Teknisen tietotekniikkaympäristön tietoturvaohje -hanke

VM047:13/2007 Kehittäminen

Hankeryhmä tuottaa VAHTI-ohjeen, jossa otetaan huomioon tietoturvallisuusasetuksen ja VAHTIn ohjeiden 2/2010 ja 3/2010 sekä perus-, korotetun ja korkean tietoturvatason tietoteknisen toimintaympäristön edellytettävät vaatimukset. Tämän ohella työssä hankeryhmä tuottaa ja kuvaa prosessin ja mallin siitä, miten organisaation tulee luokitella organisaatiolta ja sen tekniseltä tietotekniikkaympäristöltä edellytettävät tietoturvatasot.

Hankenumero VM047:13/2007

Asianumerot 2125/00.01.00.01/2011

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 30.12.2010 – 30.6.2012

Asettamispäivä 30.12.2010

Hankkeen vaiheet

Tavoitteet ja tuotokset

Teknisen tietotekniikkaympäristön tietoturvaohje

Lähtökohdat

Tietoturvallisuusasetus tuli voimaan 1.10.2010. Sitä täydentävä Valtionhallinnon tietoturvallisuuden johtoryhmän VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityiskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvatasosta koskien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. VAHTI-ohje 3/2010 sisältää tietoturvatasojen linjaukset hallinnon sisäverkoille.

Edellä mainituissa ohjeissa ei anneta käytännön tason konkreettisia ohjeita siitä, miten ja millaisilla ratkaisuilla kyseiset perus-, korotetun ja korkean tason vaatimukset voidaan saavuttaa. Samoin ohjeista puuttuvat konkreettiset esimerkit siitä, miten korkeamman suojaustason (esimerkiksi ST II, korkea tietoturvataso) tietoaineistoja voidaan käsitellä matalamman tietoturvatason (perus- tai korotettu taso) teknisessä ympäristössä tai onko sellaisen toteuttaminen ylipäätään mahdollista.

Valtion IT-palvelukeskus on käynnistänyt syksyllä 2010 määrittelyvaiheen ja kesällä 2011 on tarkoitus aloittaa kilpailutus koko valtionhallintoon suunnattavan valtion yhteisen työasemaratkaisun toteuttamiseksi.. Tämän asettamispäätöksen mukaisella työllä tuotettava VAHTI-ohje pystyy toimimaan tietoturvallisuuden osalta kyseisen hankkeen ensisijaisena vaatimusmäärittelynä, jota voidaan kilpailuttamisvaiheessa vielä tarkentaa.

Kansallisessa turvallisuusauditointikriteeristössä (KATAKRI) määritetään yksityiskohtaisia vaatimuksia noudatettavaksi ensisijaisesti kansainvälisiä turvallisuusluokiteltuja tietoaineistoja käsiteltäessä. Nyt laadittavassa teknisen tietotekniikkaympäristön tietoturvaohjeessa tulee soveltuvin osin hyödyntää ja soveltaa KATAKRI-kriteeristöä ja ottaa samalla huomioon tietoturvallisuusasetuksen ja kansallisen tietoaineistojen käsittelyn vaatimukset ja linjaukset.

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

Teknisen tietotekniikkaympäristön tietoturvaohje -hanke

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Tavoitteet ja tuotokset

Lähtökohdat

Valtionhallinnon tietoturvallisuuden johtoryhmä