Tietoturvallisuus osa johtamista
Organisaation tietoturvatyön perustaksi tarvitaan näkyvä johdon tuki, jolla varmistetaan työn toteuttamisen edellytykset. Johdon tietoturvaoppaan (VAHTI 2/2011) avulla tuetaan valtionhallinnon johtajia ja esimiehiä tietoturvallisuuden sisällyttämisessä organisaation johtamiseen.
Opas kuvaa tietoturvallisuuden johtamista lähinnä tietoturvallisuuden perustason kannalta. Valtionhallinnon tietoturvallisuusasetuksen (681/2010) mukaisesti jokaisen valtion organisaation on aikaansaatava tietoturvallisuuden perustaso syyskuun 2013 loppuun mennessä. Johtaminen linjataan yhdeksi tietoturvallisuuden kehittämisen painopisteeksi myös valtioneuvoston periaatepäätöksessä valtionhallinnon tietoturvallisuuden kehittämisestä (26.11.2009).
Johdon tietoturvaopas (VAHTI 2/2011)
Tietoturvallisuus ICT-hankinnoissa
Valtion ICT-hankintojen tietoturvaohje (VAHTI 3/2011) auttaa organisaatioita hallitsemaan hankintaan liittyviä tietoriskejä ja parantamaan toiminnan jatkuvuutta. Ohje auttaa organisaatioita ottamaan ICT-hankinnoissa huomioon tietoturvallisuutta koskevat lakisääteiset velvoitteet, ohjeet ja muut viitekehykset.
Nyt julkaistu ohje korvaa aiemmin käytössä olleen Valtion tietotekniikkahankintojen tieto-turvallisuuden tarkistuslistan (VAHTI 6/2001).
Valtion ICT-hankintojen tietoturvaohje (VAHTI 3/2011)
Molemmat ohjeet on valmisteltu Valtionhallinnon tietoturvallisuuden johtoryhmän VAHTIn ohjauksessa.
Lisätietoja: tietoturvallisuusasiantuntija Aku Hilve, puh. 09 160 32136, sähköposti muotoa [email protected].