Valtionhallinnon salauskäytäntöjen tietoturvaohjeen päivittämisryhmä
VM166:21/2003 Kehittäminen
Työryhmän tehtävänä on uudistaa valtion salauskäytäntöjä koskeva valtionhallinnon tietoturvallisuussuositus (VAHTI 3/2001). Työn tuloksena syntyy uusi, päivitetty Valtionhallinnon salauskäytäntöjen tietoturvaohje.
Ohje on tarkoitettu valtionhallinnon tietoturva- ja tietohallintojohdolle ja asiantuntijoille avuksi organisaation salauskäytäntöjen määrittelyyn, kehittämiseen ja toimeenpanoon.
Uudistetun ohjeen hyödynsaajina ovat koko valtionhallinto sekä kunnallishallinto ja yritysmaailma.
Työryhmän tehtävänä on:
- määritellä riittävät salauskäytännöt sekä viranomaisten sisäiseen, että viranomaisen ja kansalaisen/asiakkaan väliseen yhteydenpitoon
- selvittää, millaisia ratkaisuja salauksen hoitamiseen on tarjolla
- suosittaa, minkälaisia salauskäytäntöjä tulee käyttää erityyppisten tietojen, asiakirjojen ja sähköpostiviestien tietojenkäsittelyn elinkaaren aikana sekä
- laatia tietoturvaohje sekä täydentäviä tiivistelmiä, esityksiä ja muuta materiaalia, joiden avulla edesautetaan ...
Hankkeen perustiedot Päättynyt
Hankenumero VM166:21/2003
Asianumerot
Asettaja valtiovarainministeriö
Toimikausi/aikataulu 10.1.2007 – 29.6.2007
Asettamispäivä 10.1.2007
Tavoitteet ja tuotokset
Salauskäytäntöjä koskevan valtionhallinnon tietoturvallisuussuosituksen (VAHTI 3/2001) päivittäminen.
Lähtökohdat
Tietoturvallisuus on tärkeä osa valtionhallinnon toimintaa ja se koskee koko henkilöstöä.
Tietoturvallisuudesta huolehtiminen on sekä toimintojen ja palvelujen edellytys että säädösvelvoite. Tietoturvallisuus on myös osa johtamista ja riskienhallintaa. Tietoturvallisuuden ylläpitäminen ja kehittäminen edellyttää jatkuvaa seurantaa, raportointia sekä kehitystyötä ohjeistuksen ja koulutuksen osalta.
Valtiovarainministeriö vastaa valtionhallinnon tietoturvallisuuden yleisestä ohjauksesta ja kehittämisestä. Näissä tehtävissä yhteistyö-, ohjaus- ja koordinaatioelimenä toimii ministeriön asettama ja johtama Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI, jolla on keskeinen rooli hallinnon tietoturvallisuuden kehittämisessä ja ohjauksessa.
Valtiovarainministeriö on käynnistänyt valtionhallinnon tietoturvallisuuden kehitysohjelman. Ohjelma on käsitelty pääministeri Vanhasen johtamassa tietoyhteiskuntaohjelman ministeriryhmässä sekä ministeri Mannisen johtamassa hallinnon ja aluekehityksen ministeriryhmässä. Laajaan ohjelmaan sisältyy 29 kehittämiskohdetta.
Salauskäytäntöjä koskevan valtionhallinnon tietoturvallisuussuosituksen (VAHTI 3/2001) päivittäminen on tärkeä osa valtion tietoturvaohjeiston jatkuvaa kehittämistä ja valtion tietoturvallisuuden kehitysohjelman toimeenpanoa. VAHTI 3/2001 ohje on vanhentunut tietosisällöltään kuluneina vuosina. Ohjeen ilmestymisen jälkeen tietoturva-asioissa sekä niitä koskevissa säädöksissä ja ohjeissa on tapahtunut merkittävää kehitystä.
Ryhmien VM166:19/2007 ja VM166:21/2007 työ yhdistetty ehdotuksen 3.5.2007 mukaisesti.
Muut asiakirjat ja muistiot
Ohje VAHTI 3/2008; Valtionhallinnon salauskäytäntöjen tietoturvaohje
28.2.2008 Valtiovarainministeriö
Lausuntokierrokset ja kuuleminen
Lausunto, 1032/05/2007
12.10.2007 Liikenne- ja viestintäministeriö
Lausunto, 117/050/2007
1.10.2007 Opetusministeriö
Lausunto, PTHK 13/012/2007
26.9.2007 Poliisin tietohallintokeskus
Ilmoitus, ettei lausuttavaa
19.9.2007 Maa- ja metsätalousministeriö
Lausunto
18.9.2007 Maa- ja metsätalousministeriö/Tike
Lausunto, 99/991/2007
17.9.2007 Ajoneuvohallintokeskus
Lausunto
17.9.2007 Oulun yliopisto
Lausunto
17.9.2007 Suomen Kuntaliitto
Lausunto, 2412/400/2007
17.9.2007 Stakes
Ilmoitus, ettei lausuntoa anneta, 45/072/2007
17.9.2007 Kauppa- ja teollisuusministeriö
Lausunto, TTY/595/011/2007
17.9.2007 Tampereen teknillinen yliopisto
Lausunto, 291/31/07
16.9.2007 Valtiontalouden tarkastusvirasto
Lausunto
14.9.2007 SysOpen Digia
Lausunto
14.9.2007 Deltagon Group Oy
Lausunto, 1224/04/2007
13.9.2007 Helsingin yliopisto
Lausunto, 960/08/2007
13.9.2007 Valtioneuvoston kanslia
Lausunto, 716/52/07
13.9.2007 Keskusrikospoliisi
Lausunto, 1493/003/2007TM
13.9.2007 Työministeriö
lausunto, 1158/04/2007
10.9.2007 Viestintävirasto
lausunto
7.9.2007 Julkisen hallinnon tietohallinnon neuvottelukunta
lausunto
5.9.2007 Tietoturva ry
lausunto, 257/2007
31.8.2007 Suojelupoliisi
Lausunto, EK/573/2007
4.8.2007 Elinkeinoelämän keskusliitto EK
Lausunto, SM-2007-2220/Vi-1
17.7.2007 Sisäasiainministeriö
Jakelussa mainitut: Lausuntopyyntö tietoturvasuosituksesta
4.7.2007 Valtiovarainministeriö
Asettaminen ja organisointi
Asettamispäätös PDF
10.1.2007 Valtiovarainministeriö
Säädösvalmistelu ja kehittäminen valtioneuvostossa
Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.
Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet