Mobiililaitteiden käytön säännöt on määritelty ja niiden noudattamista valvotaan.

Säännöt voivat sisältää mm. seuraavia asioita:

ASENNUKSET & PÄIVITYKSET

• Älä asenna ohjelmistoja tai tee niiden asetusmuutoksia, ellei se kuulu työtehtäviisi
• Asenna luotettavasti pyydetyt, olemassa olevien ohjelmistojen päivitykset ja tietoturvakorjaukset viipymättä
• Tarvitessasi käyttöön uutta ohjelmistoa, pyydä siihen lupaa IT-osastolta

ONGELMATILANTEET

• Toimin ohjeiden mukaisesti järjestelmän toiminnan keskeydyttyä
• Raportoi IT:lle ohjeiden mukaisesti, kun epäilet virustartuntaa
• Ilmoita kaikki epäillyt huolet tietoturvasta tai muut väärinkäytökset määritellylle tietoturvan vastuuhenkilölle
• Ilmoita kadonneesta / varastetuista laitteesta tai tunnisteista ilmoitusprosessin mukaisesti

SISÄLTÖ

• Tunnen ja noudatan sopivan sisällön sääntöjä
• Älä riko tekijänoikeuksia ja kunnioita suojatun materiaalin lisenssejä.
• Omia henkilökohtaisia tiedostoja ei saa tarpeettomasti tallentaa työnantajan päätelaitteisiin tai palvelimille.
• Poista luottamukselliset tiedot mobiililaitteelta, kun et niitä enää tarvitse tai kun säännöt näin sanovat.

SOPIVA KÄYTTÖ

• Älä käytä työlaitteita työn ulkopuolisiin asiohin
• Huolehdi tietosuojasta käyttäessäsi mobiililaitteita julkisilla paikoilla
• Älä muuta oletusasetuksia laitteen turvallisuuteen liittyen ilman lupaa
• Sammuta tai siirrä laite virransäästätilaan työpäivän päättyessä, ellei muuta ole ohjeistettu (esim. tietoturvapäivitysten johdosta)
• Älä poista tai ohita laitteen virussuojausta

VALVONTA

• Älä jätä luottamuksellista tietoa sisältävää laitetta ilman valvontaa
• Älä säilytä mobiililaitteita autossa
• Varmista, että laitteen käyttöohjeen mukaiset automaattiset lukitukset ovat käytössä
• Huolehdi varmuuskopioinnista ja synkronoinnista ohjeiden mukaisesti
• Varmista laitteen käyttöjärjestelmän ajantasaisuus

Etätyön säännöt on määritelty ja niiden noudattamista valvotaan.

Säännöt voivat sisältää mm. seuraavia asioita:

SOPIVA KÄYTTÖ

• Älä tallenna henkilökohtaisia tiedostoja tarpeettomasti työnantajan palvelimille
• Älä anna ulkopuolisen henkilön, edes tutun, käyttää päätelaitettasi
• Älä käytä julkisia päätteitä työasioihin
• Minimoi mukana olevien tietojen määrä etätyössä

MATKUSTAMINEN

• Älä laita salassapidettävää ICT-aineistoa lentokoneessa ruumaan
• Vältä mobiiliyhteyden käyttöä ulkomailla, jos et tiedä kustannuksista
• Älä jätä päätelaitteita ilman valvontaa ja suojele päätelaitteita kuin lompakkoasi

OMAT LAITTEET

• Huolehdi haittaohjelmasuojauksesta ja palomuurisuojauksesta käyttäessäsi omia laitteita
• Huolehdi varmuuskopioinnista käyttäessäsi omia laitteita
• Huolehdi käyttöjärjestelmän ja turvallisuuspäivitysten ajantasaisuudesta käyttäessäsi omia laitteita

TIETOSUOJA

• Älä käy luottamuksellisia keskusteluja julkisilla paikoilla, avotoimistoissa tai salaamattomien viestintäpalvelujen kautta (esim. Facebook-viestit)
• Älä anna näytön näkyä käsitellessäsi salassa pidettävää tietoa julkisissa paikoissa

Laitteet olisi suojattava siten, ettei niihin tallennettua tai niissä käsiteltävää tietoa kyetä käyttämään tai paljastamaan luvattomasti. Laitteiden pakollinen suojaaminen esim. 5-numeroisella PIN-koodilla ennen jokaista käyttökertaa sekä laitteiden automaattinen lukittuminen esim. 5 minuutin käyttämättömyyden jälkeen voivat auttaa.

Mobiililaitteiden varkautta tai katoamista varten on laadittu menettelytavat.

Käyttäjää voidaan velvoittaa:

• vaihtamaan verkon käyttötunnukset
• ilmoittamaan IT-osastolle tilanteesta (ja tarvittaessa poliisille tai mobiililiittymän tarjoajalle)
• vaihtamaan muita tarvittavia käyttötunnuksia, jotka ovat voineet vaarantua

Organisaation prosessiin laitteen kadotessa voi sisältyä mm. laitteen tyhjentäminen (vähintään organisaation sisällön) etänä.

Siirrettäviä tietovälineitä ovat mm. flash-muistit, SD-muistit, siirrettävät tallennusasemat, USB-tikut ja DVD-levyt.

Organisaation olisi määriteltävä, minkä siirrettävien tietovälineiden käyttö on sallittua.