Tietoturvapoikkeamien hallinta

VM136:09/2013 Development

Tietoturvapoikkeamien hallinta -työryhmän tehtävät ovat seuraavat:
- Uudistaa ja yhdistää tietoturvapoikkeamien hallintaa koskevat VAHTIn ohjeet
- Valmistella suunnitelma uuden ohjeen jalkauttamiseksi ja käynnistää tarvittavia toimenpiteitä
- Edistää hyviä käytäntöjä tietoturvapoikkeamien hallinnassa ja niihin varautumisessa ja tarvittavassa yhteistyössä
- Valmistelee VAHTIlle ja valtiovarainministeriölle esityksiä tietoturvapoikkeamien hallinnan ja yhteistyön kehittämiseksi
Toimeenpanee VAHTIn ja sen puheenjohtajan työryhmälle antamat tehtävät.

Työryhmän toiminnan painopisteenä on tietoturvapoikkeamia koskevien ohjeiden uudistaminen ja yhdistäminen. Uudistettavia ohjeita ovat VAHTI 3/2005 Tietoturvapoikkeamatilanteiden hallinta ja VAHTI 6/2009 Kohdistetut hyökkäykset. Sisältöä uudistustyöhön tuovat myös osaksi ICT-toiminnan varautumisen häiriö- ja erityistilanteisiin VAHTI 2/2009 ja Haittaohjelmilta suojautumisen yleisohje VAHTI 3/2004.

Työryhmä toteuttaa muun muassa seuraavia ...

Project number VM136:09/2013

Case numbers 890/00.01.00.01/2015

Set by Ministry of Finance

Term/schedule 6.5.2015 – 31.5.2016

Date of appointment 6.5.2015

Project status

Goals and results

Tietoturvapoikkeamien halinta -työryhmä tukee toiminnallaan valtiovarainministeriötä ja VAHTIa tietoturvapoikkeamiin varautumisen ja niiden hallintaan liittyvässä kehittämisessä ja sen valmistelussa sekä yhteistyössä.

Työryhmän yleisenä tavoitteena on tietoturvapoikkeamien hallintaa kehittämällä osaltaan parantaa tietoteknisten järjestelmien ja verkkojen sekä palvelujen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista. Tavoitteena on lisäksi vahvistaa tietoturvapoikkeamien hallinnan hyviä käytäntöjä.

Työryhmä edistää osaltaan hallitusohjelman, yhtesikunnan turvallisuusstrategian ja Suomen kyberturvallisuusstrategian ja sen toimeenpano-ohjelman sekä hallituksen muiden keskeisten linjausten toimeenpanoa kehittämällä tietoturvapoikkeamien hallintaa.

Starting points

Valtiovarainministeriö on asettanut VAHTIn hallinnon tietoturvallisuuden yhteistyön, kehittämisen ja ohjauksen elimeksi. VAHTIn toiminnalla on merkittävästi ja mitatusti parannettu valtionhallinnon tietoturvallisuutta. Toiminnalla on kerkittävä vaikutus myös kuntiin, yrityksiin ja kansainväliseen yhteistyöhön.

VAHTIn keskeistä roolia korostetaan muun muassa Suomen kyberturvallisuusstrategiaa ja valtion tietoturvallisuuden kehittämistä koskevissa periaatepäätöksissä. VAHTI käsittelee kaikki merkittävät julkisen hallinnon tieto- ja kyberturvallisuuden linjaukset.

VAHTI käyttää monipuolisesti eri toimintatapoja laajojen tehtäviensä ja yhteistyön hoitamisessa. VAHTIn ohjauksessa on menestyksellisesti toteutettu useita kehittämisohjelmia sekä teknisiä ja hallinnollisia tietoturvallisuuden yhteishankkeita. VAHTI on verkottanut valtion eri organisaatioiden tietoturva- ja kyberturvallisuudesta vastaavat hyvään ja jatkuvaan yhteistyöhön.

VAHTIn tietoturvaohjeistolla vähennetään päällekkäistä ja turhaa työtä sekä varmistetaan säädösten toimeenpanon yhdenmukaisuus. VAHTIn ohjeisto on kansainvälisesti yksi kattavimmista ja monipuolisimmista julkisista tietoturvaohjeistoista.

Perustamalla Tietoturvapoikkeamien hallintatyöryhmän VAHTI varmistaa tietoturvapoikkeamien hallinnan ja niihin varautumisen osalta VAHTI-ohjeiston ajantasaisuutta ja kattavuutta sekä tehostaa ja yhdenmukaistaa tietoturvapoikkeamiin varautumista ja niiden hallintaa.

VAHTIn asettamispäätöksen mukaisesti valtiovarainminiseriö, VAHTI ja VAHTIn puheenjohtaja voivat päättää VAHTIn alaisten kehittämisohjelmien, hankkeiden, jastojen, projektien ja työryhmien perustamisesta. Tietoturvapoikkeamien hallinta -työryhmä perustetaan VAHTIn puheenjohtajan päätöksellä. VAHTIn kokouksessa 5.5.2015 on päätetty työryhmän perustamisesta.

Developing and statute drafting in the Government

The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.

All ministries' projects are available on the Government website valtioneuvosto.fi/en/projects

Tietoturvapoikkeamien hallinta

Basic information Completed

Project status

Goals and results

Starting points

Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmä