Harri Koskenranta

Transkriptio

1 Arvot Suojaustoimenpiteet Uhkat TOIMITILATURVALLISUUS T Kalusteet Harri Koskenranta Tunnistetaan Luokitellaan Mitoitetaan Otetaan riski Analysoidaan T /Koskenranta 2 SUOJAUKSET TURVALLISUUDEN KEHITTÄMINEN TAVOITETILA UHKAT VAHINGOT FYYSISET KEINOT MENETTELYTAVAT T /Koskenranta 3 T /Koskenranta 4 kehäsuojaus RIKOSTEN TILANNETORJUNTA Rikoksenteon vaikeuttaminen Rikoksenteon riskien lisääminen Rikoksesta saatavan hyödyn vähentäminen kuorisuojaus kohdesuojaus T /Koskenranta 5 T /Koskenranta 6

2 Lähialue Asiakaspalvelu Työtilat ATK x x x x Arkisto KALUSTEET KALUSTEILLA TÄYDENNETÄÄN RAKENTEELLISTA TOIMITILATURVAL- LISUUTTA SUOJATAAN FYYSISTÄ TIETOA, DOKUMENTTEJA, OMAISUUTTA JA HENKILÖITÄ Turvallisuusvyöhykeperiaate T /Koskenranta 7 KALUSTEISIIN KUULUU MYÖS TIEDON KULJETTAMINEN JA TUHOAMINEN T /Koskenranta 8 TOIMISTON RISKEJÄ PUHTAAN PÖYDÄN POLITIIKKA Varkaus Tulipalo Räjähteet Savu Vesi Pöly Tärinä Kemialliset vaikutukset Sähköhäiriö Sähkömagneettinen säteily Pienennetään tietoihin luvatta käsiksi pääsyä ja torjutaan tietojen katoamista ja vahingoittumista Tiedon luokittelu on nopea keino ilmaista, kuinka informaatiota tulee käsitellä ja suojata T /Koskenranta 9 T /Koskenranta 10 BS :FI luku BS :FI luku Paperit ja muut tallennusvälineet tulee säilyttää asianmukaisissa lukituissa kaapeissa tai muissa turvasäilöissä silloin kun niitä ei käytetä Arkaluonteisia tai kriittisiä liiketoimintoja koskeva aineisto tulee varastoida palonkestävään kassakaappiin Tulevan ja lähtevän postin käsittelypisteet sekä valvomattomat faksit ja telexit tulee suojata Valokopiokoneet tulee lukita tai muulla keinoin estää luvaton käyttö työajan jälkeen Arkaluontoinen ja luokiteltu aineisto tulee tulostuksen jälkeen poistaa tulostimesta viivytyksettä T /Koskenranta 11 T /Koskenranta 12

3 TURVALLINEN KAAPPI KASSAKAAPPI Kassakaappi? Paloturvakaappi? Dataturvakaappi? Aikaviivekaappi? Tallelokero? Holvi? Em. yhdistelmä? T /Koskenranta 13 Kassakaappi on tarkoitettu rahan, arvopapereiden,talletustodistusten, alkuperäisten sopimusten, arvokkaan tiedon jne. suojaamiseen murtautumista vastaan. Hyvä perussääntö on säilöä kassakaappiin kaikki sellainen aineisto, mikä muuttuu yritykselle uhkaksi väärissä käsissä T /Koskenranta 14 KASSAKAAPPI KASSAKAAPPI Kassakaapiksi kutsutaan arkikielessä lähes mitä tahansa isoa lukittavaa metallikaappia!! Oikea kassakaappi on murtotestattu EN , INSTA 610, SFS 5300, SFS 3529 Vakuutusyhtiöt ohjeistaneet säilytettävän enimmäismäärän eri kassakaappiluokille (Kassakaappiohje 2003) Mikäli kassakaapissa säilytetään paperia tulisi sillä olla myös paloluokka Yleisimmin käytetään paloluokituksessa palonkestävyyttä paperille esim. 60, 90 tai 120 minuuttia paperille ( P) Murtotestattu ja paloluokiteltu kassakaappi antaa hyvän turvan paperidokumenteille T /Koskenranta 15 T /Koskenranta 16 PALOTURVAKAAPPI DATATURVAKAAPPI Paloturvakaapit on tarkoitettu suojaamaan omaisuutta ainoastaan tulipaloa vastaan! Käytettyjä standardeja NT-FIRE 017 ja EN Luokitus esim 60 P, 90 P tai 120 P Kaapilla ei ole testattua murtosuojaa Tietovälineet; CD:t, mgnauhat,disketit jne. vaativat vahvaa palosuojausta C-astetta on jo kriittinen lämpötila!! Kaappien palonkestävyys 60 tai 120 minuuttia esim 120 DIS ja 60 D Kaapilla ei ole testattua murtosuojaa T /Koskenranta 17 T /Koskenranta 18

