Virkamiehen tunnistamisen luottamusverkosto Virtu vapauttaa salasanaviidakosta Kotiviraston näkökulma

Transkriptio

1 Virkamiehen tunnistamisen luottamusverkosto Virtu vapauttaa salasanaviidakosta Kotiviraston näkökulma Jyri Sillanpää Tekes tietotekniikkapalvelut

2 Mitä Tekes tekee? Tekes on innovaatiopolitiikan suunnittelun ja toteutuksen asiantuntija. Kannustaa yrityksiä haasteelliseen tutkimus- ja kehitystoimintaan Tekes hyväksyy korkeampia riskejä kuin yksityiset rahoittajat Rahoittaa tutkimus- ja kehitystyötä ja innovaatiotoimintaa vuosittainen rahoitus noin 600 miljoonaa euroa Luo verkostoja pienet yritykset suuret yritykset teollisuus tutkimus julkinen yksityinen alueellinen kansallinen globaali

3 Tekes tietotekniikkapalvelut 12 henkilön sisäinen palveluyksikkö 400 sisäistä käyttäjää, joista 90 eri puolilla Suomea ja muutama ulkomailla Suurin osa toiminnoista on ulkoistettu Esim. työasema- ja palvelintuki sekä valvonta, sovellusten kehitys ja ylläpito Monitoimittajaympäristö IT-kustannukset yhteensä vuonna 2009 n. 5 milj. euroa Kehittämiskustannukset n. 2 milj. euroa Vuosina kustannukset kaksinkertaistuneet vuositasolla voimakas kehittäminen sähköisen asioinnin mahdollistamiseen paineita myös järjestelmien käytön hallinnan laatuun ja sen kehittämiseen

4 Tekes IAM kehityksen painopisteet Keskeisten, omassa käytössä olevien sovellusten single sign-on 2. Sisäisten käyttäjien hallinta 3. Ulkoisten käyttäjien hallinnointi ja valtuutus 4. Federoitu tunnistautuminen ulkoisiin palveluihin Tässä esityksessä keskitytään kohtaan 4.

5 Mitä hyötyä federoinnista? 1. Tietoturvallisuus Tunnusten keskitetty sulkeminen, kun henkilö lähtee Yksi salasana, parempi salasana? Salasanan korvaaminen vahvalla tunnistuksella keskitetysti (VRK:n toimikortti) Jäljitettävyys ja raportointi helpottuu 2. Tuottavuus Sähläys tunnus/salasana-parien kanssa vähenee (käyttäjä) Salasanojen resetointi vähenee (IT-helpdesk) Päällekkäinen tietojen ylläpito vähenee ja tiedon laatu paranee Palvelunomistaja voi keskittyä palveluunsa, tietohallinto hoitaa tunnukset 3. Uudet toimintatavat Tukee esim. SaaS-palveluiden käyttöä Lähde: Mikael Hilden, CSC,

6 Single Sign On (SSO) 2006 SSO = Kertakirjautuminen

7 SSO + IdM + eidm 2008 Identity Provider (IdP) = Tunnistus, IdM = Pääsynhallinta, eidm = Extranet pääsynhallinta

8 SSO + eidm + Virtu + SaaS 2011 Virtu = Virtu-käyttäjätunnistusjärjestelmä

9 Roadmap (draft) HAKA = Yliopistojen ja tutkimuslaitosten käyttäjätunnistusjärjestelmä

10 Tekes kehityspolku Virtu-kotivirastoksi 2006 IdP / kertakirjautumisen sisäiseen käyttöön 2008 Sisäisen käyttäjähallinnan (MS AD) prosessit ja hallintajärjestelmän (IdM) käyttöönotto Ulkoinen käyttäjähallinta (eidm), valtuutus ja verkkoasiointi käyttöönotto 2009 Hallinnonalan puitesopimus VIP:n kanssa 2010 Tietoturvatasojen nykytilakartoitus (KPMG), VIP tietoturvallisuustodistus IdP päivitys Virtu yhteensopivaksi, virtualisointi 2011 Vip sopimukset M2 Virtu kirjautuminen käytössä alkaen Federoitu tunnistaminen SaaS-palveluun alkaen

11 Kirjautumiskustannus (säästö) vuositasolla EUR K x login 20 K x error Säästö Sekuntia Työpäivä 7,25 h, päivähinta 420 eur

12 Omat kokemukset / huomiot Virtu IdP:n pystyttämisessä IT-osasto taloushallinto palvelukeskus VIP toimittaja ratkaisukonsultti IdP toimittaja CSC infran ulkoistuskumppani Toimitusketju on pitkä, monimutkainen, varaa aikaa projektiin Käyttöönoton tekninen osuus (asennus ja konfigurointi) hoituivat lyhyessä ajassa Kotipesän kuntoon laittaminen, sopimukset, tietoturvallisuustodistus, palveluiden tilaaminen vei eniten aikaa Asiat toimivat vasta kun ne testattu (koskee myös tuotantoympäristöjä)

13 Demo!

14 Kiitos! Kysymyksiä?

15 Virtu askelmerkit kotivirastolle Käyttökohteet: tunnistaminen / business case Käyttäjänhallinta: prosessit ja järjestelmä(idm) kuntoon IdP: palveluna / omaan infraan Sopimukset: VIP Auditointi: tietoturvataso (+ tarvittavat toimenpiteet) Käyttöönotto: tilaus, asennus ja konfigurointi Lisätietoja Virtu-tiedotus-postilista, postit.csc.fi