Tiedonhallintalain webinaarit, YouTube

Tiedonhallintalain täytäntöönpanon etenemisestä järjestetään webinaareja, joista ensimmäinen toteutettiin perjantaina 26.4. Ensimmäisessä webinaarissa kerrottiin, mitä tiedonhallintalaki tarkoittaa. Aiheesta olivat puhumassa lainsäädäntöneuvos Sami Kivivasara ja neuvotteleva virkamies Tanja Stormbom. Lisää aiheesta https://vm.fi/tiedonhallintalain-tayt... ja Twitterissä #tiedonhallintalaki


Kaikkien webinaarien tallenteet löytyvät valtiovarainministeriön YouTube-tililtä

Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä (VAHTI)

Tietoturvallisuuden kehittämistoimet on jaettu VAHTI:ssa seuraavaan kahdeksaan osa-alueeseen.

Neljä ulointa kerrosta ovat:

•     hallinnollinen tietoturva
•     henkilöstöturvallisuus
•     fyysinen turvallisuus
•     tietoliikenneturvallisuus.

Näiden neljän kerroksen suojaamana ovat sisimpänä:

•     ohjelmistoturvallisuus
•     tietoaineistoturvallisuus
•     käyttöturvallisuus
•     laitteistoturvallisuus.

https://vm.fi/vahti

Valtiovarainministeriö

https://vm.fi/sivukartta

Ajankohtaista digiturvallisuudesta

https://vm.fi/digiturva

Valtiovarainministeriö toteuttaa ajankohtaiskatsauksia digitaalisen turvallisuuden eri osa-alueista yhteistyössä 

Turvallisuuskomitean, 
Viestintäviraston, 
Kyberturvallisuuskeskuksen, 
Tietosuojavaltuutetun toimiston, 
sekä Väestörekisterikeskuksen kanssa.

Tieto- ja kyberturvallisuus

https://vm.fi/tieto-ja-kyberturvallisuus 

• VAHTI
• VAHTI-toiminnan organisointi
• VAHTI-materiaalit ja tilaisuudet
• Ajankohtaista digiturvallisuudesta
• Varautuminen
• Turvallisuusverkkotoiminta
• Kehittäminen 

Julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelma

Julkaisun pysyvä osoite on
http://urn.fi/URN:ISBN:978-952-251-975-7

Kehittämisohjelmaan on valittu tavoitteen mahdollistamiseksi kolme painoaluetta, 
jotka ovat 

1) Digiturvallisuuden johtamisen ja riskienhallinnan kehittäminen, 
2) Osaava henkilöstö sekä 
3) Uuden teknologian hyödyntäminen palveluiden ja turvallisuuden toteuttamisessa.   

Näiden avulla luodaan ja kehitetään digiturvallista asennetta sekä mahdollistetaan uutta teknologiaa hyödyntäviä palveluita hallinnossa. 

Valtiovarainministeriö voi tarjota organisaatioille uusia toimenpiteitä vuosittaisen kehittämisohjelman arvioinnin yhteydessä. Kehittämis- ja toimenpideohjelman laatimisesta ja ohjaamisesta vastaa valtiovarainministeriö. Väestörekisterikeskus vastaa kehittämisohjelman toimenpiteiden operatiivisesta tuottamisesta julkisen hallinnon käyttöön sekä niiden toteutumisen raportoinnista valtiovarainministeriöön ja VAHTIlle. Julkisen hallinnon organisaatiot vastaavat omalta osaltaan toimenpiteiden toteuttamisesta omassa toiminnassaan. Kehittämisohjelman avulla tuetaan myös Suomen Kyberturvallisuusstrategian ja sen toimeenpano-ohjelman toteutumista osana valtiovarainministeriön vastuulla olevia toimenpiteitä. Yhdessä näillä toimenpiteillä kehitetään myös julkisen hallinnon kyberturvallisuutta.

JUDO-hanke

https://vrk.fi/judo

JUDO-hanke kehittää julkisen hallinnon digiturvaa vuosina 2019–2021

JUDO-hanke koostuu viidestä projektista:Tukea digituvallisuuden johtamiseen ja riskienhallinnan kehittämiseen
Projekti 1 auttaa organisaatioita digiturvallisuuden johtamisen ja riskienhallinnan kehittämisessä tarjoamalla tätä varten nykyaikaisia työkaluja ja malleja. Projektissa luodaan kattava digiturvallisuuden johtamisen ja hallinnan käsikirja sekä opas digiturvan toteuttamiseksi, jotka viedään käytäntöön työpajojen ja vuosittaisten TAISTO-harjoitusten avulla.
    
Tietoturvanormien soveltamis- ja arviointikehikko
Projekti 2 luo tietoturvanormien soveltamis- ja arviointikehikon (VAHTI100). Hankkeessa toteutetaan myös verkkopalvelu, jossa kehikon materiaalit ja soveltamisohjeet julkaistaan kaikkien käyttöön.
     
Digitaalisen turvallisuuden koulutusratkaisu koko julkiselle hallinnolle
Projekti 3 tuottaa julkisen hallinnon digitaalisen turvallisuuden koulutusratkaisun, joka koostuu oppimisympäristöstä sekä digiturvapelistä. Koulutusjärjestelmä tuotetaan yhteistyössä HAUSin eOppiva-mallia käyttäen ja julkaistaan koko julkisen hallinnon, osittain kansalaisten ja yritysten käyttöön. Digiturvapeli valmentaa toimimaan fyysisen ja digimaailman erilaisissa tilanteissa pelillisin keinoin.
    
Seurantajärjestelmä digiturvallisuuden hallintaan
Projekti 4 tuottaa organisaatioiden käyttöön digiturvallisuuden seurantajärjestelmän, jonka avulla organisaatio voi seurata ja arvioida sen digiturvallisuuden osa-alueiden kehittymistä. Organisaatio saa laajempaa kokonaiskuvaa sen omaa sekä koko julkisen hallinnon kokonaiskuvan raportointitarpeita varten.

Digitaalisen turvallisuuden harjoituksille malli ja suunnitelma
Projekti 5 tuottaa harjoitusmallin ja -suunnitelman erilaisten digitaaliseen turvallisuuteen liittyvien harjoitusten kehittämiseksi ja järjestämiseksi.

Valtiovarainministeriö julkaisi joulukuussa 2018 julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelman. Kehittämisohjelman toimeenpano on vastuutettu Väestörekisterikeskukselle, joka on asettanut sen toteuttamiseksi JUDO-hankkeen vuoden 2021 loppuun.

JUDO-hankkeen videotallenteet