Ajankohtaista tietoturvallisuudesta. Juha Pietarinen Kimmo Rousku
|
|
- Jaana Haavisto
- 8 vuotta sitten
- Katselukertoja:
Transkriptio
1 Ajankohtaista tietoturvallisuudesta Juha Pietarinen Kimmo Rousku
2 Valtiokonttori lyhyesti Valtionhallinnon sisäisten konsernipalveluiden kehittäjä ja tuottaja valtion virastojen kumppanina: - talous- ja henkilöstöhallinnon prosessit ja tietojärjestelmät, valtion yhteiset IT-palvelut, finanssihallinto - valtion virastojen ja laitosten lakisääteiset työeläke-, tapaturma- ja vahinkovakuutukset sekä vakuuttamiseen liittyvät työnantajapalvelut, henkilöstön työkykyä ylläpitävän toiminnan tuki Palvelut yksityisille kansalaisille ja yrityksille: - sotilasvamma- ja rikosvahinkokorvaukset, asuntolainojen takaukset ja korkotuet, maksuvapautuspäätökset, valtion tuottoobligaatiot 550 työntekijää (v maalisk.) toimii VM:n hallinnonalalla
3 Valtiokonttorin organisaatio Hallinnon ohjaus Rahoitus Vakuutus Sisäinen tarkastus Pääjohtaja Johtoryhmä Yhteiset toiminnot Valtion ITpalvelukeskus Valtion henkilöstöpalvelut
4 Yritysturvallisuuden tilannekuva - Keskusrikospoliisi syksy 2010 Pohjoismaissa on liikkeellä tuntuvasti aiempaa enemmän ulkomaisia, tilauksista erilaisia varkausrikoksia tekeviä rikollisryhmiä. Useimmiten Virosta, Liettuasta, Puolasta tai Romaniasta lähtöisin olevien ammattirikollisten omaisuusrikokset lisääntynevät Suomessa edelleen. Maksukorttirikollisuus muuttaa muotoaan uusien tietoturvallisuusstandardien käyttöönoton myötä. Sähköisessä muodossa olevan tiedon fyysiseen suojaamiseen, tiedon syöttämisen suojaamiseen, laitteiden ja tiedon käsittelyoikeuksiin sekä haavoittuvuuksien toteamiseen ja nopeaan korjaamiseen tulee kiinnittää erityistä huomiota. Tietoturvallisuusriskit ja -tilanne tulisi tuntea yrityksissä nykyistä paremmin. Tietoa käsitellään työasemissa, jotka ovat toimistoohjelmistoineen liian haavoittuvia. Automaattiset seurantajärjestelmät eivät lähtökohtaisesti kykene tunnistamaan kohdistettuja tietokaappauksia. Tietojenkäsittely-ympäristön haavoittuvuuteen tulisi kiinnittää erityistä huomiota.
5 Yritysturvallisuuden tilannekuva - Keskusrikospoliisi syksy 2010 Europol on järjestäytyneen rikollisuuden uhka-arviossaan korostanut, että rikolliset etenevät laillista liiketoimintaa hyödyntämällä ja erityisesti talous- ja petosrikollisuutta harjoittamalla osaksi yhteiskunnan laillisia rakenteita ja toimintoja (harmaa talous). Uusimman työolobarometrikyselyn mukaan työssä koetun väkivallan määrä näyttäisi lievästi lisääntyneen vuodesta Tyypillisintä henkilökuntaan kohdistunutta rikollisuutta oli väkivallalla uhkaaminen, jota raportoitiin useimmin palvelualoilla ja yksintyöskentelyn yhteydessä.
6 Tietoturvallisuudesta huolehtiminen on entistä haastavampaa
7 Mitä tällainen ohjelmistossa oleva haavoittuvuus voi aiheuttaa?
8 Mitä haavoittuvuudet mahdollistavat? i-150-ministerion-tietokoneesta-loytyivakoiluohjelma/ /7
9 Tämän takia tietoturvallisuus on MEIDÄN kaikkien yhteinen asia!
10
11 Pankkihuijauksista siirrytään sähköiseen kaupankäyntiin
12 Miten Suomessa näihin asioihin varaudutaan?
13 Miten valtionhallinto varautuu Uusi tietohallintolaki parhaillaan eduskuntakäsittelyssä Asetus tietoturvallisuudesta valtionhallinnossa Ohje tietoturvallisuusasetuksen täytäntöönpanosta Vahti 2/2010 Vahtiohjeet
14
15 Mutta ei unohdeta helppokäyttöisyyttä!
16 Case WikiLeaks
17 Miten tällainen on mahdollista? Käyttövaltuuksien hallinta (ja oikeudet) mahdollistaa tietyissä tehtävissä olevien henkilöiden pääsyn, tässä tapauksessa Bradley Manningin pääsyn valtionhallinnon kannalta kriittiseen solmupisteeseen: - Manning had been assigned in October 2009 to a support battalion with the 2nd Brigade Combat Team, 10th Mountain Division, based at Forward Operating Base Hammer, Iraq. There he had access to the Secret Internet Protocol Router Network (SIPRNet), used by the United States government to transmit classified information. He was arrested after Adrian Lamo, an American computer hacker, reported to the FBI that Manning had told him during online chats in May 2010 that he had downloaded material from SIPRNet and passed it to WikiLeaks, which had begun publishing it in February. [3] Manningin sijoituspaikka on ollut Baghdad, josta hän on päässyt kiinni kriittiseen tietoverkkoon lähes rajoituksetta.
