SUOJAUKSET TOIMITILATURVALLISUUS T-110.5610 - Kalusteet Harri Koskenranta 26.3.2007 UHKAT VAHINGOT T-110.5610/Koskenranta 2 TURVALLISUUDEN KEHITTÄMINEN RIKOSTEN TILANNETORJUNTA TAVOITETILA Rikoksenteon vaikeuttaminen Rikoksenteon riskien lisääminen Rikoksesta saatavan hyödyn vähentäminen FYYSISET KEINOT MENETTELYTAVAT T-110.5610/Koskenranta 3 T-110.5610/Koskenranta 4 aluesuojaus kehäsuojaus Lähialue Asiakaspalvelu Työtilat ATK kuorisuojaus x x x x Arkisto kohdesuojaus T-110.5610/Koskenranta 5 Turvallisuusvyöhykeperiaate T-110.5610/Koskenranta 6
KALUSTEET KALUSTEILLA TÄYDENNETÄÄN RAKENTEELLISTA TOIMITILATURVAL- LISUUTTA SUOJATAAN FYYSISTÄ TIETOA, DOKUMENTTEJA, OMAISUUTTA JA HENKILÖITÄ KALUSTEISIIN KUULUU MYÖS TIEDON KULJETTAMINEN JA TUHOAMINEN T-110.5610/Koskenranta 7 Varkaus Tulipalo Räjähteet Savu Vesi TOIMISTON RISKEJÄ Pöly Tärinä Kemialliset vaikutukset Sähköhäiriö Sähkömagneettinen säteily T-110.5610/Koskenranta 8 PUHTAAN PÖYDÄN POLITIIKKA BS 7799-1:FI luku 7.3.1 Pienennetään tietoihin luvatta käsiksi pääsyä ja torjutaan tietojen katoamista ja vahingoittumista Tiedon luokittelu on nopea keino ilmaista, kuinka informaatiota tulee käsitellä ja suojata Paperit ja muut tallennusvälineet tulee säilyttää asianmukaisissa lukituissa kaapeissa tai muissa turvasäilöissä silloin kun niitä ei käytetä Arkaluonteisia tai kriittisiä liiketoimintoja koskeva aineisto tulee varastoida palonkestävään kassakaappiin Tulevan ja lähtevän postin käsittelypisteet sekä valvomattomat faksit ja telexit tulee suojata T-110.5610/Koskenranta 9 T-110.5610/Koskenranta 10 BS 7799-1:FI luku 7.3.1 TURVALLINEN KAAPPI Valokopiokoneet tulee lukita tai muulla keinoin estää luvaton käyttö työajan jälkeen Arkaluontoinen ja luokiteltu aineisto tulee tulostuksen jälkeen poistaa tulostimesta viivytyksettä T-110.5610/Koskenranta 11 Kassakaappi? Paloturvakaappi? Dataturvakaappi? Aikaviivekaappi? Tallelokero? Holvi? Em. yhdistelmä? T-110.5610/Koskenranta 12
KASSAKAAPPI KASSAKAAPPI Kassakaappi on tarkoitettu rahan, arvopapereiden,talletustodistusten, alkuperäisten sopimusten, arvokkaan tiedon jne. suojaamiseen murtautumista vastaan. Hyvä perussääntö on säilöä kassakaappiin kaikki sellainen aineisto, mikä muuttuu yritykselle uhkaksi väärissä käsissä Kassakaapiksi kutsutaan arkikielessä lähes mitä tahansa isoa lukittavaa metallikaappia!! Oikea kassakaappi on murtotestattu EN-1143-1, INSTA 610, SFS 5300, SFS 3529 Vakuutusyhtiöt ohjeistaneet säilytettävän enimmäismäärän eri kassakaappiluokille (Kassakaappiohje 2003) T-110.5610/Koskenranta 13 T-110.5610/Koskenranta 14 KASSAKAAPPI PALOTURVAKAAPPI Mikäli kassakaapissa säilytetään paperia tulisi sillä olla myös paloluokka Yleisimmin käytetään paloluokituksessa palonkestävyyttä paperille esim. 60, 90 tai 120 minuuttia paperille ( P) Murtotestattu ja paloluokiteltu kassakaappi antaa hyvän turvan paperidokumenteille Paloturvakaapit on tarkoitettu suojaamaan omaisuutta ainoastaan tulipaloa vastaan! Käytettyjä standardeja NT-FIRE 017 ja EN 1047-1 Luokitus esim 60 P, 90 P tai 120 P Kaapilla ei ole testattua murtosuojaa T-110.5610/Koskenranta 15 T-110.5610/Koskenranta 16 DATATURVAKAAPPI TURVALLINEN KAAPPI? Tietovälineet; CD:t, mgnauhat,disketit jne. vaativat vahvaa palosuojausta 40-50 C-astetta on jo kriittinen lämpötila!! Kaappien palonkestävyys 60 tai 120 minuuttia esim 120 DIS ja 60 D Kaapilla ei ole testattua murtosuojaa Mieti kaapin tarkoitus (tarve) Jos tarvitset useita ominaisuuksia( murto, palo (P) tai palo (DIS) voit toteuttaa ne jopa yhdessä kaapissa! Murtotestattu paloturva (P) kaappi voidaan varustaa Data-lokerolla Uusien kaappien moduulirakenne merkitsee taloudellisuutta, joustavuutta ja muunneltavuutta T-110.5610/Koskenranta 17 T-110.5610/Koskenranta 18
