T-110.460 kevään teemat: FYYSINEN TURVALLISUUS (sisältää toimitilaturvallisuuden) 27.1 3.2 24.2 10.3 17.3 7.4 14.4 Johdanto Ulkoalueet ja kuorisuojaus Tilojen tärkeysluokitus ja lukitusturvallisuus Kalusteet Kulunvalvontajärjestelmät ja vartiointi Rikosilmoitusjärjestelmät Videovalvontajärjestelmät 27.1.2005 KOSKENRANTA 1 KURSSIMATERIAALI = TENTTIVAATIMUKSET luennoilla esitetyt asiat julkaisu: Toimitilaturvallisuus ja sähköiset turvallisuusjärjestelmät www.turva-alanyrittajat.fi www.vakes.fi - Avainturvallisuus, ohje 2001 - Kassakaappiohje 2003 - Kiinteistöjen vuotovahinkojen torjuminen, ohje 2000 27.1.2005 KOSKENRANTA 2 KOSKENRANTA 1
FYYSISEN TURVALLISUUDEN OSAAMISTA VOI KÄYTTÄÄ ESIM. Arvioitaessa onko kohde vakuutusehtojen mukainen Suunniteltaessa toimintojen sijoittamista Laadittaessa kohteen turvallisuusmäärityksiä rakennusprojektissa Vertailtaessa vaihtoehtoisia tilaratkaisuja Neuvoteltaessa vuokrattavan kohteen turvallisuustasosta 27.1.2005 KOSKENRANTA 3 FYYSISEN TURVALLISUUDEN OSAAMISTA VOI KÄYTTÄÄ ESIM. Arvioitaessa kohteen turvallisuusriskejä Neuvoteltaessa vakuutusmaksualennuksesta Riskin valinnassa Harkittaessa teknisen valvonnan investointia Laitettaessa turvallisuusinvestointeja tärkeysjärjestykseen Perusteltaessa hyvää toimitusvarmuutta 27.1.2005 KOSKENRANTA 4 KOSKENRANTA 2
FYYSINEN TURVALLISUUS Henkilöiden, laitteiden, aineistojen, postilähetysten, toimitilojen ja varastojen suojaamista tuhoja ja vahinkoja vastaan. Fyysinen turvallisuus sisältää muun muassa kulun- ja tilojen valvonnan, vartioinnin, palo-, vesi-, sähkö-, ilmastointi ja murtovahinkojen torjunnan sekä kuriirien ja tietoaineistoja sisältävien lähetysten turvallisuuden. VAHTI 4/2004:Valtionhallinnon tietoturvakäsitteistö 27.1.2005 KOSKENRANTA 5 FYYSINEN TURVALLISUUS JA YMPÄRISTÖN TURVALLISUUS (BS 7799-1:fi luku 7) Turva-alue - fyysinen turva-alue - kulunvalvonta - toimistojen tilojen ja laitteistojen suojaus - turva-alueilla työskentely - eristetyt toimitus- ja kuormausalueet Yleiset turvamekanismit - puhtaan pöydän ja puhtaan näytön politiikka - suojattavien kohteiden siirtäminen pois työpaikalta 27.1.2005 KOSKENRANTA 6 KOSKENRANTA 3
FYYSINEN TURVALLISUUS JA YMPÄRISTÖN TURVALLISUUS (BS 7799-1:fi luku 7) Laiteturvallisuus - laitteiden sijoitus ja suojaus - virransyöttö - kaapeloinnin turvallisuus - laitteiden huolto - toimitilojen ulkopuolelle vietyjen laitteiden turvallisuus - laitteistojen turvallinen käytöstä poistaminen ja kierrättäminen 27.1.2005 KOSKENRANTA 7 KIINTEISTÖ JA TOIMITILA Kiinteistö = maa, sille tehdyt muutokset ja rakennukset tai niiden osa ja niitä koskevat oikeudet Toimitila = kiinteistöön sisältyvä rakennettu tila, jota käytetään aineettomien tai aineellisten hyödykkeiden tuotantoon. Lainsäädännössä kaikki toimitilat ryhmitellään liikehuoneistoksi. (Rakli: Kiinteistöliiketoiminnan sanasto 2001) 27.1.2005 KOSKENRANTA 8 KOSKENRANTA 4
Arvot Suojaustoimenpiteet Uhkat Tunnistetaan Luokitellaan Mitoitetaan Otetaan riski Analysoidaan 27.1.2005 KOSKENRANTA 9 NÄKÖKULMA UHKIIN?? Turvallisuus? Security? Safety? Yritysturvallisuus? Jokin muu? 27.1.2005 KOSKENRANTA 10 KOSKENRANTA 5
NÄKÖKULMA UHKIIN?? Security Ihminen uhkaa suojeltavia arvoja Safety Ihminen on se suojeltava arvo 27.1.2005 KOSKENRANTA 11 SUOJAUKSET UHKAT VAHINGOT 27.1.2005 KOSKENRANTA 12 KOSKENRANTA 6
SUOJAUKSET UHKAT VAHINGOT HAAVOITTUVUUS 27.1.2005 KOSKENRANTA 13 HAAVOITTUVUUDET Haavoittuvuudet ovat suojauksissa olevia heikkouksia tai suoranaisia aukkoja Uhkat hyödyntävät haavoittuvuuksia Haavoittuvuuksia voidaan korjata torjuntatoimenpiteiden avulla Ketju on yhtä vahva kuin sen heikoin lenkki! 27.1.2005 KOSKENRANTA 14 KOSKENRANTA 7
Te > Tv+ Tr+ Tt Te = fyysisen suojauksen murtamiseen kuluva aika Tv = aika, joka kuluu tunkeutumisesta siihen, että se havaitaan Tr = aika, joka kuluu reagointiin (esim. vartijan saapumiseen) Tt = aika, joka kuluu varsinaisiin estäviin toimenpiteisiin 27.1.2005 KOSKENRANTA 15 SUOJAUKSET UHKAT VAHINGOT TURVALLISUUSVALVONTA 27.1.2005 KOSKENRANTA 16 KOSKENRANTA 8
TURVALLISUUDEN KEHITTÄMINEN TAVOITETILA UHKAT ARVOT KIINTEISTÖ 27.1.2005 KOSKENRANTA 17 TURVALLISUUDEN KEHITTÄMINEN JATKUVANA TOIMINTANA uhkat arvot kiinteistö tavoitetila suunnittelu toteutus 27.1.2005 KOSKENRANTA 18 KOSKENRANTA 9
SYSTEMAATTINEN RISKIANALYYSI Tunnistetaan haavoittuvuus Kohdistetaan turvallisuustoimenpiteet oikeisiin kohteisiin Vältetään resurssien tuhlausta Luodaan perusta kokonaisvaltaiselle turvallisuusajattelulle 27.1.2005 KOSKENRANTA 19 KAKSI TORJUNTASRATEGIAA Poistaa uhka Torjua uhka 27.1.2005 KOSKENRANTA 20 KOSKENRANTA 10
TURVALLISUUDEN KEHITTÄMINEN TAVOITETILA FYYSISET KEINOT MENETTELYTAVAT 27.1.2005 KOSKENRANTA 21 UHKAT Ulkoiset Sisäiset Ulkoisen ja sisäisen yhdistelmä 27.1.2005 KOSKENRANTA 22 KOSKENRANTA 11
Lähialue Asiakaspalvelu Työtilat ATK x x x x Arkisto Turvallisuusvyöhykeperiaate 27.1.2005 KOSKENRANTA 23 SUOJAUS Rakenteellinen suojaus on ehkäisevää vahingontorjuntaa, joka toteutetaan valitsemalla tarkoituksenmukaiset rakenteet Tekninen suojaus on automaattisesti toimivin laittein tapahtuva suojelu (TSK 15 ) 27.1.2005 KOSKENRANTA 24 KOSKENRANTA 12
