Tietoturvaviikko 2013 Esitys 2/5 Ohje: voit liikkua esityksessä eteen- tai taaksepäin napsauttamalla sivun alareunassa olevaa nuolta Tämän esityksen on laatinut: Valtion IT-palvelukeskus / Tietoturvapalvelut Tämä materiaali on julkinen. Esitystä saa jakaa ja levittää vapaasti.
1) Vaikuttaa luokitellulta, salassa pidettävältä materiaalilta? 2) Lamppu voi aiheuttaa tulipalovaaran. Älä säilytä papereita liian lähellä lamppua. Etsi kuvasta ainakin kolme turvallisuutta vaarantavaa asiaa! Aikaa on 15 sekuntia. Positiivinen havainto: Työasema on lukittu ja näytössä on tietoturvakalvo (privacy filter)! Noudata puhtaan pöydän ja näytön periaatetta. Älä säilytä työpöydällä salassa pidettävää aineistoa. 3) Pino saattaa kaatua vierailijatuolissa istuvan syliin? Mediataitoviikko esitys 2/5
Etsi kuvista ainakin kaksi tietoturvallisuutta vaarantavaa asiaa! Aikaa on 15 sekuntia. 1) Jollakin on ollut kiire? Kaappi on jäänyt auki, avain on vielä lukossa ja paperit lattialla. 2) Kannattaisiko avain tallettaa turvallisempaan paikkaan kuin seinälle? Luokittele ja käsittele (mm. tallenna, siirrä, tulosta, lähetä, kopioi, kuljeta, säilytä, arkistoi, hävitä) salassa pidettäviä tietoaineistoja organisaatiosi antamien ohjeiden mukaisesti. Mediataitoviikko esitys 2/5
Älä luovuta henkilökohtaisia käyttäjätunnuksia tai salasanojasi toisen henkilön käyttöön – älä edes tietohallintohenkilöstölle, koska he eivät niitä tarvitse työtehtäviensä hoitamiseen. Mediataitoviikko esitys 2/5
Jos jokin näistä samoista salasanoista paljastuu, se mahdollistaa väärinkäyttäjälle pääsyn myös muihin käyttämiisi palveluihin! Älä käytä työsähköpostisi osoitetta vapaa-ajan palveluiden osoitteena tai tunnuksena. Käytä eri salasanaa eri palveluissa – myös työ- ja vapaa-ajalla. Huolehdi salasanasi laadusta käyttämällä vain vahvoja salasanoja. Vaihda salasanasi silloin kun sitä edellytetään tai kun epäilet sen paljastuneen. Nyt tilanne on huomattavasti parempi! Yhden salasanasi paljastuminen ei vaaranna muiden palveluiden tietoturvallisuutta. HUOM! Jos organisaatiosi käyttää kertakirjautumispalvelu Virtua, kirjaudut keskeisiin valtionhallinnon palveluihin automaattisesti ilman salasanakyselyä. Mediataitoviikko esitys 2/5
Ole erityisen varovainen työskennellessäsi julkisissa tiloissa ja huomioi, että joku voi nähdä syöttämiäsi tunnuksia tai muita tietoja huomaamattasi tai salakuunnella keskusteluitasi. Pyri käyttämään tietoturvakalvoa päätelaitteissasi. Mediataitoviikko esitys 2/5
Tätä esitystä tehdessä ei ole hajotettu ainuttakaan ICT-laitetta tai saatu jumitettua yhtään atk-järjestelmää. Palaute ja kehitysideat: Esitysten aiheet pohjautuvat valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) henkilöstön tietoturvaohjeeseen.(VAHTI) Mediataitoviikko esitys 2/5