Page 29

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 28 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA 11.3 Korjaussuunnitelma 11.4 Vakuutuksen ja rahoituksen järjestäminen 11.5 Korjaus- ja palautustoimenpiteiden toteutus 11.6 Viimeistely ja käyttöönotto 11.7 Dokumentointi ja jälkiseuranta 12. Varmuuskopiointi ja palautusstrategiat 13. Toipumisen priorisointi 13.1 Kriittisten järjestelmien ja tietojen palauttamisen hierarkia 13.1.1 Hätäviestintä- ja turvallisuusjärjestelmät 13.1.2 ICT-infrastruktuuri ja tietoverkot 13.1.3 Liiketoiminnan ydinjärjestelmät 13.1.4 Tiedon palauttaminen 13.1.5 Viestintäjärjestelmät 13.1.6 Muut ei-kriittiset järjestelmät 14. Tietoturvaloukkaukset ja niihin reagointi 14.1 Suunnitelma tietoturvaloukkauksesta 14.1.1 Ilmoitus 14.1.2 ICT palveluntarjoaja 14.1.3 Johto, riskienhallinta sekä tiedottaminen 14.2 Ulkoinen ilmoitus 14.2.1 Tietosuojaviranomaiset 14.2.2 Poliisi 14.2.3 Asiakkaat ja muut kumppanit 14.3 Seuranta ja jälkitoimet