Tietoturvallisuuden arvioinnin kehittäminen -hanke

VM047:21/2007 Projekt

Tietoturvallisuuden arvioinnin kehittäminen -hankkeen tehtävät ja tavoitteet:
- kuvata arviointiin liittyvä normisto
- kuvata valtionhallinnossa käytettävät arviointikriteeristöt
- kuvata arviointien toimintamallit ulkoisissa ja sisäisissä arvioinneissa
- antaa suosituksia arvioinnin kohteista
- yhdenmukaistaa auditointien ja arviointien suorittamista valtionhallinnossa
- kuvata valtionhallinnon tietoturva-arviointien ja auditointien suorittajien roolit
- parantaa valtionhallinnon organisaatioiden ja palveluiden tietoturvallisuutta
- laatia ohje, joka korvaa VAHTI-ohjeen 8/2006

Projektets nummer VM047:21/2007

Ärendenummer 1862/00.01.00.01/2012

Projektets arrangör finansministeriet

Mandattid 1.9.2012 – 30.6.2014

Datum för tillsättande 26.7.2013

Projektets framskridande

Utgångspunkter

Valtioneuvosto teki periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä 26.11.2009. Periaatepäätös linjaa valtionhallinnon tietoturvallisuuden kehittämisperiaatteet ja painopisteet sekä sisältää päätöksen valtionhallinnon tietoturvallisuuden kehittämisohjelman toteuttamisesta.

Valtionhallinnon tietoturvallisuusasetus on tärkeä osa periaatepäätöksen toimeenpanoa. Asetus tuli voimaan 1.10.2010. Sitä täydentävä VAHTI-ohje 2/2010 tarkentaa ja ohjeistaa yksityskohtaisella tasolla tietoaineistojen käsittelyä sekä esittää yleiset linjaukset perus-, korotetun ja korkean tietoturvallisuuden tasosta koskien tietoturvallisuuden johtamista ja hallintaa sekä tietojärjestelmiä. Valtion virastojen on saavutettava linjausten mukainen tietoturvallisuuden perustaso viimeistään 30.9.2013.

Sisäisen turvallisuuden ohjelma II, toimenpide 6.4 tp 2, tuotti kansallisen turvallisuusauditointikriteeristön (KATAKRI), jonka sisäisen turvallisuuden ministeriryhmä hyväksyi 26.11.2009 valmistuneeksi. Tämä kriteeristö toimii kansallisesti velvoittavana asiakirjana silloin, kun suomaisten yritysten turvallisuustaso varmennetaan kansallisen turvallisuusviranomaisen toimesta kansainväliseen viranomaispyyntöön pohjautuen tai yritysturvallisuustodistuksen myöntämiseen nähden.

Kesäkuussa 2012 astuivat voimaan lait tietoturvallisuuden arviointilaitoksista (1405/2011) sekä viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista (1406/2011).

Lagberedning och utveckling i statsrådet

Ministerierna genomför regeringsprogrammet, bereder lagar och andra författningar samt genomför reformer i olika projekt, arbetsgrupper och organ.

Alla ministeriers projekt hittas på statsrådets webbplats valtioneuvosto.fi/sv/projekt

Tietoturvallisuuden arvioinnin kehittäminen -hanke

Projektets basuppgifter Avslutat

Projektets framskridande

Utgångspunkter

Valtionhallinnon tietoturvallisuuden johtoryhmä