1. Tehtävän vaatimuskuvaus
Organisaatio on määritellyt luottamuksellisen tiedon käsittelyalueet sekä toimintasäännöt, joita noudatetaan kaikessa luottamuksellisen tiedon käsittelyalueilla tapahtuvassa toiminnassa.
Toimintasäännöissä tulisi harkita seuraavien seikkojen huomiointia:
- säännöistä ja liittyvistä alueista tiedotetaan ainoastaan henkilöstöä, jolle tieto on relevanttia
- valvomaton työ alueilla minimoidaan
- alueet ovat fyysisesti lukittuja ja ne tarkastetaan säännöllisesti
- valtuuttamattomien tallennuslaitteiden (mm. puhelimet, videokamerat) kieltäminen
- päätelaitteiden kuljettamisen valvominen
- hätätilanneohjeiden julkaiseminen helposti saatavilla olevalla tavalla
