Siirry sisältöön

Osta ladataksesi

Tämä sivu näyttää esikatselun. Osta asiakirja osoitteessa nerix.ai, niin voit ladata sen Word- ja PDF-muodossa ja tulostaa sen.

https://nerix.ai/fi/templates/password-policy

Salasanakäytäntö

Laadi yksinkertaiset ja ajantasaiset säännöt salasanoille ja kirjautumiselle, joita henkilöstö voi noudattaa.

Täytä ja esikatsele

4,99 €, kertamaksu, Word ja PDFSisältyy jokaiseen maksulliseen nerix-tilaukseen.

Salasanakäytäntö

Brightwater Analytics
Voimaantulo: 1. tammikuuta 2027
Vastuuhenkilö: IT-päällikkö

1. Tarkoitus

Salasanat ovat järjestelmiemme ja asiakkaidemme tietojen etuovi. Tämä käytäntö asettaa yksinkertaiset säännöt, jotka pitävät oven kiinni.

2. Keitä se koskee

Kaikkia työntekijöitä, urakoitsijoita ja harjoittelijoita sekä jokaista yrityksen työhön käytettyä tiliä, pilvipalvelut ja yrityksen laitteet mukaan lukien.

3. Salasanan luominen

  • Käytä vähintään 14 merkkiä. Pitkä ilmaus, jossa on useita toisiinsa liittymättömiä sanoja, on parempi kuin lyhyt monimutkainen salasana.
  • Käytä jokaiselle tilille eri salasanaa.
  • Älä käytä nimiä, päivämääriä, yrityksen nimeä tai aiemmin käyttämääsi salasanaa.
  • Anna salasanahallinnan luoda ja tallentaa ne.

Koko asiakirja avautuu, kun lataat sen

Loppuosa on kirjoitettu ja valmiina, vastauksesi paikoillaan.

Mallit ovat huolellinen lähtökohta, eivät oikeudellista neuvontaa. Kun laki on ratkaiseva, tarkista, mitä sinun sijainnissasi sovelletaan.

IT ja projektit

Mihin tämä pohja on tarkoitettu

Salasanakäytäntö, jossa pituussäännöt, monivaiheinen kirjautuminen, salasanahallinta, jakaminen ja toimet vuodon jälkeen. Täytä verkossa, lataa Word tai PDF.

Täyttäminen verkossa on ilmaista eikä vaadi tiliä. Valmis Word-asiakirja ja PDF maksavat 4,99 €, kertamaksuna. Näytä kaikki IT ja projektit-mallit

IT ja projektit

Täytettävät tiedot

Lomake kysyy 12 tietoa. Asiakirja täyttyy itsestään sitä mukaa, kun kirjoitat.

  • Yrityksen nimi

    Esimerkiksi: Brightwater Analytics

  • Voimaantulopäivä

    Esimerkiksi: 1. tammikuuta 2027

  • Käytännön vastuuhenkilö

    Esimerkiksi: IT-päällikkö

  • Ketä ja mitä se koskee

    Esimerkiksi: Kaikkia työntekijöitä, urakoitsijoita ja harjoittelijoita sekä jokaista yrityksen työhön käytettyä tiliä, pilvipalvelut ja yrityksen laitteet mukaan lukien.

  • Salasanan vähimmäispituus

    Pituus on tärkeämpää kuin erikoiset merkit. 12 tai enemmän on hyvä alaraja.

    Esimerkiksi: 14 merkkiä

  • Hyväksytty salasanahallinta

    Nimeä työkalu, jota henkilöstön tulee käyttää.

    Esimerkiksi: Bitwarden, yrityksen tarjoama

  • Missä monivaiheinen kirjautuminen vaaditaan

    Esimerkiksi: Sähköposti, yrityshakemisto, talous- ja HR-järjestelmät, lähdekoodin ylläpito, jokaisen pilvipalvelun hallintapaneeli ja jokainen tili, jolla on pääsy asiakastietoihin.

  • Hyväksytyt toiset tunnistustavatvalinnainen

    Esimerkiksi: Todennussovellus tai laitteistoavain. Tekstiviestit vain, jos parempaa ei ole saatavilla.

  • Milloin salasana on vaihdettava

    Esimerkiksi: Vain kun se on voinut paljastua tai kun sen tunteva henkilö lähtee. Säännöllistä vaihtoa parin kuukauden välein ei ole.

  • Jaetut, ylläpito- ja palvelutilitvalinnainen

    Esimerkiksi: Jaettuja tilejä vältetään. Kun sellainen tarvitaan, salasana on salasanahallinnan holvissa nimetyille henkilöille, ja ylläpitotilit ovat erillään päivittäisistä tileistä.

