Page 110

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 109 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Käyttäessä mobiilitukiasemaa on muistettava, että HotSpot eli tukiasema on suojattu vahvalla salasanalla. • Salasanan minimi vaatimus: o 12 merkkiä pitkä o iso kirjain o numero o erikoismerkki Tietoturvaloukkaukset Jos huomaat tietoturvaongelman, velvollisuutesi on tarttua asiaan. Älä luota siihen, että joku muu ilmoittaa tai korjaa ongelman. Yksikin tietoturvaloukkaus on liikaa, joten yrityksemme kannustaa sinua toimimaan tietoturvallisten käytäntöjen mukaisesti. Jos havaitset tietoturvaloukkauksen, niin siitä on ilmoitettava heti välittömästi tietoturvavastaavalle tai lähimmälle esimiehelle. Ilmoitusvelvollisuus henkilökunnalle Ilmoitusvelvollisuus on olennainen osa henkilökunnan tietoturvallisuuden ohjeistusta. Huomioithan, että tässä kappaleessa on samoja asioita, kuin aiemmassa ilmoitusvelvollisuus-kappaleessa. Tärkeää on ohjeistaa ilmoitusprosessi, eli henkilökunta viestii ensisijaisesti tietoturvavastaavalle ja hän hoitaa vuorostaan viranomaisviestinnän. Palataan siis henkilökunnan ohjeistukseen. Mikäli hallussasi oleva laite tms. katoaa tai varastetaan, ilmoita siitä välittömästi tietosuojahenkilölle oman vastuusi rajaamiseksi. • Ilmoita aina välittömästi haittaohjelmista (esim. virukset, madot tai troijalaiset) ja muista tietoturvaan liittyvistä epäilyistä, suojauspuutteista tai ongelmista tietosuojahenkilölle. • Tietoturvavastaavan hoitaa ilmoituksen eteenpäin viranomaisille, tilanteesta riippuen Tietosuojavaltuutetun toimistolle, Kyberturvallisuuskeskukselle ja/tai poliisille. Jos epäilet haittaohjelmaa tai tietoturvaloukkausta: • Älä hätiköi • Tietokonetta ei tarvitse sulkea, mutta irrota lähiverkkokaapeli työasemastasi. • Kirjoita ylös, mitä mahdollisessa ilmoituksessa tai varoituksessa luki. Kirjoita ylös tekemisesi. • Ota yhteyttä tietoturvavastaavaan. Auta tutkinnassa. Kerro mitä olit tekemässä, kun tietokone tai laite alkoi toimia odottamattomasti. Toimi saamiesi ohjeiden mukaisesti.