtuaalikone jostakin syystä kokonaan jumiutuu, ulkoisella levyllä olevat tiedot voidaan palauttaa takaisin käyttöön, kun taas työpöydän omalla levyllä olevaa dataa ei voida pelastaa. (sd-desktop.csc.fi)
    • Muista ensin tehdä kaikki edellä mainitut valinnat. Odota sitten kärsivällisesti työpöydän käynnistymistä! Työpöytäluettelo ei välttämättä päivity heti, vaikka uusi työpöytä olisikin jo valmisteilla. Työpöydän valmisteluvaihe voi kestää jopa 30 minuuttia. (sd-desktop.csc.fi)
    • Kun uusi työpöytä näkyy listalla aktiivisena (’active’), klikkaa Go to Connections page ja valitse haluamasi työpöytä, jolloin työpöytäympäristö aukeaa. (sd-desktop.csc.fi)
    • Etsi valikoista Data Gateway, jonka kautta saat datan työpöydän kautta käyttöön. Kaksoisnapauta Data Gatewayta ja kirjaudu CSC-tunnuksellasi. Huomaa, ettei SD Desktopiin ole mahdollista kopioida ja liittää muualta mitään tekstiä, joten salasana on kirjoitettava käsin merkki kerrallaan.
    • Jos haluat asentaa työpöytääsi erityisiä ohjelmia, siirry Data Gateway -> SD Connect  > Open folder…
      Siirrä hakemistossa tools-for-sd-desktop oleva ’sd-installer’ Desktop-hakemistoon. Tiedosto kopioituu nyt virtuaalikoneeseesi. Klikkaa työpöydällä näkyvää sd-installeria hiiren oikealla napilla ja valitse Allow launching. Kaksoisnäpäytä sitten sd-installeria.
    • Nyt voit valita työkalun, jonka haluat asentaa SD Desktopiin virtuaalikoneelle.
    • Käsittele ja analysoi aineisto työpöytäympäristössä.
    • Jos joudut välillä keskeyttämään työn, valitse Go to SD Desktop Management, jossa voit tilapäisesti siirtää myös virtuaalityöpöydän lepotilaan (pause), jolloin se ei kuluta resursseja. Tämä ei poista virtuaalikoneella olevaa dataa. Työpöydän käynnistäminen myöhemmin uudelleen kestää kuitenkin jonkin aikaa. (sd-desktop.csc.fi)
    • Huomaa, että jos poistat  työpöydän kokonaan (delete), kaikki kyseiseen työpöytäinstanssiin talletettu data poistetaan, eikä kenenkään ole mahdollista enää palauttaa sitä.
12. Turvallisuussyistä vain kyseisen CSC-projektin vastuuhenkilö voi viedä tietoja pois SD Desktopista. Katso ohjeet. (sd-desktop.csc.fi)

Viimeksi muokattu 2025-11-26