Page 116

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 115 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietoturvan projektiryhmä = Tietoturvaryhmä. • Jossa edustajat organisaation toimintojen eri osa-alueista. Tehtävät: • Toimintaympäristön määrittäminen o Fyysinen ympäristö o Digitaalinen o Rekisterit o Työpistekohtainen ohjeistus • Jatkuvuus- ja toipumissuunnittelu. sekä sen testauksen suunnittelu • Kehityksen hallinta. Kaikki tietoturvan kehitysehdotukset, poikkeamat ja häiriöt: Tietoturvakorteista, muut sisäiset kanavat, ICT-palveluntarjoaja, (pen)testaus, katselmointi jne. Tietoturvan ohjausryhmä (kokoontuu esimerkiksi kaksi kertaa vuodessa). Raportoidaan, luodaan raamit. • Laadun edustaja • Johdon edustaja • Tietoturvapäällikkö tai tietoturvavastaava Tehtävät: • Määritellään miten tarkkaan mitäkin, esimerkiksi salasanahallinta • Mittareiden määrittäminen. Selkeä mittari, jolla on jatkojalostamisen arvo Määritetään mittarit (tietoturvan ohjausryhmään): • Salasanaturvallisuus • Tietoturvakoulutus toteutuminen • Tietoturvan kehityksen hallinta 90 % sääntö ja jalostettu yhteenveto Noin 90 % tietovuodoista johtuu inhimillisestä virheestä, kuten virheellisestä sähköpostin vastaanottajasta, heikosta salasanasta tai huolimattomasta tiedon käsittelystä. Usein kyse ei ole tarkoituksenmukaisuudesta, vaan puutteellisesta tietoturvatietoisuudesta ja kiireestä. Siksi tekniset suojaukset eivät yksin riitä - tarvitaan henkilöstön koulutusta, selkeitä ohjeita ja turvallisuuskulttuuria, jossa tietoturva on osa jokapäiväistä toimintaa. Avainkysymyksiä, tietoturvan tiivistetty CheckList: • Henkilökohtainen tietoturva (kuten salasanat, kaksivaiheinen tunnistautuminen, tietokoneen lukitus). • Laitteet ja ohjelmistot (kuten päivitetään kun on päivitettävää, asianmukaiset laitteiden suojaukset, tietojen palautusmahdollisuus).