Harri Koskenranta

Transkriptio

1 FYYSINEN TURVALLISUUS T Kalusteet Harri Koskenranta Arvot Suojaustoimenpiteet Uhkat Tunnistetaan Luokitellaan Mitoitetaan Otetaan riski Analysoidaan T Koskenranta 2

2 SUOJAUKSET UHKAT VAHINGOT T Koskenranta 3 TURVALLISUUDEN KEHITTÄMINEN TAVOITETILA FYYSISET KEINOT MENETTELYTAVAT T Koskenranta 4

3 RIKOSTEN TILANNETORJUNTA Rikoksenteon vaikeuttaminen Rikoksenteon riskien lisääminen Rikoksesta saatavan hyödyn vähentäminen T Koskenranta 5 Lähialue Asiakaspalvelu Työtilat ATK x x x x Arkisto Turvallisuusvyöhykeperiaate T Koskenranta 6

4 KALUSTEET KALUSTEILLA TÄYDENNETÄÄN RAKENTEELLISTA TOIMITILATURVAL- LISUUTTA SUOJATAAN FYYSISTÄ TIETOA, DOKUMENTTEJA, OMAISUUTTA JA HENKILÖITÄ KALUSTEISIIN KUULUU MYÖS TIEDON KULJETTAMINEN JA TUHOAMINEN T Koskenranta 7 TOIMISTON RISKEJÄ Varkaus Tulipalo Räjähteet Savu Vesi Pöly Tärinä Kemialliset vaikutukset Sähköhäiriö Sähkömagneettinen säteily T Koskenranta 8

5 PUHTAAN PÖYDÄN POLITIIKKA Pienennetään tietoihin luvatta käsiksi pääsyä ja torjutaan tietojen katoamista ja vahingoittumista Tiedon luokittelu on nopea keino ilmaista, kuinka informaatiota tulee käsitellä ja suojata T Koskenranta 9 BS :FI luku Paperit ja muut tallennusvälineet tulee säilyttää asianmukaisissa lukituissa kaapeissa tai muissa turvasäilöissä silloin kun niitä ei käytetä Arkaluonteisia tai kriittisiä liiketoimintoja koskeva aineisto tulee varastoida palonkestävään kassakaappiin Tulevan ja lähtevän postin käsittelypisteet sekä valvomattomat faksit ja telexit tulee suojata T Koskenranta 10

6 BS :FI luku Valokopiokoneet tulee lukita tai muulla keinoin estää luvaton käyttö työajan jälkeen Arkaluontoinen ja luokiteltu aineisto tulee tulostuksen jälkeen poistaa tulostimesta viivytyksettä T Koskenranta 11 TURVALLINEN KAAPPI Kassakaappi? Paloturvakaappi? Dataturvakaappi? Aikaviivekaappi? Tallelokero? Holvi? Em. yhdistelmä? T Koskenranta 12

7 KASSAKAAPPI Kassakaappi on tarkoitettu rahan, arvopapereiden,talletustodistusten, alkuperäisten sopimusten, arvokkaan tiedon jne. suojaamiseen murtautumista vastaan. Hyvä perussääntö on säilöä kassakaappiin kaikki sellainen aineisto, mikä muuttuu yritykselle uhkaksi väärissä käsissä T Koskenranta 13 KASSAKAAPPI Kassakaapiksi kutsutaan arkikielessä lähes mitä tahansa isoa lukittavaa metallikaappia!! Oikea kassakaappi on murtotestattu EN , INSTA 610, SFS 5300, SFS 3529 Vakuutusyhtiöt ohjeistaneet säilytettävän enimmäismäärän eri kassakaappiluokille (Kassakaappiohje 2003) T Koskenranta 14

8 KASSAKAAPPI Mikäli kassakaapissa säilytetään paperia tulisi sillä olla myös paloluokka Yleisimmin käytetään paloluokituksessa palonkestävyyttä paperille esim. 60, 90 tai 120 minuuttia paperille ( P) Murtotestattu ja paloluokiteltu kassakaappi antaa hyvän turvan paperidokumenteille T Koskenranta 15 PALOTURVAKAAPPI Paloturvakaapit on tarkoitettu suojaamaan omaisuutta ainoastaan tulipaloa vastaan! Käytettyjä standardeja NT-FIRE 017 ja EN Luokitus esim 60 P, 90 P tai 120 P Kaapilla ei ole testattua murtosuojaa T Koskenranta 16