SUOJAUS Kehäsuojaus on rakenteellinen suojaus, joka toteutetaan aitaamalla alue luvattoman tunkeutumisen estämiseksi Kuorisuojaus on rakenteellinen suojaus, joka toteutetaan tekemällä kohteen ulkopinnat sellaisiksi, että ne estävät luvattoman tunkeutumisen (TSK 15 ) 27.1.2005 KOSKENRANTA 25 TURVALLISUUSTASOT LIIKEKIINTEISTÖSSÄ TASO 2 TASO 3 TASO 4 TASO 1 Perussuojaus Tehostettu perussuojaus Erityissuojaus Täyssuojaus 27.1.2005 KOSKENRANTA 26 KOSKENRANTA 13
VALVONTA Turvallisuusvalvonta on ehkäisevä vahingontorjunta, jolla pyritään havaitsemaan vahinkotapahtumaan johtavat muutokset ja tekemään tapahtuneesta ilmoitus Tekninen valvonta on turvallisuusvalvonnan osa, joka toteutetaan valvontalaitteiston avulla ( TSK 21) 27.1.2005 KOSKENRANTA 27 VALVONTA Kehävalvonta: Ulkoalueen rajan tekninen valvonta Aluevalvonta: Rajatun ulkoalueen tekninen valvonta Kuorivalvonta: Sisätilaa rajoittavien pintojen ja sisäänpääsyreittien tekninen valvonta ( TSK 21 ) 27.1.2005 KOSKENRANTA 28 KOSKENRANTA 14
VALVONTA Tilavalvonta: Sisätilan tai sen osan tekninen valvonta Kohdevalvonta: Yksittäisen kohteen, esineen tai esineryhmän tekninen valvonta (TSK 21) 27.1.2005 KOSKENRANTA 29 MURTOSUOJAUS Murto: tunkeutuminen suojaavasti suljettuun huoneistoon sen rakenteita tai lukkoja vahingoittaen tai muunlaista väkivoimaa käyttäen ( SVK 1996) murtosuojaustasot, murtosuojeluohjeet ja vakuutusehdot 27.1.2005 KOSKENRANTA 30 KOSKENRANTA 15
BS 7799-1 (Tietoturvallisuuden hallinta) 7.1.1 Fyysinen turva-alue 7.1.2 Kulunvalvonta 7.1.3 Toimistojen,tilojen ja laitteistojen suojaus 7.1.4 Turva-alueilla työskentely 7.1.5 Eristetyt toimitus- ja kuormausalueet 27.1.2005 KOSKENRANTA 31 TURVA-ALUE (BS 7799-1) 7 Fyysinen turvallisuus ja ympäristön turvallisuus 7.1 Turva-alueet Tavoite: estää luvaton tunkeutuminen organisaation toimitiloihin ja tietoaineistoihin sekä estää niiden vahingoittuminen ja toiminnan häiriintyminen. Liiketoimintojen kannalta kriittisten tai arkaluontoisten tk-laitteistojen ja toimintojen tulee sijaita asianmukaisin turvasuluin ja kv-laitteistoin varustetuilla ja määrätyin turvavyöhykkein suojatuilla turva-alueilla jne 27.1.2005 KOSKENRANTA 32 KOSKENRANTA 16
Laki yksityisistä turvallisuuspalveluista 282/2002 -turvasuojaustoiminta - turvasuojausliike - turvasuojaustehtävä - turvasuojaaja - hyväksymistä edellyttävä turvasuojaustehtävä 27.1.2005 KOSKENRANTA 33 FYYSINEN TURVALLISUUS & esim. RL 24 luku 3 ja 4 julkisrauha ja törkeä julkisrauha 30 luku 4 yritysvakoilu Laki yksityisistä turvallisuuspalveluista 282/2002 - vartioimisalue 27.1.2005 KOSKENRANTA 34 KOSKENRANTA 17