4 TURVALLINEN KAAPPI? KASSAKAAPIN LUOKKA Mieti kaapin tarkoitus (tarve) Jos tarvitset useita ominaisuuksia( murto, palo (P) tai palo (DIS) voit toteuttaa ne jopa yhdessä kaapissa! Murtotestattu paloturva (P) kaappi voidaan varustaa Data-lokerolla Uusien kaappien moduulirakenne merkitsee taloudellisuutta, joustavuutta ja muunneltavuutta T /Koskenranta 19 Kassakaapin ominaisuudet löytyvät sen arvokilvestä, joka on sijoitettu oven sisäpuolelle Arvokilpeen on kirjattu kassakaapin testausstandardi ja sen saama luokka Eri testaukset ja luokitukset ovat omina kilpinään Luokituksen selvittämistä vaikeuttaa useat käytössä olevat testausstandardit ja niiden tekniset merkinnät Suomessa vakuutusyhtiöillä on varsin hyvää tietoa erilaisista testausstandardeista T /Koskenranta 20 T /Koskenranta 21 T /Koskenranta 22 T /Koskenranta 23 T /Koskenranta 24

5 KASSAKAAPIN SIJOITTAMINEN JA KIINNITTÄMINEN Mahdollisimman turvalliselle vyöhykkeelle Huomioitava rakenteiden kantavuus ja tilantarve Kantavan rakenteen päälle tai mahdollisimman lähelle sitä Kassakaappi on aina kiinnitettävä lattiaan tai seinään huolellisesti valmistajan ohjeiden mukaan KASSAKAAPIN AVAIMET JA NUMEROYHDISTELMÄT Ei saa säilyttää samassa huoneistossa kassakaapin kanssa tilojen ollessa tyhjillään Annetaan nimetyille henkilöille kuittausta vastaan Henkilöstöturvallisuus on varmistettava T /Koskenranta 25 T /Koskenranta 26 TIEDOSTOVARMISTUKSET OHJELMAVARMISTUKSET KÄYTTÖARKISTO - laitetila VARMUUSARKISTO - toinen rakennus SOPIMUKSET KÄYTTÖARKISTO VARMUUSARKISTO T /Koskenranta 27 T /Koskenranta 28 PALVELIMEN SUOJAUS MUITA KALUSTEITA Löytyy murtotestattuja ja 120 DIS palotestattuja palvelinturvakaappeja Kaapeissa vakiona jäähdytyskoneisto Kaappi voidaan varustaa valvonta- ja hälytystekniikalla Useammalle palvelimelle voidaan koota elementtiholvi Vaatekaapit Postilokerot Arkistokaapit Turvavaijerit ( Pc, kannettavat) Avainkaapit Laatikostot ym T /Koskenranta 29 T /Koskenranta 30

6 TIETOVÄLINEIDEN TUHOAMINEN PAPEREIDEN TUHOAMINEN Tietovälineiden tuhoaminen yhtä tärkeää kuin niiden suojaaminen Turvallisinta yrityksen omissa tiloissa luotettavien henkilöiden toimesta Muistettava kaikki tallenteet! Tarjolla erilaisia datamediamurskaimia Varottava paperikorien kautta jätesäkkeihin kulkeutuvia papereita - sopimusluonnokset - tarjouslaskelmat - muistiot - hukkatulosteet Käsittely tietojen luokituksen mukaisesti T /Koskenranta 31 T /Koskenranta 32 PAPEREIDEN SILPPUAMINEN TIETOVÄLINEET KULJETUKSESSA Henkilökohtaiset silppurit Osastokohtaiset silppurit esim. kopiokoneen vieressä Silppurit valittava tuhottavan aineiston salaustason mukaan Voidaan ostaa palveluna keräys- ja tuhouspalvelu Muistettava lukittavien keräysastioiden avainhallinta!!! T /Koskenranta 33 Tieto voi altistua luvattomalle käytölle, viottumiselle, katoamiselle jne.. Tulee käyttää ainoastaan luotettavia kuljetuspalveluita ja eriasteisia turvallisuustoimenpiteitä tulee soveltaa - henkilöllisyyden tunnistus - aikataulut - etukäteistieto - jne. T /Koskenranta 34 TIETOVÄLINEET KULJETUKSESSA Kuljetuspakkauksen tulee suojata sisältöä kuljetuksen aikana fyysisiltä rasitteilta Sinetöidyt pakkaukset paljastavat avausyritykset Tarvittaessa voidaan soveltaa arvokuljetuksesta annettuja ohjeita ( VAKES) Tietovälineiden siirtäminen organisaatiosta tulee olla ohjeistettu ja siirroista tulee pitää kirjaa T /Koskenranta 35