Suojausmenetelmä

Suojausmenetelmä on yleistermi, jolla tarkoitetaan keinoja ja toimenpiteitä, joiden tarkoituksena on vähentää tai hallita riskejä. Se kattaa sekä ennaltaehkäisevät toimenpiteet että palautumista tai vahinkojen lieventämistä varten toteutetut toimet. Suojausmenetelmä voi olla passiivinen, kuten rakenteellinen suojelu ja sijoittelun optimointi, tai aktiivinen, kuten valvonta, hälytysjärjestelmät ja nopea reagointi.

Suojausmenetelmän suunnittelu perustuu riskinarvioon ja noudattaa soveltuvia standardeja sekä lainsäädäntöä. Tehokas lähestymistapa rakentuu kerroksellisuudesta (defense in depth), ylläpidosta, testauksesta, koulutuksesta ja dokumentoinnista. Rakenteelliset ratkaisut, tekniset suojelukeinot sekä organisatoriset käytännöt muodostavat yhdessä monikerroksisen puolustuslinjan.

Suojausmenetelmät voidaan jakaa ennaltaehkäiseviin, havaitsemiin ja reagointi- sekä lieventämiskeinoihin. Esimerkkejä ovat tietoturvan suojaukset kuten salaus ja pääsynhallinta; työturvallisuudessa kone- ja laiteesteet sekä hätäpysäytykset; sekä ympäristönsuojelussa havaintojärjestelmät, rajoittavat toimenpiteet ja valmiusohjeet. Käsitteen soveltamisala on laaja, ja sitä keskitytään useilla alueilla kuten teollisuudessa, informaatio- ja kyberturvallisuudessa sekä ympäristön ja terveyden suojelussa.