Teknisen tietotekniikkaympäristön tietoturvaohje -hanke

VM047:13/2007 Development

Hankeryhmä tuottaa VAHTI-ohjeen, jossa otetaan huomioon tietoturvallisuusasetuksen ja VAHTIn ohjeiden 2/2010 ja 3/2010 sekä perus-, korotetun ja korkean tietoturvatason tietoteknisen toimintaympäristön edellytettävät vaatimukset. Tämän ohella työssä hankeryhmä tuottaa ja kuvaa prosessin ja mallin siitä, miten organisaation tulee luokitella organisaatiolta ja sen tekniseltä tietotekniikkaympäristöltä edellytettävät tietoturvatasot.

Project number VM047:13/2007

Case numbers 2125/00.01.00.01/2011

Set by Ministry of Finance

Term/schedule 30.12.2010 – 30.6.2012

Date of appointment 30.12.2010

Project status

Goals and results

Teknisen tietotekniikkaympäristön tietoturvaohje

Starting points

Tietoturvallisuusasetus tuli voimaan 1.10.2010. Sitä täydentävä Valtionhallinnon tietoturvallisuuden johtoryhmän VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityiskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvatasosta koskien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. VAHTI-ohje 3/2010 sisältää tietoturvatasojen linjaukset hallinnon sisäverkoille.

Edellä mainituissa ohjeissa ei anneta käytännön tason konkreettisia ohjeita siitä, miten ja millaisilla ratkaisuilla kyseiset perus-, korotetun ja korkean tason vaatimukset voidaan saavuttaa. Samoin ohjeista puuttuvat konkreettiset esimerkit siitä, miten korkeamman suojaustason (esimerkiksi ST II, korkea tietoturvataso) tietoaineistoja voidaan käsitellä matalamman tietoturvatason (perus- tai korotettu taso) teknisessä ympäristössä tai onko sellaisen toteuttaminen ylipäätään mahdollista.

Valtion IT-palvelukeskus on käynnistänyt syksyllä 2010 määrittelyvaiheen ja kesällä 2011 on tarkoitus aloittaa kilpailutus koko valtionhallintoon suunnattavan valtion yhteisen työasemaratkaisun toteuttamiseksi.. Tämän asettamispäätöksen mukaisella työllä tuotettava VAHTI-ohje pystyy toimimaan tietoturvallisuuden osalta kyseisen hankkeen ensisijaisena vaatimusmäärittelynä, jota voidaan kilpailuttamisvaiheessa vielä tarkentaa.

Kansallisessa turvallisuusauditointikriteeristössä (KATAKRI) määritetään yksityiskohtaisia vaatimuksia noudatettavaksi ensisijaisesti kansainvälisiä turvallisuusluokiteltuja tietoaineistoja käsiteltäessä. Nyt laadittavassa teknisen tietotekniikkaympäristön tietoturvaohjeessa tulee soveltuvin osin hyödyntää ja soveltaa KATAKRI-kriteeristöä ja ottaa samalla huomioon tietoturvallisuusasetuksen ja kansallisen tietoaineistojen käsittelyn vaatimukset ja linjaukset.

Developing and statute drafting in the Government

The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.

All ministries' projects are available on the Government website valtioneuvosto.fi/en/projects

Teknisen tietotekniikkaympäristön tietoturvaohje -hanke

Basic information Completed

Project status

Goals and results

Starting points

Valtionhallinnon tietoturvallisuuden johtoryhmä