18 Miten tällainen olisi estettävissä? Vaaralliset työyhdistelmät tunnistettava tarkemmin? Henkilöstön motivointi Tekniset järjestelyt niin tiukkaa tietoturvallisuutta on hankala toteuttaa, ettei sellaista voitaisi jollakin keinolla kiertää Esimerkiksi organisaatioissa käytössä olevat DLPratkaisut (Data Loss Prevention) järjestelmät on suunnattu yleensä internet-verkon suuntaan kulkevalle sähköposti (smtp) ja http-liikenteelle - Tosin saattaa edesauttaa yksittäisten salassa pidettävien tietoaineistojen vuotamisen
19 Olisiko tällainen mahdollista Suomessa? Periaatteessa kyllä. Tosin kaikki tällaiseen liittyvä toiminta on luonnollisesti laitonta. - Yksittäisen organisaation osalta tietovuoto on mahdollista kohtalaisen helposti, jos ajatellaan vaikkapa organisaation sähköpostijärjestelmien pääkäyttäjiä. - Tässä tapauksessa vastaavanlainen rooli kuin Manningilla on esimerkiksi tietoliikenneoperaattoreiden solmupisteissä toimivilla sellaisilla henkilöillä, joilla on pääsy solmun kautta toimivaan verkkoliikenteeseen. On se sitten asiakas tai operaattorin koko verkkoliikenne - Tosin valtionhallinnossa salassa pidettävää tietoa ei saa lähettää ilman salausta, ellei ympäristö täytä muuten tiettyjä perus-, korotetun tai korkean tietoturvatason määrityksiä.
Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekuva
Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekuva Syksy 2007 Keskusrikospoliisi Tuija Hietaniemi 4.10.2007 2006 - Elinkeinoelämän ja viranomaisten yhteinen strategia yrityksiin kohdistuvien
LisätiedotYrityksiin kohdistuvat rikosuhkat. 16.11.2010 Erikoistutkija Tuija Hietaniemi, Keskusrikospoliisi
Yrityksiin kohdistuvat rikosuhkat 16.11.2010 Erikoistutkija Tuija Hietaniemi, Keskusrikospoliisi Rikollisuus on nopeaa ja liikkuvaa ammattirikolliset toimivat valtakunnallisesti, kansainvälisesti ja globaalisti
LisätiedotTehokkuutta ja vaikuttavuutta tiedonhallintaa kehittämällä
Tehokkuutta ja vaikuttavuutta tiedonhallintaa kehittämällä Case Valtiokonttori Valtiokonttori lyhyesti Valtionhallinnon sisäisten konsernipalveluiden kehittäjä ja tuottaja valtion virastojen kumppanina:
LisätiedotVAHTI-tilannekatsaus sekä VAHTI 2/2015 Ohje salauskäytännöistä -tilaisuus ICT-toimittajille
VAHTI-tilannekatsaus sekä VAHTI 2/2015 Ohje salauskäytännöistä -tilaisuus ICT-toimittajille 15.3.2016 Kimmo Rousku VAHTI Tilaisuuden ohjelma 2 Tervetuloa! Yksikön päällikkö, VAHTIn puheenjohtaja Aku Hilve
LisätiedotTietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston
LisätiedotValtion IT-palvelukeskuksen (VIP) palvelut. JulkIT 27.5.2009 Anna-Maija Karjalainen
Valtion IT-palvelukeskuksen (VIP) palvelut JulkIT 27.5.2009 Anna-Maija Karjalainen Sisältö > VIP:n toimintamalli > Tilanne tänään > Odotukset toimittajille Valtion IT-palvelukeskuksen toimintamalli VIP
LisätiedotOhje salauskäytännöistä
Ohje salauskäytännöistä 11.11.2015 Kimmo Rousku VAHTI Tilaisuuden ohjelma 1/2 2 Tilaisuuden ohjelma 2/2 3 Esityksessäni Miksi salaus on tärkeää? Muuttunut uhkatilanne Salaus on mahdollistaja Ohjeen esittely
LisätiedotTietoturva-asetus ja sen vaikutukset rekisterien ylläpitoon ja tietoluovutuksiin A-P Ollila 1
Tietoturva-asetus ja sen vaikutukset rekisterien ylläpitoon ja tietoluovutuksiin 12.12.2011 A-P Ollila 1 Taustaa Tiedon merkitys yhteiskunnassa ja viranomaisten toiminnassa korostuu kaiken aikaa. Viranomaisten
LisätiedotSiilinjärven kunta ja Valtion IT-palvelukeskus
Valtiokonttori Palvelusopimus 1 (6) Valtion IT-palvelukeskus 354/23/2009..20 PALVELUSOPIMUS Asiointitili-palvelusta Siilinjärven kunta ja Valtion IT-palvelukeskus Siltasaarenkatu 18 20 A, Helsinki PL 14,
LisätiedotTIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA
TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA TOIMITILAPÄIVÄ 21.3.2013 Johtava asiantuntija Fyysinen turvallisuus ja varautuminen Marko Kalliokoski Verohallinto 020 612 5192 etunimi.sukunimi@vero.fi
LisätiedotVIRTU ja tietoturvatasot
1 VIRTU ja tietoturvatasot VIRTU/HAKA seminaari 3.2.2010 Erja Kinnunen VK/VIP VIPin palvelut Tietoturvallisuuden viitekehys valtionhallinnossa Ei tietoturvallisuutta koskevaa erillislakia Valtioneuvoston
LisätiedotJohda myös riskejä riskienhallinta mahdollistaa #onnistuminen #menestyminen Valtiovarainministeriö
Johda myös riskejä riskienhallinta mahdollistaa #onnistuminen #menestyminen Valtiovarainministeriö Ohjelma 9.00 Tervetuloa seminaariin Yksikön päällikkö, tietohallintoneuvos Aku Hilve, valtiovarainministeriö
LisätiedotUudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan
Uudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan 10.12.2015 Hannele Kerola Lainsäädäntöneuvos Pääministeri Juha Sipilän hallituksen strateginen
LisätiedotValtion IT-palvelukeskuksen tietoturvapalvelujen ajankohtaiset kuulumiset
Valtion IT-palvelukeskuksen tietoturvapalvelujen ajankohtaiset kuulumiset Tietoturvatasojen ja KATAKRIvaatimusten hallintavälineet Apulaisjohtaja Kimmo Rousku Valtiokonttori, Valtion IT-palvelukeskus Vuosi
LisätiedotHARMAAN TALOUDEN JA TALOUSRIKOLLISUUDEN YHTEISKUNNALLISET VAIKUTUKSET. Kuntaliitto 23.5.2012 Rikoskomisario Kaj Björkqvist / KRP
HARMAAN TALOUDEN JA TALOUSRIKOLLISUUDEN YHTEISKUNNALLISET VAIKUTUKSET Kuntaliitto 23.5.2012 Rikoskomisario Kaj Björkqvist / KRP Teemat tänään Keskusrikospoliisin tehtävät Suomalainen harmaa talous ja talousrikollisuus
LisätiedotKieku-tietojärjestelmä Työasemavaatimukset sla-
Kieku-tietojärjestelmä Työasemavaatimukset -sla- Kieku-tietojärjestelmä 2 (7) Asiakirjan muutoshistoria Versio päiväys tekijä tarkastaja hyväksyjä Muutos 1.0 -sla- Viety dokumentti Palkeiden pohjaan ja
LisätiedotOhje arviointikriteeristöjen tulkinnasta
Ohje 1 (6) 28.10.2015 Ohje arviointikriteeristöjen tulkinnasta Kansalliset arvioinnit 1 Arviointikriteeristöt Lain viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista
LisätiedotLaatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät
LisätiedotSeuraavaksi: VAHTI-pääsihteeri Kimmo Rousku, VM: Tietoturvallisuuden ja varautumisen roolit valtionhallinnossa
Seuraavaksi: VAHTI-pääsihteeri Kimmo Rousku, VM: Tietoturvallisuuden ja varautumisen roolit valtionhallinnossa Osallistu keskusteluun, kysy ja kommentoi Twitterissä: #Valtori2015 Tietoturvallisuuden ja
LisätiedotValtorin tietoturvapalvelut ja VAHTI yhteistyö. Valtorin asiakaspäivä Johtava asiantuntija Pekka Ristimäki
Valtorin tietoturvapalvelut ja VAHTI yhteistyö Valtorin asiakaspäivä Johtava asiantuntija Pekka Ristimäki Tietoturvapalvelut Pekka Ristimäki Johtava asiantuntija Valtion yhteiset tietoturvapalvelut: -Asiantuntijapalvelut
LisätiedotWebinaarin sisällöt
1 Webinaarin 14.6.2019 sisällöt Tiedonhallintalain ja digitaalisten palvelujen tarjoamisesta annetun lain sääntelykohteet Tiedonhallintalain vaikutukset digitaalisiin palveluihin 2 Keskeinen sääntely Tiedonhallintalaki:
LisätiedotOPETUS- JA KULTTUURIMINISTERIÖN TOIMIALAN TIETOHALLINNON YHTEISTYÖKOKOUS
OPETUS- JA KULTTUURIMINISTERIÖN TOIMIALAN TIETOHALLINNON YHTEISTYÖKOKOUS 22.5.2013 Opetus- ja kulttuuriministeriö Avauspuheenvuoro Ylijohtaja Håkan Mattlin KOULUTUS, TIEDE JA KULTTUURI KOHDEALUEEN KOKONAISARKKITEHTUURITYÖN
LisätiedotValtiokonttorin hankkeiden esittely - erityisesti KIEKU-ohjelma. ValtIT:n tilaisuus 22.5.2007
Valtiokonttorin hankkeiden esittely - erityisesti KIEKU-ohjelma ValtIT:n tilaisuus 22.5.2007 Valtiokonttori ja Hallinnon ohjaus toimiala valtiotasoisten hankkeiden toteuttajana Valtiokonttori on palveluvirasto,
LisätiedotAjankohtaista Virtu-palvelussa
Ajankohtaista Virtu-palvelussa Haka- ja Virtu -seminaari 9.2.2011 Tapani Puisto, Valtion IT-palvelukeskus Keitä olemme? Mikä on Valtion IT-palvelukeskus? Mitä palveluja tarjoamme? - Valtion IT-palvelukeskus
LisätiedotValtion IT-palvelukeskuksen perustaminen: 69 päivää. Yliopistojen IT 2008- päivät 23.10.2008 / Lasse Skog
Valtion IT-palvelukeskuksen perustaminen: 69 päivää Yliopistojen IT 2008- päivät 23.10.2008 / Lasse Skog Valtion IT- toiminnan volyymejä Valtion IT-toiminnan johtamisyksikkö 11/11/08 11/11/08 2 Tietohallintotyön
LisätiedotJulkisen hallinnon digitaalisen turvallisuuden teemaviikko tiistai Sähköisen asioinnin tietoturvaseminaari
Julkisen hallinnon digitaalisen turvallisuuden teemaviikko tiistai 3.10.2017 Sähköisen asioinnin 3.10.2017 Aku Hilve, Kimmo Rousku valtiovarainministeriö ja Kimmo Janhunen Oikeusrekisterikeskus Koko viikon
LisätiedotInformaatio-ohjaus ja tiedonhallintalaki tietoturvallisuuden kehittäjänä. Kirsi Janhunen, Väestörekisterikeskus
Informaatio-ohjaus ja tiedonhallintalaki tietoturvallisuuden kehittäjänä Kirsi Janhunen, Väestörekisterikeskus Aiheet Informaatio-ohjaus tiedonhallintalain toteutuksen tukena Tiedonhallintalain luonnoksen
LisätiedotKyberturvallisuuden tila Suomessa Jarkko Saarimäki Johtaja
