Valtion yhteinen tietoliikenneratkaisu VY-verkko yhdistää turvallisesti käyttäjät ja palvelut

Koko: px

Aloita esitys sivulta:

Download "Valtion yhteinen tietoliikenneratkaisu VY-verkko yhdistää turvallisesti käyttäjät ja palvelut"

Sari Jokinen
8 vuotta sitten
Katselukertoja:

1 Valtion yhteinen tietoliikenneratkaisu VY-verkko yhdistää turvallisesti käyttäjät ja palvelut Lasse Melkko Valtiokonttori, Valtion IT-palvelukeskus

2 Taustaa Palvelut Palvelupisteet Miten pääsee mukaan? VY-verkko VIP:n tietoliikennepalveluna Hinnoitteluperiaatteet 2

3 Taustaa Mikä VY-verkko on? Valtion verkkokokonaisuus Edut virastolle Turvallisuus ja toimintavarmuus 3

4 Valtion yhteinen turvallinen tietoliikenneratkaisu VY-verkko tarjoaa kaikille valtion virastoille nopean, luotettavan ja turvallisen tavan kytkeytyä valtion yhteisiin palveluihin, toisiinsa sekä ulkoisiin palveluihin, kuten internetiin. VY-verkko muodostaa siihen liittyneiden virastojen välisen valtion sisäisen intranetin. Toimipisteet liitetään toisiinsa ja yhteisiin palveluihin yhteisen, turvallisen ja varmennetun Kytkentäytimen avulla Keskitetty tietoturva tarjoaa palomuurit, palvelunestohyökkäysten ja virusten torjunnan, roskapostisuodatuksen sekä haittaliikenteen havaitsemis- ja estojärjestelmän VIP-asiantuntijapalvelupiste kokoaa valtion yhteisten palveluiden ja tietoliikenteen ongelmanselvityksen yhteen pisteeseen Toimipistekohtaiset liittymäverkot hankitaan Hansel puitesopimuksella. 4

Toimipisteet liitetään toisiinsa ja yhteisiin palveluihin yhteisen, turvallisen ja varmennetun Kytkentäytimen avulla Keskitetty tietoturva tarjoaa palomuurit, palvelunestohyökkäysten ja virusten

5 Valtion verkkokokonaisuus

6 VY-verkon yleisarkkitehtuuri

7 Edut virastoille Tietoliikenteen kokonaiskustannusten aleneminen Päällekkäisten ratkaisujen karsiminen, erityisesti Internet- ja palvelutaloliittymien sekä tietoturvapalveluiden osalta tuo valtion tasolla kustannussäästöjä Hallinnan ja valvonnan keskittäminen vapauttaa tietoliikenteen hallinnointiin ja erityisesti ongelmien selvittelyyn tarvittavaa henkilötyötä muuhun käyttöön. Joustavuutta verkkomuutoksiin Yhteisten palvelujen käyttöönotto yksinkertaistuu ja organisaatiomuutosten aiheuttamat verkkomuutokset ovat joustavampia. 7

vapauttaa tietoliikenteen hallinnointiin ja erityisesti ongelmien selvittelyyn tarvittavaa henkilötyötä muuhun käyttöön.

8 Edut virastoille Tietoturvallisuuden hallinta helpottuu Kytkentäydintä ja sen arkkitehtuurin mukaan määriteltyjä toimipisteliittymiä hyväksikäyttävä verkko tarjoaa viestinvälitykselle suojaustason III mukaisen valtion hallinnon sisäisen ympäristön Tietoturvan osalta hallittu verkkokokonaisuus helpottaa myös virastoilta vaadittavan tietoturvallisuuden tason saavuttamista. Parempi palvelutaso valtaosalle käyttäjistä Suuruuden ekonomiaa hyödyntämällä voidaan tietoliikenteen palvelutasoa parantaa valtaosalle käyttäjistä. 8

ympäristön Tietoturvan osalta hallittu verkkokokonaisuus helpottaa myös virastoilta vaadittavan tietoturvallisuuden tason

