Page 89

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 88 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Ei voi toimia tietoturvavastaavana: Organisaation IT-järjestelmien pääkäyttäjä, verkkoasentaja, ohjelmistokehittäjä ilman tietoturvaosaamista, tai henkilö, jolla ei ole valtuuksia tehdä päätöksiä tietoturvan suhteen. Mitä asioita pitäisi huomioida? Tulevissa kappaleissa käyn läpi tietoturvallisen toimintatavan käytäntöjä. Voit poimia tästä sinun yritystäsi koskettavat asiat ja koostaa tästä vaikkapa Tietoturvan ohjeistuksen työtekijöille. Some käyttäytyminen Sosiaalisen median käytössä on tärkeää muistaa, että työntekijä edustaa aina myös työnantajaansa. Älä julkaise tai jaa tietoja, kuvia tai kommentteja, jotka voivat vaarantaa yrityksen, asiakkaiden tai työyhteisön yksityisyyden tai maineen. Älä käsittele työasioita julkisilla alustoilla, ja pidä huolta siitä, ettet jaa luottamuksellisia tietoja. Käyttäydy verkossa asiallisesti, kunnioittavasti ja ammattimaisesti – samalla tavoin kuin työpaikalla kasvotusten. Tukipalvelut, vastausajat, vasteajat, kriittisyys Palvelutasokuvauksessa on määritetty muun muassa vastausajat, vasteajat ja kriittisyys, sekä missä asioissa minnekin otetaan yhteys. Tähän kappaleeseen on kirjattu, missä tilanteissa otetaan minnekin yhteyttä. Eri tilanteet ja vastuurajaukset kannattaa eritellä, mikäli erikoisohjelmistoja on merkittävissä määrin käytössä. Vierailijat, tilat ja kulkuoikeudet Vierailijaohjeistus voisi olla esimerkiksi seuraavanlainen: Vierailija ilmoittautuu pääovella sisään tullessa, häneltä kysytään nimi, yritys ja ketä henkilöä tavoittelee. Vierailija kirjaa tiedot tabletilla sähköiseen vierailijalistaan tarvittaessa vierailijaisännän avustuksella ja kuittaa samalla sähköisesti salassapitosopimuksen. Samalla vierailijalle annetaan vierailijakortti. Tämän jälkeen vierailija ohjataan aulatilaan odottamaan, kunnes tavoiteltava henkilö tulee hakemaan hänet. Vierailijan poistuessa hänet ohjataan pääovelle ja hän palauttaa vierailijakortin. Vierailijakortit palautetaan viivakoodinlukijalla varustettuun palautuslaatikkoon, joka samalla kuittaa vierailijan poistuneeksi tiloista. Asiakkaita ja vieraita ei saa päästää toimistotiloihin. Ohjeistus kannattaa tehdä tarkaksi ja yksiselitteiseksi yrityksen tilojen, tilanteen ja tarpeen mukaan. Jos asiakkaita tai vierailijoita käytetään toimistotiloissa, on varmistettava, että toimistotiloissa ei ole mitään salassa