KASSAKAAPIN LUOKKA Kassakaapin ominaisuudet löytyvät sen arvokilvestä, joka on sijoitettu oven sisäpuolelle Arvokilpeen on kirjattu kassakaapin testausstandardi ja sen saama luokka Eri testaukset ja luokitukset ovat omina kilpinään Luokituksen selvittämistä vaikeuttaa useat käytössä olevat testausstandardit ja niiden tekniset merkinnät Suomessa vakuutusyhtiöillä on varsin hyvää tietoa erilaisista testausstandardeista T-110.5610/Koskenranta 19 T-110.5610/Koskenranta 20 T-110.5610/Koskenranta 21 T-110.5610/Koskenranta 22 KASSAKAAPIN SIJOITTAMINEN JA KIINNITTÄMINEN Mahdollisimman turvalliselle vyöhykkeelle Huomioitava rakenteiden kantavuus ja tilantarve Kantavan rakenteen päälle tai mahdollisimman lähelle sitä Kassakaappi on aina kiinnitettävä lattiaan tai seinään huolellisesti valmistajan ohjeiden mukaan T-110.5610/Koskenranta 23 T-110.5610/Koskenranta 24
KASSAKAAPIN AVAIMET JA NUMEROYHDISTELMÄT Ei saa säilyttää samassa huoneistossa kassakaapin kanssa tilojen ollessa tyhjillään Annetaan nimetyille henkilöille kuittausta vastaan Henkilöstöturvallisuus on varmistettava KÄYTTÖARKISTO TIEDOSTOVARMISTUKSET VARMUUSARKISTO - laitetila - toinen rakennus T-110.5610/Koskenranta 25 T-110.5610/Koskenranta 26 PALVELIMEN SUOJAUS OHJELMAVARMISTUKSET SOPIMUKSET KÄYTTÖARKISTO VARMUUSARKISTO Löytyy murtotestattuja ja 120 DIS palotestattuja palvelinturvakaappeja Kaapeissa vakiona jäähdytyskoneisto Kaappi voidaan varustaa valvonta- ja hälytystekniikalla Useammalle palvelimelle voidaan koota elementtiholvi T-110.5610/Koskenranta 27 T-110.5610/Koskenranta 28 MUITA KALUSTEITA TIETOVÄLINEIDEN TUHOAMINEN Vaatekaapit Postilokerot Arkistokaapit Turvavaijerit ( Pc, kannettavat) Avainkaapit Laatikostot ym Tietovälineiden tuhoaminen yhtä tärkeää kuin niiden suojaaminen Turvallisinta yrityksen omissa tiloissa luotettavien henkilöiden toimesta Muistettava kaikki tallenteet! Tarjolla erilaisia datamediamurskaimia T-110.5610/Koskenranta 29 T-110.5610/Koskenranta 30
PAPEREIDEN TUHOAMINEN PAPEREIDEN SILPPUAMINEN Varottava paperikorien kautta jätesäkkeihin kulkeutuvia papereita - sopimusluonnokset - tarjouslaskelmat - muistiot - hukkatulosteet Käsittely tietojen luokituksen mukaisesti T-110.5610/Koskenranta 31 Henkilökohtaiset silppurit Osastokohtaiset silppurit esim. kopiokoneen vieressä Silppurit valittava tuhottavan aineiston salaustason mukaan Voidaan ostaa palveluna keräys- ja tuhouspalvelu Muistettava lukittavien keräysastioiden avainhallinta!!! T-110.5610/Koskenranta 32 TIETOVÄLINEET KULJETUKSESSA TIETOVÄLINEET KULJETUKSESSA Tieto voi altistua luvattomalle käytölle, viottumiselle, katoamiselle jne.. Tulee käyttää ainoastaan luotettavia kuljetuspalveluita ja eriasteisia turvallisuustoimenpiteitä tulee soveltaa - henkilöllisyyden tunnistus - aikataulut - etukäteistieto - jne. Kuljetuspakkauksen tulee suojata sisältöä kuljetuksen aikana fyysisiltä rasitteilta Sinetöidyt pakkaukset paljastavat avausyritykset Tarvittaessa voidaan soveltaa arvokuljetuksesta annettuja ohjeita ( VAKES) Tietovälineiden siirtäminen organisaatiosta tulee olla ohjeistettu ja siirroista tulee pitää kirjaa T-110.5610/Koskenranta 33 T-110.5610/Koskenranta 34