TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA

Transkriptio

1 TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA TOIMITILAPÄIVÄ Johtava asiantuntija Fyysinen turvallisuus ja varautuminen Marko Kalliokoski Verohallinto

2 MUUTTUNEET/TÄSMENTYNEET VAATIMUKSET TOIMITILOILLE [1] Valtioneuvoston asetus tietoturvallisuudesta valtionhallinnossa (681/2010) 1 Soveltamisala Tässä asetuksessa säädetään valtionhallinnon viranomaisten asiakirjojen käsittelyä koskevista yleisistä tietoturvallisuusvaatimuksista sekä asiakirjojen luokittelun perusteista ja luokittelua vastaavista asiakirjojen käsittelyssä noudatettavista tietoturvallisuusvaatimuksista. 5 Tietoturvallisuuden perustason toteuttaminen 6) tietojen luvaton muuttaminen ja muu luvaton tai asiaton käsittely estetään käyttöoikeushallinnan, käytön valvonnan sekä tietoverkkojen, tietojärjestelmien ja tietopalvelujen asianmukaisilla ja riittävillä turvallisuusjärjestelyillä ja muilla toimenpiteillä. 7) asiakirjojen tietojenkäsittely- ja säilytystilat ovat riittävästi valvottuja ja suojattuja. 6 Eri käsittelyvaiheiden huomioon ottaminen Tietoturvallisuustoimenpiteet on suunniteltava ja toteutettava siten, että ne kattavat asiakirjan kaikki käsittelyvaiheet niiden laatimisesta tai vastaanottamisesta arkistointiin tai hävittämiseen mukaan lukien asiakirjan luovuttaminen ja siirtäminen sekä käsittelyn valvonta. Suunnittelussa on pidettävä huolta siitä, että tietojenkäsittelyä koskevia velvoitteita noudatetaan myös silloin, kun tietojenkäsittelytehtävää hoidetaan viranomaisen toimeksiannosta. 2

3 MUUTTUNEET/TÄSMENTYNEET VAATIMUKSET TOIMITILOILLE [2] Valtioneuvoston asetus tietoturvallisuudesta valtionhallinnossa (681/2010) 14 Asiakirjojen säilyttämiseen ja käsittelyyn käytettäviä tiloja koskevat turvallisuusvaatimukset Valtionhallinnon viranomaisen on pidettävä huolta, että: 1) tilat, joissa säilytetään tai muutoin käsitellään luokiteltuja asiakirjoja, suojataan asianmukaisesti lukituksella, kulunvalvonnalla ja muilla toimenpiteillä luvattoman pääsyn estämiseksi tiloihin ja siellä oleviin asiakirjoihin; 2) henkilöt, joille annetaan pääsy tiloihin, joissa säilytetään tai muutoin käsitellään suojaustasoon I tai II kuuluvia asiakirjoja, ovat tunnistettavissa; 3) suojaustasoon I ja II kuuluvat asiakirjat säilytetään sellaisessa kassakaapissa tai muussa lukittavassa kaapissa, holvissa tai tilassa, joka estää luvattoman pääsyn asiakirjaan sisältyviin tietoihin; 4) henkilöt, joille annetaan pääsy arkistoon taikka tietokonekeskukseen tai muihin tietojärjestelmien ylläpidon tai tietoliikenteen toimivuuden kannalta merkityksellisiin tiloihin, joissa säilytetään tai käsitellään suojaustasoon III kuuluvia asiakirjoja taikka suojaustasoon IV kuuluvia valtakunnalliseen henkilörekisteriin talletettuja asiakirjoja, ovat tunnistettavissa. 3

4 VAATIMUSTEN TOTEUTTAMISEN OHJEISTAMINEN VALTIONHALLINNON OHJEISTUS: Aikaisemmin turvallisuuden huomioonottamista on ohjannut Valtiovarainministeriön ohje Suositus toimitilaturvallisuuden huomioonottamisesta Valtionhallinnossa (VM 1/01/99). ollut käytössä vaihtelevalla menestyksellä hallinnon alasta riippuen. TULOSSA: VM VAHTI ohje 2/2013 Valtionhallinnon toimitilojen tietoturvaohje: Valtioneuvoston asetuksessa tietoturvallisuudesta valtionhallinnossa (681/2010) edellytetään jo perustason tietoturvallisuutta toteutettaessa, että asiakirjojen tietojenkäsittely- ja säilytystilat ovat riittävästi valvottuja ja suojattuja (TTA 5 ). Asetus edellyttää lisäksi korotetun ja korkean tason käsittely-ympäristöiltä erillisiä suojaustoimia. Tämän VAHTI-ohjeen näkökulmana on kyseisten vaatimusten toimeenpanon tukeminen valtionhallinnossa. Tämän ohjeen sisältämät linjaukset on suositeltavaa ottaa käyttöön hallinnonaloja ja virastoja koskevina sovellusohjeina sekä suunniteltaessa uusia tietoteknisiä laitetiloja. Tietoteknisten laitetilojen turvallisuutta on aiemmin ohjeistettu erillisellä VAHTI - ohjeella (1/2002), jonka voimassaolo päättyy nyt julkaistavan ohjeen myötä. Ohje korvaa myös suosituksen toimitilaturvallisuuden huomioonottamisesta valtionhallinnossa (VM ). Tätä ohjetta täydentää erillinen toteutusohje (VAHTI 1/2013). 4

5 TIETOTURVAVAATIMUKSET VIRANOMAISEN TOIMITILOILLE VM VAHTI ohje 2/2013 Valtionhallinnon toimitilojen tietoturvaohje : Ohje on laadittu tukemaan valtionhallinnon toimijoita toimitilaturvallisuuteen liittyvissä ratkaisuissa. Ratkaisujen tavoitteina on osaltaan varmistaa salassa pidettävien tietojen salassa pysyminen. Ohjeessa keskitytään toimitilojen tietoturvavaatimuksiin, eikä esim. henkilö- ja rakenneturvallisuuden vaatimuksiin, jotka määräytyvät eri lakien, määräysten ja ohjeiden mukaisesti. Kyseiset vaatimukset on kuitenkin syytä huomioida myös turvallisuusrakentamisessa osana rakenne- ja rakennussuunnittelun perusteita. Ohjetta laadittaessa on pyritty ottamaan huomioon ratkaisujen kustannustehokkuus ja tätä kautta toivottavasti saavutettavat säästöt vakioitujen toimintamallien ja rakenneratkaisujen kautta. Toimitilojen turvallisuus on keskeinen tekijä useiden tietoturvavaatimusten täyttymiseksi. ASETUKSEN SIIRTYMÄSÄÄNNÖKSET ( /681 asetus voimaan) Viranomaisen tietojenkäsittely on saatettava vastaamaan asetuksen 5 :ssä säädettyjä perustason tietoturvallisuusvaatimuksia kolmen vuoden kuluessa asetuksen voimaantulosta ja luokiteltujen asiakirjojen käsittely vastaamaan 4 luvussa säädettyjä vaatimuksia viiden vuoden kuluessa siitä, kun viranomainen on päättänyt luokitella asiakirjansa. (Valtionhallinnon viranomaisen asetuksen voimaan tullessa käytössä olevien toimitilojen on täytettävä asetuksessa säädetyt vaatimukset tilojen turvallisuudelle viiden vuoden kuluessa asetuksen voimaantulosta. Sama koskee toimitiloja, jotka on otettu käyttöön ennen kuin on kulunut kaksi vuotta asetuksen voimaantulosta.) 5

6 VEROHALLINNON TURVALLISUUSARKKITEHTUURI 6

7 VEROHALLINNON TOIMITILOJEN SUOJAUS JA VALVONTA TOIMITILOJEN FYYSISET RAKENTEET LUOVAT EDELLYTYKSET TURVALLISELLE TOIMINNALLE JA MAHDOLLISTAVAT TURVALLISUUDEN TOIMITILAT TOTEUTETAAN VEROHALLINNON TOIMITILAKONSEPTIN MUKAISESTI (sisältää VAHTI vaatimukset sovellettuna, liite 1 turvallisuusvaatimustaulukko VH KOROTETTU TASO) TILATURVALLISUUSJÄRJESTELMÄT SUOJATAAN JA VALVOTAAN TOIMITILAT HÄLYTYSKESKUS OHJATAAN HENKILÖSTÖ- JA MATERIAALI- VIRTOJA POIK- KEAMA HÄLYTYS KOHTEESTA - KULUNVALVONTAJÄRJESTELMÄ - MURTOHÄLYTYSJÄRJESTELMÄ - KAMERAVALVONTAJÄRJESTELMÄ TYÖAJANSEURANTAJÄRJESTELMÄ (TYÖAJANHALLINTAJÄRJESTELMÄ) vartija / poliisi kohteeseen 7

8 SENAATTI: MAHDOLLISTAJAT JOIDEN AVULLA TOTEUTETAAN Senaatti Kiinteistöt rakentavat/saneeraavat VAHTI ohjeen mukaiset tilat asiakkaalle Rakentamisessa otetaan suoraan huomioon asiakkaan vaatimukset (perus, korotettu, korkein, erikoiskohde) => Verohallinnolla tulossa oma toimitilakonsepti. HANSEL OY: Tilaturvallisuusjärjestelmät hankitaan Hanselin voimassa olevia puitejärjestelyitä käyttäen: Turvallisuustekniikka , järjestelmät ja laitteet Kulunvalvontajärjestelmä Murtohälytysjärjestelmä Kameravalvontajärjestelmä (Työajanseurantajärjestelmä) Laitteiden leasingpalvelut Kaikki laiteet vuokrataan Turvallisuuspalvelut hankintaan hanselin voimassa olevaa puitejärjestelyä käyttäen: Toimitilojen käyttäjäpalvelut , Turvallisuuspalvelut Hälytysvalvonta, ajovalmiudella 8

9 KYSYMYKSIÄ??? 9