Page 120

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 119 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA toimintaa koskevaan seikkaan – tässä tietoturvaan, dokumentointiin jne jne. Ei voi aina mennä tietyllä konseptilla, tietyllä kaavalla, yhdellä työkalulla. Mitä asiakas tarvitsee, haluaa, mikä palvelee parhaiten. Toki asiakkaita haastan niin, että se tietoturvaymmärrys jo lähtisi kasvamaan heti alkumetreillä, siinä määrin, kun itse sitä osaan. Siinäpä sitä kerrassaan pohdittavaa ja tasapainoiltavaa. Näihin edellä mainittuihin asioihin sekä nimenomaan teknisiin ratkaisuvaihtoehtoihin palaan tulevaisuuden julkaisussa, jonka olen nimennyt 90 % sääntökirjaksi. Tavanomaisilla riskienhallinnan toimenpiteillä, tietoturvakäytännöillä… siis käytännössä asianmukaisilla ja ajantasaisilla torjuntakeinoilla, toiminnalla ja tietoudella voidaan estää 99 prosenttisesti uhkien toteutuminen. Todella moneen asiaan, erityisesti käyttäjän aiheuttamiin riskeihin löytyy tekninen ratkaisu. Olennaista ovat konkreettiset toimet, jotka vaikuttavat päivittäiseen riskitasoon sitä alentavasti. Näihin sanoihin päätän tämän Tietoturvallisuuden käsikirjan ja täydennän käsikirjaa tarpeen sekä löytyneiden sisältövirheiden mukaan tarvittaessa.