Sisältökirjasto
ISO27k1 Täysi
7.7: Puhdas työpöytä ja puhdas näyttö

Kuinka täyttää vaatimus

ISO 27001 (2022): Täysi

7.7: Puhdas työpöytä ja puhdas näyttö

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Ohjeistukset henkilötietojen ja muun luottamuksellisen tiedon käsittelyyn liittyen

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietosuoja
Käsittelyperiaatteet ja osoitusvelvollisuus
27
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
GDPR
7.2.2: Tietoturvatietoisuus, -opastus ja -koulutus
ISO27 Täysi
18.1.4: Tietosuoja ja henkilötietojen suojaaminen
ISO27 Täysi
12.1.1: Dokumentoidut toimintaohjeet
ISO27 Täysi
11.2.8: Ilman valvontaa jäävät laitteet
ISO27 Täysi
1. Tehtävän vaatimuskuvaus

Tietosuojan vastuuhenkilö on muodostanut toimintaohjeet henkilötietoja käsittelevälle henkilöstölle. Lisäksi tietosuojan vastuuhenkilö on valmiina antamaan neuvoja rekisterinpitäjälle, henkilötietoja käsitteleville kumppaneille tai omalle henkilöstölle tietosuojaan liittyen tietosuoja-asetuksen tai muiden tietosuojavaatimusten noudattamiseen.

Päätelaitteiden PIN-suojaus ja automaattinen lukitus

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Etätyö ja mobiililaitteet
Mobiililaitteiden hallinta
5
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
11.2.9: Puhtaan pöydän ja puhtaan näytön periaate
ISO27 Täysi
6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus
Omavalvonta
7.7: Puhdas työpöytä ja puhdas näyttö
ISO27k1 Täysi
SEC-06: Reviewing password practices on password protected systems
Cyber Essentials
1. Tehtävän vaatimuskuvaus

Laitteet olisi suojattava siten, ettei niihin tallennettua tai niissä käsiteltävää tietoa kyetä käyttämään tai paljastamaan luvattomasti. Laitteiden pakollinen suojaaminen esim. 5-numeroisella PIN-koodilla ennen jokaista käyttökertaa sekä laitteiden automaattinen lukittuminen esim. 5 minuutin käyttämättömyyden jälkeen voivat auttaa.

Lukitut kaapit / huonekalut arkaluonteisen paperitiedon säilyttämiseen

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Fyysinen turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
4
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
11.2.9: Puhtaan pöydän ja puhtaan näytön periaate
ISO27 Täysi
7.7: Puhdas työpöytä ja puhdas näyttö
ISO27k1 Täysi
1. Tehtävän vaatimuskuvaus

Mikäli arkaluonteista paperitietoa tarvitaan, niiden säilyttämistä varten on olemassa kassakaappeja, muita lukollisia kaappeja tai muita turvallisia huonekaluja.

Arkaluonteiset tiedot eivät saa olla lojumassa kenen tahansa saatavilla ympäri toimistoa.

No items found.