T-110.5610 Henkilöstö- ja toimitilaturvallisuus (3cr) Kevät 2007 Harri Koskenranta Ilkka Kouri 12.3 15.3 19.3 22.3 26.3 29.3 Johdanto (HK,IK) Henkilöstöturvallisuuden tavoitteet ja hallintakeinot (IK) Ulkoalueet ja kuorisuojaus (HK) Tilojen tärkeysluokitus ja lukitusturvallisuus (HK) Kalusteet (HK) Työsuhteen elinkaari ja työyhteisön toiminta (IK) T-110.5610/Koskenranta 1 T-110.5610/Koskenranta 2 2.4 12.4 16.4 19.4 23.4 Osaaminen ja avainhenkilöt (IK) Kulunvalvontajärjestelmät ja vartiointi (HK) Työpaikan fyysinen ja henkinen turvallisuus (IK) Rikosilmoitusjärjestelmät (HK) Yritykseen kohdistuva vahingonteko ja rikollisuus (IK) 26.4 3.5 9.5 Videovalvontajärjestelmät (HK) Matkatyö ja työsuhteen päättyminen (IK) Tentti T-110.5610/Koskenranta 3 T-110.5610/Koskenranta 4 VAATIMUKSET(Koskenranta) luennoilla esitetyt asiat julkaisu: Toimitilaturvallisuus ja sähköiset turvallisuusjärjestelmät www.turva-alanyrittajat.fi www.vakes.fi - Avainturvallisuus, ohje 2001 - Kassakaappiohje 2003 - Kiinteistöjen vuotovahinkojen torjuminen, ohje 2000 T-110.5610/Koskenranta 5 www.vakes.fi VAATIMUKSET(Koskenranta) - Kameravalvonnan K-menetelmä 2006 - Rakenteellinen murtosuojeluohje 1-3, 2005 T-110.5610/Koskenranta 6
FYYSISEN TURVALLISUUDEN OSAAMISTA VOI KÄYTTÄÄ ESIM. Arvioitaessa onko kohde vakuutusehtojen mukainen Suunniteltaessa toimintojen sijoittamista Laadittaessa kohteen turvallisuusmäärityksiä rakennusprojektissa Vertailtaessa vaihtoehtoisia tilaratkaisuja Neuvoteltaessa vuokrattavan kohteen turvallisuustasosta FYYSISEN TURVALLISUUDEN OSAAMISTA VOI KÄYTTÄÄ ESIM. Arvioitaessa kohteen turvallisuusriskejä Neuvoteltaessa vakuutusmaksualennuksesta Riskin valinnassa Harkittaessa teknisen valvonnan investointia Laitettaessa turvallisuusinvestointeja tärkeysjärjestykseen Perusteltaessa hyvää toimitusvarmuutta T-110.5610/Koskenranta 7 T-110.5610/Koskenranta 8 FYYSINEN TURVALLISUUS Henkilöiden, laitteiden, aineistojen, postilähetysten, toimitilojen ja varastojen suojaamista tuhoja ja vahinkoja vastaan. Fyysinen turvallisuus sisältää muun muassa kulun- ja tilojen valvonnan, vartioinnin, palo-, vesi-, sähkö-, ilmastointi ja murtovahinkojen torjunnan sekä kuriirien ja tietoaineistoja sisältävien lähetysten turvallisuuden. VAHTI 4/2004:Valtionhallinnon tietoturvakäsitteistö T-110.5610/Koskenranta 9 FYYSINEN TURVALLISUUS JA YMPÄRISTÖN TURVALLISUUS (BS 7799-1:fi luku 7) Turva-alue - fyysinen turva-alue - kulunvalvonta - toimistojen tilojen ja laitteistojen suojaus - turva-alueilla työskentely - eristetyt toimitus- ja kuormausalueet T-110.5610/Koskenranta 10 FYYSINEN TURVALLISUUS JA YMPÄRISTÖN TURVALLISUUS (BS 7799-1:fi luku 7) Laiteturvallisuus - laitteiden sijoitus ja suojaus - virransyöttö - kaapeloinnin turvallisuus - laitteiden huolto - toimitilojen ulkopuolelle vietyjen laitteiden turvallisuus - laitteistojen turvallinen käytöstä poistaminen ja kierrättäminen T-110.5610/Koskenranta 11 FYYSINEN TURVALLISUUS JA YMPÄRISTÖN TURVALLISUUS (BS 7799-1:fi luku 7) Yleiset turvamekanismit - puhtaan pöydän ja puhtaan näytön politiikka - suojattavien kohteiden siirtäminen pois työpaikalta T-110.5610/Koskenranta 12
