Sähköisen asioinnin tietoturvallisuus

Tavoitteet ja tuotokset

Sähköisen asioinnin tietoturvallisuus – työryhmä tukee toiminnallaan valtiovarainministeriötä ja VAHTIa sähköisen asioinnin ja palvelujen turvallisuuteen liittyvässä kehittämisessä ja sen valmistelussa.

Työryhmän yleisenä tavoitteena on sähköisen asioinnin tietoturvallisuutta kehittämällä parantaa sähköisten palvelujen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista. Tavoitteena on lisäksi vahvistaa tieto- ja kyberturvallisuuden sekä ICT-varautumisen saattamista kiinteäksi osaksi sähköisten palvelujen kehittämistä, ylläpitoa ja käyttöä.

Työryhmä edistää osaltaan hallitusohjelman, yhteiskunnan turvallisuusstrategian ja Suomen kyberturvallisuusstrategian sekä hallituksen muiden keskeisten linjausten toimeenpanoa kehittämällä sähköisen asioinnin turvallisuutta.

Lähtökohdat

Valtiovarainministeriö on asettanut VAHTIn hallinnon tietoturvallisuuden yhteistyön, kehittämisen ja ohjauksen elimeksi. VAHTIn toiminnalla on merkittävästi ja mitatusti parannettu valtionhallinnon tietoturvallisuutta. Toiminnalla on merkittävä vaikutus myös kuntiin, yrityksiin ja kansainväliseen yhteistyöhön.

VAHTIn keskeistä roolia korostetaan muun muassa Suomen kyberturvallisuusstrategiaa ja valtion tietoturvallisuuden kehittämistä koskevissa periaatepäätöksissä. VAHTI käsittelee kaikki merkittävät julkisen hallinnon tieto- ja kyberturvallisuuden linjaukset.

VAHTI käyttää monipuolisesti eri toimintatapoja laajojen tehtäviensä ja yhteistyön hoitamisessa. VAHTIn ohjauksessa on menestyksellisesti toteutettu useita kehittämisohjelmia sekä teknisiä ja hallinnollisia tietoturvallisuuden yhteishankkeita. VAHTI on verkottanut valtion eri organisaatioiden tietoturva- ja kyberturvallisuudesta vastaavat hyvään ja jatkuvaan yhteistyöhön.

VAHTIn tietoturvaohjeistolla vähennetään päällekkäistä ja turhaa työtä sekä varmistetaan säädösten toimeenpanon yhdenmukaisuus. VAHTIn ohjeisto on kansainvälisesti yksi kattavimmista ja monipuolisimmista julkisista tietoturvaohjeistoista.

Perustamalla sähköisen asioinnin tietoturvallisuus- työryhmän VAHTI varmistaa sähköisen asioinnin ja palvelujen sekä tunnistamisen osalta VAHTI-ohjeiston ajantasaisuutta ja kattavuutta sekä tehostaa ja yhdenmukaistaa sähköisen asioinnin ja palvelujen suojaamista.

VAHTIn asettamispäätöksen mukaisesti valtiovarainministeriö, VAHTI ja VAHTIn puheenjohtaja voivat päättää VAHTIn alaisten kehittämisohjelmien, hankkeiden, jaostojen, projektien ja työryhmien perustamisesta. Keskeisten tietojärjestelmien turvaaminen - työryhmä perustetaan VAHTIn puheenjohtajan ja VAHTIn 5.5.2015 kokouksen päätöksellä.