Siirry sisältöön
Aloita ilmaiseksi

Osta ladataksesi

Tämä sivu näyttää esikatselun. Osta asiakirja osoitteessa nerix.ai, niin voit ladata sen Word- ja PDF-muodossa ja tulostaa sen.

https://nerix.ai/fi/templates/it-security-policy

IT-tietoturvapolitiikka

Aseta säännöt yrityksen järjestelmien ja datan suojaamiseksi: pääsy, laitteet, varmuuskopiot, tapahtumat ja toimittajat.

Täytä ja esikatsele

4,99 €, kertamaksu, Word ja PDFSisältyy jokaiseen maksulliseen nerix-tilaukseen.

IT-tietoturvapolitiikka

Yritys: Brightwater Analytics
Voimassa alkaen: 1. tammikuuta 2027
Politiikan vastuuhenkilö: IT-päällikkö

1. Tarkoitus ja laajuus

Tämä politiikka asettaa säännöt, jotka suojaavat yrityksen Brightwater Analytics järjestelmiä, laitteita ja dataa. Se koskee seuraavia: kaikkia työntekijöitä, toimeksisaajia ja vierailijoita, jotka käyttävät yrityksen järjestelmiä tai dataa. Jokainen vastaa tietoturvasta. Jos olet epävarma, kysy ennen kuin toimit.

Hyväksytyt työkalut: Salasanahallinta: Bitwarden. Tiedostojen tallennus: vain yrityksen Google Workspace. Keskustelu: Slack.

2. Pääsy ja salasanat

  • Jokaisella on oma tunnus. Älä koskaan jaa tunnusta tai salasanaa.
  • Salasanat ovat vähintään 14 merkkiä pitkiä, yksilöllisiä jokaiselle palvelulle ja säilytetään hyväksytyssä salasanahallinnassa, ei paperilla tai tiedostossa.
  • Monivaiheinen kirjautuminen vaaditaan seuraavissa: sähköposti, pilvitallennus, koodivarasto, kirjanpitojärjestelmä ja ylläpitotyökalut.
  • Pääsy annetaan työn vaatimassa vähimmäislaajuudessa ja se poistetaan henkilön lähtöpäivänä tai roolin vaihtuessa.
  • Esihenkilöt tarkistavat, kenellä on pääsy tärkeisiin järjestelmiin, vähintään kerran vuodessa.

3. Laitteet

  • Yrityksen laitteissa on näytön lukitus, levyn salaus ja ajan tasalla oleva tietoturvaohjelmisto.
  • Henkilökohtaisia laitteita saa käyttää yrityksen työhön vain, jos omistaja hyväksyy nämä säännöt ja yritys on sen hyväksynyt. Yritys voi poistaa tietonsa henkilökohtaiselta laitteelta, jos se katoaa tai henkilö lähtee.
  • Ilmoita kadonneesta tai varastetusta laitteesta heti.
  • Älä kytke tuntemattomia USB-tikkuja äläkä asenna ohjelmia, joita yritys ei ole hyväksynyt.

Koko asiakirja avautuu, kun lataat sen

Loppuosa on kirjoitettu ja valmiina, vastauksesi paikoillaan.

Mallit ovat huolellinen lähtökohta, eivät oikeudellista neuvontaa. Kun laki on ratkaiseva, tarkista, mitä sinun sijainnissasi sovelletaan.

IT ja projektit

Mihin tämä pohja on tarkoitettu

Yrityksen IT-tietoturvapolitiikka: pääsy ja salasanat, laitteet, sähköposti, data, varmuuskopiot, päivitykset, tapahtumat ja toimittajat.

Täyttäminen verkossa on ilmaista eikä vaadi tiliä. Valmis Word-asiakirja ja PDF maksavat 4,99 €, kertamaksuna. Näytä kaikki IT ja projektit-mallit

IT ja projektit

Täytettävät tiedot

Lomake kysyy 11 tietoa. Asiakirja täyttyy itsestään sitä mukaa, kun kirjoitat.

  • Yrityksen nimi

    Esimerkiksi: Brightwater Analytics

  • Politiikka alkaa

    Esimerkiksi: 1. tammikuuta 2027

  • Politiikan vastuuhenkilö

    Esimerkiksi: IT-päällikkö

  • Mihin tietoturvaongelmasta ilmoitetaan

    Esimerkiksi: security@brightwater.example tai milloin tahansa +358 9 555 0199

  • Keitä politiikka koskee

    Esimerkiksi: kaikkia työntekijöitä, toimeksisaajia ja vierailijoita, jotka käyttävät yrityksen järjestelmiä tai dataa

  • Salasanan vähimmäispituus (merkkiä)

    Pidempi on turvallisempi. Salalause toimii hyvin.

    Esimerkiksi: 14

  • Järjestelmät, joissa on käytettävä monivaiheista kirjautumista

    Esimerkiksi: sähköposti, pilvitallennus, koodivarasto, kirjanpitojärjestelmä ja ylläpitotyökalut

  • Varmuuskopiot

    Esimerkiksi: Yrityksen data varmuuskopioidaan joka yö, kopioita säilytetään 30 päivää erillisessä paikassa ja palautuksia testataan neljännesvuosittain.

