Kansainvälinen tietoturvayhteistyö

Valtiovarainministeriö osallistuu aktiivisesti kansainväliseen tietoturvayhteistyöhön ja toimii muun muassa seuraavissa foorumeissa: EU, OECD ja Euroopan verkko- ja tietoturvavirasto ENISA.

Tietoturvallisuustyössä on monia osa-alueita, joissa on erityistä tarvetta kansainväliseen yhteistoimintaan ja/tai yhteentoimiviin käytäntöihin. Tietoturvallisuuden uhkat (mm. virukset, palvelunestohyökkäykset) ovat yleismaailmallisia. Hyökkäysten määrät ovat kasvaneet tietoturvaloukkausten käsittelyyn erikoistuneiden CERT-toimintojen tilastojen mukaan.

Kansainvälistä tietoturvallisuusyhteistyötä tehdään mm. seuraavilla alueilla: säädösten yhteensopivat puitteet, tietoturvallisuuden standardointi, turvallinen sähköposti, julkisen avaimen infrastruktuuri PKI, varmennetoiminta, sähköinen tunnistus, sähköiset allekirjoitukset ja toimikortit, salauskäytännöt, tietojärjestelmien tietoturvallisuusominaisuuksien sertifiointi, tietojen luokitukset kansainvälisessä yhteistyössä, Internetin käytön turvallisuus sekä tiedonvaihto hyökkäyksistä, viruksista ja muista haittaohjelmista. Kansainvälisessä yhteistoiminnassa korostuu julkishallinnon ja yksityisen sektorin yhteistyö sekä tietoturvallisuuden laaja ja välttämätön rooli osana toimintoja, sähköisiä palveluja sekä tiedonkäsittelyä.

Suomessa on toimintaperiaatteena, että tietystä tietoturvallisuuden osa-alueesta kansallisesti vastaava organisaatio hoitaa tähän osa-alueeseen liittyvän kansainvälisen yhteistyön. Toimijoina kansainvälisessä tietoturvallisuudessa ovat mm. OECD, YK, NATO/WEU, EU:n komissio ja neuvosto, G8, CERT-organisaatiot, poliisiviranomaiset, tietotekniikan, -liikenteen ja -turvan standardointiorganisaatiot (IETF, W3C, ISO, BSI, EESSI, ETSI, CEN/ISSS, ITU-T), kansainväliset IT- ja tietoturvayritykset sekä kansallisen tason tietoturvakoordinoinnista vastaavat viranomaiset. Useilla toimijoilla on hyvät tietoturvallisuuteen liittyvät Internet-sivunsa, joita vastuuorganisaatiot Suomessa seuraavat laajasti.

Sivu tulostettavassa muodossa