AndreaBozzo/ceres-open-data-index huggingface dataset:
VAHTI-ohje 2003/7 Ohje riskien arvioinnista tietoturvallisuuden edistämiseksi valtionhallinnossa

Valtionhallinnon organisaatioissa riskien hallintaa ja arviointia tulee hoitaa suunnitelmallisesti ja laaja-alaisesti siten, että eri toimintojen näkökulmat ja turvaamistarpeet tulevat katetuiksi. Riskien hallinnan ja arvioinnin tulee sisältää myös varautuminen vakaviin häiriötilanteisiin ja valmiuslaissa (1080/1999) määriteltyihin poikkeusoloihin.

Ohjeessa on esitetty välineitä ja keinoja, joiden avulla tietoriskejä voidaan arvioida. Ohjeessa kuvataan myös lainsäädännön riskienhallintaa koskevia velvoitteita, riskien arvioinnin merkitystä ja organisointia sekä riskienhallinnan keinoja, uhkien tunnistamista, riskien suuruuden arviointia, toimenpiteiden määrittelyä ja jatkokehitystä. Riskien arvioinnin menetelminä voidaan käyttää muun muassa ohjeen luvussa 3 kuvattuja menetelmiä sekä useiden VAHTI-ohjeiden tarkistuslistoja. Ohjeen liitteenä on tarkistuslista tietoturvauhkien tunnistamiseksi. Erityisen tärkeätä on uhkan todennäköisyys- ja seurausten vakavuusanalyysien pohjalta tunnistaa merkittävimmät ja kiireellisimpiä toimenpiteitä vaativat riskit. (18.10.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2004/1 Valtionhallinnon tietoturvallisuuden kehitysohjelma 2004-2006

VAHTI muodosti elokuussa 2003 työryhmän valmistelemaan Suomen valtionhallinnon tietoturvallisuuden kehittämisohjelmaa.

Tietoturvallisuuden kehitysohjelma sisältää 6 kehittämisaluetta, joissa on 28 kehittämiskohdetta. Kehittämiskohteet on priorisoitu ja aikataulutettu.

Tietoturvallisuuden kehitysohjelman vastuuministeriö on valtiovarainministeriö, jonka tukena käytännön valmistelusta, koordinoinnista, seurannasta ja yhteensovittamisesta huolehtii VAHTI (18.10.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2004/2 Tietoturvallisuus ja tulosohjaus

Tässä suosituksessa on esitetty tiiviissä muodossa tietoturvallisuuden kehittämisen keskeiset periaatteet ja niiden yhteys tulosohjaukseen ja virastojen johtamiseen sekä toiminnan arviointiin. Suosituksessa tietoturvallisuutta ja tietohallintoa tarkastellaan osana virastojen ja laitosten johtamista, palvelujen tuottamista ja laadunhallintaa.(18.10.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2004/3 Haittaohjelmilta suojautumisen yleisohje

Palveluita tuotettaessa on huomioitava kansalaisten perusoikeudet ja rakennettava järjestelmät siten, että saavutetaan riittävä suoja haittaohjelmia vastaan niin teknisesti kuin hallinnollisestikin kuvaamalla palvelun tietoturvapäivityksien prosessit.

Tietoturvallisuuden merkitys organisaation johtamisessa ja toimintakyvyn varmistamisessa sekä häiriöttömän ja tuloksellisen toiminnan ylläpitämisessä on jatkuvasti korostunut palveluiden tuottamisessa.

Yleisohjeessa on esitetty tiiviissä muodossa haittaohjelmilta suojautumisen yleiset periaatteet ja toiminnan organisoimisen merkitys osana johtamista. Organisaation johdon on varmistauduttava, että haittaohjelmien torjuntaan liittyvät niin tekniset kuin hallinnollisetkin toimet on suoritettu ja niihin osallistuva henkilöstö on tietoinen velvoitteistaan. 

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2004/4 Datasäkerhet och resultatstyrning

Finansministeriet lämnar bifogade datasäkerhetsrekommendation (nedan rekommendation) som gjorts upp av Ledningsgruppen för datasäkerheten inom statsförvaltningen VAHTI, som tillsatts av och verkar under ledning av finansministeriet. Rekommendationen kompletterar finansministeriets omfattande existerande datasäkerhetsanvisningar och ersätter FM:s tidigare datasäkerhetsrekommendation ”Tietoturvallisuuden tulosohjaus ja kehittämisvälineet” (Datasäkerhetens resultatstyrning och verktyg för utveckling) (FM:s VAHTI-publikation 2/1997).

Datasäkerheten ökar kvaliteten, effektiviteten och produktiviteten av förvaltningens tjänster. En tillräcklig nivå på datasäkerheten är en nödvändig förutsättning för organisationernas kontinuerliga verksamhet och en tryggad verksamhetsförmåga. Utvecklingen av datasäkerhetens resultatstyrning är högt prioriterad inom den totala utvecklingen av statens datasäkerhet, vilken beskrivits bl.a. i utvecklingsprogrammet för statsförvaltningens datasäkerhet (FM:s VAHTI-publikation 1/2004).

I rekommendationen har i koncis form framförts de centrala principerna för utvecklandet av datasäkerheten samt deras förbindelse med resultatstyrningen, ledningen av ämbetsverken och utvärderingen av verksamheten. Datasäkerheten är en viktig del av den normala utvecklingen av tjänsterna och verksamheten, varför den bör ingå även i resultatstyrningen. Väsentligt är att datasäkerheten i fråga om resultatavtal och -styrning binds samman med organisationernas verksamhetsmässiga mål. 

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
SFS-EN ISO 9000: 2005, Laadunhallintajärjestelmät. Perusteet ja sanasto

Tämä kansainvälinen standardi esittää perusteet laadunhallintajärjestelmille, jotka ovat ISO 9000 -sarjan standardien aiheena, ja määrittelee aiheeseen liittyvät termit. (31.08.2011)

Tags: standardit, yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2004/5 Valtionhallinnon keskeisten tietojärjestelmien turvaaminen

Tässä ohjeessa kuvataan valtionhallinnon keskeisten tietojärjestelmien tietoturvallisuudessa huomioitavia asioita ja toimenpiteitä. Nämä tietojärjestelmät vaativat tietoturvallisuuden osalta merkittäviä ponnistuksia, ja tässä ohjeessa kuvataan erityisesti tietoturvallisuuden vaativimpia tehtäviä ja osa-alueita.

Asiakirjaan on 18.12.2008 lisätty hankkeen jalkauttamiseen liittyvä kehittämismuisto. (18.10.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2005/1 Information security and management by results

The Recommendation handles information security according to the following division:
– the definition of information security as a whole;
– a presentation of general principles relating to information security using the Recommendation of the OECD as the basis;
– an examination of the guidelines of national information security as a background factor;
– the placement of information security in the management by results framework between the Ministry and the office;
– a description of the handling of information security as an internal steering process of an office including policy and instructions as well as monitoring and evaluation.

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2005/2 Valtionhallinnon sähköpostien käsittelyohje

Ohje on ensisijaisesti suunnattu ministeriöille, valtion virastoille ja laitoksille, mutta se on sovellettavissa muissakin organisaatioissa. Suositukset on tarkoitettu sähköpostipolitiikan perusteiksi ja käytännön toimintaohjeistuksen pohjaksi. Ohjeessa on keskitytty käsittelemään valtion työnantajan ja työntekijän välistä suhdetta. Työntekijällä tarkoitetaan viranomaisen palveluksessa olevaa palvelussuhteen laadusta riippumatta.

Suosituksena esitetään muun muassa sähköpostikäyttöpolitiikan luomista ja käytön ohjeistamista. Vaitiolovelvollisuutta ja hyväksikäyttökieltoa on syytä korostaa. Sähköpostin käyttöä tulee valmistella yhteistyössä henkilöstön kanssa ja sovellettavista menettelyistä tulee tiedottaa. Suositellaan käytettäviksi mahdollisimman paljon organisaatio-osoitteita (kirjaamo@organisaatio.fi) ja henkilökohtaisten sähköpostiosoitteiden käytön rajaamista tiettyihin toimintoihin. (29.09.2011)

Tags: VAHTI-ohjeet, ohjeet, suositukset, tietoturvallisuusohjeet, yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/11 Tietoturvakouluttajan opas

Oheinen tietoturvallisuuden opetuskalvopaketti on tehty osana VAHTIn Peruskäyttäjien tietoturvatyö -jaoston (hanke VM166:03/2003) toimintaa. Sen kaikki tekijänoikeudet ovat valtiovarainministeriöllä.

Materiaalin käyttö kaupalliseen tarkoitukseen ja jäljentäminen ansaitsemistarkoituksessa on kielletty. Kun materiaalia käytetään opetuksessa, tulee lähde joka kerta mainita.

Tietosisältö on suunnattu julkiselle sektorille, mutta sitä voidaan käyttää myös yksityisellä sektorilla kunhan edellä mainittuja ehtoja noudatetaan. Organisaatio voi tehdä materiaaliin toimintatavoistaan johtuvat tarpeelliset muutokset ja esimerkiksi lisätä oman logonsa. Muutoin muutoksia suositellaan välttämään. (29.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/10 Henkilöstön tietoturvaohje

Oheinen tietoturvallisuuden opetuskalvopaketti on tehty osana VAHTIn Peruskäyttäjien tietoturvatyö -jaoston (hanke VM166:03/2003) toimintaa. Sen kaikki tekijänoikeudet ovat valtiovarainministeriöllä.

Materiaalin käyttö kaupalliseen tarkoitukseen ja jäljentäminen ansaitsemistarkoituksessa on kielletty. Kun materiaalia käytetään opetuksessa, tulee lähde joka kerta mainita.

Tietosisältö on suunnattu julkiselle sektorille, mutta sitä voidaan käyttää myös yksityisellä sektorilla kunhan edellä mainittuja ehtoja noudatetaan. Organisaatio voi tehdä materiaaliin toimintatavoistaan johtuvat tarpeelliset muutokset ja esimerkiksi lisätä oman logonsa. Muutoin muutoksia suositellaan välttämään.

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/12 Tunnistaminen julkishallinnon verkkopalveluissa

Tämä ohje koskee asiointia viranomaisten kanssa. Ohje korvaa valtionvarainministeriön vuonna 2003 antama ohjeen Tunnistaminen valtionhallinnon verkkopalveluissa (VM 6/01/2003). Ohjetta on täydennetty, ajanmukaistettu ja sen jäsentelyä on muutettu. Kokonaan uutta ohjeessa on liitteenä oleva sanasto, verkkopalvelujen käyttäjien tunnistamisen luotettavuustarkastelu, käyttöön tulleiden yleisten tunnistamispalvelujen sekä sovellussovellus -asioinnin ja viranomaispalvelujen huomioonottaminen sekä osapuolten tunnistamista sähköpostiasioinnissa käsittelevä osuus.

Tämä ohje on tarkoitettu virastojen johdolle, tietohallinnolle sekä verkkopalvelujen suunnittelijoille. Ohjeessa ei käsitellä tunnistamiseen liittyviä oheispalveluita, kuten salausta, tekniikkaa eikä tuotteita.(29.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/2 Electronic Mail-handling Instruction for State Government

The instruction is primarily directed at the Ministries, State Agencies and institutions, but it is applicable in other organisations as well. The recommendations are meant as the foundation of electronic-mail policy and of practical operating instructions. The instruction concentrates mainly on the relationship between the State employer and the employee. An employee means a person employed by an authority irrespective of the nature of the employment relationship.

The starting point for the examination consists of directly related valid legislation. (29.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/5 Asianhallinnan tietoturvallisuutta koskeva ohje

Tämä asianhallinnan ja sitä tukevien tietojärjestelmien tietoturvallisuuden edistämistä käsittelevä ohje on tarkoitettu julkishallinnon organisaatioiden asiakirjahallinnon suunnittelu- ja kehittämistehtävissä sekä tietohallinnossa toimiville henkilöille.

Asiakirjalliset tiedot ovat osa organisaation pääomaa, jolloin niiden laatuvaatimukset on turvattava, käsittelykäytännöt suunniteltava huolellisesti ja suojaaminen varmistettava. Asiakirjallisten tietojen laatuun liittyviä vaatimuksia ovat alkuperäisyyden, eheyden, luotettavuuden ja käytettävyyden takaaminen. Asiakirjallisten tietojen hallintaan ja laatuun liittyvien vaatimusten toteuttaminen on käytännössä pitkälti niiden tietoturvallisuudesta huolehtimista. Nämä vaatimukset sisältyvät myös viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 18 §:ään. (29.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/6 Tietoturvatavoitteiden asettaminen ja mittaaminen

Tietoturvatyön päämääränä on vähentää toimintaan kohdistuvia häiriöitä. Tietoturvallisuuden strategisena kehittämistavoitteena on organisaation riskienhallintaa palvelevan tietoturvallisuuden johtamis- ja hallintajärjestelmän luominen. Tässä dokumentissa on esitetty vaiheistukseen perustuva malli tämän järjestelmän rakentamiseksi. Tietoturvatyötä voidaan johtaa tulosohjauksen keinoin asettamalla sen kehittämiselle ja laadulle useampivuotisia ja vuositavoitteita sekä mittaamalla ja arvioimalla aikaansaatuja vaikutuksia. (09.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2007/3 Tietoturvallisuudella tuloksia

Ohje toimii johdantona kattavaan, Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) tuottamaan hallinnon käyttöön tarkoitettuun tietoturvallisuutta koskevaan ohje- ja suositusmateriaalin. Tässä ohjeessa käsitellään tietoturvallisuutta erityisesti sen johtamisen kannalta.

Ohje korvaa aiemman VAHTI-julkaisun 1/2001 Valtion Viranomaisen Tietoturvallisuustyön Yleisohje. Tavallisen päivityksen sijasta ohje uudistettiin perusteellisesti, koska VAHTI-ohjeisto on edellisen ohjeen jälkeen laajentunut merkittävästi. Yleisohjeen lähtökohdaksi haluttiin ottaa mm. uudistuneet standardit ja parhaat käytännöt. Uuden ohjeen tarkoitus on ohjata tietoturvallisuuden johtamista, sekä antaa yleiskuva ja toimia lähdeteoksena muihin VAHTI-ohjeisiin. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2008/09 Hankkeen tietoturvaohje

Tämä ohje toimii hankkeiden tietoturvallisuuden käsikirjana ja esittää tiivistetysti hankkeen tietoturvallisuuden ydinkohdat. Ohje on kirjoitettu valtionhallinnon näkökulmista, mutta se on sovellettavissa myös muissa organisaatioissa. Ohje painottaa johtamisen, hankevetäjän vastuun ja tietoturvallisuuden suunnittelun näkökulmia. Hankkeen johtamisprosessin osalta tulee varmistaa, että tietoturvallisuuden ja riskienhallinnan taso vastaavat niille asetettuja tavoitteita ja että tietoturvatoiminnoille on varattu riittävät resurssit.

Ohje on valmisteltu Valtionhallinnon tietoturvallisuuden johtoryhmän, VAHTIn alaisuudessa ja ohjauksessa. VAHTI päätti ohjeen julkaisemisesta kokouksessaan marraskuussa 2008. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/7 Muutos ja tietoturvallisuus, alueellistamisesta ulkoistamiseen - hallittu prosessi

Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI julkaisi vuonna 1999 ulkoistuksen tietoturvallisuutta käsittelevän ohjeen, jonka nyt käsillä oleva ohje korvaa. (08.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2006/9 Käyttövaltuushallinnon periaatteet ja hyvät käytännöt

Tämän ohjeen tarkoituksena on luoda perusta hyvän käyttövaltuushallinnon toteutukselle. Siinä kuvataan ne periaatteet ja käytännöt, joita tarvitaan käyttövaltuushallinnon menettelyjä suunniteltaessa ja käyttöön otettaessa.

Ohje on tarkoitettu organisaatioiden johdolle, henkilöstö- ja tietohallinnosta vastaaville sekä tietojärjestelmien omistajille ja niiden toiminnasta vastaaville.

Tässä ohjeessa keskitytään käyttövaltuushallinnon periaatteisiin erityisesti isoja tietojärjestelmiä käyttävien organisaatioiden kannalta. Ohjeessa käsitellään organisaation sisäisen käyttäjätiedon hallintaa. Organisaatiorajat ylittävään käyttäjätietojen hallintaan on olemassa vaihtoehtoisia tapoja, mutta ne ovat vielä kehitysvaiheessa ja osin vakiintumattomia. Erilaisia toteutustapoja ei ole kuvattu tässä ohjeessa, mutta liitteessä 1 on kuvattu yksi tapa toteuttaa organisaatiorajat ylittäviä käyttövaltuuksia. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
SFS-EN ISO 9001: 2008, Laadunhallintajärjestelmät. Vaatimukset

Tämä kansainvälinen standardi määrittelee laadunhallintajärjestelmiä koskevat vaatimukset, joita organisaatio voi hyödyntää, kun a) sen tarvitsee osoittaa kykynsä toimittaa johdonmukaisesti tuotteita, jotka täyttävät asiakasvaatimukset sekä tuotetta koskevat lakien ja viranomaisten vaatimukset b) se pyrkii lisäämään asiakastyytyväisyyttä soveltamalla vaikuttavasti järjestelmää, joka sisältää järjestelmän jatkuvan parantamisen prosessit ja asiakasvaatimusten sekä tuotetta koskevien lakien ja viranomaisten vaatimusten täyttämisen varmistavat prosessit. (31.08.2011)

Tags: standardit, yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2007/1 Osallistumisesta vaikuttamiseen - Valtionhallinnon haasteet kansainvälisessä tietoturvatyössä

Kansainvälisen tietoturvayhteistyön haasteet vastaavat toiminnallisesti muun laajan yhteistyön haasteita. Sisällöllisesti haasteet ovat sidoksissa käsiteltävään aihealueeseen. Tässä julkaisussa on pyritty antamaan yleiskuva kansainvälisen tietoturvayhteistyön erityispiirteistä ja löytämään haasteiden hallintatapoja. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2007/2 Älypuhelimien tietoturvallisuus - Hyvät käytännöt

Älypuhelimien tietoturvallisuus - hyvät käytännöt (VAHTI 2/2007) -tietoturvaohjeessa kuvataan suositeltavia hyviä käytäntöjä, joilla ehkäistään tietoturvaongelmia ja pienennetään tietoturvariskejä. Ohjeeseen sisältyy mm. älypuhelinlaitteen suojaamisen hyviä käytäntöjä laitteen fyysisen turvallisuuden, haittaohjelmatorjunnan, tietoliikenneyhteyksien ja etähallinnan osalta.

