Page 28

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 27 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Fyysiset ja tekniset suojaukset – esim. toimitilaturvallisuus, palomuurit ja varmuuskopiot. • Tietoturvaloukkauksiin varautuminen – menettelyt tietoturvaloukkausten havaitsemiseksi, käsittelemiseksi ja raportoimiseksi. • Henkilöstön koulutus ja tietoisuuden lisääminen – varmistetaan, että kaikki ymmärtävät tietoturvan merkityksen. • Toimittajahallinta – varmistetaan, että kumppanit ja alihankkijat noudattavat samoja tietoturvaperiaatteita. • Jatkuvuudenhallinta – tietojärjestelmien ja datan palauttaminen häiriötilanteiden jälkeen. Ohessa on esimerkki Jatkuvuus- ja toipumissuunnitelman sisällysluettelosta, jonka myös voi nimetä Toipumis- ja varautumissuunnitelmaksi. Eli ainakin näitä asioita pitäisi huomioida. Minusta tämä on helpompi hahmottaa tästä sisällysluettelosta, kuin että olisin lähtenyt avaamaan tätä tekstimuotoon. 1. Johdanto 2. Vastuuhenkilöt 3. Viestintäsuunnitelma 4. Jatkuva testaus ja arviointi 5. Sääntely- ja lakivaatimukset 6. Julkisuus ja maineenhallinta 6.1 Maineenhallinnan periaatteet kriisin aikana 7. Liiketoimintaprosessin palauttaminen 7.1 Etenemissuunnitelma 5 Vaihe 1: Tilannearvio ja vahinkojen kartoitus Vaihe 2: Palautusprosessin käynnistäminen Vaihe 3: Resurssien allokointi ja operatiivisten toimintojen käynnistäminen Vaihe 4: Seuranta ja viestintä Vaihe 5: Jälkiseuranta ja jatkuvuuden varmistaminen 7.2 Tavoitteet ja aikataulu 7.2.1 Tavoitteet 7.2.2 Aikataulu 7.3 Vaaditut resurssit 7.4 Plan B / Vaihtoehtoinen suunnitelma 7.5 Mahdolliset jälkitoimenpiteet 8. Korjaus- ja palautustoimenpiteet yleisimmistä virhetilanteista 9. Korjaus- ja palautustoimenpiteet harvinaisemmista virhetilanteista 10. Korjaus- ja palautustoimenpiteet äärimmäisistä virhetilanteista 11. Kiinteistön tuhoutuminen 11.1 Vahinkojen arviointi 11.2 Välittömät suojatoimenpiteet