Kyberturvallisuuden tila Suomessa Jarkko Saarimäki Johtaja Jarkko Saarimäki, johtaja 16.6.2016 1 Jarkko Saarimäki, johtaja 16.6.2016 2 http://ec.europa.eu/digital-agenda/en/towards-5g Useita limittäisiä
LisätiedotYLIOPISTOJEN TALOUS- JA HENKILÖSTÖHALLINNON PALVELUKESKUS JA UPJ
YLIOPISTOJEN TALOUS- JA HENKILÖSTÖHALLINNON PALVELUKESKUS JA UPJ Tampere 1.3.2007 Opetusneuvos Juhani Dammert Opetusministeriö 1 Taustaa palvelukeskushankkeelle Palvelukeskushanke on osa tuottavuusohjelmaa
LisätiedotLuotettava identiteettien ja käyttövaltuuksien hallinta kyberturvallisuuden perustana. Sami Laaksonen, Propentus Oy
Luotettava identiteettien ja käyttövaltuuksien hallinta kyberturvallisuuden perustana Sami Laaksonen, Propentus Oy 3.12.2015 Propentus Oy Perustettu vuonna 2003 Toimipisteet Kouvolassa, Lahdessa ja Kotkassa
LisätiedotSISÄASIAINMINISTERIÖN HALLINNONALAN TIETO TURVALLISUUDEN OHJAUSRYHMÄN TOIMINTASUUNNITELMA VUOSILLE
SM050:00/2011 1 (6) Viite: SM:n tietoturvallisuuden ohjausryhmän asettamispäätös SISÄASIAINMINISTERIÖN HALLINNONALAN TIETO TURVALLISUUDEN OHJAUSRYHMÄN TOIMINTASUUNNITELMA VUOSILLE 2011-2013 Tausta Valtioneuvosto
LisätiedotSähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein
LisätiedotTietoturvallisuus osana tiedonhallintalakia. Lainsäädäntöneuvos Eeva Lantto VAHTI kesäseminaari
Tietoturvallisuus osana tiedonhallintalakia Lainsäädäntöneuvos Eeva Lantto VAHTI kesäseminaari 31.8.2018 Tiedonhallintalain valmistelu Ensimmäinen vaihe, työryhmä 17.11.2016-15.9.2017 Tiedonhallinnan lainsäädännön
LisätiedotTietoturvapalvelut huoltovarmuuskriittisille toimijoille
Tietoturvapalvelut huoltovarmuuskriittisille toimijoille 2008-11-12 TIVA @Oulu Erka Koivunen Yksikön päällikkö CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Computer
LisätiedotYrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekuva
Keskusrikospoliisi 1 (29) 5.11.2010 Yrityksiin kohdistuvan ja niitä hyödyntävän rikollisuuden tilannekuva Syksy 2010 Syksyn 2010 tilannekuvan keskeisimmät havainnot...3 1 Johdatus tilannekuvaan...5 1.1
LisätiedotConsultor Finland Oy. Paasitorni / Markus Andersson Toimitusjohtaja
Consultor Finland Oy Paasitorni / Markus Andersson Toimitusjohtaja Consultor Finland Oy Consultor (lat. kysyy neuvoja, on neuvoja, neuvonantaja) Consultor Finland Oy on (1) suomalainen edelläkävijä (2)
LisätiedotVRK yhteisenä tiedonhallintaa ja digitalisaatiota edistävänä toimijana. Juhta, Sami Kivivasara
VRK yhteisenä tiedonhallintaa ja digitalisaatiota edistävänä toimijana Juhta, 31.1.2018 Sami Kivivasara Tehtäväsiirrot VRK:lle Pohjautui talvella 2016-2017 digitalisaatiota koskevia tehtäviä VM:n hallinnonalalla
LisätiedotTurvallisuus. Käytettävyys. Yhteistyö. Hallinnon turvallisuusverkkohanke Hankkeen esittely
Turvallisuus. Käytettävyys. Yhteistyö. Hallinnon turvallisuusverkkohanke Hankkeen esittely Valtiovarainministeriö TUVE-hanke 03/2012 TUVE - esityksen sisältö 1. Mitä hallinnon turvallisuusverkolla tarkoitetaan
LisätiedotVuosi 2006. Jukka Rinnevaara Toimitusjohtaja
Vuosi 2006 Jukka Rinnevaara Toimitusjohtaja 1 Disclaimer This presentation is confidential and is intended solely for the use of the recipients of the presentation in connection with their consideration
LisätiedotIT Service Desk palvelun käyttöönotto palvelukeskuksissa
IT Service Desk palvelun käyttöönotto palvelukeskuksissa ValtioExpo 7.5.2009 Antti Karjalainen, Johtaja Hankkeen taustaa Tavoitteena yhden talous- ja henkilöstöhallinnon palvelukeskuksen perustaminen vuonna
LisätiedotTALOUSRIKOSTORJUNTA KOLME LÄHESTYMISTAPAA. Risto Joppe Karhunen
TALOUSRIKOSTORJUNTA KOLME LÄHESTYMISTAPAA Risto Joppe Karhunen 1 FINANSSIALAN KESKUSLIITTO (FK) Etujärjestö, joka edustaa pankkeja vakuutusyhtiöitä rahoitusyhtiöitä arvopaperinvälittäjiä sijoitusrahastoyhtiöitä
LisätiedotSFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet
SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet Yleisesittely Julkaisutilaisuus 12.6.2014 Teknologiajohtaja Aki Siponen, Microsoft Oy SFS-ISO/IEC 27002:2013 tietoturvallisuuden
LisätiedotTOIMENPITEET ITPOINT OY ASIAKKAAN HENKILÖTIETOJEN TURVALLISUUDEN VARMISTAMISEKSI
TOIMENPITEET ITPOINT OY ASIAKKAAN HENKILÖTIETOJEN TURVALLISUUDEN VARMISTAMISEKSI SELONTEKO EU:N TIETOSUOJA-ASETUS GDPR:N VAATIMUSTEN TOTEUTTAMISTAVOISTA ITPOINT OY:SSA ITpoint Oy toimittaa asiakkaansa
LisätiedotIT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet...
