PK-YRITYSTEN TIETOTURVAKYSELY 2006 Yhteenveto 8.2.2007

Pk-yritysten tietoturvakysely 2006jatkuvalla itsenäisellä asioiden tutkimisella (lehdet, internet), käytössä on lisäksi vain MAC-koneitajatkuvalla opiskelulla, tekee itse tietoturvasuunnitelmia asiakkaillejatkuvalla tiedottamisella ja työnantajaliiton järjestämillä päivityksilläjatkuvat yhteydet palvelujen tarjoajiinjo koulussa opetetaanjo säädökset edellyttävät hyvää tietoturvaa ja salassapitoa, ostopalvelut teknisessä tietoturvassajohdon toimenpiteilläjohto pitää itsensä ajan tasalla ja käyttää ulkopuolista neuvonantajaajokainen osakas pitää huolen ettei tietoa vuoda ulkopuolelle, omin resursseinjokaisella salasana, ulkopuoliset eivät pääse laitteisiin, järjestelmiä ei käytetä ulkoisten läsnä ollessa,järjestelmien käyttö opetetaan K-ketjun puolestajokapäiväisessä työssä koneiden käytössäjokapäiväistäjos poika ei osaa niin saa potkutjärjestelmien ylläpito keskeistä ja päivittäistäjärjestelmiä vaihdettaessa järjestelmän toimittaja järjestää koulutuksen, laitteistojen jälleenmyyjäauttaa yleisesti, muutoin opitaan itse erilaisia ohjelmistoja käyttämälläjärjestelmä toimii toisen yrityksen yhteydessäjärkeä käyttämälläkaikilla kirjoitetaan vaitiolovelvollisuussopimuskaikille henkilökuntaan kuuluvilla ei ole pääsyä tietokoneille, vain johtajatasolla ja tietyillä osaalueilleolevilla henkilöillä on vastuu siitäkaikki tietää nämä asiatkaikki toimitusjohtajan takanakaikki tulee apteekkariliiton kauttakaikki työntekijät atk-ammattilaisia, pitävät ammattitaitoaan ylläkaikki tärkeä tieto pidetään omassa päässäkaikkia tietoja ei kerrota koko henkilöstöllekaikkien kanssa sovittu että tärkeitä tietoja ei kerrota muillekaikkien sen osa-alueiden aktiivinen seuraaminen ja koulutus sekä itse että konsulttien ja alihankkijoidenkanssakantapään kauttakassajärjestelmä koulutuskatsotaan asioita tilanteen mukaankehityshanke joka täytyy tehdä sisäisestikerran kuukaudessa käy tietokonemies, joka katsoo koneen, ettei ole hakkeroitu tai muuta, ja kertoo,onko kaikki kohdallaankerran on sanottu mitkä ovat luottamuksellisia asioita yrityksessä, ylläpitoa ei varmistetakerrotaan, jos on muutoksiakertomalla miten toimia, järjestelmät vain toimitusjohtajan omassa käytössäkeskeiset tietojärjestelmät ovat salasanojen takana ja kahden henkilön käytettävissäkeskitettykeskitetty Keskon nettiyhteys ja sieltä hoitavat kaikenKeskon puolelta koulutusta, jokaisella vaitiolovelvollisuusketjuohjauksen konsultointi, ketjulta valmiit tietopaketitketjuohjausketjussa ja konsernissa on omat turvallisuusprotokollat ja vastuuhenkilöt, henkilöstölle on perehdytysohjelmajohon tietoturva kuuluu, myös palavereissa ja koulutuksissa asiaa käsitellään ja tietojapäivitetäänkirjallisilla ohjeilla, koulutuksillakirjanpitotoimisto opettaakokemuskoko tietoturvajärjestelmä on ostettu alihankintana ja koko käyttöprosessi käydään läpi kerrankuussa, uudet teknologiat, käyttötavat, päivityksetkone ei yhteydessä internetiinkoneelle ei pääse kuka tahansa vaan henkilöt jolla tietoturvallisuusosaaminen on hallussakoneet kiinni ja ovet lukkoonkonetta käytetään vain perheen kesken, poika hoitaa suurimman osan tekniikastakonetta käyttävät vain yrittäjät itse, osaamista ei oikeastaan ole varmistettu muutenkonetta pääsee käyttämään vain toimitusjohtaja33