VAHTIn tekninen jaosto

VM047:18/2007 Kehittäminen

Teknisen jaoston tehtävänä on

a) tulkita kansallisia tietoturvavelvoitteita koskevien tietoturvavaatimuksien ja -kriteeristöjen teknisten tietoturvavaatimusten toimeenpanoa.

b) tuottaa tulkintojen perusteella teknisen infrastruktuurin, sovellushankkeiden ja hankintojen tueksi esimerkkiratkaisuja ja mahdollisuuksien mukaan yleisimpiä tulkintoja. Kattavien yleistulkintojen teko teknisistä tietojenkäsittely-ympäristöistä ei katsota olevan mahdollista, joten malliratkaisujen katsotaan olevan tässä toimiva menettelytapa.

c) toimia asiantuntijaryhmänä VAHTIn sekä keskeisten hankkeiden tarpeisiin. Hankkeissa roolina on tukea tietoturvavaatimusten ja -kriteeristöjen huomioimista.

d) toimia valtionhallinnon keskeisten ICT-hankintojen asiantuntijatukiryhmänä tieto- ja kyberturvallisuuden näkökulmista. Ryhmälle tuodaan käsiteltäväksi kaikki valtionhallinnon keskeiset yhteiset tai hallinnonalojen merkittävät ICT-kilpailutukset tiedoksi ja kommenteille käytettävien tietoturvavaatimusten ...

Hankenumero VM047:18/2007

Asianumerot 859/00.01.00.01/2012

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 1.9.2013 – 31.12.2016

Asettamispäivä 25.7.2013

Hankkeen vaiheet

Lähtökohdat

Teknisten tietoturvallisuuden vaatimusten ja eri kriteeristöjen toteuttamisen edellyttämä tulkinta vaihtelee, jolloin toimijat tulkitsevat ja toteuttavat vaatimuksia sekä kriteerejä vaihtelevasti itse. Tämä voi tuottaa päällekkäistä työtä ja eritasoisia ratkaisuja, joissa turvallisuuden toteutuminen ei ole yhteismitallista.

Viestintäviraston NCSA-FI kerää tarkastustoimintaansa liittyen VAHTI 2/2010, VAHTI 3/2010 ja KATAKRIn vaatimuksia täyttävien esimerkkiratkaisujen tietopankkia. Tätä tehtyä työtä voidaan hyödyntää yhteisen linjan muodostamisessa ja samalla vähentää tarpeettoman päällekkäisen työn tekemistä eri toimijoissa. Yhteisellä tulkintalinjalla tuetaan sekä teknisten kriteerien toteuttamistyötä, että tarkastustoimintaa.

Valtionhallinnossa kilpailutetaan vuosittain sellaisia merkittäviä ICT-palveluita, joissa ei välttämättä ole otettu tarkoituksenmukaisesti huomioon tietoturvallisuudelta ja jatkuvuuden hallinnalta edellytettäviä vaatimuksia. Tällaisten, koko valtionhallintoon tai hallinnonalaa koskevien kilpailutusten osalta tulisi hankkia varmuus käytettävien tietoturva- jatkuvuuden hallinnan vaatimusten tarkoituksenmukaisuudesta ja laadusta.

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

VAHTIn tekninen jaosto

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Lähtökohdat

Valtionhallinnon tietoturvallisuuden johtoryhmä