CERT-CIP seminaari

HTML
DOWNLOAD

Koko: px

Aloita esitys sivulta:

Download "CERT-CIP seminaari 20.11.2008"

Inkeri Penttilä
9 vuotta sitten
Katselukertoja:

1 CERT-CIP seminaari Johtaja Veli-Pekka Kuparinen Viestintävirasto Helsinki

2 Huoltovarmuusorganisaatio Huoltovarmuuskeskuksen hallitus TEM nimittänyt 11 jäsentä 4 yksityiseltä sektorilta Huoltovarmuusneuvosto Toimitusjohtaja Resurssit Tilivelvollisuus Huoltovarmuuskeskus - poolisopimukset - tavoitteet Sektorit ja poolit Valtioneuvosto nimittänyt 26 jäsentä Puheenjohtaja ja yli puolet jäsenistä yksityiseltä sektorilta Pääsihteerinä toimitusjohtaja Viestintävirasto Helsinki

Huoltovarmuusneuvosto Toimitusjohtaja Resurssit Tilivelvollisuus Huoltovarmuuskeskus - poolisopimukset -

3 Huoltovarmuuskeskuksen organisaatio HALLITUS Toimitusjohtaja Hallinto-osasto taloushallinto henkilöstöasiat lakiasiat tulosohjauksen kehittäminen tietohallinto, tietoturvallisuus yleinen tiedotus Huoltovarmuussihteeristö Huoltovarmuusneuvoston asioiden valmistelu kansainvälisten asioiden koordinointi ja seuranta maanpuolustuskurssitoiminta hallinnon valmius ja poolien yhteistoiminta Ahvenanmaan huoltovarmuusasiat HUOVI-portaali Perustuotanto-osasto elintarvikehuolto sosiaali- ja terveydenhuolto vesihuolto perus- ja puolustusvälineteollisuus kuntien huoltovarmuusasiat Energiahuolto-osasto polttoaineiden varastoinnit energian tuotanto energian siirto- ja jakelujärjestelmät energia-alan sopimukset Infrastruktuuriosasto tietoliikenne ja tietojärjestelmät joukkoviestintä kuljetuslogistiikka yleinen tietoturvallisuus rahoitushuolto ja vakuutustoiminta elektroniikka- ja tietoteollisuus Viestintävirasto Helsinki

Ahvenanmaan huoltovarmuusasiat HUOVI-portaali Perustuotanto-osasto elintarvikehuolto sosiaali- ja terveydenhuolto vesihuolto perus- ja puolustusvälineteollisuus kuntien huoltovarmuusasiat

4 Huoltovarmuuskeskuksen tehtävät kehittää julkishallinnon ja elinkeinoelämän yhteistoimintaa huoltovarmuusasioissa varmistaa huoltovarmuuden kannalta elintärkeiden teknisten järjestelmien toimivuus turvata välttämätön tavara- ja palvelutuotanto sekä sotilaallista maanpuolustusta tukeva tuotanto hoitaa velvoite- ja turvavarastointia ylläpitää valtion varmuusvarastoissa materiaaleja, jotka ovat välttämättömiä 1 :ssä tarkoitettujen tavoitteiden saavuttamiseksi ja Suomea sitovien kansainvälisten sopimusvelvoitteiden täyttämiseksi Viestintävirasto Helsinki

tukeva tuotanto hoitaa velvoite- ja turvavarastointia ylläpitää valtion varmuusvarastoissa materiaaleja, jotka ovat välttämättömiä 1 :ssä

5 CERT-CIP toiminnan toimintavat CERT-CIP-seminaarit Kohderyhmä: HV-kriittisten yritysten CERTyhteyshenkilöt Kriittisen infrastruktuurin yrityksistä nimetty pilottiryhmä CERT-FI palvelut osaksi HV-kriittisten yritysten tietoturvallisuuden hallintaa Toimialan CIP-toiminnan kehittäminen Toimialojen välinen CIP-toiminnan kehittäminen Viestintävirasto Helsinki

palvelut osaksi HV-kriittisten yritysten tietoturvallisuuden hallintaa Toimialan

6 CERT-FI palvelut osaksi CI-toimijoiden tietoturvallisuuden hallintaa CERT-FI -palvelut 1) Tietoturva- ja tietotekniikkatoimittajat CI-Yrityksen tietoturvan hallinta CI-Yrityksen tietoturvan hallinta 2) CIP-toimijoiden välinen CIP-toiminta Viestintävirasto Helsinki

CI-Yrityksen tietoturvan hallinta CI-Yrityksen tietoturvan hallinta

7 IDEA: Toimialojen välinen CIP-toiminnan kehittäminen Viestintävirasto Helsinki

8 IDEA Tilannetietoisuuden kehittäminen Eri alojen CI-toimijat tarvitsevat tietoa tietoverkkohäiriöistä. Tällä hetkellä CI-toimija kukin tahollaan vastaanottaa tietoa omista lähteistään ja analysoi sen omiin tarkoituksiinsa. Varmistettava, että saadaan tarkoituksenmukaista tietoa CItoimijan tietoverkon suojaamiseksi. Tilannekuvan muodostamisessa huomioitava tarpeet pitkällä tähtäimellä ja akuutissa tilanteessa. - Yleinen tilannekuva, esimerkiksi aikajänteellä 1kk->1 v. - Akuutin tilanteen tilannekuva: suppea tiedon tarve kohdennetulle joukolle. Tavoitteena olisi tuottaa oikea tieto oikealle henkilölle oikeaan aikaan. Viestintävirasto Helsinki

Varmistettava, että saadaan tarkoituksenmukaista tietoa CItoimijan tietoverkon suojaamiseksi.

9 IDEA Finanssialan CERT-CIP-seminaarin idea Sovitaan luotettava tilannekuvan muodostajataho, esimerkiksi FK, HVK, CERT-FI. Tahon tulee olla sellainen, jolle muutkin toimijat ja toimialat luovuttaisivat tietoja. Tilannekuvan muodostaja välittäisi tilannetietoa ns. yhden luukun periaatteella. Tietolähteinä olisivat mm. pankit, poliisi, CERT-FI, STUK, KTL ja VN. Tilannekuvatietoja voitaisiin hyödyntää skenaarioiden suunnittelussa ja harjoittelussa. Viestintävirasto Helsinki

Tilannekuvan muodostaja välittäisi tilannetietoa ns. yhden luukun periaatteella. Tietolähteinä olisivat mm.

Samankaltaiset tiedostot

Huoltovarmuusorganisaation työjärjestys

Huoltovarmuusorganisaation työjärjestys 18.9.2008 1 Sisällysluettelo 1. Yleistä.... 3 2. Johto-organisaatio... 4 2.1 Hallitus...4 2.1.1 Tehtävät ja kokoonpano... 4 2.1.2 Koolle kutsuminen... 4 2.1.3 Päätösvaltaisuus...