Page 25

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 24 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA ympäristövaikutuksista sekä henkilöstön tietoisuuden lisääminen. Avoin tiedottaminen ja sitoutuminen alan standardien periaatteiden noudattamiseen vahvistavat luottamusta ja osoittavat organisaation pitkäjänteistä sitoutumista ympäristövastuuseen. Ympäristöturvallisuus sisältää muassa: • Kestävä kehitys (elinkaariajattelu, ekotase). • Ympäristövaikutusten arviointi. • Ilmoitus- ja lupamenettely. • Vaarallisten aineiden käsittely ja säilytys. • Ympäristönsuojelun hallintajärjestelmä. • Ympäristönsuojelun toimintaohjelma. • Ilmansuojelu ja päästökauppa. • Vesien ja maaperän suojelu. • Meluntorjunta ja maisemansuojelu. • Kemikaalivalvonta. • Jätehuolto ja kierrättäminen. ISO 14001 on ympäristöasioiden hallintaa käsittelevä kansainvälinen standardisarjan päästandardi, joka on laajasti käytössä maailmalla ympäristöasioiden hallinnan perustana. Standardin ensimmäinen versio julkaistiin 1996. Kansainvälisen kauppakamarin (ICC) kestävän kehityksen peruskirja toimi standardin kehitystyön lähtökohtana ja määritteli yritysten vastuun ympäristönsuojelussa, kestävyyden edistämisessä ja jatkuvassa parantamisessa. Yritysten yhteiskuntavastuu ja ympäristöjohtaminen korostavat kestävän kehityksen periaatteita, resurssien vastuullista käyttöä ja ympäristövaikutusten hallintaa osana liiketoimintaa. Niistä ei tässä sen enempää. Rikosturvallisuus Ihmiset yritysrikosten kohteina Yritysten työntekijät ja johto voivat joutua erilaisten rikosten ja väärinkäytösten kohteiksi, kuten uhkailun, häirinnän tai fyysisen väkivallan uhriksi. Myös työntekijän oma toiminta voi muodostaa rikosturvallisuusuhan, esimerkiksi silloin kun hän syyllistyy rikokseen tai väärinkäytökseen asiakasta kohtaan. Tietoon kohdistuvat rikokset ja väärinkäytökset Organisaation tietoturvaa voivat uhata vakavat rikokset, kuten tietojen urkinta, vakoilu, tietoverkkoon murtautuminen tai luottamuksellisten tietojen luvaton paljastaminen. Myös työntekijöiden toiminta palvelussuhteen päättyessä, kuten tiedon luvaton kopiointi tai tuhoaminen, voi vaarantaa organisaation toimintaa.