9 Turvallisuus ja toimintavarmuus Käytettävissä aina ilman katkoja Kytkentäydin ja siihen liittyvien palveluiden yhteydet on maantieteellisesti hajautettu ja varmennettu. Varautumiseen liittyvät seikat on otettu vahvasti huomioon Toimii tietoturvataso- ja varautumismallin korotetulla tasolla Palvelun saatavuus on varmistettu myös normaaliolojen häiriötilanteissa Liikenne pysyy Suomen rajojen sisällä ja palvelu hoidetaan suomalaisella henkilöstöllä Palvelun toimittajan vaihtamisen sujuvuus on otettu huomioon Palvelun tietoturvaa auditoidaan vuosittain. 9

Varautumiseen liittyvät seikat on otettu vahvasti huomioon Toimii tietoturvataso- ja varautumismallin korotetulla tasolla Palvelun

10 Turvallisuus ja toimintavarmuus Tekninen tietoturva Asiakkaiden liikenne omissa virtuaaliverkoissaan Palomuurit ja haittaliikenteen esto kaikissa rajapinnoissa Haittaohjelmien aiheuttamia ongelmia suojataan tunkeutumisen estojärjestelmällä Internet-liittymät on hajautettu eri palveluntarjoajille Palvelunestohyökkäysten torjuminen jo ISP:n verkossa Kytkentäytimen sisäinen nimipalvelu, aikapalvelu ja sähköpostin välitys toimii Internetistä riippumatta Sähköpostin ja selainliikenteen välityksessä haittaohjelmien ja roskapostin suodatus. 10

hajautettu eri palveluntarjoajille Palvelunestohyökkäysten torjuminen jo ISP:n verkossa Kytkentäytimen sisäinen nimipalvelu,

11 Palvelut Peruspalvelut Liityntäpalvelut Internet-palvelut Palvelupisteet VIP-asiantuntijapalvelupiste VIPPA Tietoliikenteen hallinta- ja palvelupiste HAPPI Sähköpostinvälityksen ja haittaohjelmasuodatuksen palvelupiste SÄPPI 11

Peruspalvelut Kytkentäydin - maantieteellisesti hajautettu, nopea ja turvallinen tietoliikenteen solmupiste Kytkeytyminen monipuolisesti nopeilla yhteyksillä VPN/VLANrajapinnalla L2- tai L3-tasolla

12 Peruspalvelut Kytkentäydin - maantieteellisesti hajautettu, nopea ja turvallinen tietoliikenteen solmupiste Kytkeytyminen monipuolisesti nopeilla yhteyksillä VPN/VLANrajapinnalla L2- tai L3-tasolla Verkkojen osittaminen tai yhdistäminen virtuaaliverkoiksi tehdään kytkentäytimen reunalla Palomuurit, liikenteen suodatus ja tunkeutumisen esto kaikkien rajapintojen välillä Liikenne välitetään muuttamattomana kytkentäytimen läpi SLA-taso vastaa mm. VoIP-liikenteen vaatimuksia Käytettävissä: laatuluokitus, osoitemuunnokset, IPv6, multicast. Infrastruktuuripalvelut Sisäinen ja julkinen nimipalvelu, aikapalvelu, sähköpostin välitys. 12

suodatus ja tunkeutumisen esto kaikkien rajapintojen välillä Liikenne välitetään muuttamattomana kytkentäytimen läpi SLA-taso vastaa mm.

13 Liityntäpalvelut Asiakasverkot Palvelutalot Asiakasvirastot liittyvät yleensä asiakasverkkoina MPLS/VPNrajapinnalla jonkin verkkopalveluoperaattorin runkoverkon välityksellä Kytkentäytimessä on suurimpien operaattoreiden runkosolmut Myös fyysinen liityntä on myös mahdollinen Liikennettä suodatetaan ja rajoitetaan kytkentäytimen reunalla. Palvelutalot liittyvät vastaavasti operaattoriyhteyksillä mutta myös fyysinen liityntä on mahdollinen Kytkentäytimen rajapinnassa on aina palomuuri ja tunkeutumisenestojärjestelmä. 13

liityntä on myös mahdollinen Liikennettä suodatetaan ja rajoitetaan kytkentäytimen reunalla.

14 Internet-palvelut Varmennettu ja turvallinen Internet-yhteys Kaksi toisiaan varmistavaa operaattoria Liikenteen suodatus ja tunkeutumisen esto sekä palvelunestohyökkäysten torjunta SMTP- ja selainliikenteen välitys (IRHS) SMTP-viestinvälitys toimii myös kun VY-verkon ulkoiset yhteydet ovat estyneet Turvallinen, täyttää valtionhallinnon tietoturvataso- ja varautumisvaatimukset Räätälöitävissä asiakaskohtaisesti Valtion sisäinen liikenne keskitetään VY-verkon sisälle, ulkoyhteyksille TLS-salaus käyttöönotettavissa Kirjekuorisalaus otettavissa käyttöön viestikohtaisesti 14

ovat estyneet Turvallinen, täyttää valtionhallinnon tietoturvataso- ja varautumisvaatimukset Räätälöitävissä asiakaskohtaisesti Valtion

15 Internet-palvelut SMTP/HTTP-haittaohjelma- ja SMTP-roskapostinsuodatus (IRHS) Räätälöitävissä monipuolisesti ja asiakaskohtaisesti Mainepohjainen suodatus kehittyy ja mukautuu uusiin uhkatyyppeihin Valtion yhteinen tietoliikenneratkaisu (VYVI) käyttää IRHS-palvelua internet-postin välitykseen ja suodattamiseen 15

kehittyy ja mukautuu uusiin uhkatyyppeihin Valtion yhteinen

16 Kytkentäydin: arkkitehtuuri 16

17 Palvelupisteet Keskitetty tietoliikenteen ongelmanselvitys vakioidulla palvelutasolla VIP-palvelupiste on asiakkaan pääkäyttäjien yhteydenottopiste Vianselvitys ja muutospyynnöt ohjataan edelleen toimittajien ITIL-pohjaisille palveluprosesseille. Valtion IT-palvelukeskus vastaa muutospyyntöjen asiatarkastuksesta sekä tietoturvavaltuuttamisesta Vikatilanteiden selvitys delegoidaan tarvittaessa myös kolmansille osapuolille HAPPI = Tietoliikenteen hallinta- ja palvelupiste (TeliaSonera), SÄPPI = sähköpostin- ja selailuliikenteen palvelupiste (Elisa) 17

Valtion IT-palvelukeskus vastaa muutospyyntöjen asiatarkastuksesta sekä tietoturvavaltuuttamisesta Vikatilanteiden selvitys delegoidaan

18 Miten pääsee mukaan? Koko valtio VY-verkon piiriin 2014 Käyttöönotto Käyttöönottojen tila 18

19 Käyttöönoton kulku 19

20 Käyttöönotto Vaatimukset käyttöönoton aloittamiselle Vähintään aloitettu perustason tietoturva-auditointi Palvelusopimus Perustiedoilla täytetty asiakaskortti Käyttöönottoprojektin kulku Käynnistyy aloituspalaverilla jossa tarkennetaan projektisuunnitelma, lyödään lukkoon tavoitteet ja hyväksymiskriteerit Käydään läpi asiakaskortin tiedot ja sovitaan jatkosta Projektipäällikkö tulee TeliasSoneralta ja hän vastaa projektin etenemisestä sekä hallitsee resursseja Tietoliikennetilaukset saadaan usein liikkeelle jo aloituspalaverin jälkeen 20

lukkoon tavoitteet ja hyväksymiskriteerit Käydään läpi asiakaskortin tiedot ja sovitaan jatkosta Projektipäällikkö tulee