KIINTEISTÖ TOIMITILA Maa, sille tehdyt muutokset ja rakennukset tai niiden osa ja niitä koskevat oikeudet (Rakli: Kiinteistöliiketoiminnan sanasto 2001) Kiinteistöön sisältyvä rakennettu tila, jota käytetään aineettomien tai aineellisten hyödykkeiden tuotantoon. Lainsäädännössä kaikki toimitilat ryhmitellään liikehuoneistoksi. (Rakli: Kiinteistöliiketoiminnan sanasto 2001) T-110.5610/Koskenranta 13 T-110.5610/Koskenranta 14 Arvot Suojaustoimenpiteet Uhkat NÄKÖKULMA UHKIIN?? Turvallisuus? Security? Safety? Yritysturvallisuus? Jokin muu? Tunnistetaan Luokitellaan Mitoitetaan Otetaan riski Analysoidaan T-110.5610/Koskenranta 15 T-110.5610/Koskenranta 16 NÄKÖKULMA UHKIIN?? SUOJAUKSET Security Ihminen tarkoituksella uhkaa suojeltavia arvoja VAHINGOT T-110.5610/Koskenranta 17 T-110.5610/Koskenranta 18
SUOJAUKSET HAAVOITTUVUUDET VAHINGOT Haavoittuvuudet ovat suojauksissa olevia heikkouksia tai suoranaisia aukkoja Uhkat hyödyntävät haavoittuvuuksia Haavoittuvuuksia voidaan korjata torjuntatoimenpiteiden avulla Ketju on yhtä vahva kuin sen heikoin lenkki! HAAVOITTUVUUS T-110.5610/Koskenranta 19 T-110.5610/Koskenranta 20 Te > Tv+ Tr+ Tt SUOJAUKSET Te = fyysisen suojauksen murtamiseen kuluva aika Tv = aika, joka kuluu tunkeutumisesta siihen, että se havaitaan Tr = aika, joka kuluu reakointiin (esim. vartijan saapumiseen) Tt = aika, joka kuluu varsinaisiin estäviin toimenpiteisiin TURVALLISUUSVALVONTA VAHINGOT T-110.5610/Koskenranta 21 T-110.5610/Koskenranta 22 TURVALLISUUDEN KEHITTÄMINEN TURVALLISUUDEN KEHITTÄMINEN JATKUVANA TOIMINTANA TAVOITETILA ARVOT KIINTEISTÖ uhkat arvot kiinteistö tavoitetila suunnittelu toteutus T-110.5610/Koskenranta 23 T-110.5610/Koskenranta 24
SYSTEMAATTINEN RISKIANALYYSI Tunnistetaan haavoittuvuus Kohdistetaan turvallisuustoimenpiteet oikeisiin kohteisiin Vältetään resurssien tuhlausta Luodaan perusta kokonaisvaltaiselle turvallisuusajattelulle KAKSI TORJUNTASRATEGIAA Poistaa uhka Torjua uhka T-110.5610/Koskenranta 25 T-110.5610/Koskenranta 26 TURVALLISUUDEN KEHITTÄMINEN FYYSISET KEINOT TAVOITETILA MENETTELYTAVAT Ulkoiset Sisäiset Ulkoisen ja sisäisen yhdistelmä T-110.5610/Koskenranta 27 T-110.5610/Koskenranta 28 Lähialue Asiakaspalvelu Työtilat ATK x x x x Arkisto RAKENTEELLINEN SUOJAUS Rakenteellinen suojaus on ehkäisevää vahingontorjuntaa, joka toteutetaan valitsemalla tarkoituksenmukaiset rakenteet Turvallisuusvyöhykeperiaate T-110.5610/Koskenranta 29 (TSK 15 ) T-110.5610/Koskenranta 30