9 DATATURVAKAAPPI Tietovälineet; CD:t, mgnauhat,disketit jne. vaativat vahvaa palosuojausta C-astetta on jo kriittinen lämpötila!! Kaappien palonkestävyys 60 tai 120 minuuttia esim 120 DIS ja 60 D Kaapilla ei ole testattua murtosuojaa T Koskenranta 17 TURVALLINEN KAAPPI? Mieti kaapin tarkoitus (tarve) Jos tarvitset useita ominaisuuksia( murto, palo (P) tai palo (DIS) voit toteuttaa ne jopa yhdessä kaapissa! Murtotestattu paloturva (P) kaappi voidaan varustaa Data-lokerolla Uusien kaappien moduulirakenne merkitsee taloudellisuutta, joustavuutta ja muunneltavuutta T Koskenranta 18

10 KASSAKAAPIN LUOKKA Kassakaapin ominaisuudet löytyvät sen arvokilvestä, joka on sijoitettu oven sisäpuolelle Arvokilpeen on kirjattu kassakaapin testausstandardi ja sen saama luokka Eri testaukset ja luokitukset ovat omina kilpinään Luokituksen selvittämistä vaikeuttaa useat käytössä olevat testausstandardit ja niiden tekniset merkinnät Suomessa vakuutusyhtiöillä on varsin hyvää tietoa erilaisista testausstandardeista T Koskenranta T Koskenranta 20

11 T Koskenranta T Koskenranta 22

12 T Koskenranta 23 KASSAKAAPIN SIJOITTAMINEN JA KIINNITTÄMINEN Mahdollisimman turvalliselle vyöhykkeelle Huomioitava rakenteiden kantavuus ja tilantarve Kantavan rakenteen päälle tai mahdollisimman lähelle sitä Kassakaappi on aina kiinnitettävä lattiaan tai seinään huolellisesti valmistajan ohjeiden mukaan T Koskenranta 24

13 KASSAKAAPIN AVAIMET JA NUMEROYHDISTELMÄT Ei saa säilyttää samassa huoneistossa kassakaapin kanssa tilojen ollessa tyhjillään Annetaan nimetyille henkilöille kuittausta vastaan Henkilöstöturvallisuus on varmistettava T Koskenranta 25 TIEDOSTOVARMISTUKSET KÄYTTÖARKISTO - laitetila VARMUUSARKISTO - toinen rakennus T Koskenranta 26

14 OHJELMAVARMISTUKSET SOPIMUKSET KÄYTTÖARKISTO VARMUUSARKISTO T Koskenranta 27 PALVELIMEN SUOJAUS Löytyy murtotestattuja ja 120 DIS palotestattuja palvelinturvakaappeja Kaapeissa vakiona jäähdytyskoneisto Kaappi voidaan varustaa valvonta- ja hälytystekniikalla Useammalle palvelimelle voidaan koota elementtiholvi T Koskenranta 28

15 MUITA KALUSTEITA Vaatekaapit Postilokerot Arkistokaapit Turvavaijerit ( Pc, kannettavat) Avainkaapit Laatikostot ym T Koskenranta 29 TIETOVÄLINEIDEN TUHOAMINEN Tietovälineiden tuhoaminen yhtä tärkeää kuin niiden suojaaminen Turvallisinta yrityksen omissa tiloissa luotettavien henkilöiden toimesta Muistettava kaikki tallenteet! Tarjolla erilaisia datamediamurskaimia T Koskenranta 30

16 PAPEREIDEN TUHOAMINEN Varottava paperikorien kautta jätesäkkeihin kulkeutuvia papereita - sopimusluonnokset - tarjouslaskelmat - muistiot - hukkatulosteet Käsittely tietojen luokituksen mukaisesti T Koskenranta 31 PAPEREIDEN SILPPUAMINEN Henkilökohtaiset silppurit Osastokohtaiset silppurit esim. kopiokoneen vieressä Silppurit valittava tuhottavan aineiston salaustason mukaan Voidaan ostaa palveluna keräys- ja tuhouspalvelu Muistettava lukittavien keräysastioiden avainhallinta!!! T Koskenranta 32

17 TIETOVÄLINEET KULJETUKSESSA Tieto voi altistua luvattomalle käytölle, viottumiselle, katoamiselle jne.. Tulee käyttää ainoastaan luotettavia kuljetuspalveluita ja eriasteisia turvallisuustoimenpiteitä tulee soveltaa - henkilöllisyyden tunnistus - aikataulut - etukäteistieto - jne T Koskenranta 33 TIETOVÄLINEET KULJETUKSESSA Kuljetuspakkauksen tulee suojata sisältöä kuljetuksen aikana fyysisiltä rasitteilta Sinetöidyt pakkaukset paljastavat avausyritykset Tarvittaessa voidaan soveltaa arvokuljetuksesta annettuja ohjeita ( VAKES) Tietovälineiden siirtäminen organisaatiosta tulee olla ohjeistettu ja siirrroista tulee pitää kirjaa T Koskenranta 34