VAHTIn toimintakertomus 2011, 1/2012

• VAHTIn toimintakertomus 2011
  06.06.2012  |  pdf, 0,9 Mt

Tiivistelmä

Hyvin hoidettu tietoturvallisuus on yhteiskunnan toimivuuden edellytys kaikissa oloissa. Tietoturvallisuus on olennainen osa hallinnon toimintaa ja riskien hallintaa sekä toiminnan luotettavuuden, laadun, jatkuvuuden ja sujuvuuden varmistamista.

Valtiovarainministeriö (VM) ohjaa ja yhteensovittaa julkishallinnon ja erityisesti valtionhallinnon tietoturvallisuuden kehittämistä. Ministeriö on asettanut Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) hallinnon tietoturvallisuuden yhteistyön, ohjauksen ja kehittämisen elimeksi. VAHTI käsittelee kaikki merkittävät valtionhallinnon tietoturvallisuuden linjaukset. VAHTIssa ovat edustettuina eri hallinnonalat ja -tasot.  

Valtiovarainministeriössä julkisen hallinnon ICT:n ohjauksesta ja kehittämisestä vastaavana organisaationa on Julkisen hallinnon tieto- ja viestintätekninen toiminto (JulkICT), joka toimii ministeriön ylimmän johdon välittömässä alaisuudessa. Uusi laki julkisen hallinnon tietohallinnon ohjauksesta (634/2011) korostaa valtiovarainministeriön roolia ja vastuuta koko julkisen hallinnon ICT:n ohjaajana.

Valtioneuvosto teki 26.11.2009 periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä. Periaatepäätöksellä ohjataan valtionhallintoa kehittämään tietoturvallisuutta tärkeänä osana johtamista, osaamista, riskienhallintaa sekä hallinnon kehittämistä ja toimintaa. VAHTIn tuloksellista toimintaa edelleen vahvistetaan hallinnon tietoturvallisuuden ohjauksen, kehittämisen ja yhteistyön elimenä. Nykyinen hallitus on käsitellyt aikaisemmat valtioneuvoston periaatepäätökset ja tämä periaatepäätös on pidetty voimassa.

VAHTIn toiminnalla parannetaan valtion tietoturvallisuutta ja työn vaikuttavuus on nähtävissä hallinnon ohella myös yrityksissä ja kansainvälisesti. Tuloksena on aikaansaatu kattava yleinen tietoturvaohjeisto (www.vm.fi/vahti ja http://www.vahtiohje.fi). VM:n ja VAHTIn johdolla on menestyksellisesti toteutettu useita ministeriöiden ja virastojen yhteisiä, tietoturvallisuutta parantavia hankkeita.  

Valtionhallinnon lisäksi VAHTIn toiminnan tuloksia hyödynnetään kunnallishallinnossa, yksityisellä sektorilla, kansalaistoiminnassa ja kansainvälisessä yhteistyössä. VAHTI on tunnettu mm. tietoturvajulkaisuistaan ja -hankkeistaan.  

VAHTIn toiminnan tuloksia hyödynnetään kansainvälisessä tietoturvatyössä mm. OECD:ssä ja EU:ssa. VAHTIn materiaali on kansainvälisestikin arvioituna korkeatasoista.  

VAHTIn roolia ja tehtäviä hallinnon tietoturvallisuuden kehittämisessä, yhteensovittamisessa, yhteistyössä ja ohjauksessa on edelleen kehitetty ja vahvistettu. VAHTIssa käsitellään kaikki merkittävät valtionhallinnon tietoturvalinjaukset ja tietoturvatoimenpiteiden ohjausasiat.  

VAHTI on saanut useita tunnustuspalkintoja toiminnastaan Suomen tietoturvallisuuden parantamisessa. OECD:n viimeisimmässä maailmanlaajuista tietoturvakulttuurin kehittämistä kuvaavassa raportissa on noin kymmenessä eri kohdassa tuotu esille VAHTIn toiminta ja tulokset.  

Tässä julkaisussa kuvataan VAHTIn toimintaa, yhteistyötä ja vaikutusta vuonna 2011.

Kieliversiot

• VAHTIs årsberättelse från 2011
  06.06.2012

Sivu tulostettavassa muodossa