VAHTIn toimintakertomus vuodelta 2008

VAHTIn toimintakertomus vuodelta 2008
10.02.2009 | pdf, 1,2 Mt

Tiivistelmä

Hyvin hoidettu tietoturvallisuus on yhteiskunnan toimivuuden edellytys kaikissa oloissa. Tietoturvallisuus on olennainen osa hallinnon toimintaa ja riskien hallintaa sekä toiminnan luotettavuuden, laadun, jatkuvuuden ja sujuvuuden varmistamista. Valtiovarainministeriö (VM) vastaa valtion tietoturvallisuuden ohjauksesta ja kehittämisestä. Ministeriö on asettanut Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) hallinnon tietoturvallisuuden yhteistyön, ohjauksen ja kehittämisen elimeksi. VAHTIssa ovat edustettuina eri hallinnonalat ja -tasot.

Nykyinen hallitusohjelma lisää VM:n tehtäviä hallinnon kehittämisessä. Tämän hallituskauden aikana nykyisen VAHTIn asettamisen yhteydessä VAHTIn roolia vahvistettiin ja tehtäviä täsmennettiin vastaamaan hallitusohjelmaa sekä hallinnonalojen ja virastojen kanssa todettuja tarpeita. VAHTIn toiminnalla parannetaan valtion tietoturvallisuutta ja työn vaikuttavuus on nähtävissä julkishallinnon ohella myös yrityksissä ja kansainvälisesti.

VAHTIn työn tuloksena on aikaansaatu kattava yleinen tietoturvaohjeisto (www.vm.fi/vahti), joka on maailman viiden johtavan ja kattavimman tietoturvaohjeiston joukossa. VAHTIn johdolla on menestyksellisesti toteutettu useita ministeriöiden ja virastojen tietoturvayhteishankkeita. Valtionhallinnon lisäksi VAHTIn toiminnan tuloksia hyödynnetään kunnallishallinnossa, yksityisellä sektorilla, kansalaistoiminnassa ja kansainvälisessä yhteistyössä. VAHTI on tunnettu muun muassa tietoturvajulkaisuista sekä tietoturvahankkeistaan.

VAHTIn toiminnan tuloksia hyödynnetään kansainvälisessä tietoturvatyössä mm. OECD:ssä ja EU:ssa. VAHTIn materiaali on kansainvälisestikin arvioituna korkeatasoista.
VAHTIn roolia ja tehtäviä hallinnon tietoturvallisuuden kehittämisessä, yhteensovittamisessa, yhteistyössä ja ohjauksessa on edelleen kehitetty ja vahvistettu. VAHTIssa käsitellään kaikki merkittävät valtionhallinnon tietoturvalinjaukset ja tietoturvatoimenpiteiden ohjausasiat.

VAHTI toimii yhteistyössä erityisesti Valtion IT-johto- ja IT-koordinaatioryhmien, Julkishallinnon tietohallinnon neuvottelukunnan (JUHTA) sekä Puolustustaloudellisen suunnittelukunnan (PTS) tietoturvaelinten, Arjen tietoyhteiskunnan neuvottelukunnan tietoturvaryhmän (LVM) ja kansallisen turvallisuusviranomaisen (NSA/UM) kanssa.
VAHTI on saanut kolmena perättäisenä vuotena tunnustuspalkinnon toiminnastaan Suomen tietoturvallisuuden parantamisessa. OECD:n viimeisimmässä maailmanlaajuista tietoturvakulttuurin kehittämistä kuvaavassa raportissa on noin kymmenessä eri kohdassa tuotu esille VAHTIn toiminta ja tulokset. Tässä julkaisussa kuvataan VAHTIn toimintaa, yhteistyötä ja vaikutusta 2008.