Lausuntopalvelu.fi

Valtiovarainministeriön asettama Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmä (VAHTI) toimii julkisen hallinnon tietoturvallisuuden ja tietosuojan kehittämisestä ja ohjauksesta vastaavien hallinnon organisaatioiden yhteistyö-, valmistelu- ja koordinaatioelimenä.

VAHTIn tavoitteena on tieto- ja kyberturvallisuutta kehittämällä parantaa valtionhallinnon toimintojen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista. Tavoitteena on myös edistää tieto- ja kyberturvallisuuden sekä ICT-varautumisen saattamista kiinteäksi osaksi hallinnon toimintaa, johtamista ja tulosohjausta sekä tietojärjestelmien, tietoverkkojen ja ICT-palvelujen kehittämistä, ylläpitoa ja käyttöä.

VAHTI osallistuu tarvittaessa valtionhallinnon näkökulmasta kansallista ja kansainvälistä tietoturvallisuutta kehittävien yhteistyöryhmien toimintaan sekä valmistelee tai valmisteluttaa näiden kanssa mahdollisesti valtionhallinnolle annettavat linjaukset. Suomen kyberturvallisuusstrategian mukaisesti VAHTI käsittelee ja sovittaa yhteen valtionhallinnon keskeiset tieto- ja kyberturvallisuuden linjaukset.
 

Perustamalla Tietoturvapoikkeamien hallintatyöryhmän VAHTI varmistaa tietoturvapoikkeamien hallinnan ja niihin varautumisen osalta VAHTI-ohjeiston ajantasaisuutta ja kattavuutta sekä tehostaa ja yhdenmukaistaa tietoturvapoikkeamiin varautumista ja niiden hallintaa.

VAHTIn asettaman tietoturvapoikkeamien hallinta -työryhmän tehtävät ovat seuraavat:
- Uudistaa ja yhdistää tietoturvapoikkeamien hallintaa koskevat VAHTIn ohjeet
- Valmistella suunnitelma uuden ohjeen jalkauttamiseksi ja käynnistää tarvittavia toimenpiteitä
- Edistää hyviä käytäntöjä tietoturvapoikkeamien hallinnassa ja niihin varautumisessa sekä tarvittavassa yhteistyössä
- Valmistelee VAHTIlle ja valtiovarainministeriölle esityksiä tietoturvapoikkeamien hallinnan ja yhteistyön kehittämiseksi
- Toimeenpanee VAHTIn ja sen puheenjohtajan työryhmälle antamat tehtävät.

Työryhmän toiminnan painopisteenä on tietoturvapoikkeamia koskevien ohjeiden uudistaminen ja yhdistäminen. Uudistettavia ohjeita ovat VAHTI 3/2005 Tietoturvapoikkeamatilanteiden hallinta ja VAHTI 6/2009 Kohdistetut hyökkäykset. Sisältöä uudistustyöhön tuovat myös osaksi ICT-toiminnan varautumisen häiriö- ja erityistilanteisiin VAHTI 2/2009 ja Haittaohjelmilta suojautumisen yleisohje VAHTI 3/2004.

Työryhmä toteuttaa muun muassa seuraavia toimenpiteitä tavoitteidensa ja tehtäviensä toteuttamiseksi:
- Valmistelee työsuunnitelmansa ja uuden ohjeen yhteistyössä VAHTIn ohjejaoston kanssa VAHTIn hyväksyttäväksi.
- Työryhmä järjestää julkisen hallinnon johtajille ja asiantuntijoille suunnatun Tietoturvapoikkeamien hallinta -seminaarin.
- Toimii yhteistyössä käynnissä olevien keskeisten tietoturvapoikkeamien hallintaan liittyvien hankkeiden kanssa. Esimerkkejä keskeisestä yhteistyöhankkeista ovat Suomen kyberturvallisuusstrategian toimeenpanon hankkeet.
- Ohjeita uudistaessaan ja yhdistäessään minimoi päällekkäisyydet muihin VAHTI-ohjeisiin.

Tietoturvapoikkeamien halinta -työryhmä tukee toiminnallaan valtiovarainministeriötä ja VAHTIa tietoturvapoikkeamiin varautumisen ja niiden hallintaan liittyvässä kehittämisessä ja sen valmistelussa sekä yhteistyössä.

Työryhmän yleisenä tavoitteena on tietoturvapoikkeamien hallintaa kehittämällä osaltaan parantaa tietoteknisten järjestelmien ja verkkojen sekä palvelujen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista. Tavoitteena on lisäksi vahvistaa tietoturvapoikkeamien hallinnan hyviä käytäntöjä.

Työryhmä edistää osaltaan hallitusohjelman, yhtesikunnan turvallisuusstrategian ja Suomen kyberturvallisuusstrategian ja sen toimeenpano-ohjelman sekä hallituksen muiden keskeisten linjausten toimeenpanoa kehittämällä tietoturvapoikkeamien hallintaa. Tietoturvapoikkeamien hallinta on myös keskeisessä roolissa tuotettaessa julkishallinnon digitalisoituvia palveluita; tällä tavalla tieto- ja kyberturvallisuuden kehittäminen tukee ja mahdollistaa toiminnan digitalisaatiota. 

Lausunnot pyydetään antamaan tämän lausuntopalvelun kautta. Lausunnon antaminen vaatii rekisteröitymisen. Lausunnon voi antaa kuka tahansa asiasta kiinnostunut.

Lausuntoa pyydetään PDF-tiedostona olevaan asiakirjaan sekä Excel-tiedostoon, jotka löytyvät kohdassa "Asiasanat, linkit, liitteet". Lausunnon voi antaa molemmista eli ohjeesta ja vaatimuksista tai erikseen vain toisesta.

Lausunto annetaan tämän sivun alareunan välilehden "Lausuntoni" kunkin vihreän väliotsikon alle. Vastauskentät aukeavat klikkaamalla otsikon perässä olevaa kolmiota. Muita annettuja lausuntoja voi selailla välilehdellä "Lausunnonantajien lausunnot".

 

VAHTI-pääsihteeri Kimmo Rousku, kimmo.rousku@vm.fi
Ohjetyöryhmän puheenjohtaja, tietoturvapäällikkö Juha Ilkka, juha.ilkka@vnk.fi - tavoitettavissa 30.9.2016 saakka