VAHTIn tekninen jaosto

VM047:18/2007 Development

Teknisen jaoston tehtävänä on

a) tulkita kansallisia tietoturvavelvoitteita koskevien tietoturvavaatimuksien ja -kriteeristöjen teknisten tietoturvavaatimusten toimeenpanoa.

b) tuottaa tulkintojen perusteella teknisen infrastruktuurin, sovellushankkeiden ja hankintojen tueksi esimerkkiratkaisuja ja mahdollisuuksien mukaan yleisimpiä tulkintoja. Kattavien yleistulkintojen teko teknisistä tietojenkäsittely-ympäristöistä ei katsota olevan mahdollista, joten malliratkaisujen katsotaan olevan tässä toimiva menettelytapa.

c) toimia asiantuntijaryhmänä VAHTIn sekä keskeisten hankkeiden tarpeisiin. Hankkeissa roolina on tukea tietoturvavaatimusten ja -kriteeristöjen huomioimista.

d) toimia valtionhallinnon keskeisten ICT-hankintojen asiantuntijatukiryhmänä tieto- ja kyberturvallisuuden näkökulmista. Ryhmälle tuodaan käsiteltäväksi kaikki valtionhallinnon keskeiset yhteiset tai hallinnonalojen merkittävät ICT-kilpailutukset tiedoksi ja kommenteille käytettävien tietoturvavaatimusten ...

Project number VM047:18/2007

Case numbers VM/859/00.01.00.01/2012

Set by Ministry of Finance

Term/schedule 1.9.2013 – 31.12.2016

Date of appointment 25.7.2013

Project status

Starting points

Teknisten tietoturvallisuuden vaatimusten ja eri kriteeristöjen toteuttamisen edellyttämä tulkinta vaihtelee, jolloin toimijat tulkitsevat ja toteuttavat vaatimuksia sekä kriteerejä vaihtelevasti itse. Tämä voi tuottaa päällekkäistä työtä ja eritasoisia ratkaisuja, joissa turvallisuuden toteutuminen ei ole yhteismitallista.

Viestintäviraston NCSA-FI kerää tarkastustoimintaansa liittyen VAHTI 2/2010, VAHTI 3/2010 ja KATAKRIn vaatimuksia täyttävien esimerkkiratkaisujen tietopankkia. Tätä tehtyä työtä voidaan hyödyntää yhteisen linjan muodostamisessa ja samalla vähentää tarpeettoman päällekkäisen työn tekemistä eri toimijoissa. Yhteisellä tulkintalinjalla tuetaan sekä teknisten kriteerien toteuttamistyötä, että tarkastustoimintaa.

Valtionhallinnossa kilpailutetaan vuosittain sellaisia merkittäviä ICT-palveluita, joissa ei välttämättä ole otettu tarkoituksenmukaisesti huomioon tietoturvallisuudelta ja jatkuvuuden hallinnalta edellytettäviä vaatimuksia. Tällaisten, koko valtionhallintoon tai hallinnonalaa koskevien kilpailutusten osalta tulisi hankkia varmuus käytettävien tietoturva- jatkuvuuden hallinnan vaatimusten tarkoituksenmukaisuudesta ja laadusta.

Developing and statute drafting in the Government

The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.

All ministries' projects are available on the Government website valtioneuvosto.fi/en/projects

VAHTIn tekninen jaosto

Basic information Completed

Project status

Starting points

Valtionhallinnon tietoturvallisuuden johtoryhmä