Mikä on turvallisuushallinta?

Turvallisuuden hallinta viittaa laajaan alueeseen fyysisen ja aineellisen omaisuuden hallinnassa. Tämä johtamisprosessi edellyttää tutkimuksen tekemistä organisaation luontaisten ja mahdollisten riskien selvittämiseksi, jotta voidaan kehittää politiikkoja näiden riskien tehokkaaseen poistamiseen tai lieventämiseen. Turvallisuuden hallintaa käytetään enimmäkseen yhdessä tietotekniikan ja sen sovellusten kanssa estämään tietoturvaloukkauksia, jotka voivat johtaa arkaluonteisten tietojen menettämiseen tai tietokoneohjattujen turvajärjestelmien rikkomiseen. Huono turvallisuusjohtaminen voi johtaa ihmishenkien menetyksiin. Esimerkki siitä, miten tämä voi tapahtua, on, jos tietokoneohjatun hälytyksen rikkominen sallii tunkeutujien päästä tiloihin ja vahingoittaa matkustajia.

Turvallisuuden hallintajärjestelmää perustettaessa keskittymis- ja harkinta -alue sisältää toimenpiteiden asentamisen, joilla estetään yksilön tai organisaation omaisuuden fyysinen varastaminen. Esimerkiksi tehokkaan tietoturvan hallinta suuressa vähittäiskaupan tavaratalossa mahdollistaa asiakkaiden seurannan, jotta voidaan estää tapahtumat, kuten varastaminen kaupasta, kukkaron sieppaaminen ja jopa lapsikaappaus. Tehokkaasti hallittu kameroiden ja tietokoneiden verkko integroidaan siten, että voidaan seurata myymälän eri kulmia, mukaan lukien pysäköintialueet ja muut piilotetut kulmat.

Sama käsite koskee organisaatioita, kuten museoita, joissa säilytetään erittäin arvokkaita esineitä. Turvallisuuden hallinta sisältää tekniikoiden, kuten antureiden, kameroiden ja lasersäteiden, integroinnin yhdessä erittäin toimivan tietokoneen rungon kanssa varkauksien estämiseksi. Toinen turvallisuushallinnan näkökohta on sen käyttö arkaluonteisten tietojen käytön rajoittamisessa. Suurissa organisaatioissa pääsy joihinkin tietoverkon tietoihin voi olla rajoitettu vain muutamille jäsenille. Tällaiset rajoitukset voidaan valvoa määrittämällä pääsykoodit, joiden avulla vain tietyn valtuutuksen omaavat henkilöt voivat käyttää tietoja.

Tämä voi koskea myös rajoitettuja rakennuksen osia organisaatiossa. Turvallisuudenhallinnan kautta tällaiset osat ovat vain niiden saatavilla, joille on myönnetty käyttöoikeus. Pääsy voi tapahtua sormenjäljillä, verkkokalvon skannauksilla, ääniaktivoiduilla koodeilla, numeerisilla koodeilla tai numeeristen ja aakkosellisten koodien yhdistelmällä. Turvajärjestelmän käyttöönoton jälkeen jatkuva päivitys ja ylläpito varmistavat, että järjestelmä pysyy ajan tasalla ja tehostaa turvallisuuden hallintaa. Esimerkkejä tästä ovat ohjelmistojen ja myös vanhan laitteiston päivittäminen uudempiin, nykyaikaisemmiin versioihin.