LisätiedotHelsinki Region Infoshare 2013
Helsinki Region Infoshare 2013 Apps4Finland 2012 Ville Meloni & Petri Kola Forum Virium Helsinki 1 Suomalainen tietoyhteiskunta 2012? Tietoyhteiskunnan kehittäminen Kansalaiset vaativat avoimuutta Rohkeita
LisätiedotTietoturvallisuuden hallintajärjestelmä pähkinänkuoressa
Tietoturvallisuuden hallintajärjestelmä pähkinänkuoressa Valtorin tietoturvaseminaari 2.4.2014 Pekka Ristimäki Johtava asiantuntija, CISM, CISSP, CRISC Valtori / Tietoturvapalvelut Mikä on hallintajärjestelmä?
LisätiedotLoppuyhteenveto. Valtorin asiakaspäivä Toimitusjohtaja Kari Pessi
Loppuyhteenveto Valtorin asiakaspäivä Toimitusjohtaja Kari Pessi Anna-Maija Karjalainen: Useiden ict-strategioiden yhdistäminen Sähköisestä asioinnista tulee tehdä ensisijainen asiointitapa. Digitalisointia
LisätiedotSähköisten asiointipalvelujen järjestämisvelvollisuus
HAUS 15.9.2011 Sähköinen asiointi viranomaistoiminnassa - käytännön tilanteita Jukka Tuomela Johtamiskorkeakoulu/Julkisoikeus Tampereen yliopisto 15.9.2011 HAUS Jukka Tuomela, TaY 1 Sähköisten asiointipalvelujen
LisätiedotJärjestelmätoimitusprosessin tietoturva Mikko Jylhä
Järjestelmätoimitusprosessin tietoturva 30.9.2009 Mikko Jylhä mikko.jylha@deloitte.fi Esityksen rakenne Puhujan esittäytyminen 3 min A) Toimitussisällöstä sopiminen tietoturvanäkökulmasta 15 min B) Toimitusprosessiin
LisätiedotTietoturva-asetus ja VIPin tietoturvapalvelut Kimmo Rousku
Tietoturva-asetus ja VIPin tietoturvapalvelut Kimmo Rousku Ryhmäpäällikkö, tietoturvapäällikkö Valtion IT-palvelukeskus VIP tietoturvapalvelut Esitykseni pääkohtia ovat mm. Lähtötasokysely Miksi tietoturvallisuus
LisätiedotKatsaus tieto- ja kyberturvallisuuteen. Valtorin tietoturvaseminaari Paasitorni Kimmo Rousku Apulaisjohtaja, tietoturvapalvelut
Katsaus tieto- ja kyberturvallisuuteen Valtorin tietoturvaseminaari Paasitorni 2.4.2014 Kimmo Rousku Apulaisjohtaja, tietoturvapalvelut Esityksessäni luotaan seuraavia asioita Mikä on Windows XP:n osalta
LisätiedotPunkalaitumen kunta ja. Valtion tieto- ja viestintätekniikkakeskus. Valtori
Palvelusopimus 1 / 6 PALVELUSOPIMUS Asiointitili-palvelusta Punkalaitumen kunta ja Valtion tieto- ja viestintätekniikkakeskus Valtori Valtion tieto- ja viestintätekniikkakeskus www.valtori.fi VALTORI Palvelusopimus
LisätiedotSalassa pidettävien tietojen ja asiakirjojen turvaluokittelu
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu
LisätiedotKatsaus tieto- ja kyberturvallisuuden tilanteeseen. Aku Hilve JUHTA
Katsaus tieto- ja kyberturvallisuuden tilanteeseen Aku Hilve 5.2.2014 JUHTA Tieto- ja kyberturvallisuuden ohjaus valtionhallinnossa Ohjaus JulkICT Yhteiset palvelut Palveluntarjoajat (VIP/Valtori, ViVi,
LisätiedotMitä apuja VAHTI tarjoaa julkisen hallinnon digitaalisen turvallisuuden kehittämiseen?
