Kuntasektorin yhteinen KA Käyttövaltuushallinnan (KVH)- viitearkkitehtuuri. Kurttu seminaari Heini Holopainen, Janne Ollenberg

Koko: px

Aloita esitys sivulta:

Download "Kuntasektorin yhteinen KA Käyttövaltuushallinnan (KVH)- viitearkkitehtuuri. Kurttu seminaari 2.10.2012 Heini Holopainen, Janne Ollenberg"

Veikko Myllymäki
8 vuotta sitten
Katselukertoja:

1 Kuntasektorin yhteinen KA Käyttövaltuushallinnan (KVH)- viitearkkitehtuuri Kurttu seminaari Heini Holopainen, Janne Ollenberg

2 KVH mitä se on ja miksi sitä tarvitaan

3 Käyttövaltuushallinta 3

4 Kohti yhteistä palveluverkkoa IAM toimii linkkinä sovellusten ja käyttäjien välillä 4

5 Identiteetti ja käyttövaltuushallinta huomioi kunnan kokonaisuutena 5

6 Toimintaympäristö käyttäjät ja organisaatiot Asiakkaat Kunta Kumppanit Kumppani Henkilöasiakas Organisaatioasiakas Kunta Kunnan työntekijät Kumppanin työntekijät kunnan verkossa Organisaation työntekijät Kumppanin työntekijät omassa verkossa 6

Kunnan työntekijät Kumppanin työntekijät kunnan verkossa

7 Pari käytännön esimerkkiä Jyväskylässä paljastui laaja potilastietojen väärinkäytös» HS :03 Vihdin johtavaa rakennustarkastajaa epäillään kavalluksesta» IS klo Oppilaiden tietoja vääriin käsiin lahtelaiskoulussa» Aamulehti :22 Valehoitaja yrittäjänä ilman tutkintoa» MTV :12 Oppilaat paljastivat valeopettajan Helsingissä» HS 1. joulukuu 2010 Näitä virheitä valelääkäri Laiho teki» IS klo Copyright Kuntien Tiera Oy 7

47 Oppilaiden tietoja vääriin käsiin lahtelaiskoulussa» Aamulehti 21.6.

8 IAM liitos HR prosesseihin 8

9 Käyttövaltuuksien hallinta IdM 9

10 KVH hyötyjä Toimivalla käyttövaltuushallinnalla saavutettavia etuja: Nopeutetaan luvitusprosesseja Vähennetään salasanojen unohtumisesta johtuvia katkoja työn suorittamisessa Vähennetään väärinkäytösten mahdollisuutta Toteutetaan lain vaatimukset Mahdollistetaan viransijaisuuksien hallittu ja auditoitavissa oleva hoito Nopeutetaan sovellusten käyttöönottoja yhtenäisen tietomallin avulla 10

Vähennetään väärinkäytösten mahdollisuutta Toteutetaan lain vaatimukset Mahdollistetaan

11 Käyttövaltuushallinnan lukuja Käyttäjän läpimenoaika (ohjelmistot ja välineet käytettävissä) 7 vuorokautta -> 1 vuorokausi (Gartner), käyttöönottoon osallistuu vähintään neljä henkilöä (käyttäjä, esimies, helpdesk, sovellustuki) Jos organisaatiossa 25 käyttäjää vuodessa vaihtaa tehtäviään, säästetään yhden henkilön työpanosta vastaava aika vuosittain Unohtuneen salasanan vaihtamiseen menee eri vaiheiden kanssa noin tunti aikaa, tutkimusten mukaan noin puolet helpdeskin yhteydenotoista liittyy unohtuneisiin salasanoihin tai käyttöoikeuksiin Salasanojen unohtuminen vähenee merkittävästi yhtenäisellä esso ratkaisulla 11

yhden henkilön työpanosta vastaava aika vuosittain Unohtuneen salasanan vaihtamiseen menee eri vaiheiden kanssa noin tunti aikaa, tutkimusten mukaan noin

12 Kuntasektorin yhteinen KA KVH-viitearkkitehtuuri -projekti

13 Aikataulu ja työskentelytapa Käyttövaltuushallinta (KVH) viitearkkitehtuuri työsuunnitelma Vaihe/tehtävä Syyskuu Lokakuu Marraskuu Joulukuu Tammikuu Helmikuu Projektien suunnittelu Olemassa oleviin Viitearkkitehtuureihin ja suosituksiin tutustuminen Hallintoprosessin kuvaaminen ( joka mahdollistaa yhteisten palvelujen käyttöönoton) Käyttövaltuushallinnan prosessit ja käyttäjäroolit Käyttövaltuushallinnan käsitteet ja tietomääritykset Liittyvät tietojärjestelmäpalvelut Tiedonsiirron periaatteet ja aikakaaviot Esimerkki-kuvaukset Tiekarttasuositus JHS päivitys suositus Loppukatselmointi Projektin avaustilaisuus työhön osallistuville pidetään lokakuun aikana ja asiantuntijatyöryhmätyöskentely käynnistetään avaustilaisuuden jälkeen Katselmointi jokaisen tehtävän päätyttyä Iterointia jokaisen tehtävän sisällä, vähitellen tarkentaen (1-3 kierrosta) Kaikkia tuotoksia työstetään samalla tavalla:» projektiryhmä työstää ensimmäisen version» asiantuntijaryhmä katselmoi Kokouksia pidetään hyödyntämällä Lync, videoneuvottelua, Kuntaliiton SharePoint järjestelmän työryhmäsivustoa Hyödynnetään olemassa olevia kuvauksia Lopputulokset Word ja PowerPoint muodossa. 13

Viitearkkitehtuureihin ja suosituksiin tutustuminen Hallintoprosessin kuvaaminen ( joka mahdollistaa yhteisten palvelujen käyttöönoton) Käyttövaltuushallinnan prosessit ja käyttäjäroolit

14 KVH - Projektin asetus ja tavoite Kurttu-seminaareissa on tunnistettu seuraavat kuntasektorin yhteiset viitearkkitehtuurit. Ympyröitynä tämän projektin tavoitteet Copyright Kuntien Tiera Oy 14

15 Tuotokset Hallintoprosessikuvaus. Hallintoprosessi mahdollistaa yhteisten palvelujen käyttöönoton.» Tietoturvastrategia, tietoturvapolitiikka, tietoturvaohjeet, sopimukset, ennalta määritellyt työnkulut ja hyväksymisvastuut ja valtuudet, jäljitettävyys, valvonta, poikkeuskäsittelyt, Käyttövaltuuksien hallinnan prosessien ja yleisten käyttäjäroolien kuvaus. Käyttövaltuushallinnan käsitteet, käsitteiden väliset yhteydet ja tietomääritykset loogisella tasolla. Looginen tietojärjestelmärakenne ympäristökuvaus, joka jäsentää pääsyn- ja käyttövaltuuksien hallintaan liittyvät palvelut ja tietojärjestelmäpalvelut. Käyttövaltuushallintaan liittyvän tiedonsiirron periaatteet ja aikakaaviot 15

poikkeuskäsittelyt, Käyttövaltuuksien hallinnan prosessien ja yleisten käyttäjäroolien kuvaus.

16 Tuotokset Esimerkkikuvaukset erilaisista kuntien toimintaympäristöistä, joihin käyttövaltuushallinnan tavoitetilan arkkitehtuuria voidaan soveltaa. Suositus tiekartaksi, kuinka rakentaa käyttövaltuushallintaa. Suositus keskeisten kuvausdokumenttien (JHS 179, JHS133) päivityksestä käyttövaltuushallinnan toteuttamien määrittelyjen osalta (esim. tietojärjestelmäsalkut, hakemistorakenteet). 16

Suositus tiekartaksi, kuinka rakentaa käyttövaltuushallintaa.

17 KVH - Projektiorganisaatio Tähän mennessä ilmoittautuneet Tule mukaan vaikuttamaan! Projektin ohjausryhmä: Tommi Oikarinen, VM/JulkICT Tommi Karttaavi, puheenjohtaja, Kuntaliitto Karri Vainio, Kuntaliitto Jaana Siitari, Kuntien Tiera oy Projektiryhmä: Heini Holopainen, projektipäällikkö, arkkitehti, Kuntien Tiera Oy Asiantuntijat: Timo Koskinen, Turku Pasi Halme, Lahti Ossi Hietanen, Kouvola, Sirpa Mäntynen, SoTe Jarmo Gyhther, Kotka Jämsä Janne Ollenberg, konsultoiva asiantuntemus/arkkitehti, Kuntien Tiera Oy Copyright Kuntien Tiera Oy 17

Kuntien Tiera oy Projektiryhmä: Heini Holopainen, projektipäällikkö, arkkitehti, Kuntien Tiera Oy Asiantuntijat: Timo Koskinen, Turku

18 Sidostoimijat ja viitteet Sidostoimijat ja riippuvuudet» THL: KanTa-hankkeen vaatimukset KanTa- hankkeessa esitettyihin terveydenhoidon järjestelmien vaatimuksiin käyttövaltuushallinnan ja yhteisten lokitietojen hallinnan osalta» VIRTU/ VIP, CSC (Jouko Junttila/ VIP, Mikael Linden/ CSC) Yhtenäinen käyttövaltuus arkkitehtuuri valtionhallinnon kanssa, turvallisuuden parantuminen» VAHTI 2/2012 ( Aku Hilve /VM / JulkICT) Tietoturvavaatimusten yhdenmukaistaminen valtion hallinnon kanssa ja vaatimusten käyttöönoton edistäminen.» MDM- Viitearkkitehtuuri ( Kea Kangas-Lång/ Kuntien Tiera Oy) Huomioitavat suositukset ja ohjeet» Vahti 2/

käyttövaltuus arkkitehtuuri valtionhallinnon kanssa, turvallisuuden parantuminen» VAHTI 2/2012 ( Aku Hilve /VM / JulkICT) Tietoturvavaatimusten

19 Kommentteja? Kysymyksiä? Kiitos!

Samankaltaiset tiedostot

Kuntasektorin yhteinen Käyttövaltuushallinnan (KVH) - viitearkkitehtuuri. Kurttu-seminaari 2013 18.4.2013 Helsinki Heini Holopainen, Janne Ollenberg

Kuntasektorin yhteinen Käyttövaltuushallinnan (KVH) - viitearkkitehtuuri Kurttu-seminaari 2013 18.4.2013 Helsinki Heini Holopainen, Janne Ollenberg Sisältö Projektin asetus ja tavoitteet Käyttövaltuushallinnan