VAHTIn Päätelaitteiden tietoturvaohjeistuksen laatimishanke

VM047:22/2007 Kehittäminen

Nyt käynnistettävällä hankkeella tuetaan edellä mainittujen tietoturvallisuusasetuksen täytäntöönpanon ohjeistuksia täydentämällä tarkempia päätelaitteiden linjausten, vaatimuksien, niiden hallinnan ja ohjeistuksien osalta. Konkreettiset ohjeistukset ovat erittäin tarpeellisia ja hyödyllisiä päällekkäisen työn välttämiseksi organisaatioissa, sillä moni organisaatio kyselee linjauksia ja miettii uusien päätelaitteiden käyttöönottoa ja turvallista käyttöä nyt ja tulevaisuudessa.

Yhteisellä ja uudet päätelaitteet kattavalla ohjeistuksella tuetaan hallinnollisten ohjeistuksien laatimista, teknisten kriteerien toteuttamistyötä sekä tarkastustoimintaa eri päätelaitteilla tapahtuvan tietojenkäsittelyn turvaamiseksi ja uusien työtapojen mahdollistamiseksi.

Hankenumero VM047:22/2007

Asianumerot 1864/00.01.00.01/2012

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 2.11.2012 – 31.10.2013

Asettamispäivä 2.11.2012

tietohallinto

Hankkeen vaiheet

Tavoitteet ja tuotokset

Hankkeelle asetetaan seuraavat tavoitteet ja tehtävät:
- päivittää VAHTI 6/2007 ja laajentaa katsaus nykytilaan eri päätelaitteiden osalta, huomioiden keskeisimmät tietoturvauhat ja niitä vastaan suojautuminen perinteisten päätelaitteiden lisäksi uudemmissa päätelaitetyypeissä
- tuottaa tietohallinnon ja loppukäyttäjien tueksi ohjeistusta siitä, kuinka henkilöstön tulee toimia nykyaikaisessa päätelaiteympäristössä.

Lähtökohdat

Valtioneuvosto teki periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä 26.11.2009. Periaatepäätös linjaa valtionhallinnon tietoturvallisuuden kehittämisperiaatteet ja painopisteet sekä sisältää päätöksen valtionhallinnon tietoturvallisuuden kehittämisoh-jelman toteuttamisesta.

Valtionhallinnon tietoturvallisuusasetus on tärkeä osa periaatepäätöksen toimeenpanoa. Asetus tuli voimaan 1.10.2010. Sitä täydentävä VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityiskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvallisuuden tasosta koskien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. VAHTI-ohje 3/2010 sisältää tietoturvatasojen linjaukset hallinnon sisäverkoille. Valtion virastojen on saavutettava linjausten mukainen tietoturvallisuuden perustaso viimeistään 30.9.2013. Lisäksi valtiovarainministeriö antoi syyskuussa 2012 ohjeen ICT-varautumisen vaatimuksista (VAHTI 2/2012).

VAHTI 2/2007 Älypuhelimien tietoturvallisuus hyvät käytännöt -ohje on vanhentunut teknologiakehityksen myötä ja sen kohde oli rajoittunut älypuhelimiin ja niiden turvallisen käytön tukemiseen. Teknisen kehityksen myötä perinteisten päätelaitteiden, kuten työasemien ja kannettavien, rinnalle on tullut uudempia päätelaitteita, kuten tabletteja ja älypuhelimia, joiden käytössä tulee huomioida ja varmistaa tietojen käsittelyn tietoturvallisuus. Tähän tarpeeseen vastataan päivittämällä ja täydentämällä annettuja ohjeistuksia. Lisäksi yleinen kuluttajistuminen on tuonut työpaikoille loppukäyttäjien omistamia laitteita joiden mahdollista hyödyntämistä joihinkin työtehtäviin tulee arvioida ja ohjata.

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

VAHTIn Päätelaitteiden tietoturvaohjeistuksen laatimishanke

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Tavoitteet ja tuotokset

Lähtökohdat

Valtionhallinnon tietoturvallisuuden johtoryhmä