Tietoturvallisuusohjeita VM:n Internet-sivuilla
Valtiovarainministeriön uusituilta Internet-sivuilta osoitteista www.vm.fi/tietoturvallisuus ja www.vm.fi/vahti löytyy yhteiskunnan eri sektoreille ja osaksi myös yksittäisille tietokoneiden käyttäjille käyttökelpoinen laaja tietoturvallisuusohjeisto. Tietoturvallisuusohjeisiin pääsee suoraan osoitteella www.vm.fi/vahti-ohjeet. Ohjeisto kattaa tietoturvallisuuden eri osa-alueet.
Valtiovarainministeriö (VM) ohjaa ja yhteensovittaa valtionhallinnon tietoturvallisuutta ja sen kehittämistä. Ohjeita kehittää valtionhallinnon tietoturvallisuuden johtoryhmä (VAHTI), joka on VM:n asettama, tietoturvallisuuden asiantuntemusta laajapohjaisesti edustava ryhmä. VM:n sivusto www.vm.fi on nyt kokonaisuudessaan uusittu ja samalla myös tietoturvallisuussivusto on uudistettu.
Ohjeiden kohderyhmänä on koko valtionhallinto (ministeriöt, virastot ja laitokset), mutta niitä hyödynnetään nykyisin varsin laajasti myös muilla sektoreilla ja elinkeinoelämässä. Ohjeissa on esitetty tietoturvallisuuden hyviä käytäntöjä, joita on tarkennettu muun muassa tarkistuslistojen avulla. Ohjeiden lähtökohta on laaja-alainen ja jatkuva tietoturvallisuustyö, joka nykyisin useimmissa organisaatioissa koskee koko henkilöstöä.
Tietoturvallisuussivuilta löytyvät seuraavat tietoturvallisuusohjeet ja pidempien ohjeiden tiivistelmät:
Tietoteknisten laitetilojen turvallisuussuositus, VAHTI 1/2002
Tietotekniikkahankintojen tietoturvallisuustarkistuslista, VAHTI 6/2001
Sähköpostin ja lokitietojen käsittelyohje, VAHTI 5/2001
Sähköisten palveluiden ja asioinnin tietoturvallisuuden yleisohje, VAHTI 4/2001
Salauskäytäntöjä koskeva valtionhallinnon tietoturvallisuussuositus, VAHTI 3/2001
Valtionhallinnon lähiverkkojen tietoturvallisuussuositus, VAHTI 2/2001
Valtion viranomaisen tietoturvallisuustyön yleisohje, VAHTI 1/2001
Tietokoneviruksilta ja muilta haittaohjelmistoilta suojautumisen yleisohje, VAHTI 4/2000
Tietojärjestelmäkehityksen tietoturvallisuussuositus, VAHTI 3/2000
Valtion tietoaineistojen käsittelyn tietoturvaohje, VAHTI 2/2000
Tarpeettomien tietoaineistojen hävittämisohje, VM 19.4.2000
Valtionhallinnon tietoturvallisuuskäsitteistö, VAHTI 1/2000
Tietojärjestelmäselosteen laadintasuositus, VM 17.2.2000
Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu- ja merkintäohje 19.1.2000
Tietohallintotoimintojen ulkoistamisen tietoturvallisuussuositus, VAHTI 2/1999
Valtion etätyön tietoturvallisuussuositus, VAHTI 1/1999
Internetin käyttö - ja tietoturvallisuussuositus, VAHTI 1/1998
Tietoturvallisuuden tulosohjaus ja kehittämisvälineet, VAHTI 2/1997
Ohjeistoa kehitetään ja ylläpidetään jatkuvasti. Parhaillaan päivitetään muun muassa etätyön ja Internetin käytön tietoturvaohjeita.
Lisätietoja antaa neuvotteleva virkamies Mikael Kiviniemi, puh. (09) 160 33269.