Mitä apuja VAHTI tarjoaa julkisen hallinnon digitaalisen 23.5.2018 Kimmo Rousku, VAHTI-pääsihteeri, Väestörekisterikeskus Esitykseni sisältö Valtiovarainministeriön rooli Mistä tässä kokonaisuudessa on
LisätiedotMITÄ TIETOHALLINTOLAKI TUO TULLESSAAN? Mikael Kiviniemi Julkisen hallinnon ICT-toiminto
MITÄ TIETOHALLINTOLAKI TUO TULLESSAAN? Mikael Kiviniemi Julkisen hallinnon ICT-toiminto 3.5.2011 Laki julkisen hallinnon tietohallinnon ohjauksesta Lain tavoitteena on luoda toimivalta ja ohjausmalli,
LisätiedotValtion IT-palvelukeskuksen (VIP) hyödyt valtiokonsernille. Valtio Expo 7.5.2009 Anna-Maija Karjalainen
Valtion IT-palvelukeskuksen (VIP) hyödyt valtiokonsernille Valtio Expo 7.5.2009 Anna-Maija Karjalainen Sisältö > VIP:n toimintamalli > Hyödyt > Tilanne tänään Anna-Maija Karjalainen 1992-1996 Tietohallintopäällikkö
LisätiedotKehittäminen Valtion talous- ja henkilöstöhallinto Yhteenveto Lopullinen versio 12/2017
Kehittäminen 2018 2021 Valtion talous- ja henkilöstöhallinto Yhteenveto Lopullinen versio 12/2017 Kehittämisen 2018 2021 tiekartta Tiekartassa on huomioitu Syksyn 2017 aikana toteutetun asiakaskuulemisen
LisätiedotJulkinen data saataville: Käyttöluvan tausta ja tarkoitus
Julkinen data saataville: Käyttöluvan tausta ja tarkoitus Anne Kauhanen-Simanainen Seminaari JHS 189 Avoimen tietoaineiston käyttölupa-suosituksesta 25.3.2015 Julkinen data saataville - taustaa Valtioneuvoston
LisätiedotTietoturva tulevassa tiedonhallintalaissa ja VAHTI Kirsi Janhunen, Väestörekisterikeskus
Tietoturva tulevassa tiedonhallintalaissa ja VAHTI 100 24.9.2018 Kirsi Janhunen, Väestörekisterikeskus Tietoturva tulevassa tiedonhallintalaissa Mikä on VAHTI100? Aiheet Muuttuva tietoturvasäädäntö Tietohallintolaki
LisätiedotLuonnos hallituksen esitykseksi eduskunnalle laiksi julkisen hallinnon tiedonhallinnasta sekä eräiksi siihen liittyviksi laeiksi
Suomen Pankki Lausunto 01.10.2018 Asia: VM183:00/2017 ja VM/1631/03.01.00/2018 Luonnos hallituksen esitykseksi eduskunnalle laiksi julkisen hallinnon tiedonhallinnasta sekä eräiksi siihen liittyviksi laeiksi
LisätiedotKunnan järjestämisvastuu, tietohallinto ja digitalisaatio. julkisoikeuden professori, IT-oikeuden dosentti Tomi Voutilainen Itä-Suomen yliopisto
Kunnan järjestämisvastuu, tietohallinto ja digitalisaatio julkisoikeuden professori, IT-oikeuden dosentti Tomi Voutilainen Itä-Suomen yliopisto Tomi.Voutilainen@uef.fi 25.11.2015 1 Lähtökohta Tietohallintolaki
LisätiedotTutkimus web-palveluista (1996) http://www.trouble.org/survey/
Tietoturva Internet kaupankäynnissä E-Commerce for Extended Enterprise 29.4.98 Jari Pirhonen (Jari.Pirhonen@atbusiness.com) AtBusiness Communications Oy http://www.atbusiness.com Tutkimus web-palveluista
LisätiedotForte Netservices Oy. Forte Client Security Services
Forte Netservices Oy Forte Client Security Services Forte palvelee globaalisti 60 60 maata countries 300 300 kaupunkia cities 550 550 kohdetta locations 1000 700 palvelua services Forte Managed Services
LisätiedotValtiovarainministeriön hallinnonalan johdon aamupäivä - puheenvuoroja digitalisaation johtamisesta kyberturvallisuus & riskienhallinta
Valtiovarainministeriön hallinnonalan johdon aamupäivä - puheenvuoroja digitalisaation johtamisesta kyberturvallisuus & riskienhallinta Kimmo Rousku, VAHTI-pääsihteeri, JulkICT-osasto Esitykseni - viisi
LisätiedotF-SECURE TOTAL. Pysy turvassa verkossa. Suojaa yksityisyytesi. Tietoturva ja VPN kaikille laitteille. f-secure.com/total
F-SECURE TOTAL Tietoturva ja VPN kaikille laitteille Pysy turvassa verkossa. Suojaa yksityisyytesi. Kaksi vahvaa ratkaisua samassa paketissa: luokkansa paras Internet-tietoturva eli F-Secure SAFE ja online-tietosuoja
LisätiedotValtion IT-palvelukeskus (VIP) Anna-Maija Karjalainen
Valtion IT-palvelukeskus (VIP) Anna-Maija Karjalainen Sisältö > VIP:n toimintamalli > VIP:n palvelut Valtioneuvoston IT palvelut Suomi.fi ValtIT kärkihankkeet Valtiokonttorin sisältä siirtyvät yhteiset
LisätiedotEsimerkki: Uhkakartoitus
1 Esimerkki: Uhkakartoitus 2 Tunnelmaa luovaa lehtisalaattia vuodelta 2003 Vapulta: Operaattori asettaa puheviestipalvelun muutoksen yhteydessä kaikille saman tunnusluvun. Huhtikuun lopulta: Junat pysähtyivät
LisätiedotTietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet...
LisätiedotVihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?...
