Tietoturvallisuuden tilan arviointi
VM002:04/2001 Kehittäminen
Tietoturvallisuuden tarkastuksen ja arvioinnin tarpeeseen viitataan useissa suosituksissa ja ohjeissa, mutta itse arviointityötä ei ole ohjeistettu. VAHTI on käynnistänyt työn valtion virastojen tietoturvallisuuden johtamisen arvioiden kehittämiseksi ja sitä koskevan suosituksen valmistelemiseksi.
Hankkeen perustiedot Päättynyt
Hankenumero VM002:04/2001
Asianumerot
Asettaja valtiovarainministeriö
Toimikausi/aikataulu 1.2.2003 – 31.5.2003
Asettamispäivä 1.2.2003
Tavoitteet ja tuotokset
Valtioneuvoston tietoturvallisuuspäätöksen toteuttamiseksi virastojen tulee selvittää tietoturvallisuutensa tila, yksilöidä tietoturvallisuuden puutteet ja ryhtyä tarvittaviin toimenpiteisiin. Myös lainsäädäntö, esimerkiksi henkilötietolaki, edellyttää, että tietoja käsittelevä organisaatio arvioi käsittelynsä turvallisuuden.
Suosituksessa esitetään menettelyjä, joilla virastoissa voidaan kehittää tietoturvallisuuden ja johtamisen arviointia. Työryhmän tehtävänä on valmistella suositus, jonka avulla lisätään valmiuksia tietoturvallisuuden itsearviointeihin, kehitetään arviointikäytäntöjä osana tietoturvallisuuden johtamisjärjestelmää, tehdään tunnetuksia hyviä arviointikäytäntöjä sekä kuvataan arviointiprosessi ja torjotaan työkalu arviointien tekemiseen.
Lähtökohdat
Valtionhallinnon tietoturvallisuuden johtoryhmä (VAHTI) on ohjeistanut tietoturvallisuuden kehittämistä ja johtamista. Suunnittelun, toteutuksen ja ylläpidon ohella tietoturvallisuuden hallinta edellyttää myös valvontaa, tarkastusta ja arviointia. Näillä on tietoturvallisuuden osana kasvava merkitys.
Julkaisut ja raportit
VAHTI 3/2003; Tietoturvallisuuden hallintajärjestelmän arviointisuositus
10.11.2003 Valtiovarainministeriö
Säädösvalmistelu ja kehittäminen valtioneuvostossa
Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.
Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet