Page 85

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 84 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tässä asiakirjassa käydään läpi tietoturvallisuuteen liittyvät ohjeistukset ja säännöt Yritys Oy:n henkilöstölle. Tietoturvallisuuden ohjeistuksen avulla pyritään ennalta ehkäisemään vahinkojen syntyä ja varaudutaan toimimaan tietoturvariskien toteutuessa. Ohjeistuksen avulla voidaan vähentää meidän toimintamme kannalta tärkeiden tietojen menettämisen riskiä, sekä siitä aiheutuvia taloudellisia vahinkoja Ohjeistuksen tarkoituksena on kaiken yrityksemme toimintaan liittyvän tiedon, asiakastietojen sekä digitaalisten toimintojen tuottaman ja käsittelemän datan turvaaminen. Tarkoitus on estää tietomurrot, suojattavien tietojen joutuminen vääriin käsiin, vahingossa tapahtuvat rikkomukset sekä kaikkien edellä mainittujen aiheuttamat suorat sekä epäsuorat taloudelliset ja imagolliset vahingot. Jokainen Yritys Oy:n palveluksessa oleva henkilö on velvollinen noudattamaan tietoturvaohjeistusta sekä salassapitovelvollisuutta. Työntekijänä olet myös velvollinen välittömästi ilmoittamaan tietoturvavastaavalle havaitsemistasi tietoturvaa koskevista loukkauksista, virheistä tai muusta epänormaalista toiminnasta. Olet myös velvoitettu kysymään täsmennystä tietoturvavastaavalle, jos ohjeet ovat sinusta ristiriitaisia tai epäselviä. Kun saat hyvän idean tietoturvallisuuden parantamisesta, tee siitä aloite tietoturvavastaavalle sovitun viestintäkanavan välityksellä. Tärkeässä osuudessa tietoturvan hallinta on reitin rakentaminen vaikkapa Microsoft Formsilla tai käytössä olevalla CRM-järjestelmällä, jossa on yksi lomake vähintään poikkeaman, häiriön, loukkauksen ja tietomurron ilmoittamista varten. Tietoturvallisuus on juuri niin hyvä kuin sen heikoin lenkki. Tämä ei koske vain tekniikkaa, vaan myös jokapäiväiset toimintatapamme ja asenteemme vaikuttavat – vahvin lenkki on oikealla tavalla toimiva yksilö. Uhkia on olemassa, Riskejä voidaan hallita ja näin haavoittuvuuksia vähentää. Olethan huolellinen työssäsi, tiedon käsittelyssä ja siinä kenelle luovutat mitäkin tietoa. Mitä on tietoturva ja kyberturva Tietoturva on osa organisaatiomme toiminnan laatua. Tietoturvan tarkoituksena on varmistaa tietoaineistojen, tietojärjestelmien ja palveluiden asianmukainen suojaus siten, että niiden luottamuksellisuuteen, eheyteen ja saatavuuteen liittyvät riskit otetaan huomioon.