Näetkö metsää puilta?

TURVALLISUUDEN ITSEARVIOINTI TIETOTURVAOPAS YRITYKSILLE 21 Arvioidaanko yrityksessä luottamuksellisten tietojen käsittelyä? Ei, mutta meillä on palomuuri, joka suojaa tietovarkauksilta. Kyllä, ymmärrämme tietojemme tärkeyden ja toteutamme yleisiä tietoturvatoimia. Kyllä, ja meillä on tiedonluokitusmalli ja tiedämme, missä luottamuksellisia tietojamme säilytetään ja käsitellään. Tietoturvatoimia toteutetaan tietojen luottamuksellisuuden mukaisesti. Seuraavat kysymykset toimivat perustason tietoturvantarkistuslistana, jonka avulla yritys voi arvioida omaa edistymistään. KYLLÄ EI Onko yrityksen luottamukselliset tiedot tunnistettu ja luokiteltu? Tiedostetaanko yrityksessä sen vastuu luottamuksellisiksi määritellyistä tiedoista? Onko arkaluonteisimmat tiedot hyvin suojattu tai salattu? Onko menettelytavoissa otettu huomioon henkilötietojen hallinnointi? Osaavatko kaikki työntekijät tunnistaa ja suojata oikein luottamuksellisia ja muita tietoja?

RkJQdWJsaXNoZXIy Mjk0MTY=