LisätiedotVirtu tietoturvallisuus. Virtu seminaari 18.3.2014
Virtu tietoturvallisuus Virtu seminaari 18.3.2014 Sisältö Virtu edistää tietoturvallisuutta Tietoturvallisuus Valtorin palveluissa Tietoturvavaatimukset luottamusverkostoon liityttäessä 2 Kertakirjautuminen
LisätiedotKieku-hanke osana valtion talousja henkilöstöhallinnon uudistamista. Tomi Hytönen Valtiovarainministeriö
Kieku-hanke osana valtion talousja henkilöstöhallinnon uudistamista Tomi Hytönen Valtiovarainministeriö Kieku numeroina Yhteinen Kieku-tietojärjestelmä korvaa vanhat (yli 100 kpl) talousja henkilöstöhallinnon
LisätiedotTietoturvapolitiikka
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden
LisätiedotLausuntopalvelu.fi valtion virastojen lausuntomenettelyn työkaluna
Lausuntopalvelu.fi valtion virastojen lausuntomenettelyn työkaluna Avoimen hallinnon virkamiesverkoston tilaisuus 13.10.2016 Liisa Männistö Oikeusministeriö, Demokratia-, kieli- ja perusoikeusasioiden
LisätiedotValtion talous- ja henkilöstöhallinnon palvelukeskus Kieku-palvelujen tuottajana
Valtion talous- ja henkilöstöhallinnon palvelukeskus Kieku-palvelujen tuottajana Pirjo Pöyhiä Valtion talous- ja henkilöstöhallinnon palvelukeskus www.palkeet.fi Pirjo Pöyhiä 2.4.2014 1 Palkeet - Vaikuttava
LisätiedotTiedonkäsittelyn ohjaus ja sääntely valtionhallinnossa
Tiedonkäsittelyn ohjaus ja sääntely valtionhallinnossa neuvotteleva virkamies Mikael Kiviniemi VAHTIn pj, DI Hallinnon kehittämisosasto Valtiovarainministeriön tehtäviä Hallinnon rakenteiden ja ohjausjärjestelmien
LisätiedotTietosuoja-asetuksen (GDPR) vaatimusten käyttöönotto
Tietosuoja-asetuksen (GDPR) vaatimusten käyttöönotto Jari Ala-Varvi 03 / 2017 30.3.2017 1 Miksi? GDPR tietosuoja-asetus astui voimaan 25.5.2016 ja siirtymäaika päättyy 24.5.2018 Perusoikeuksien suoja monimutkaistuvassa
LisätiedotMiten uudistettu VAHTI voi auttaa organisaatiotasi turvallisuuden kehittämisessä? Kimmo Rousku
16.25-16.45 Miten uudistettu VAHTI voi auttaa organisaatiotasi turvallisuuden kehittämisessä? 13.9.2017 Kimmo Rousku @kimmo Kimmo Rousku VAHTI-pääsihteeri kimmo.rousku@vm.fi Puh. 02955 30140 @kimmorousku
LisätiedotSuomi.fi-maksujen käyttöönotto valtionhallinnossa. VALTION TALOUSHALLINTOPÄIVÄ Finlandia-talo
Suomi.fi-maksujen käyttöönotto valtionhallinnossa VALTION TALOUSHALLINTOPÄIVÄ 16.11.2017 Finlandia-talo Julkisen sektorin kansalaisille ja yrityksille tarjoama palvelu. Keskitetty maksamisen palvelu verkkokauppaan
Lisätiedot50 vuotta JUHTAA ja VAHTIA -juhlaseminaari
JulkICT Sähköiset palvelualustat Kunta - seutuyhteistyö Kunnan palvelut Kunta - valtiorakenteet Integraatio kunnan sisäisesti ja kansallisiin tietovarantoihin Yhteentoimiva ja turvallinen tietotekniikka
LisätiedotYliopiston johdon (hallintojohtaja) vastuulla on tietoturvallisuuden toteutuminen osana kokonaisturvallisuutta.
Itä-Suomen yliopiston tietoturvapolitiikan liitteet 1/6 ITÄ-SUOMEN YLIOPISTON TIETOTURVAPOLITIIKAN LIITTEET LIITE 1: Tietoturvallisuuden vastuut ja organisointi Tässä liitteessä kuvataan tietoturvallisuuteen
LisätiedotTietoturvallisuuden huoneentaulu mitä jokaisen on hyvä muistaa
Tietoturvallisuuden huoneentaulu mitä jokaisen on hyvä muistaa 2.10.2017 Julkisen hallinnon digitaalisen turvallisuuden teemaviikko Petri Puhakainen, valtioneuvoston tietoturvapäällikkö Tietoturvallisuuden
LisätiedotICT-valmistelun tilannekatsaus Juhani Heikka ICT-vastuuvalmistelija puh:
ICT-valmistelun tilannekatsaus 20.12.2018 Juhani Heikka ICT-vastuuvalmistelija puh: 040 685 4041 Juhani.heikka@popmaakunta.fi Twitter:@JuhaniHeikka www.popmaakunta.fi www.facebook.com/popmaakunta Twitter:@POPmaakunta
LisätiedotPublic. Kumppanuusforum Yksityinen terveydenhuolto EU:n yleinen tietosuoja-asetus / General Data Protection Regulation (GDPR) Perjantai 24.
