Suojausmenetelmien

Suojausmenetelmien tarkoituksena on suojata arvokkaat kohteet, kuten tiedot, järjestelmät, henkilötiedot, infrastruktuuri ja ihmiset, uhkilta ja häiriöiltä. Niiden valinta perustuu riskinarviointiin, säännösten vaatimuksiin sekä liiketoiminnan tarpeisiin. Suojausmenetelmät jaotellaan usein teknisiin, organisatorisiin ja fyysisiin keinoihin.

Tekniset toimenpiteet kattavat esimerkiksi tiedon salauksen, todentamisen ja pääsynhallinnan, turvalliset konfiguraatiot, päivitykset ja varmuuskopioinnin, sekä valvonnan, häiriötilanteisiin varautumisen ja verkon segmentoinnin. Organisatoriset toimenpiteet koostuvat turvallisuuspolitiikoista, incidenttivalmiudesta, henkilöstön koulutuksesta, tietoturvaprosessien hallinnasta sekä toimittajien turvallisuusvaatimuksista. Fyysiset toimenpiteet käsittävät rakennusten ja tilojen pääsynhallinnan, videovalvonnan, esteet ja turvatuotteet sekä fyysisen suojauksen korkeat standardit.

Suojausmenetelmien suunnittelussa korostuvat periaatteet kuten puolustus kerroksittain eli defense in depth, sekä valmiudet erilaisten uhkien varalta. Toteutukset arvioidaan kustannusten ja riskien perusteella, ja niitä ylläpidetään, testataan ja päivitetään tarpeen mukaan. Yleisesti ne tukevat sekä kansainvälisiä että kansallisia standardeja sekä organisaation omia ohjeistuksia, jotta tietoturva- ja turvallisuusvaatimukset täyttyvät sekä toimintavarmuus säilyy.