Juha E. Miettinen Tietoturvallisuuden johtaminen

Nouto tai postitus 6 euroa.

Miten yritys suojaa tietonsa luvattomilta käyttäjiltä? Miten toimitilojen, henkilöstön ja laitteiden turvallisuus varmistetaan? Mitä yrityksen tulee tietää tietoliikenteen turvallisuudesta? Tietoturvallisuus on laaja käsite, joka ulottuu yrityksen kaikkiin toimintoihin.

Tässä kirjassa pureudutaan tietoturvallisuuden perusteisiin ja esitetään, miten turvallisuuden eri alueita parantamalla voidaan varmistaa koko yrityksen häiriötön toiminta.

Tietoturvallisuuden tärkeimmät alueet ovat hallinnollinen, henkilö- ja toimitilaturvallisuus tietojenkäsittelyn, tietoliikenteen ja tietoaineistoturvallisuus laitteisto-, ohjelmisto- ja käyttötoimintojen turvallisuus yksityisyyden suoja. Kirjassa kerrotaan yksityiskohtaisesti yrityksen suojattavista kohteista, niiden tunnistamisesta sekä erilaisista suojauskeinoista ja -menetelmistä.

Käytännön esimerkeissä neuvotaan, miten erilaisia tarkistuslistoja voidaan käyttää uhkien tunnistamisessa tai miten lähiverkko tai Internet suojataan luvattomilta väärinkäyttäjiltä. Lisäksi tarkastellaan muita mm. yrityksen toimitilojen kulunhallintaan ja -valvontaan sekä työntekijöihin liittyviä turvallisuustekijöitä ja uhkia.

Kirjassa esitellään monipuolisesti tietoturvallisuuden johtamisen perusopit, toimintamallit ja käytännöt. Näiden avulla yritys voi edetä oman toimintapolitiikkansa luomisesta tietoturvallisuusohjeiden laatimiseen.

Tekijä antaa myös malleja, miten tietoturvallisuutta voidaan mitata, minkälaisia resursseja ja kustannuksia sekä työntekijöiden osaamista alan kehittäminen vaatii ja miten alueen tehtävävastuut jaetaan. Lukuisat tarkastuslistat, joilla kartoitetaan tietoturvallisuuden uhkia, ja muut esimerkit auttavat alkuun omien turvallisuuskäytäntöjen luomisessa.