Valtionhallinnon salauskäytäntöjen tietoturvaohjeen päivittämisryhmä
VM166:21/2003 Development
Työryhmän tehtävänä on uudistaa valtion salauskäytäntöjä koskeva valtionhallinnon tietoturvallisuussuositus (VAHTI 3/2001). Työn tuloksena syntyy uusi, päivitetty Valtionhallinnon salauskäytäntöjen tietoturvaohje.
Ohje on tarkoitettu valtionhallinnon tietoturva- ja tietohallintojohdolle ja asiantuntijoille avuksi organisaation salauskäytäntöjen määrittelyyn, kehittämiseen ja toimeenpanoon.
Uudistetun ohjeen hyödynsaajina ovat koko valtionhallinto sekä kunnallishallinto ja yritysmaailma.
Työryhmän tehtävänä on:
- määritellä riittävät salauskäytännöt sekä viranomaisten sisäiseen, että viranomaisen ja kansalaisen/asiakkaan väliseen yhteydenpitoon
- selvittää, millaisia ratkaisuja salauksen hoitamiseen on tarjolla
- suosittaa, minkälaisia salauskäytäntöjä tulee käyttää erityyppisten tietojen, asiakirjojen ja sähköpostiviestien tietojenkäsittelyn elinkaaren aikana sekä
- laatia tietoturvaohje sekä täydentäviä tiivistelmiä, esityksiä ja muuta materiaalia, joiden avulla edesautetaan ...
Basic information Completed
Project number VM166:21/2003
Case numbers
Set by Ministry of Finance
Term/schedule 10.1.2007 – 29.6.2007
Date of appointment 10.1.2007
Goals and results
Salauskäytäntöjä koskevan valtionhallinnon tietoturvallisuussuosituksen (VAHTI 3/2001) päivittäminen.
Starting points
Tietoturvallisuus on tärkeä osa valtionhallinnon toimintaa ja se koskee koko henkilöstöä.
Tietoturvallisuudesta huolehtiminen on sekä toimintojen ja palvelujen edellytys että säädösvelvoite. Tietoturvallisuus on myös osa johtamista ja riskienhallintaa. Tietoturvallisuuden ylläpitäminen ja kehittäminen edellyttää jatkuvaa seurantaa, raportointia sekä kehitystyötä ohjeistuksen ja koulutuksen osalta.
Valtiovarainministeriö vastaa valtionhallinnon tietoturvallisuuden yleisestä ohjauksesta ja kehittämisestä. Näissä tehtävissä yhteistyö-, ohjaus- ja koordinaatioelimenä toimii ministeriön asettama ja johtama Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI, jolla on keskeinen rooli hallinnon tietoturvallisuuden kehittämisessä ja ohjauksessa.
Valtiovarainministeriö on käynnistänyt valtionhallinnon tietoturvallisuuden kehitysohjelman. Ohjelma on käsitelty pääministeri Vanhasen johtamassa tietoyhteiskuntaohjelman ministeriryhmässä sekä ministeri Mannisen johtamassa hallinnon ja aluekehityksen ministeriryhmässä. Laajaan ohjelmaan sisältyy 29 kehittämiskohdetta.
Salauskäytäntöjä koskevan valtionhallinnon tietoturvallisuussuosituksen (VAHTI 3/2001) päivittäminen on tärkeä osa valtion tietoturvaohjeiston jatkuvaa kehittämistä ja valtion tietoturvallisuuden kehitysohjelman toimeenpanoa. VAHTI 3/2001 ohje on vanhentunut tietosisällöltään kuluneina vuosina. Ohjeen ilmestymisen jälkeen tietoturva-asioissa sekä niitä koskevissa säädöksissä ja ohjeissa on tapahtunut merkittävää kehitystä.
Ryhmien VM166:19/2007 ja VM166:21/2007 työ yhdistetty ehdotuksen 3.5.2007 mukaisesti.
Other documents and memorandums
Ohje VAHTI 3/2008; Valtionhallinnon salauskäytäntöjen tietoturvaohje
28.2.2008 Valtiovarainministeriö
Consultation rounds and hearings
Lausunto, 1032/05/2007
12.10.2007 Liikenne- ja viestintäministeriö
Lausunto, 117/050/2007
1.10.2007 Opetusministeriö
Lausunto, PTHK 13/012/2007
26.9.2007 Poliisin tietohallintokeskus
Ilmoitus, ettei lausuttavaa
19.9.2007 Maa- ja metsätalousministeriö
Lausunto
18.9.2007 Maa- ja metsätalousministeriö/Tike
Lausunto, 99/991/2007
17.9.2007 Ajoneuvohallintokeskus
Lausunto
17.9.2007 Oulun yliopisto
Lausunto
17.9.2007 Suomen Kuntaliitto
Lausunto, 2412/400/2007
17.9.2007 Stakes
Ilmoitus, ettei lausuntoa anneta, 45/072/2007
17.9.2007 Kauppa- ja teollisuusministeriö
Lausunto, TTY/595/011/2007
17.9.2007 Tampereen teknillinen yliopisto
Lausunto, 291/31/07
16.9.2007 Valtiontalouden tarkastusvirasto
Lausunto
14.9.2007 SysOpen Digia
Lausunto
14.9.2007 Deltagon Group Oy
Lausunto, 1224/04/2007
13.9.2007 Helsingin yliopisto
Lausunto, 960/08/2007
13.9.2007 Valtioneuvoston kanslia
Lausunto, 716/52/07
13.9.2007 Keskusrikospoliisi
Lausunto, 1493/003/2007TM
13.9.2007 Työministeriö
lausunto, 1158/04/2007
10.9.2007 Viestintävirasto
lausunto
7.9.2007 Julkisen hallinnon tietohallinnon neuvottelukunta
lausunto
5.9.2007 Tietoturva ry
lausunto, 257/2007
31.8.2007 Suojelupoliisi
Lausunto, EK/573/2007
4.8.2007 Elinkeinoelämän keskusliitto EK
Lausunto, SM-2007-2220/Vi-1
17.7.2007 Sisäasiainministeriö
Jakelussa mainitut: Lausuntopyyntö tietoturvasuosituksesta
4.7.2007 Valtiovarainministeriö
Setting-up and organisation
Asettamispäätös PDF
10.1.2007 Valtiovarainministeriö
Developing and statute drafting in the Government
The ministries implement the Government Programme, draft acts and other statutes, and promote reforms through different kinds of projects, working groups and bodies. Information on all this is available on the Government website.
All ministries' projects are available on the Government website valtioneuvosto.fi/en/projects