Tietoturvallisuusasetuksen täytäntöönpanon yhteishankkeet
VM047:15/2007 Kehittäminen
Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.
Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta
Valtiovarainministeriön (VM) julkisen hallinnon ICT-toiminto käynnistää tällä päätöksellä tietoturvallisuusasetuksen täytäntöönpanon ministeriöiden ja virastojen yhteishankkeet. VM on tänään asettanut kolme yhteishanketta. Hankkeet ovat osa valtionhallinnon tietoturvallisuuden kehittämisohjelmaa 2011-2015.
Yhteishankkeiden tehtävänä on tehostaa, ohjata, auttaa ja opastaa tietoturvallisuusasetuksen ja VAHTI-ohjeisen mukainen tietoturvatasojen toteutuminen osallistuvissa organisaatioissa ja erityisesti perustietoturvatason osalta.
Osallistuvien organisaatioiden perustietoturvatason saavuttaminen on auditoitava toimintakauden aikana.
Hankkeen perustiedot Päättynyt
Hankenumero VM047:15/2007
Asianumerot 1117/00.01.00.01/2011
Asettaja valtiovarainministeriö
Toimikausi/aikataulu 1.6.2011 – 31.8.2013
Asettamispäivä 8.6.2011
Tavoitteet ja tuotokset
Valtion virastojen on saavutettava linjausten mukainen tietoturvallisuuden perustaso viimeistään 30.9.2013. Käynnistettävillä tietoturvallisuusasetuksen täytäntöönpanon yhteishankkeilla tehostetaan ja yhdenmukaistetaan asetuksen täytäntöönpanoa valtion viranomaisissa. Yhteishankkeet ovat osa tietoturvallisuuden periaatepäätöksen toteuttamiseen sisältyvää kehittämisohjelmaa.
Tiivistelmä
Valtiovarainministeriön (VM) julkisen hallinnon ICT-toiminto käynnistää tällä päätöksellä tietoturvallisuusasetuksen täytäntöönpanon ministeriöiden ja virastojen yhteishankkeet. VM on tänään asettanut kolme yhteishanketta. Hankkeet ovat osa valtionhallinnon tietoturvallisuuden kehittämisohjelmaa 2011-2015.
Yhteishankkeiden tehtävänä on tehostaa, ohjata, auttaa ja opastaa tietoturvallisuusasetuksen ja VAHTI-ohjeisen mukainen tietoturvatasojen toteutuminen osallistuvissa organisaatioissa ja erityisesti perustietoturvatason osalta.
Osallistuvien organisaatioiden perustietoturvatason saavuttaminen on auditoitava toimintakauden aikana.
Lähtökohdat
Valtioneuvosto teki periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä 26.11.2009. Periaatepäätös linjaa valtionhallinnon tietoturvallisuuden kehittämisperiaatteet ja painopisteet sekä sisältää päätöksen valtionhallinnon tietoturvallisuuden kehittämisohjelman toteuttamisesta.
Valtionhallinnon tietoturvallisuusasetus on tärkeä osa periaatepäätöksen toimeenpanoa. Asetus tuli voimaan 1.10.2010. Sitä täydentävä VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityiskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvatasosta ksokien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. VAHTI-ohje 3/2010 sisältää tietoturvatasojen linjaukset hallinnon sisäverkoille.
Muut asiakirjat ja muistiot
-
Ilmoitus, ettei virasto osallistu ko. hankkeeseen
28.11.2012 Valtiontalouden tarkastusvirasto
-
Osallistumispyyntö tietoturvallisuusasetuksen täytäntöönpanon yhteishankkeeseen (neljäs osahanke) PDF
21.11.2012 Valtiovarainministeriö
Asettaminen ja organisointi
-
Tietoturvallisuusasetuksen täytäntöönpanon yhteishankkeiden asettamispäätös PDF
8.6.2011 Valtiovarainministeriö