Valtionhallinnon lähiverkkojen tietoturvallisuussuosituksen valmisteluryhmä
VM0024:02/02/02/1998 Kehittäminen
Työryhmän tehtävänä on määritellä suositeltavia tietoturvallisuuskäytäntöjä valtionhallinnon lähiverkoissa
- suositeltavien käytäntöjen kirjaaminen ja määrittely käytännön kokemusten pohjalta
- uusien haasteiden edellyttämä ohjeistaminen (esim. langaton tiedonsiirto ja HST)
Suosituksen kohderyhmiä ovat ministeriöiden, virastojen ja laitosten johto sekä erityisesti näiden organisaatioiden tietohallinnosta, tietoturvallisuudesta sekä lähiverkkojen ylläpidosta ja kehittämisestä vastaavat asiantuntijat.
Suosituksessa tulisi huomioida mm. virastojen lähiverkkojen nykytila ja kehittämistarve, kehitystrendit, lähiverkkoihin kohdistuvat tietoturvauhkat, turvattavat kohteet ja niihin liittyvät käytännöt sekä varautuminen poikkeusoloihin. Suositeltavien kontrollikoknaisuuksien määrittelyssä on otettava huomioon ennaltaehkäisevät, havaitsevat ja korjaavat kontrollit.
Hankkeen perustiedot Päättynyt
Hankenumero VM0024:02/02/02/1998
Asianumerot
Asettaja valtiovarainministeriö
Toimikausi/aikataulu 9.11.2000 – 30.3.2001
Asettamispäivä 16.10.2000
Tavoitteet ja tuotokset
Työn tavoitteena on valmistella tietoturvallisuussuositus, jonka avulla voidaan
- parantaa tietoturvallisuuden tasoa yhtenäistämällä tietoturvallisuusvaatimuksia valtionhallinnon lähiverkoissa
- tukea valtion organisaatioita lähiverkkojen tietoturvallisuuden varmistamisessa ja kehittämisessä
- levittää jo olemassa olevia parhaita käytäntöjä virastoihin
Lähtökohdat
Merkittävän osan valtionhallinnon tietotekniikka-
investoinneista arvioidaan jatkossakin kohdistuvan lähiverkkoihin (ns. LAN-verkot). Hallinnon toimintojen riippuvuus lähiverkoista tulee yhä suuremmaksi. Riippuvuuden kasvaessa myös tiedon eheys-, käytettävyys- ja luottamuksellisuusvaatimukset lisääntyvät.
Laitteistojen heterogeenisuus lisää lähiverkkojen tietoturvahaasteita samoin toimittajien tulo markkinoille tuotteilla, joita ei ole testattu kunnolla. Erilaisia tuotekombinaattimahdollisuuksia lähiverkoissa on erittäin paljon (esim. työasemalaitteet, palvelinlaitteet, kaapelointiratkaisut, käyttöjärjestelmät ja niiden versiot, verkkokortit, verkon komponentit), mikä osaltaan aiheuttaa komponenttien yhteentoimivuusongelmia. Tekninen kehitys on nopeaa ja uusia tekniikoita on tullut ja tulee käyttöön. Sähköisen asioinnin liittymät ja Internet-perusteisen tekniikan käyttö lisäävät tietoturvahaasteita.
Julkaisut ja raportit
VAHTI 2/2001; Valtionhallinnon lähiverkkojen tietoturvallisuussuositus
28.5.2001 Valtiovarainministeriö
Lausuntokierrokset ja kuuleminen
Lausunto, SM-2001-850/Vi-1
7.5.2001 Sisäasiainministeriö
Lausunto, 40/050/2001
18.4.2001 Opetusministeriö
Lausunto, 5734/06/001
18.4.2001 STAKES
Lausunto, 955/79/2001
17.4.2001 Verohallitus
Lausunto
17.4.2001 Kansallisarkisto
Lausunto; TK46-524-01
17.4.2001 Tilastokeskus
Lausunto
12.4.2001 Pääesikunta
Lausunto, 2001/79/1462
12.4.2001 Kuluttajavirasto
Lausunto; 142/03/2001
12.4.2001 Teknillinen korkeakoulu
Lausunto, 211/31/01
11.4.2001 Valtiotalouden tarkastusvirasto
Lausunto, 24/01/2001
11.4.2001 Valtiokonttori
Lausunto, 13/32/01
11.4.2001 Metsäntutkimuslaitos
Lausunto, 4/300/2001
11.4.2001 Kasvintuotannon tarkastuskeskus
Lausunto
11.4.2001 Työterveyslaitos
Lausunto
11.4.2001 Oulun yliopisto
Lausunto, 330/46/2001
11.4.2001 Valtioneuvoston kanslia
Lausunto
11.4.2001 Väestörekisterikeskus
Lausunto, 150/04/2001
11.4.2001 Telehallintokeskus
Lausunto, 17/20/01
11.4.2001 Oikeuskanslerinvirasto
Lausunto, 2082/01
11.4.2001 Huoltovarmuuskeskus
Lausunto, 287/6.1.2/01
10.4.2001 Pelastusopisto
Lausunto
10.4.2001 Ilmailulaitos
Lausunto, 971/04/2001
10.4.2001 Rajavartiolaitoksen esikunta
Lausunto, 32/030/2001
10.4.2001 Kauppa- ja teollisuusministeriö
Lausunto, 252/2001
10.4.2001 Suojelupoliisi
Lausunto, SM-2001-850/Vi-1
10.4.2001 Sisäasiainministeriö
Lausunto
10.4.2001 Åbo Akademi
Lausunto, 414/012/01
9.4.2001 Keskusrikospoliisi
Lausunto, 20/004/2001
9.4.2001 Vakuutusvalvontavirasto
Lausunto
9.4.2001 Poliisikoulu
Lausunto, 187/006/2001
9.4.2001 Riista- ja kalatalouden tutkimuslaitos
Lausunto, 76/04/2001
6.4.2001 Sosiaali- ja terveysministeriö
Lausunto, Kela 4/012/2001
6.4.2001 Kansaneläkelaitos
Lausunto, 792/003/2001 TM
6.4.2001 Työministeriö
Jakelussa mainitut; Lausuntopyyntö lähiverkkojen tietoturvallisuussuosituksesta
27.3.2001 Valtiovarainministeriö
Asettaminen ja organisointi
-
9.11.2000 Valtiovarainministeriö
Säädösvalmistelu ja kehittäminen valtioneuvostossa
Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.
Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta valtioneuvosto.fi/hankkeet