Kumppanuusforum 2017 Yksityinen terveydenhuolto EU:n yleinen tietosuoja-asetus / General Data Protection Regulation (GDPR) Perjantai 24.8 Mikä GDPR? = General Data Protection Regulation = Yleinen tietosuoja-asetus
LisätiedotDatasta arvoaliiketoiminnalle. Kirsi Pietilä Business Intelligence Lead
Datasta arvoaliiketoiminnalle Kirsi Pietilä Business Intelligence Lead Kolikonheiton aikakausi on päättynyt Data ja numerot kertovat kaiken mitä haluat tietää asiakkaistasi, palvelustasi tai yrityksestäsi,
LisätiedotVAHTIn kesäseminaari Kimmo Rousku, VAHTI-pääsihteeri, Väestörekisterikeskus VAHTI
VAHTIn kesäseminaari 31.8.2018 Kimmo Rousku, VAHTI-pääsihteeri, Väestörekisterikeskus VAHTI Ohjelma aamupäivä 8.30 Kahvi 9.00 Tilaisuuden avaus, yksikön päällikkö Aku Hilve, valtiovarainministeriö 9.10
LisätiedotInformaatio- ja tietoteknologiaoikeuden professori Tomi Voutilainen. Kuntien tietohallinnon järjestäminen
Informaatio- ja tietoteknologiaoikeuden professori Tomi Voutilainen Kuntien tietohallinnon järjestäminen 26.2.2015 Kuntien tietohallinnon oikeudellinen asemointi 2 Lähtökohta Tietohallintolaki 3 1 k: Tietohallinnolla
LisätiedotMobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT ==
LisätiedotOsavuosikatsaus JUKKA RINNEVAARA CEO
Osavuosikatsaus 1.1. 30.9.2009 JUKKA RINNEVAARA CEO Disclaimer This presentation is intended solely for the use of the recipients of the presentation in connection with their consideration of Teleste Corporation
LisätiedotValtion taloushallinnon kokonaisarkkitehtuuri
Valtion taloushallinnon kokonaisarkkitehtuuri Kohti tavoitetilaa Valtio Expo 2015 Olli Ahonen Valtiokonttori Agenda Johdanto Kohti tavoitetilaa: 1. Valtion taloushallinnon ohjaus 2. Valtion talous- ja
LisätiedotTietoturvavastuut Tampereen yliopistossa
Tietoturvavastuut Tampereen yliopistossa Hyväksytty Tampereen yliopiston Yliopistopalvelujen johtoryhmässä 10.5.2016 Korvaa 18.10.2002 hyväksytyn vastaavan dokumentin. Tulee voimaan hyväksymispäivänä.
LisätiedotOhje tietoturvallisuudesta valtionhallinnossa annetun asetuksen täytäntöönpanosta
Ohje tietoturvallisuudesta valtionhallinnossa annetun asetuksen täytäntöönpanosta Valtionhallinnon tietoturvallisuuden johtoryhmä 2/2010 VAHTI Ohje tietoturvallisuudesta valtionhallinnossa annetun asetuksen
Lisätiedotegovernment - Sähköisen asioinnin tulevaisuudennäkymiä
egovernment - Sähköisen asioinnin tulevaisuudennäkymiä 27.9.2007 Mika Eerola ja Heli Salmi Itella Information Oy 1 Itellan sähköisen asioinnin palveluita ItellaTYVI Mukana mm. Vero, Tulli, Ympäristöhallinto
LisätiedotSR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques. Tietoturvallisuuden hallinta ISO/IEC 27000. Reijo Savola Johtava tutkija VTT
SR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques Tietoturvallisuuden hallinta ISO/IEC 27000 Reijo Savola Johtava tutkija VTT FORUM 2013, 30.10.2013 SISÄLTÖ Työohjelma ja organisaatio
LisätiedotTietosuoja-asetus Miten julkinen hallinto valmistautuu?
Tietosuoja-asetus Miten julkinen hallinto valmistautuu? 10.5.2017 Sami Kivivasara ValtioExpo Valtiovarainministeriö, Julkisen hallinnon ICT-osasto Tiedon hallinnan muutos Yhteentoimivuus Toimijakohtainen
LisätiedotViitta talous- ja henkilöstöhallinnon itsearviointityökalu. Esittelymateriaali
Viitta talous- ja henkilöstöhallinnon itsearviointityökalu Esittelymateriaali Esityksen sisältö Viitta-työkalun tausta Miten työkalu on syntynyt? Viitta-työkalun tavoitteet ja hyödyt Itsearviointiprosessi
LisätiedotSuomen turvallisuuskehityksestä ja sen vaikutuksista matkailuun. Keskiyön Savotta Kansliapäällikkö Ritva Viljanen Sisäasiainministeriö
Suomen turvallisuuskehityksestä ja sen vaikutuksista matkailuun Keskiyön Savotta 20.6.2011 Kansliapäällikkö Ritva Viljanen Sisäasiainministeriö 30.6.2011 Sisäasiainministeriön tulevaisuuskatsaus sisältää
LisätiedotSisäasiainministeriö Lausunto id (6) Ministeriön hallintoyksikkö SMDno/2011/
Sisäasiainministeriö Lausunto id7731398 1 (6) Ministeriön hallintoyksikkö 00.03.01 SMDno/2011/2178 30.1.2012 Jakelussa mainitut VM:n lausuntopyyntö Sisäasiainministeriön lausunto koskien teknisen ICT-ympäristön
LisätiedotOikeustulkkirekisteri rakentuu
Oikeustulkkirekisteri rakentuu Suomi kääntää 100 vuotta käännettyä suomea Viranomainen ja asiakas yhteistä kieltä etsimässä asioimis- ja oikeustulkkaus nyky- Suomessa FT, opetusneuvos Tarja Leblay Asiantuntija
LisätiedotValtion rakenteet ja konsernipalvelut kehittyvät. Seija Petrow Valtiovarainministeriö
Valtion rakenteet ja konsernipalvelut kehittyvät Seija Petrow Valtiovarainministeriö Rakennepoliittinen ohjelma Hallituksen päätös rakennepoliittisen ohjelman toimeenpanosta 29.11.2013. Ohjelman yhtenä
Lisätiedot