Tietoturva ja viestintä 3.11.2015 1
Uhkakuvat muuttuvat - mitä teemme? Ihmisestä tallentuu joka päivä tietoa mitä erilaisimpiin paikkoihin - valtion, kuntien ja yritysten ylläpitämiin rekistereihin. Joka päivä näitä rekistereitä käytetään väärin tietosuojan vastaisesti tai niitä käyttävät luvatta esimerkiksi työntekijät, joilla ei siihen olisi oikeutta. Tietovuodot yleistyvät, laajenevat ja julkisuusarvo kasvaa Kohteina tavallinen kansa (henkilötiedot, luottokorttitiedot, jne ) ja viranomaistieto Esimerkkinä on Mika Myllylän kuolemantapaus, jossa 190 poliisia ja 30 muuta henkilöä urkki tietoja hiihtäjän kuolinsyystä poliisin tietojärjestelmästä. -Iso osa henkilökunnasta vilkuilee potilastietoja koko ajan. Erityisen kiinnostavia ovat julkkikset, sukulaiset ja tuttavat, sanoo sairaanhoitaja Helsingin Meilahden sairaalasta. -Osa sosiaalitoimiston hakemuksista jätetään sisään paperiversiona, ei sähköisesti. Paperilla tulevia hakemuksia voi käydä selailemassa kuka vaan, niistä ei jää jälkiä, sanoo sosiaalitoimistossa töissä ollut mies.
Tietoturva ja tietosuoja Tietosuojan tarkoituksena on turvata henkilön yksityisyys sekä edut, oikeudet ja oikeusturva (henkilötietolakiin perustuen). Tietoturvallisuudella tarkoitetaan salassa pidettävän tai muutoin suojattavan tiedon suojaamista kaikissa olosuhteissa (sis. jatkuvuussuunnittelun). Tietoturva tarkoittaa myös niitä toimenpiteitä, joilla rekisteröidyn yksityisyyden suojaamiseen ja oikeuksien turvaamiseen pyritään. 3
Tietoturvallisuus Tietoturvallisuus ja sen vaatimukset perustuvat lainsäädäntöön ja normiohjaukseen Kulmakivet Kaupungin käyttämä ja omistama tieto säilyy muuttumattomana (eheys) ja luottamuksellisena (luottamuksellisuus) kaikille sitä tarvitseville (käytettävyys) siten, että tiedon käsittelyketju on tarvittaessa todennettavissa (jäljitettävyys). 4
Yleistä Kouvolan tietoturva-asioista Tietoturvapolitiikka Tietoturvakoulutus Tunnustilaukset https://www.ersm.fi/index.php5?order=ily7oxol (perustason koulutus) https://www.ersm.fi/index.php5?order=ajucozuj ( korotetun tason koulutus) Tietoturvaohjeita Kontissa Käyttäjän tietoturvaohje Sähköpostin käytön ohje Asiakasrekisterin käytön valvonta (Lokiseuranta) Sisältää myös esimerkkejä tietoturva- ja tietosuojarikkomusten seurauksista 5
Miten viestiä tietoturvasta? Pelotteletko seuraamuksilla tai syyllistätkö? Syyllistäminen voi johtaa siihen, että virheitä peitellään VAI Löydätkö asiaan positiivisen lähestymistavan? Myy tietovastuu henkilöstöllesi ja saa tietoturvallisesta käyttäytymisestä haluttu vaihtoehto. Positiivinen asenteen avulla luodaan hyvää tietoturvakulttuuria Kaikesta tekemästäsi jää sormenjälki lokitietoihin! VAI Kun toimit vastuullisesti, vahvistaa myös sormenjälki sen. 7
Tietoturvan merkitys Tunnista ja kerro, miksi tietoturva on tärkeää Yksilön, yhteiskunnan ja yhteisön etujen turvaaminen Tietoturvallisuudesta huolehtiminen on jokaisen organisaatiossa työskentelevän velvollisuus ja mahdollisuus Vahvin lenkki on oikealla tavalla toimiva yksilö Tietoturva on osa toiminnan laatua 8
Huomioitavaa Muista perehdytyksessä myös tietoturva-asiat. Pidä tietoturvaa arkityöhön kuuluvana osana. Ota siihen liittyviä asioita esille henkilöstöpalavereissa. Kerro tietoturvan koulutusmahdollisuudesta Kannusta kertomaan havaituista puutteista, riskeistä, ongelmista, poikkeamista ja ota myös itse niitä esiin. Ole avoin ja anna siihen mahdollisuus myös muille Syyllistäminen voi johtaa siihen, että virheitä peitellään Muista kuitenkin luottamuksellisuus. 9
Tietoturvatietoisuuden kehittäminen Käytännön askeleita yhdessä tekemiseen Toimintatapojen tunnistaminen riskien tunnistaminen Riskien kartoitus yhdessä Tiedon turvaamiseen liittyviä menettelytapoja kehitetään Seurataan ja raportoidaan Tunnistetaan avainhenkilöiden roolit ja vastuut Myös oman yksikön ulkopuolelta Tietoisuus tietoturvaperiaatteista Osataan toimia tietoturvallisesti Mittareiden asettaminen Tiedon suojaamisen prosessit osaksi jokapäiväistä toimintaa 10
Kuva selventää Ulkopuolinen pääsee yksikön tiloihin varkaus Työsuhteen päättymisen jälkeen avainta ei palauteta Avainten hallinta (saanti- ja luovutuskuittaus) Uhka Riski Turvamekanismi Suojattava kohde Työavaimet 11