Tietoturvallisuuden arvioinnin kehittäminen -hanke

VM047:21/2007 Kehittäminen

Tietoturvallisuuden arvioinnin kehittäminen -hankkeen tehtävät ja tavoitteet:
- kuvata arviointiin liittyvä normisto
- kuvata valtionhallinnossa käytettävät arviointikriteeristöt
- kuvata arviointien toimintamallit ulkoisissa ja sisäisissä arvioinneissa
- antaa suosituksia arvioinnin kohteista
- yhdenmukaistaa auditointien ja arviointien suorittamista valtionhallinnossa
- kuvata valtionhallinnon tietoturva-arviointien ja auditointien suorittajien roolit
- parantaa valtionhallinnon organisaatioiden ja palveluiden tietoturvallisuutta
- laatia ohje, joka korvaa VAHTI-ohjeen 8/2006

Hankenumero VM047:21/2007

Asianumerot 1862/00.01.00.01/2012

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 1.9.2012 – 30.6.2014

Asettamispäivä 26.7.2013

Hankkeen vaiheet

Lähtökohdat

Valtioneuvosto teki periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä 26.11.2009. Periaatepäätös linjaa valtionhallinnon tietoturvallisuuden kehittämisperiaatteet ja painopisteet sekä sisältää päätöksen valtionhallinnon tietoturvallisuuden kehittämisohjelman toteuttamisesta.

Valtionhallinnon tietoturvallisuusasetus on tärkeä osa periaatepäätöksen toimeenpanoa. Asetus tuli voimaan 1.10.2010. Sitä täydentävä VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvallisuuden tasosta koskien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. Valtion virastojen on saavutettava linjausten mukainen tietoturvallisuuden perustaso viimeistään 30.9.2013.

Sisäisen turvallisuuden ohjelma II, toimenpide 6.4 tp 2, tuotti kansallisen turvallisuusauditointikriteeristön (KATAKRI), jonka sisäisen turvallisuuden ministeriryhmä hyväksyi 26.11.2009 valmistuneeksi. Tämä kriteeristö toimii kansallisesti velvoittavana asiakirjana silloin, kun suomaisten yritysten turvallisuustaso varmennetaan kansallisen turvallisuusviranomaisen toimesta kansainväliseen viranomaispyyntöön pohjautuen tai yritysturvallisuustodistuksen myöntämiseen nähden.

Kesäkuussa 2012 astuivat voimaan lait tietoturvallisuuden arviointilaitoksista (1405/2011) sekä viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista (1406/2011).

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

Tietoturvallisuuden arvioinnin kehittäminen -hanke

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Lähtökohdat

Valtionhallinnon tietoturvallisuuden johtoryhmä