TEKNINEN SUOJAUS KEHÄSUOJAUS Tekninen suojaus on automaattisesti toivin laittein tapahtuva suojelu Kehäsuojaus on rakenteellinen suojaus, joka toteutetaan aitaamalla alue luvattoman tunkeutumisen estämiseksi (TSK 15 ) (TSK 15 ) T-110.5610/Koskenranta 31 T-110.5610/Koskenranta 32 KUORISUOJAUS Kuorisuojaus on rakenteellinen suojaus, joka toteutetaan tekemällä kohteen ulkopinnat sellaisiksi, että ne estävät luvattoman tunkeutumisen Kiinteistö- ja tilaturvallisuuden tasot ST-ohjeisto 4, Sähkötieto ry Ohjeisto antaa ohjeita turvallisuuden huomioonottamiseksi kiinteistöjen rakennushankkeiden osana ja auttaa oikean turvallisuustason määrittämisessä. Pääpaino on niissä toimenpiteissä, joita viranomaismääräyksin ei erikseen määritellä. (TSK 15 ) T-110.5610/Koskenranta 33 T-110.5610/Koskenranta 34 TURVALLISUUSTASOT TURVALLISUUSVALVONTA TASO 1 TASO 2 TASO 3 TASO 4 Perussuojaus Tehostettu perussuojaus Erityissuojaus Täyssuojaus T-110.5610/Koskenranta 35 Turvallisuusvalvonta on ehkäisevä vahingontorjunta, jolla pyritään havaitsemaan vahinkotapahtumaan johtavat muutokset ja tekemään tapahtuneesta ilmoitus ( TSK 21) T-110.5610/Koskenranta 36
TEKNINEN VALVONTA KEHÄVALVONTA Tekninen valvonta on turvallisuusvalvonnan osa, joka toteutetaan valvontalaitteiston avulla ( TSK 21 ) Ulkoalueen rajan tekninen valvonta ( TSK 21 ) T-110.5610/Koskenranta 37 T-110.5610/Koskenranta 38 ALUEVALVONTA KUORIVALVONTA Rajatun ulkoalueen tekninen valvonta ( TSK 21) Sisätilaa rajoittavien pintojen ja sisäänpääsyreittien tekninen valvonta ( TSK 21 ) T-110.5610/Koskenranta 39 T-110.5610/Koskenranta 40 TILAVALVONTA KOHDEVALVONTA Sisätilan tai sen osan tekninen valvonta (TSK 21) Yksittäisen kohteen, esineen tai esineryhmän tekninen valvonta (TSK 21) T-110.5610/Koskenranta 41 T-110.5610/Koskenranta 42
MURTOSUOJAUS BS 7799-1 (Tietoturvallisuuden hallinta) Murto: tunkeutuminen suojaavasti suljettuun huoneistoon sen rakenteita tai lukkoja vahingoittaen tai muunlaista väkivoimaa käyttäen ( SVK 2005) murtosuojaustasot, murtosuojeluohjeet ja vakuutusehdot 7.1.1 Fyysinen turva-alue 7.1.2 Kulunvalvonta 7.1.3 Toimistojen,tilojen ja laitteistojen suojaus 7.1.4 Turva-alueilla työskentely 7.1.5 Eristetyt toimitus- ja kuormausalueet T-110.5610/Koskenranta 43 T-110.5610/Koskenranta 44 TURVA-ALUE (BS 7799-1) 7 Fyysinen turvallisuus ja ympäristön turvallisuus 7.1 Turva-alueet Tavoite: estää luvaton tunkeutuminen organisaation toimitiloihin ja tietoaineistoihin sekä estää niiden vahingoittuminen ja toiminnan häiriintyminen. Liiketoimintojen kannalta kriittisten tai arkaluontoisten tklaitteistojen ja toimintojen tulee sijaita asianmukaisin turvasuluin ja kv-laitteistoin varustetuilla ja määrätyin turvavyöhykkein suojatuilla turva-alueilla jne Laki yksityisistä turvallisuuspalveluista 282/2002 -turvasuojaustoiminta - turvasuojausliike - turvasuojaustehtävä - turvasuojaaja - hyväksymistä edellyttävä turvasuojaustehtävä T-110.5610/Koskenranta 45 T-110.5610/Koskenranta 46 FYYSINEN TURVALLISUUS & esim. RL 24 luku 3 ja 4 julkisrauha ja törkeä julkisrauha 30 luku 4 yritysvakoilu Laki yksityisistä turvallisuuspalveluista 282/2002 - vartioimisalue T-110.5610/Koskenranta 47