Sisäasiainministeriön hallinnonalan tietoturvallisuuden ohjausryhmä

Tavoitteet ja tuotokset

Tietoturvallisuuden kohdealueet ja tavoitteet sisäasianhallinnossa

Kaikessa toiminnassa noudatetaan hyvää tietojenkäsittely tapaa, velvoitteita ja sopimuksia.
Tietoturvaratkaisut perustuvat riskianalyysiin ja niiden tulee olla myös kustannustehokkaita.
Tietoturvallisuusmääritykset tarkistetaan ja arvioidaan vuosittain tai aina suurten
muutosten yhteydessä. Tietoturvallisuuden hallintajärjestelmän ja kehittämissuunnitelmien
hyödyllisyys, sekä toimivuus varmistetaan johdon katselmoinneissa ja johto päättää näitä koskevista laajemmista kehittämistoimenpiteistä.

Sisäasiainhallinnossa toteutetaan valtionhallinnon tietoturvallisuuden kehitysohjelman mukaisia vaatimuksia. Tavoitteena on, että tietoturvallisuus on osa päivittäistä toimintaa ja tulosohjausta, jota kehitetään konsernin yhteisten tietoturvalinjausten mukaisesti.Organisaation tietojenkäsittelyn ja tietojen turvaamisen periaatteet noudattavat kansallisia
ja kansainvälisiä tieto turvallisuutta koskevia lakeja, säädöksiä, standardeja ja suosituksia.
Tietoturvatasojen ja ict-varautumisen toimeenpano, sekä riskienhallinta ja varautumisen kehittäminen huomioidaan kaikessa tietojenkäsittelyyn liittyvässä suunnittelussa ja toiminnassa. Tietoturvallisuustason mittaamista kehitetään ja tietoturvahenkilöstön osaamista kohdennetaan ja parannetaan vastaamaan muuttuneita vaatimuksia. Organisaatioiden palveluksessa olevan henkilöstön tehtävien hoitamisen edellyttämää tietoturvallisuusosaamista
kehitetään ja heille annetaan tähän liittyvää koulutusta ja opastusta.

Tavoitteiden saavuttamiseksi tietoturvallisuuden ohjausryhmälle on määritelty seuraavat
pääkohdealueet:

• Hallinnollinen tietoturvallisuus,
• Tietoturvallisuuden organisointi,
• Tietoturvakoulutus,
• Tietoturvaraportointi,
• Tietoturva-arvioinnit,
• Tietojenkäsittelyn valmius suunnittelu.

Lähtökohdat

Sisäasiainministeriö on 10.12.2007 asettanut toistaiseksi hallinnonalan tietoturvallisuuden
ohjausryhmän, jonka asettamispäätös täten kumotaan.

Tällä päätöksellä nykyisen tietoturvallisuuden ohjausryhmän tilalle asetetaan toimikaudelle
1.10.2011 - 31.12.2013 valtionhallinnon tietoturvallisuuden kehitysohjelman vaatimuksia
vastaava uudistettu tietoturvallisuuden ohjausryhmä. Sisäasiainministeriön hallinnonalan
tietoturvallisuutta kehitetään jatkossa konsernimaisen toimintatavan ja ohjauksen
mukaisesti. Tämä edellyttää sekä ministeriö- että virastotasolla riittävää resursointia
tietoturvallisuuden kehittämiseen.

Valtiovarainministeriön linjausten mukaan valtionhallinnon tietoturvallisuuden kehittämisen
painopistealueita lähivuosien aikana ovat:

• Konsernin tietoturvapalvelujen kehittäminen,
• Tietoturvavaatimusten kattava käyttö tulosohjauksessa,
• Tietoturvatasojenja ict-varautumisen toimeenpano,
• Tietoturvallisuuden mittaamisen kehittäminen,
• Valtionhallinnon ympärivuorokautisen tietoturvavalvonnan ja-toiminnan suunnittelu
ja toteutus,
• Riskienhallinnanja varautumisen kehittäminen, sekä osaamisen kohdentaminen ja parantaminen.