Mobiiliteknologian tietoturvallisuutta on pohdittu myös raportissa Tietoliikenne ja päätelaitteet -työryhmän loppuraportti, joka julkaistiin osana Valtion tietoturvallisuuden kehitysohjelmaa 2004-2006 (VAHTI 1/2004). (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2008/3 Valtionhallinnon salauskäytäntöjen tietoturvaohje

Tämä dokumentti ohjaa erilaisten salausratkaisujen hyödyntämistä julkishallinnon tietoteknisessä ympäristössä. Salausratkaisuja ei esitetä ainoastaan yksittäiseen tarpeeseen vastaavana teknologiana vaan vaihtoehtoisena, täydentävänä ja mahdollistavana tietoaineiston kontrollina. Salausratkaisu on kokonaisuus, jolta vaaditaan toiminnallisuutta ja luotettavuutta. Salausteknologian avulla kontrolloidaan tiedon luottamuksellisuutta ja eheyttä sekä mahdollistetaan luotettava tunnistus ja todennus.

Ohje korvaa aiemman VAHTI-julkaisun Salauskäytäntöjä koskeva valtionhallinnon tietoturvallisuussuositus, VAHTI 3/2001.

Valtiovarainministeriö vastaa julkishallinnon tietoturvallisuuden ohjauksesta ja kehittämisestä. Ministeriö on asettanut Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) hallinnon tietoturvallisuuden yhteistyön, ohjauksen ja kehittämisen elimeksi. VAHTI tukee toiminnallaan valtioneuvostoa ja valtiovarainministeriötä hallinnon tietoturvallisuuteen liittyvässä päätöksenteossa ja sen valmistelussa. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2008/7 Informationssäkerhetsanvisning för personalen

Finansministeriet (FM) ansvarar för styrningen och utvecklingen av informa­tionssäkerheten inom statsförvaltningen. Ledningsgruppen för datasäkerhe­ten inom statsförvaltningen (VAHTI) har under sin drygt tioåriga verksam­hetsperiod befäst sin ställning som ett organ för samarbete inom samt styr­ning och utveckling av informationssäkerheten inom förvaltningen.

Genom det program för informationssäkerhet inom statsförvaltningen som leds av finansministeriet och koordineras av ledningsgruppen för datasäkerhe­ten inom statsförvaltningen VAHTI (publikation utgiven av VAHTI 1/2004) utvecklas informationssäkerheten i hög grad som en del av all verksamhet. De sex delområden av programmet som framgår av figuren nedan inbegriper sam­manlagt 29 omfattande utvecklingsobjekt. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2008/8 Valtionhallinnon tietoturvasanasto

Tämä on neljäs versio Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) tietoturvasanastosta. Edelliseen julkaisuun (VAHTI 4/2003) verrattuna sanasto on laajentunut runsaalla neljänneksellä: määriteltyjä termejä on nyt yli 1 250. Kokonaan uusia tai määritelmänsä osalta uusittuja termejä sanastossa on lähes kolmannes, mikä osoittaa tietotekniikka-alan ja siihen liittyvien toimintojen, ilmiöiden ja uhkien jatkuvaa, nopeaa muutosta.

Uutta aineistoa sanastossa on erityisesti seuraavilta alueilta:
- identiteettien ja käyttövaltuuksien hallinta
- tietoturvallisuuden ja laajemminkin turvallisuuden hallinnan yleiskäsitteet
- hyökkäykset ja torjuntatekniikat.
(07.09.2011)

Tags: VAHTI-ohjeet, ohjeet, suositukset, tietoturvallisuusohjeet, yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2009/2 ICT-toiminnan varautuminen häiriö- ja erityistilanteisiin

ICT-toiminnan varautuminen häiriö- ja erityistilanteisiin -yleisohjeen tavoitteena on parantaa ja tehostaa ICT-varautumisen kehittämistä ministeriöissä ja hallinnonalojen organisaatioissa.

Valtionhallinnon organisaatioiden tulee toiminnassaan ottaa huomioon yleisohjeessa kuvatut ICT-varautumisen linjaukset. Organisaatioiden, toimintojen, palveluiden ja järjestelmien kehittämiseen on sisällytettävä toiminnan jatkuvuuden hallinnan ja tiedon turvaamisen näkökulma. Tämä mahdollistaa kustannustehokkaan toiminnan tarpeista lähtevän varautumisen häiriötilanteisiin ja poikkeusoloihin.