  • Päiviä kriittisten tietoturvapäivitysten asentamiseen

    Esimerkiksi: 7

  • Tunteja epäillyn tapahtuman ilmoittamiseen

    Kuinka pian henkilöstön on ilmoitettava siitä. Mitä aikaisemmin, sen parempi.

    Esimerkiksi: 24

  • Hyväksytyt työkalut (valinnainen)valinnainen

    Esimerkiksi: Salasanahallinta: Bitwarden. Tiedostojen tallennus: vain yrityksen Google Workspace. Keskustelu: Slack.

IT ja projektit

Sisältö

Asiakirjan osat järjestyksessä.

  1. 11. Tarkoitus ja laajuus
  2. 22. Pääsy ja salasanat
  3. 33. Laitteet
  4. 44. Sähköposti, linkit ja internet
  5. 55. Data
  6. 66. Päivitykset ja varmuuskopiot
  7. 77. Toimittajat
  8. 88. Tietoturvatapahtumista ilmoittaminen ja niiden käsittely
  9. 99. Politiikan rikkominen
  10. 1010. Koulutus ja tarkistus

Mallit

Näin se toimii

  1. 01

    Täytä

    Kirjoita tietosi lomakkeeseen. Asiakirja täyttyy itsestään kirjoittaessasi. Napsauta mitä tahansa aukkoa, niin siirryt sen kenttään.

  2. 02

    Tarkista

    Lue se läpi. Täyttämättömät aukot pysyvät merkittyinä, jotta mitään ei lähetetä puolivalmiina.

  3. 03

    Lataa

    Maksa kerran ja saat sen Word-asiakirjana muokattavaksi ja PDF:nä lähetettäväksi tai tulostettavaksi. Linkki tulee myös sähköpostiin.

IT ja projektit

Usein kysytyt kysymykset

Mitä tietoja tämä pohja pyytää?

Lomake pyytää 11 tietoa, ensimmäisenä Yrityksen nimi, Politiikka alkaa, Politiikan vastuuhenkilö, Mihin tietoturvaongelmasta ilmoitetaan, Keitä politiikka koskee. 1 muuta tietoa on valinnaista.

Mitä pohja IT-tietoturvapolitiikka maksaa?

4,99 €, kertamaksuna. Täyttäminen ja ensimmäisen osan katsominen on ilmaista. Maksat, kun lataat valmiin Word-asiakirjan ja PDF:n, ilman tiliä ja ilman tilausta. Jokainen maksullinen nerix-tilaus sisältää sen.

Voinko ladata tämän pohjan Word- tai PDF-tiedostona?

Kyllä. Kun olet täyttänyt lomakkeen, paina Lataa ja maksa kerran. Saat valmiin asiakirjan Word-tiedostona jatkomuokkausta varten ja PDF:nä lähetettäväksi tai tulostettavaksi sekä linkin sähköpostiin.

Lähetetäänkö kirjoittamani tiedot jonnekin?

Täyttäessäsi kirjoittamasi pysyy selaimessasi. Kun ostat asiakirjan, vastauksesi lähetetään nerixille tiedostojesi tekemistä varten. Niitä säilytetään seitsemän päivää uutta latausta varten, ja sitten ne poistetaan.

Mitä minun pitäisi tarkistaa ennen kuin käytän tätä pohjaa?

Politiikka ei yksin tee yrityksestä turvallista. Se toimii vain, jos se vastaa sitä, mitä ihmiset todella tekevät, se on selitetty heille ja sitä tukevat siinä mainitut työkalut. Tietosuoja-, tietomurtoilmoitus- ja alakohtaiset lait (terveys, rahoitus) voivat lisätä velvoitteita. Tarkista, mitä sinuun sovelletaan, ja pidä politiikka niin lyhyenä, että ihmiset lukevat sen.

Ovatko nämä IT- ja projektipohjat ilmaisia?

Useimmat ovat. Täytä ja lataa ne ilmaiseksi Word- tai PDF-muodossa ilman tiliä. Muutama pidempi asiakirja on premium: ilmainen täyttää, kertamaksu latauksesta ja hinta merkitty.

Tekeekö tietoturvakäytäntö meistä turvallisia?

Mikään asiakirja ei tee sitä yksin. Käytäntö auttaa, kun se vastaa sitä, mitä ihmiset oikeasti tekevät. Pidä se lyhyenä, selitä se tiimille ja tarkista se joka vuosi.

Onko projektin perustamisasiakirja vain suurille projekteille?

Ei. Pieni projektikin hyötyy, sillä yksi sivu, jossa on tavoite, rajat ja päättäjä, estää useimmat myöhemmät kiistat.

Mallit

Näytä kaikki IT ja projektit-mallit

Mallit

Lisää asiakirjatyyppejä

Jokaisella kategorialla on oma sivunsa, joten näet kaikki sen mallit kerralla.

Käytä nerixissä

Lue lisää