Page 124

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 123 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietosuoja määrittelee, milloin ja millä edellytyksillä henkilötietoja voidaan käsitellä. Tietosuoja on kriittisen tärkeää yrityksille, koska se auttaa suojaamaan sekä organisaation että sen asiakkaiden tietoja väärinkäytöksiltä ja luvattomalta pääsyltä. Tietosuojan noudattaminen ei ole vain lakisääteinen vaatimus, vaan se on myös keskeinen osa organisaation eettistä toimintaa ja asiakassuhteiden luottamuksen rakentamista. Mikä on SPOC eli Single Point of Contact SPOC (Single Point of Contact) on yksi nimetty yhteyshenkilö tai yhteyskanava, jonka kautta kaikki viestintä kulkee tietyn asian esimerkiksi projektin, sopimuksen tai HelpDesk -palvelun osalta. SPOC HelpDesk -palvelussa tarkoittaa, että kaikki tukipyynnöt ja yhteydenotot ohjataan yhden nimetyn yhteyspisteen kautta, joka koordinoi asian käsittelyn ja varmistaa sujuvan viestinnän. Mikä on ISMS eli infomation Security Management System Kyseessä on keskitetty tietoturvan hallintajärjestelmä. Termi ilmenikin jo aiemmin tässä julkaisussa. Se tarkoittaa järjestelmällistä tapaa hallita organisaation tietoturvaa - eli käytäntöjä, prosesseja, politiikkoja ja kontrollitoimenpiteitä, joilla suojataan tietoa ja hallitaan riskejä. Mikä on NDA eli Non-Disclosure Agreement NDA eli Non-Disclosure Agreement on salassapitosopimus, joka solmitaan usein yritysten välillä, ja jonka tarkoituksena on suojata luottamuksellista tietoa. Sopimuksella varmistetaan, että osapuolet eivät paljasta tai käytä luottamuksellista tietoa luvatta. NDA sopimuksen sovellusalueena ovat Liikesalaisuudet, kuten liiketoimintasuunnitelmat, markkinointistrategiat, teknologia, ja muu organisaation sisäinen tieto. Sopimusta käytetäänkin yleisesti liiketoimintaneuvotteluissa, kumppanuuksissa, ja työsuhteissa. Sopimuksen sisällössä määritetään, mikä tieto on luottamuksellista. Lisäksi kuvataan, miten tietoa saa käyttää ja kenelle sitä voi paljastaa. Sopimus asettaa velvollisuudet ja seuraamukset luottamuksellisen tiedon väärinkäytöstä. Lisäksi määritetään sopimuksen osapuolet, voimassaoloaika sekä allekirjoitukset. Mikä on tasapuolinen NDA Tasapuolisen salassapitosopimuksen tarkoitus on suojata molempien osapuolten välillä vaihdettavat luottamukselliset tiedot, jotka liittyvät yhteistyöhön määritetyllä alueilla.