''ICT-varautumisen vaatimukset'' -hanke

VM047:17/2007 Kehittäminen

Valtiovarainministeriön (VM) julkisen hallinnon ICT-toiminto käynnistää VAHTI-hankkeen "ICT-varautumisen vaatimukset". Hanke on osa valtionhallinnon tietoturvallisuuden kehittämisohjelmaa 2011 - 2015.

Hankenumero VM047:17/2007

Asianumerot 1814/00.01.00.01/2011

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 7.11.2011 – 30.6.2012

Asettamispäivä 7.11.2011

Hankkeen vaiheet

Tavoitteet ja tuotokset

ICT-varautumisen vaatimukset VAHTI ohje laaditaan vuonna 2009 valmistuneen eVARE-vaatimusdokumentin pohjalta. Näkökulmana on varautuminen, pääosassa palvelujen ja tietojen käytettävyyden ja saatavuuden varmistaminen.

Työssä vältetään päällekkäisyydet ja ristiriidat tietoturvallisuusasetuksen, VAHTI-sisäverkko-ohjeen ja KATAKRI ohjeen kanssa sekä huomioidaan EU-ohjeistus.

Ohje kohdennetaan julkishallinnon organisaatioille. Sitä tullaan käyttämään hankintaprosessin tukena.

ICT varautumisen perustaso tulee voida saavuttaa nykykustannuksiin verrattuna vähäisin lisäkustannuksin. Lisäkustannuksia aiheuttavat vaatimukset nostetaan esiin ja osoitetaan myös kustannusten kautta saavutettavat hyödyt.

Lähtökohdat

VAHTI-ohje ICT-varautumisen vaatimukset suunnataan ensisijaisesti julkishallinnon toimijoille ja toissijaisesti julkishallintoon palvelusopimussuhteessa oleville yrityksille.

Julkishallinnon palvelujen tuottaminen ja käyttäminen on verkostoitunutta ja toiminnalle on ominaista monimutkaiset toimitusketjut. Toiminnan yhtenäistäminen yhteiskunnan elintärkeiden toimintojen turvaamisen edellyttämällä tasolla on haastavaa. Palvelujen jatkuvuus häiriötilanteissa tulee varmistaa siten, että uhkiin ja häiriöihin voidaan varautua tarkoituksenmukaisesti ja kustannustehokkaasti.

Tarve varautumisen ohjeiston virallistamisesta on hallinnon piirissä laajasti tunnistettu mm. VAHTIn toiminnan sekä tietoturvallisuusasetuksen, KATAKRI:n ja TUVE-politiikkojen lausuntokierrosten yhteydessä.

Varautumisen normipohjassa keskeistä ovat valmiuslaki sekä valtioneuvoston päätös huoltovarmuuden tavoitteista. Valmiuslaki velvoittaa viranomaisia varautumiseen. Normien lisäksi ICT-varautumisen ohjauksessa ja vaatimusten muodostamisessa keskeinen asiakirja on Yhteiskunnan turvallisuusstrategia 2010 (YTS 2010). ICT-varautumisen osalta tätä täydentää VAHTI-yleisohje ICT-toiminnan varautuminen häiriö- ja erityistilanteisiin (VAHTI 3/2009). Tietoturvallisuusasetus ja KATAKRI ohjeet sisältävät varautumiseen liittyviä asioita.

Valtioneuvoston periaatepäätös valtionhallinnon tietoturvallisuuden kehittämisestä ohjaa valtionhallintoa kehittämään tietoturvallisuutta ja alan osaamista tärkeänä osana johtamista, riskienhallintaa sekä hallinnon toimintaa ja kehittämistä. Periaatepäätöksen mukaisesti säädösten ja organisaatiokohtaisten tavoitteiden, toimintojen ja tietojen lisäksi tietoturvallisuuden, varautumisen ja suojauksen tason määrittämisen ja toteuttamisen lähtökohtia ovat valtiovarainministeriön antamat tietoturvallisuuden ja varautumisen tasot ja ohjeet.

Yhtenäisten vaatimusten avulla pyritään sekä julkishallinnon että talouselämän toimintojen yhtenäistämiseen. Samalla edesautetaan palvelujen jatkuvuuden ennakointia erilaisissa häiriötilanteissa.

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

''ICT-varautumisen vaatimukset'' -hanke

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Tavoitteet ja tuotokset

Lähtökohdat

Valtionhallinnon tietoturvallisuuden johtoryhmä