Tietoturvapoikkeamien hallinta

VM136:09/2013 Kehittäminen

Tietoturvapoikkeamien hallinta -työryhmän tehtävät ovat seuraavat:
- Uudistaa ja yhdistää tietoturvapoikkeamien hallintaa koskevat VAHTIn ohjeet
- Valmistella suunnitelma uuden ohjeen jalkauttamiseksi ja käynnistää tarvittavia toimenpiteitä
- Edistää hyviä käytäntöjä tietoturvapoikkeamien hallinnassa ja niihin varautumisessa ja tarvittavassa yhteistyössä
- Valmistelee VAHTIlle ja valtiovarainministeriölle esityksiä tietoturvapoikkeamien hallinnan ja yhteistyön kehittämiseksi
Toimeenpanee VAHTIn ja sen puheenjohtajan työryhmälle antamat tehtävät.

Työryhmän toiminnan painopisteenä on tietoturvapoikkeamia koskevien ohjeiden uudistaminen ja yhdistäminen. Uudistettavia ohjeita ovat VAHTI 3/2005 Tietoturvapoikkeamatilanteiden hallinta ja VAHTI 6/2009 Kohdistetut hyökkäykset. Sisältöä uudistustyöhön tuovat myös osaksi ICT-toiminnan varautumisen häiriö- ja erityistilanteisiin VAHTI 2/2009 ja Haittaohjelmilta suojautumisen yleisohje VAHTI 3/2004.

Työryhmä toteuttaa muun muassa seuraavia ...

Hankenumero VM136:09/2013

Asianumerot 890/00.01.00.01/2015

Asettaja valtiovarainministeriö

Toimikausi/aikataulu 6.5.2015 – 31.5.2016

Asettamispäivä 6.5.2015

Hankkeen vaiheet

Tavoitteet ja tuotokset

Tietoturvapoikkeamien halinta -työryhmä tukee toiminnallaan valtiovarainministeriötä ja VAHTIa tietoturvapoikkeamiin varautumisen ja niiden hallintaan liittyvässä kehittämisessä ja sen valmistelussa sekä yhteistyössä.

Työryhmän yleisenä tavoitteena on tietoturvapoikkeamien hallintaa kehittämällä osaltaan parantaa tietoteknisten järjestelmien ja verkkojen sekä palvelujen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista. Tavoitteena on lisäksi vahvistaa tietoturvapoikkeamien hallinnan hyviä käytäntöjä.

Työryhmä edistää osaltaan hallitusohjelman, yhtesikunnan turvallisuusstrategian ja Suomen kyberturvallisuusstrategian ja sen toimeenpano-ohjelman sekä hallituksen muiden keskeisten linjausten toimeenpanoa kehittämällä tietoturvapoikkeamien hallintaa.

Lähtökohdat

Valtiovarainministeriö on asettanut VAHTIn hallinnon tietoturvallisuuden yhteistyön, kehittämisen ja ohjauksen elimeksi. VAHTIn toiminnalla on merkittävästi ja mitatusti parannettu valtionhallinnon tietoturvallisuutta. Toiminnalla on kerkittävä vaikutus myös kuntiin, yrityksiin ja kansainväliseen yhteistyöhön.

VAHTIn keskeistä roolia korostetaan muun muassa Suomen kyberturvallisuusstrategiaa ja valtion tietoturvallisuuden kehittämistä koskevissa periaatepäätöksissä. VAHTI käsittelee kaikki merkittävät julkisen hallinnon tieto- ja kyberturvallisuuden linjaukset.

VAHTI käyttää monipuolisesti eri toimintatapoja laajojen tehtäviensä ja yhteistyön hoitamisessa. VAHTIn ohjauksessa on menestyksellisesti toteutettu useita kehittämisohjelmia sekä teknisiä ja hallinnollisia tietoturvallisuuden yhteishankkeita. VAHTI on verkottanut valtion eri organisaatioiden tietoturva- ja kyberturvallisuudesta vastaavat hyvään ja jatkuvaan yhteistyöhön.

VAHTIn tietoturvaohjeistolla vähennetään päällekkäistä ja turhaa työtä sekä varmistetaan säädösten toimeenpanon yhdenmukaisuus. VAHTIn ohjeisto on kansainvälisesti yksi kattavimmista ja monipuolisimmista julkisista tietoturvaohjeistoista.

Perustamalla Tietoturvapoikkeamien hallintatyöryhmän VAHTI varmistaa tietoturvapoikkeamien hallinnan ja niihin varautumisen osalta VAHTI-ohjeiston ajantasaisuutta ja kattavuutta sekä tehostaa ja yhdenmukaistaa tietoturvapoikkeamiin varautumista ja niiden hallintaa.

VAHTIn asettamispäätöksen mukaisesti valtiovarainminiseriö, VAHTI ja VAHTIn puheenjohtaja voivat päättää VAHTIn alaisten kehittämisohjelmien, hankkeiden, jastojen, projektien ja työryhmien perustamisesta. Tietoturvapoikkeamien hallinta -työryhmä perustetaan VAHTIn puheenjohtajan päätöksellä. VAHTIn kokouksessa 5.5.2015 on päätetty työryhmän perustamisesta.

Säädösvalmistelu ja kehittäminen valtioneuvostossa

Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.

Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet

Tietoturvapoikkeamien hallinta

Hankkeen perustiedot Päättynyt

Hankkeen vaiheet

Tavoitteet ja tuotokset

Lähtökohdat

Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmä