Suojamenetelmät

Suojamenetelmät ovat riskien hallintaan tarkoitettuja keinoja, joiden tehtävänä on estää vaarojen syntyminen, vähentää niiden vaikutuksia tai siirtää riskiä. Ne ovat keskeinen osa turvallisuus- ja riskienhallintaa sekä teknisessä suunnittelussa. Suojamenetelmät voidaan jakaa teknisiin, organisatorisiin ja hallinnollisiin keinoihin.

Tekniset suojamenetelmät sisältävät fyysiset suojaukset (esim. koneiden suojaukset, esteet, kulunvalvonta), hätäpysäytysjärjestelmät ja valvontajärjestelmät sekä varavoima- ja redundanssirakenteet. Tietoturvassa käytetään esimerkiksi salausmenetelmiä, vahvaa todennusta, pääsynhallintaa sekä säännöllisiä varmuuskopioita ja järjestelmän redundanssia.

Organisatoriset ja hallinnolliset toimenpiteet koostuvat riskinarvioinnista, toiminta- ja turvallisuuskäytännöistä, koulutuksesta, huolto- ja ylläpitosuunnitelmista sekä pääsynhallinnasta, incidenttien hallinnasta ja harjoituksista. Näihin kuuluvat myös politiikat, menettelyt ja dokumentaatio sekä standardien ja ohjeiden noudattaminen (esim. terveys-, turvallisuus- sekä tietoturva-aloilla).

Käytännössä suojamenetelmät valitaan riskinarvioinnin perusteella ja ne tukevat toisiaan: ne estävät onnettomuuksia, rajoittavat vahinkoja tai suojaavat tietoa ja infrastruktuuria. Tehokkuus riippuu suunnittelun, toteutuksen ja säännöllisen arvioinnin jatkuvasta seurannasta.