  • Mihin kadonnut tai vuotanut salasana ilmoitetaan

    Esimerkiksi: Kerro heti osoitteeseen it@brightwater.example tai soita numeroon 0000. Älä odota varmuutta.

  • Jos käytäntöä ei noudatetavalinnainen

    Esimerkiksi: Rike käsitellään ensin työntekijän kanssa oppimismahdollisuutena. Vakavat tai toistuvat rikkeet menevät HR-prosessin kautta.

IT ja projektit

Sisältö

Asiakirjan osat järjestyksessä.

  1. 11. Tarkoitus
  2. 22. Keitä se koskee
  3. 33. Salasanan luominen
  4. 44. Salasanahallinta
  5. 55. Monivaiheinen kirjautuminen
  6. 66. Salasanojen vaihtaminen
  7. 77. Jakaminen
  8. 88. Tietojenkalastelu ja tarkistukset
  9. 99. Kadonneet tai vuotaneet salasanat
  10. 1010. Jos käytäntöä ei noudateta

Mallit

Näin se toimii

  1. 01

    Täytä

    Kirjoita tietosi lomakkeeseen. Asiakirja täyttyy itsestään kirjoittaessasi. Napsauta mitä tahansa aukkoa, niin siirryt sen kenttään.

  2. 02

    Tarkista

    Lue se läpi. Täyttämättömät aukot pysyvät merkittyinä, jotta mitään ei lähetetä puolivalmiina.

  3. 03

    Lataa

    Maksa kerran ja saat sen Word-asiakirjana muokattavaksi ja PDF:nä lähetettäväksi tai tulostettavaksi. Linkki tulee myös sähköpostiin.

IT ja projektit

Usein kysytyt kysymykset

Mitä tietoja tämä pohja pyytää?

Lomake pyytää 12 tietoa, ensimmäisenä Yrityksen nimi, Voimaantulopäivä, Käytännön vastuuhenkilö, Ketä ja mitä se koskee, Salasanan vähimmäispituus. 3 muuta tietoa on valinnaista.

Mitä pohja Salasanakäytäntö maksaa?

4,99 €, kertamaksuna. Täyttäminen ja ensimmäisen osan katsominen on ilmaista. Maksat, kun lataat valmiin Word-asiakirjan ja PDF:n, ilman tiliä ja ilman tilausta. Jokainen maksullinen nerix-tilaus sisältää sen.

Voinko ladata tämän pohjan Word- tai PDF-tiedostona?

Kyllä. Kun olet täyttänyt lomakkeen, paina Lataa ja maksa kerran. Saat valmiin asiakirjan Word-tiedostona jatkomuokkausta varten ja PDF:nä lähetettäväksi tai tulostettavaksi sekä linkin sähköpostiin.

Lähetetäänkö kirjoittamani tiedot jonnekin?

Täyttäessäsi kirjoittamasi pysyy selaimessasi. Kun ostat asiakirjan, vastauksesi lähetetään nerixille tiedostojesi tekemistä varten. Niitä säilytetään seitsemän päivää uutta latausta varten, ja sitten ne poistetaan.

Mitä minun pitäisi tarkistaa ennen kuin käytän tätä pohjaa?

Käytäntö noudattaa laajasti käytettyjä nykyisiä ohjeita: pitkät salasanat, salasanahallinta ja monivaiheinen kirjautuminen tiheän pakotetun vaihtamisen sijaan. Jos laki, sopimus tai asiakas asettaa järjestelmillesi muita sääntöjä, noudata niitä.

Ovatko nämä IT- ja projektipohjat ilmaisia?

Useimmat ovat. Täytä ja lataa ne ilmaiseksi Word- tai PDF-muodossa ilman tiliä. Muutama pidempi asiakirja on premium: ilmainen täyttää, kertamaksu latauksesta ja hinta merkitty.

Tekeekö tietoturvakäytäntö meistä turvallisia?

Mikään asiakirja ei tee sitä yksin. Käytäntö auttaa, kun se vastaa sitä, mitä ihmiset oikeasti tekevät. Pidä se lyhyenä, selitä se tiimille ja tarkista se joka vuosi.

Onko projektin perustamisasiakirja vain suurille projekteille?

Ei. Pieni projektikin hyötyy, sillä yksi sivu, jossa on tavoite, rajat ja päättäjä, estää useimmat myöhemmät kiistat.
  • Laatu ja auditoinnit7 min lukuaika

    NIS2 checklist for small companies

    A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.