Page 95
TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 94 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Käyttöturvallisuus työpaikalla Näitä yleisiä toimintatapoja ja ohjeita tulee toteuttaa joka päivittäisessä työskentelyssä. • Omia henkilökohtaisia tiedostoja ei tallenneta työpaikan matkapuhelimeen, työasemaan, Microsoft 365 palveluun tai järjestelmiin. • Kaikki ovat vaitivelvollisia toisten viesteistä ja asiakassensitiivisestä tiedosta, jotka olet työtehtävissään vahingossa saanut tietoosi. Tietokoneet • Aina kun poistut työpisteeltäsi, estä asiaton pääsy lukitsemalla tietokoneellesi (Paina Ctrl + Alt + Del ja valitse Lukitse tietokone tai paina Windows-näppäin + L). • Kirjaudu ulos sekä ohjelmistoista että koneeltasi. • Tietokonetta ei sammuteta työpäivän päätteeksi, jotta mahdolliset automaattiset päivitykset onnistuvat. • Huolehdi kannettavan tietokoneesi fyysisestä turvallisuudesta – älä jätä näkyviin esimerkiksi auton takaistuimelle. • Älä säilytä kannettavan tietokoneen tai -tietovälineen muistissa mitään sensitiivistä tietoa tai mahdollista liikesalaisuustietoa siitäkin huolimatta, että kovalevy on salattu, muuta kuin siinä laajuudessa mitä asiakirjan tai asian käsittely väliaikaisesti vaatii. Tallenna kaikki mahdollinen CRM järjestelmään. • Jos työaseman kiintolevy tai muu tallennusväline rikkoutuu tai poistetaan muuten käytöstä, ei sitä saa laittaa roskakoriin. Toimita tallennusväline IT-henkilölle hävitettäväksi. • Laitteistovaihdon yhteydessä palauta vanha käytöstä poistuva tietokoneesi, tulostinlaitteesi tai mobiililaitteesi IT-henkilöstölle. Puhelimet ja tabletit • SIM-kortin PIN-kysely ja matkapuhelimen suojakoodi pitää olla käytössä. • Vaaditaan huolellisuutta matkapuhelimesi langattomien tekniikoiden kanssa. Sulje Bluetooth-valmius sekä WLAN-yhteys, aina kun niitä ei tarvita. • Julkisten avoimien langattomien verkkojen käyttämistä internet yhteyden luomiseen työasioissa on kielletty. • Estä puhelimen luvaton käyttö asettamalla siihen automaattiset lukitukset ja joko biometrinen tunniste tai pin-koodi. Puhelimet ovat kahdessa eri kategoriassa: 1. työpuhelin (pelkästään työkäytössä työaikana, jolloin puhelimessa on vain työprofiili). 2. työetupuhelin (työkäytössä sekä henkilökohtaisessa käytössä, jolloin kummallekin käytölle pitää olla oma käyttäjäprofiilinsa). Työprofiiliin ei pysty asentamaan mitään muuta kuin työkäytössä tarvittavia sovelluksia.