Suorin reitti Virtu-palveluihin

Transkriptio

1 Suorin reitti Virtu-palveluihin Haka- ja Virtu-seminaari Hannu Kasanen, Secproof Finland

2 Secproof Finland Noin 15 hengen konsultointi- ja asiantuntijapalveluita tarjoava yritys Perustettu vuonna 1991 Toimipisteet Helsingissä, Espoossa, Turussa, Riikassa ja Lontoossa Pääosaamisalueina arkkitehtuurisuunnittelu, identiteetin- ja pääsynhallinta, riskienhallinta, jatkuvuussuunnittelu sekä muut tietoturvan osa-alueet Toimitustapoina konsultointi, koulutus ja tekniset toteutukset

3 Mikä se Virtu on? Virtu (Virkamiehen tunnistuksen luottamusverkosto) on Valtion IT-palvelukeskuksen tarjoama palvelu organisaatiorajat ylittävien palveluiden käyttäjätunnistukseen. Palveluiden käyttö perustuu federoidun käyttäjäidentiteetin periaatteelle. Palveluita käyttävät kotiorganisaatiot ovat vastuussa henkilöstönsä käyttäjätiedon hallinnoinnista sekä käyttäjien tunnistamisesta ja todentamisesta. Verkoston kulmakivi on monenkeskinen luottosuhde. Jokaisen organisaation tulee todentaa, että sen tietoturvallisuuden sekä käyttäjä- ja pääsynhallinnan organisointi ja käytännöt täyttävät Virtu-verkoston vähimmäisvaatimukset.

4 Virtu-luottamusverkoston osapuolet Valtion IT-palvelukeskus (VIP) hallinnoi Virtu-palvelua ja sen teknisiä määrittelyjä, jotka mahdollistavat käyttäjätiedon välittämisen yhteensopivasti verkoston osapuolten välillä. VIP auditoi kotiorganisaatioiden tietoturvakäytäntöjen tason ennen niiden hyväksymistä Virtu-verkoston jäseniksi. Palveluntarjoaja delegoi tunnistuspäätöksen käyttäjän kotiorganisaatiolle. Kotiorganisaatio välittää tunnistustiedot määrämuotoisessa tunnisteselosteessa sähköiseen palveluun. Virtu Rondo M2 Kotiorganisaatio hallinnoi oman henkilöstönsä käyttäjä- ja valtuustietoa ja on vastuussa käyttäjien tunnistuksesta heidän käyttäessä verkoston palveluja. Esimerkki palveluntarjoajasta: Valtion talous- ja henkilöstöhallinnon palvelukeskus (Palkeet)

5 Kuinka Secproof voi auttaa?

6 Tarjoamme vastauksia kotiorganisaatioiden tyypillisiin kysymyksiin Virtu-palveluiden käyttö Mitä Virtu-palveluita organisaatiomme tulee käyttämään? Millä aikataululla palveluiden tulee olla käytössämme? Kannattako meidän ylipäätään liittyä Virtuun? Tietoturvan ja käyttäjähallinnan taso Mitkä ovat Virtun minimivaatimukset? Mikä on käyttäjähallinnan nykytila organisaatiossamme? Mitkä ovat välttämättömät kehityskohteet? Kuinka toteutamme kehittämistoimet tehokkaasti ja järkevästi? Vaaditut tekniset valmiudet Mitä tuotteita tai teknologioita Virtupalveluiden käyttö edellyttää? Voimmeko ulkoistaa tekniset ratkaisut tai käyttää jo olemassa olevaa tekniikkaa? Paljonko lysti maksaa? Tietoturva-auditointi Mitkä ovat auditoinnin kriteerit? Miten valmistaudumme auditointiin ja varmistumme sen läpäisemisestä?

7 Tyypillinen kesto n. 2 kk Tuotokset Nykytilan kuvaus Kartoitamme organisaatiosi käyttäjä- ja pääsynhallinnan nykytilan (ml. vastuut, prosessit, työkalut, tietojärjestelmät) Suoritamme gap-analyysin Virtuvaatimuksia vasten ja tunnistamme kehittämiskohteet Kehityssuunnitelma Tietoturvavaatimukset Käyttäjä- ja pääsynhallinnan vaatimukset (perustaso) OPTIO: Muut tietoturvallisuusasetuksen vaatimukset Tavoitetilan kuvaus Laadimme konkreettisen, perustellun suunnitelman (tiekartan) kehitystoimien tehokkaaseen läpivientiin huomioiden myös organisaatiosi muut käyttäjä- ja pääsynhallinnan tarpeet sekä riippuvuudet muihin kehityshankkeisiin OPTIO: Analysoimme myös muut tietoturvatasojen vaatimukset, jotka organisaatiosi on täytettävä läpäistäkseen tietoturva-auditoinnin

8 Esimerkkejä tuotoksista

9 Miksi Secproof?

10 Pyörää ei tarvitse keksiä uudelleen Saat käyttöösi kokemuksemme aikaisemmista toimeksiannoista. Esimerkiksi valtionhallinnon tietoturvatasot ja Virtu-verkoston tekniset määritykset ovat meille jo entuudestaan tuttuja. Sovellamme hyväksi havaittuja käytäntöjä ja apuvälineitä taustatietojen selvittämiseksi ja lopputuotosten läpikäymiseksi. Oman organisaatiosi henkilöresurssit ovat näin mahdollisimman tehokkaassa käytössä. Laadimme lopputuotokset valmiita malleja, esimerkkejä ja dokumenttipohjia soveltaen, keskittyen aidosti asiakaskohtaisten seikkojen läpikäymiseen. Tuloksena saat oman näköisesi suunnitelman kustannustehokkaasti ja nopeasti.

11 Vahvuutemme Asiantuntemus ja kokemus. Identiteetin- ja pääsynhallinta on ydinosaamistamme. Kaikki asiantuntijamme ovat rutinoituneita ammattilaisia. Meiltä et saa juniorikonsulttia vaikka haluaisitkin. Rehellisyys ja puolueettomuus. Olemme riippumattomia yksittäisistä teknologioista tai toimijoista. Tehtävänämme on varmistaa, että Sinä saat parhaan mahdollisen ratkaisun. Osaamme myös perustella mielipiteemme. Käytännönläheisyys ja ketteryys. Kaikkea toimintaamme ohjaa tavoite saavuttaa konkreettisia tuloksia nopeasti ja tehokkaasti. Paperinmakuiset harjoitukset eivät saa olla itseisarvo. Monipuolisuus. Secproof on jatkuvuussuunnittelun, riskienhallinnan ja teknisen turvallisuuden tunnustettu ammattilainen. Meiltä saat tarvittaessa kaikki tietoturvaan liittyvät palvelut yhdeltä luukulta.

12 Helppoa ja turvallista ostaa Tiedät palvelumme toimitustavan, tuotokset ja kustannukset jo toimeksiantoa tilatessasi Palvelun kiinteä hinta jää selkeästi alle Hankintalain 15 :ssä tarkoitetun kynnysarvon Palvelumme on hankittavissa Hansel-puitesopimuksen mukaisesti Yhteistyössä:

13 Ota yhteyttä, niin kerromme lisää Ismo Sillanpää Myyntijohtaja Hannu Kasanen Johtava konsultti