Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 1. Luento Kurssin järjestelyt Yritysturvallisuuden sivuaine Kurssin sisältö Näkökulmia turvallisuuteen 1
Teemupekka Virtanen Tietotekniikan DI Suunnittelua ja ohjelmointia yrityksissä Valtioneuvoston tietoturva-asiantuntija Puolustusvoimien tietoturvapäällikkö Alma Median turvallisuuspäällikkö Valtion tietoturvallisuuden johtoryhmän jäsen Tietoliikenneohjelmistojen professori Kurssin luonne Yleisluontoinen kurssi turvallisuudesta Ei esitietovaatimuksia Johdatus yritysturvallisuuteen Mitä jokaisen diplomi-insinöörin pitäisi tietää turvallisuudesta 2
Kurssin luennot Luennot torstaisin 10-12, T2 Opettaja: Teemupekka Virtanen Tavattavissa luentojen yhteydessä Vastaanotto keskiviikkoisin 12:30-14:00, A104 Kielenä suomi Kurssin materiaali Materiaali opetusmonisteina Luentokalvot?? Oheismateriaali Oheislukemistona esim. Juha E. Miettinen: Yritysturvallisuuden käsikirja (61 ) 3
Kurssin suorittaminen Tentti Luennot Opetusmonisteet Toukokuu, syyskuu, joulukuu Yritysturvallisuuden sivuaine Uusi sivuaine, 2002-2003 opinto-opas Ei edellytä tietotekniikan taustaa Tuotteena turvallisuuspäällikkö Yhdistyy pääaineeseen 4
Sivuaineen pakolliset kurssit T-110.260 Yritysturvallisuuden perusteet, 2 ov T-110.454 Tietoturvallisuuden kehittämisprosessit, 3 ov T-110.460 Henkilöturvallisuus ja fyysinen turvallisuus, 2 ov T-110.Yritysturvallisuuden seminaari, 3 ov Sivuaineen valinnaiset kurssit 10 ov henkilökohtaisesti sovittava kokonaisuus Esimerkiksi Organisaation johtaminen ja kehittäminen Laatujärjestelmät Tietotekninen turvallisuus Työsuojelu Liikenneturvallisuus Yhdyskuntasuunnittelu 5
Turvallisuus yrityksissä väestönsuojelu tietoturvallisuus kuljetusten turvallisuus paloturvallisuus ympäristönsuojelu rahankäsittely työsuojelu tuoteturvallisuus kirjanpito riskienhallinta rikostentorjunta toiminnan jatkuvuus Kurssin sisältö 1. Johdanto 2. Turvallisuusjohtaminen ja turvallisuuden organisointi yrityksissä 3. Lainsäädäntö ja viranomaiset 4. Riskienhallinta 5. Fyysinen turvallisuus ja vartiointi 6. Henkilöstöturvallisuus 7. Pelastustoiminta 6
Sisältö jatkuu 8. Taloushallinnon ja varainhoidon turvallisuus 9. Tietoturvallisuus 10. Tietotekninen turvallisuus 1 11. Tietotekninen turvallisuus 2 12. Tuotannon ja toiminnan turvallisuus ja varautuminen poikkeusoloihin 13. Yhteenveto Näkökulmia 7
Laillisuusnäkökulma Turvallisuustoiminta saa oikeutuksensa laista Lait turvaavat yksilöille ja yhteisöille oikeuden fyysiseen koskemattomuuteen ja omaisuuden turvaan Turvallisuustoiminnan tehtävänä on suojella tätä oikeutta Turvallisuus tarkoittaa vartiointia ja lukkoja Laatunäkökulma Erilaiset asiat aiheuttavat häiriöitä työssä Turvallisuuden tehtävänä on estää (ulkopuoliset) häiriöt Turvallisuustoiminta siirtää painopistettä häiriöiden selvittämisestä niiden torjuntaan Turvallisuus tarkoittaa työn ja työolojen hyvää suunnittelua 8