Ohje on suunnattu organisaatioiden johdolle ja ICT-varautumisesta vastaaville. Jokaisen organisaation johto päättää ja vastaa riskienhallinnasta, tilannetietoisuudesta, ICT-varautumisen menettelyistä ja kehittämisestä sekä osaamisen, palveluverkoston ja yhteistyön hallinnasta organisaatiossaan. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
SFS-EN 13710:en European Ordering Rules. Ordering of characters from Latin, Greek, Cyrillic, Georgian and Armenian scripts

Standardi määrittelee tietotekniikkatoteutuksia varten nk. universaalimerkistön (ISO/IEC 10646 / Unicode) lajittelujärjestyksen. Standardia sovelletaan silloin, kun tekstin merkitys ei vaikuta järjestykseen (kuten esim. bibliografisessa lajittelussa). (19.09.2012)

Tags: aakkostus, lajittelu, monikielinen, standardit
Organization: Valtiovarainministeriö
VAHTI-ohje 2008/2 Tärkein tekijä on ihminen - henkilöstöturvallisuus osana tietoturvallisuutta

Valtiovarainministeriön tietoturvaohje Tärkein tekijä on ihminen - henkilöstöturvallisuus osana tietoturvallisuutta on yleisohje henkilöstöturvallisuuden järjestämisestä ministeriöissä, virastoissa ja laitoksissa.

Uudessa ohjeessa käsitellään henkilöstöturvallisuutta erityisesti tietoturvallisuuden näkökulmasta. Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI on ohjannut ohjeen valmistelun ja hyväksynyt ohjeen käytettäväksi valtionhallinnon tietoturvallisuuden kehittämisessä, ohjauksessa ja yhteistyössä. Ohje täydentää laajaa olemassa olevaa VAHTI-ohjeistoa.

Ohje on suunnattu ministeriöiden ja virastojen johdolle. Ohjeessa kuvataan hyviä henkilöstöturvallisuuskäytäntöjä tietoturvallisuuden näkökulmasta. Jokaisen organisaation johto päättää ja vastaa riittävien henkilöstöturvallisuusmenettelyjen käytöstä ja kehittämisestä organisaatiossa. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö
VAHTI-ohje 2009/3 Lokiohje

Valtiovarainministeriön lokiohjeen tavoitteena on parantaa ja tehostaa suunnitelmallista ja tietoturvallista lokien hallintaa ja käsittelyä ministeriöissä ja hallinnonalojen organisaatioissa. Ohje on suunnattu johdolle ja tietohallinnolle sekä henkilöstöhallinnosta, arkistotoiminnasta, tietoturvallisuudesta, tietosuojasta, laki- ja sopimusasioista vastaaville.

Lokien käsittely on oleellinen osa tietojärjestelmien ja tietoverkkojen ylläpitämistä sekä tietosuojan varmistamista ja tietoturvallisuuden valvontaa. Lokit ovat työväline järjestelmän eheyden tarkistamiseksi, häiriöiden ja väärinkäytösten havaitsemiseksi ja niiden korjaamiseksi sekä luotettavaksi tapahtumaketjun kirjaamiseksi ja tapahtumien toteamiseksi.

Ohje pyrkii sovittamaan yhteen käyttäjän ja rekisteröidyn oikeudet, organisaatioiden toiminnan tarpeet sekä hyvän tiedonhallintatavan, henkilöstöhallinnon, tietosuojan ja tietoturvallisuuden periaatteet. Ohjeeseen sisältyy lainsäädännön merkittävimmät lokeihin liittyvät vaatimukset ja käsittelyn oikeudet sekä erityyppisten lokien tarkastelu. (07.09.2011)

Tags: yhteentoimivuus
Organization: Valtiovarainministeriö