21 Käyttöönottojen tila VY-verkko Liittymisprojektien tilamatriisi / JTP (T) (R) VIRASTOT VNV UM OM SM PLM VM OKM MMM LVM TEM STM YM EK VNK VTV TPK UPI OM HA OTTK (RP) % 1 Käyttöönotto valmis SM HA PH RVL (R) HÄKE (R) HALTIK (P) MIGRI (R) PEO (R) Käyttöönottoprojekti aloitettu Sopimusneuvottelut käynnissä (1/2012) (1/2012) 45% (1/2012) (1/2012) 6 Siirtyminen täyteen palveluun PLM HA PV (T) PHRAKL (T) Suunniteltu Ei etene suunnitellusti 100% 2 T Täyden palvelun asiakas VM HA VERO (R) TULLI (R) AVI (RT) TK (R) PALKEET (T) VK (T) VRK (T) VATT (T) ÅLAND R Rajoitetun palvelun asiakas P Palveluntarjoaja 100% 85% 95% 100% 90% 5% 9 OKM HA OPH NBA ARKISTO FNG SA (R) CIMO TKT SLHK KOTUS KAVA (R) CELIA (R) NRL (R) YTL (R) VIEI (R) VET OPTUM (R) (KIEKU) (LOMA) (LOMA) (LOMA) (LOMA) (LOMA) (LOMA) MMM HA MML (R) MTT (R) METLA (T) EVIRA (R) RKTL (T) MAVI (R+) TIKE (RP) GDL (T) MK (T) METSÄ (T) % 80% 0% 100% 100% 10 LVM HA LIVI FMI TRAFI VIVI TEM HA ELY (RT) VTT GTK (T) PRH (T) TEKES (T) TUKES (T) MIKES (T) KUVI (T) KIVI (T) EMV (T) KTK (T) MEK (T) HVK (R) MOL (P) % 95% 0% 95% 100% 100% 100% 100% 13 STM HA THL STUK FIMEA (R) VALVIRA (T) Suunnitellut käyttöönotot (toteutunut/suunnitelma) 10% 70% 4 Vuosi (to / su) Yhteensä YM HA SYKE (P) ARA Täysi Asiakkaat 19 1 / Käyttäjät % 2 Rajoitettu Asiakkaat 15 1 / 19+ Käyttäjät Lopullinen käyttäjämääärä86108 Yhteensä Asiakkaat 34 2 / % 31 % 40 % Käyttäjät

22 VIP tietoliikennepalveluna Tuotteistettu palvelu Hinnoittelu 22

23 VIP tietoliikennepalveluna: hinnoittelun perusteet Omakustannusperiaate Hinnoittelu sama riippumatta koska palvelu otetaan käyttöön Yksinkertainen ja läpinäkyvä Käydään läpi kunkin asiakkaan kanssa erikseen VY-verkon käyttökustannukset eivät kata Toimipisteiden liittämistä operaattoriverkkoon (Hansel) Asiakkaan omien järjestelmien saattamista toimimaan palveluntarjoajan VY-verkkoyhteydellä VIP:n muiden palveluiden palvelumaksuja 23

24 Yhteyshenkilöt Vastuualue Nimi Puhelin Asiakasvastaavat VM, VNK, OKV Pekka Nykänen UM, TEM, STM Mika Sormunen OKM, SM, EK, TPK Heli Parkkonen MMM, YM Laura Salmi LVM, OM, PLM Risto-Matti Helminen VY-verkko Kari Likovuori Tietoturvapalvelut Kimmo Rousku Erja Kinnunen Sähköposti 24

25 Valtion IT-palvelukeskus Osaava IT-palveluintegraattori. Sujuvaa ja laadukasta palvelutoimintaa. Helpotamme asiakkaan arkea. Kysymyksiä Kommentteja Kiitos! <

Samankaltaiset tiedostot

Ajankohtaista Virtu-palvelussa

Ajankohtaista Virtu-palvelussa Haka- ja Virtu -seminaari 9.2.2011 Tapani Puisto, Valtion IT-palvelukeskus Keitä olemme? Mikä on Valtion IT-palvelukeskus? Mitä palveluja tarjoamme? - Valtion IT-palvelukeskus