Riskinottonäkökulma Kaikki liiketoiminta on riskin ottamista Riski on ainoa tapa menestyä hyvin Tasainen viilaaminen estää tappion mutta ei anna mahdollisuuksia voittoonkaan Myös lakien rikkominen on riskin ottamista Turvallisuuden tehtävänä on pienentää riskiä ja tehdä se hallittavaksi Brandinäkökulma Turvallisuus on tapa erottua muista Osa asiakkaista haluaa ostaa korkeampaa turvallisuutta Oma turvallisuus (autot) Toimitusvarmuus (sähkö) Salassapito (maanpuolustus) Mahdollisuus parempaan hintaan 9
Yksilön näkökulma Mitään yllättävää ikävää ei tapahdu Hengen ja omaisuuden turva Taloudellinen turvallisuus Hyvinvoinnin jatkuminen Mukana paljon tunnetta Pelko ei aina ole rationaalinen Yrityksen tapoja suhtautua turvallisuuteen Juristinäkökulma Toteutetaan ulkoa annettuja tavoitteita Ei omaa kiinnostusta Insinöörinäkökulma Turvallisuus edistää tehokkuutta Ekonominäkökulma Turvallisuus on tapa erottua Brandi 10
Trendejä Turvallisuustilanne Suomessa henkirikosten osuus on aina ollut suhteellisen korkea Uutta on kohdistuminen sivullisiin Aseiden määrä henkeä kohti on yksi maailman suurimmista Yksi suurimmista elintasokuiluista on Suomen itärajalla Sieltä tulee uusia toimintatapoja 11
Missä asioissa kokee yksinolon turvattomaksi (prosenttia vastaajista) Myöhään perjantai- ja lauantaiiltoina paikkakuntanne Keskustassa keskustassa pimeän tultua Pankkiautomaatilla Myöhään asioidessanne perjantai- ja lauantaiiltoina asuinalueellanne Öisin autolla liikuttaessa Kodin lähistöllä pimeän tultua Kotona pimeän tultua Kotona päiväsaikaan Päivisin autolla liikuttaessa Keskustassa päiväsaikaan Kodin lähistöllä päiväsaikaan Ei missään/ei osaa sanoa 1999-27 10-10 12 3 0 2 2 1-2001 31 26 18 14 13 9 5 1 1 1 0 43 Lähde: poliisin turvallisuubarometri Omaisuuden varastaminen Rikoksen uhriksi joutuminen viimeisen neljän vuoden aikana (prosenttia vastaajista) Omaisuuden vahingoittaminen Muu rikos ja haitta Autovarkaus tai sen yritys Pahoinpitely Asuntomurto tai sen yritys Aseellinen uhkaus Seksuaalinen ahdistelu tai väkivalta Nainen 1999 23 21 12 12 6 3 1-2001 21 15 9 9 5 3 2 2 Mies 1999 29 23 13 14 6 5 3-2001 24 23 11 14 7 4 4 1 Molemm at 1999 26 22 12 14 6 4 2-2001 22 20 12 11 6 4 3 2 Lähde: poliisin turvallisuusbarometri 12
Trendejä yhteiskunnassa Odottamaton väkivalta lisääntynyt Rikosten kasautuminen kasvanut Jengiytyminen Kansainvälistyminen Rikolliset Yritykset Trendejä yrityksissä Tehokkuus kasvaa Ei varaa pysähdyksiin Ei resursseja varalla Lyhytjänteisyys Tulos neljännesvuosittain Kansainvälisyys Toimintatavat yhtenäistyvät Kilpailu kovenee 13
Turvallisuus puolustusvoimissa Tietojen salassapito Suunnitelmat salaisia kymmeniä vuosia Omaisuuden suojelu Aseet anastusherkkää tavaraa Palvelusturvallisuus Onnettomuuksien välttäminen Paloturvallisuus Räjähdysaineita, luolia Turvallisuus lehtitalossa Tietojenvälityksen nopeus Uutinen vanhenee nopeasti Tietojenvälityksen luotettavuus Totuusarvo pitää tietää Sabotaasi Lehtitalo näkyvä kohde Toimittajien turvallisuus 14
Yhteenveto Yrityksen on tiedettävä Mihin turvallisuudella pyritään Mitä turvallisuudella suojataan Mikä on hyväksytty riskitaso Yrityksen johto Tavoitteet muutetaan turvallisuusvaatimuksiksi ja toteutetaan eri tavoin Esikunta Linja 15