VAHTIn tekninen jaosto

VM047:18/2007 Projekt

Teknisen jaoston tehtävänä on

a) tulkita kansallisia tietoturvavelvoitteita koskevien tietoturvavaatimuksien ja -kriteeristöjen teknisten tietoturvavaatimusten toimeenpanoa.

b) tuottaa tulkintojen perusteella teknisen infrastruktuurin, sovellushankkeiden ja hankintojen tueksi esimerkkiratkaisuja ja mahdollisuuksien mukaan yleisimpiä tulkintoja. Kattavien yleistulkintojen teko teknisistä tietojenkäsittely-ympäristöistä ei katsota olevan mahdollista, joten malliratkaisujen katsotaan olevan tässä toimiva menettelytapa.

c) toimia asiantuntijaryhmänä VAHTIn sekä keskeisten hankkeiden tarpeisiin. Hankkeissa roolina on tukea tietoturvavaatimusten ja -kriteeristöjen huomioimista.

d) toimia valtionhallinnon keskeisten ICT-hankintojen asiantuntijatukiryhmänä tieto- ja kyberturvallisuuden näkökulmista. Ryhmälle tuodaan käsiteltäväksi kaikki valtionhallinnon keskeiset yhteiset tai hallinnonalojen merkittävät ICT-kilpailutukset tiedoksi ja kommenteille käytettävien tietoturvavaatimusten ...

Projektets nummer VM047:18/2007

Ärendenummer 859/00.01.00.01/2012

Projektets arrangör finansministeriet

Mandattid 1.9.2013 – 31.12.2016

Datum för tillsättande 25.7.2013

Projektets framskridande

Utgångspunkter

Teknisten tietoturvallisuuden vaatimusten ja eri kriteeristöjen toteuttamisen edellyttämä tulkinta vaihtelee, jolloin toimijat tulkitsevat ja toteuttavat vaatimuksia sekä kriteerejä vaihtelevasti itse. Tämä voi tuottaa päällekkäistä työtä ja eritasoisia ratkaisuja, joissa turvallisuuden toteutuminen ei ole yhteismitallista.

Viestintäviraston NCSA-FI kerää tarkastustoimintaansa liittyen VAHTI 2/2010, VAHTI 3/2010 ja KATAKRIn vaatimuksia täyttävien esimerkkiratkaisujen tietopankkia. Tätä tehtyä työtä voidaan hyödyntää yhteisen linjan muodostamisessa ja samalla vähentää tarpeettoman päällekkäisen työn tekemistä eri toimijoissa. Yhteisellä tulkintalinjalla tuetaan sekä teknisten kriteerien toteuttamistyötä, että tarkastustoimintaa.

Valtionhallinnossa kilpailutetaan vuosittain sellaisia merkittäviä ICT-palveluita, joissa ei välttämättä ole otettu tarkoituksenmukaisesti huomioon tietoturvallisuudelta ja jatkuvuuden hallinnalta edellytettäviä vaatimuksia. Tällaisten, koko valtionhallintoon tai hallinnonalaa koskevien kilpailutusten osalta tulisi hankkia varmuus käytettävien tietoturva- jatkuvuuden hallinnan vaatimusten tarkoituksenmukaisuudesta ja laadusta.

Lagberedning och utveckling i statsrådet

Ministerierna genomför regeringsprogrammet, bereder lagar och andra författningar samt genomför reformer i olika projekt, arbetsgrupper och organ.

Alla ministeriers projekt hittas på statsrådets webbplats valtioneuvosto.fi/sv/projekt

VAHTIn tekninen jaosto

Projektets basuppgifter Avslutat

Projektets framskridande

Utgångspunkter

Valtionhallinnon tietoturvallisuuden johtoryhmä