TIETOTURVALLISUUDEN KÄSIKIRJAPage view

Page 99

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 98 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA valvonnan, vartioinnin, palo-, vesi-, sähkö-, ilmastointi- ja murtovahinkojen torjunnan sekä lähettipalvelujen ja tietoaineistoja sisältävien lähetysten turvallisuuden. • Lukitse toimitilan ovet aina ja käytä avainta tai kulkutunnistetta. • Säilytä tieto ja laitteet turvassa lukitussa kaapissa ja huoneessa. • Älä jätä vierasta yksin tai ilman valvontaa työhuoneeseesi tai muihin organisaation toimitiloihin. • Noudata ”puhtaan pöydän” periaatetta. Työpöydällä ei saa säilyttää salassa pidettävää tietoa. • Huolehdi, ettei neuvottelutiloissa ole esillä asiaankuulumatonta materiaalia. Vastaavasti neuvottelun päättyessä huolehdi, ettei pöydille, tauluihin, roskakoreihin tai muualle jää käsiteltyjä luottamuksellisia aineistoja tai muistiinpanoja. • Etäpalaverien päätyttyä istunto on suljettava. • Älä jätä kannettavaa tietokonetta tai matkapuhelinta ilman valvontaa. Paperit ja tulostaminen • Arkaluontoisia asiakirjoja ei saa jättää näkyville työpöydille ja tulostimille. Vaihtoehtoisesti pidä työhuoneesi ovi lukittuna. • Suojattua tulostusta on suositeltava käyttää, kun monitoimilaitteelle tulostetaan henkilötietoja sisältäviä dokumentteja. • Arkistoitavat paperit tulee mapittaa ja säilyttää lukitussa kaapissa. • Arkaluontoiset dokumentit hävitetään paperisilppurilla tai käytetään tietosuojaastiaa. Langaton verkko Organisaation langaton verkko on jaettu kolmeen virtuaaliseen verkkoon. • Puhelimilla ja muilla mobiililaitteilla käytetään vierasverkkoa. • Yritys Oy - Vieras verkon salasana on: VieraatYritys1! Tuotantoverkko ja Yritys Oy salasanan myöntää sovittu henkilö tai ICT-tuki. Vieraiden käyttöön on tarjolla langaton verkko, josta on pelkästään pääsy internettiin. Etätyö ja matkatyö Etätyöllä tarkoitetaan muualla kuin vakituisessa toimipisteessä suoritettavaa työtä. Etäkäyttö on tietoteknisten palvelujen käyttöä etäyhteyden kautta. Käyttöympäristöt vaihtelevat (esim. langattomat verkkoyhteydet) eikä ympäristön turvallisuuteen voida juurikaan vaikuttaa. Etätyöntekijän omilla toimenpiteillä ja menettelytavoilla on tällöin suuri merkitys. • Etätyö on sallittu ja käytössä oleviin järjestelmiin on mahdollista kirjautua muualtakin kuin toimistolta. Säännöllistä etätyötä tekevälle henkilölle hankitaan kannettava tietokone. • Noudata soveltuvin osin kaikkia samoja turvallisuusperiaatteita kuin ollessasi varsinaisessa toimipisteessä.