TIETOTURVALLISUUDEN KÄSIKIRJAPage view

Page 100

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 99 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Kuljeta mukanasi vain välttämätön määrä tietoaineistoa ja varmistu aina aineiston asianmukaisesta suojauksesta. Etätyö on rajattava aineistoon, jonka paljastuminen ei vaaranna tietoturvaa. • Huolehdi, että etätyössä käyttämäsi laitteisto, käyttäjätunnukset ja salasanat ovat vain sinun hallussasi ja tiedossasi. • Kiinnitä kaikessa toiminnassasi huomiota tietoturvallisiin menettelytapoihin. Noudata soveltuvin osin kaikkia samoja turvallisuusperiaatteita kuin ollessasi varsinaisessa toimipisteessä. • Säilytä tieto ja laitteet turvassa. Älä jätä kannettavaa tietokonetta tai matkapuhelinta ilman valvontaa. Niitä ei saa jättää autoon näkyvälle paikalle tai säilyttää autossa yön yli. • Julkisten päätteiden (esim. Kirjastot, nettikahvilat) käyttö työasioihin on kielletty. Et voi vaikuttaa siihen, mitä tietoja käytöstäsi kerätään ja mitä tiedoilla tehdään. • Julkisten avoimien langattomien verkkojen käyttämistä internet yhteyden luomiseen työasioissa on kielletty. Yhdistä matkapuhelimen tai oman tukiaseman kautta. • Kotona tms. vakituisen toimipisteen ulkopuolisessa sijainnissa oleva langaton verkko pitää olla aina suojattu salasanalla. • Mikäli tarvitset valmiuden etätyöskentelyyn, ole yhteydessä IT-henkilöön. Matkoilla, julkisissa kulkuneuvoissa, nettikahviloissa, asiakkaissa… • Vältä puhumasta luottamuksellisista työasioista julkisilla paikoilla ja kulkuvälineissä mukaan lukien henkilötiedot. • Jos työskentelet julkisissa tiloissa, varmistu, etteivät muut henkilöt pysty kurkistamaan ja näkemään käsittelemiäsi tietoja ja asiakirjoja. Käytä näyttösuojaa. • Säilytä tieto ja laitteet turvallisessa paikassa. Älä jätä kannettavaa tietokonetta tai puhelinta ilman valvontaa. Muista myös tietovälineiden, paperitulosteiden ym. asianmukainen säilyttäminen. Kannettavia tietokoneita tai puhelimia ei saa jättää autoon näkyvälle paikalle, eikä niitä saa säilyttää autossa yön yli. • Älä laita salassa pidettävää tietoaineistoa tai ICT-laitteita tai lentokoneessa ruumaan meneviin matkatavaroihin vaan kuljeta ne käsimatkatavaroissa. • Älä käytä julkisten päätteiden (esim. nettikahvilat, kirjastot) ja verkkojen käyttöä työasioihin. Et voi vaikuttaa siihen, mitä tietoja käytöstäsi kerätään ja mitä tiedoilla tehdään. Yleensä sinulla ei myöskään ole mahdollisuutta poistaa näitä tietoja laitteelta. • Jos käytät mobiili-internet-yhteyttä (älypuhelin, mokkula tai vastaava) ulkomailla, varmista etukäteen, millaisia tietoliikennekustannuksia on odotettavissa. Normaalisti 3/4G-yhteys kannattaa ottaa kokonaan päätelaitteesta pois päältä ja käyttää vain tarjolla olevia turvallisia wlan-yhteyksiä. Kotikoneella toimiessa Jos sinulla on kotona oma tietokone ja internet-liittymä, on tärkeää huolehtia myös niiden tietoturvasta, vaikka et käyttäisi niitä työtehtävien hoitamiseen. Kotikoneita käytetään apuna murtauduttaessa tietoverkkorikollisen mielenkiinnon kohteena oleviin palveluihin.