Case: IdP-hankinta Terveyden ja hyvinvoinnin laitoksella. 3/19/2014 Pietu Pohjalainen, FT 1

Transkriptio

1 Case: IdP-hankinta Terveyden ja hyvinvoinnin laitoksella 3/19/2014 Pietu Pohjalainen, FT 1

2 Terveyden ja hyvinvoinnin laitoksen tehtävänä on: tutkia, seurata ja edistää väestön terveyttä ja hyvinvointia ehkäistä ja torjua sairauksia ja sosiaalisia ongelmia arvioida, kehittää ja ohjata sosiaali- ja terveydenhuollon toimintaa toimia sosiaali- ja terveydenhuollon tilastoviranomaisena huolehtia monista erityistehtävistä mm. oikeuslääketieteen ja terveydenhuollon tietohallinnon alalla 3/19/ Pietu Pohjalainen, FT 2

3 THL pyrkii siihen, että väestön terveys, toimintakyky ja hyvinvointi kohentuvat terveys- ja hyvinvointierot kaventuvat valmius torjua terveys- ja hyvinvointiuhkia on korkealla tasolla palvelujärjestelmä vastaa tehokkaasti väestön tarpeisiin tietovarantoja käytetään tehokkaasti hyvinvointi- ja terveyskysymykset vaikuttavat vahvasti päätöksentekoon 3/19/ Pietu Pohjalainen, FT 3

4 THL vaikuttaa Korkeatasoisella tutkimuksella käynnissä yli 100 EU:n ja 50 Akatemian rahoittamaa tutkimusta Seurantajärjestelmillä ja väestötutkimuksilla Tietovarantojen ylläpitämisellä ja hyödyntämisellä THL ylläpitää 15 valtakunnallista rekisteriä Sosiaali- ja terveydenhuollon ohjauksella THL tuottaa menetelmiä, työkaluja ja mittareita päättäjille, ammattilaisille ja kansalaisille THL toteuttaa ja koordinoi kansallisia ohjelmia 3/19/ Pietu Pohjalainen, FT 4

5 THL:n sidosryhmät Tutkimus- ja kehittämisorganisaatiot Kansainväliset organisaatiot Elinkeinoelämä Tiedeyhteisö Valtioneuvosto, STM Päättäjät Kansalaisjärjestöt Kunnat ja kuntayhtymät Väestö, palvelujen käyttäjät Palveluntuottajat Väestö Media Ammattihenkilöstö Asiantuntijat ja ammattilaiset 3/19/2014 Pietu Pohjalainen, FT 5

6 THL vaikuttaa koko Suomessa PÄÄTOIMIPAIKKA: Helsinki MUUT TOIMIPAIKAT: Turku, Tampere, Jyväskylä, Kuopio, Oulu ja Vaasa ALAISUUDESSAMME TOIMIVAT: Valtion mielisairaalat (Niuvanniemi, Vanha Vaasa) Valtion lastensuojeluyksiköt Vaasa Oulu Kuopio Jyväskylä Turku Tampere Helsinki 3/19/ Pietu Pohjalainen, FT 6

7 THL:n henkilöstö monialaista ja korkeasti koulutettua asiantuntijaa 26 % tutkijakoulutuksen saaneita 56 tutkimusprofessoria 25 eri kansallisuutta 45,7 v. henkilöstön keski-ikä 17 % määräaikaisia 16 % osa-aikaisia 72 % naisia 28 % miehiä 3/19/2014 Pietu Pohjalainen, FT 7

8 THL:n rahoitus vuonna % Yhteisrahoitteinen toiminta 6 % Maksullinen toiminta Kokonaisbudjetti n.116 M 66 % Valtion budjettirahoitus 3/19/2014 Pietu Pohjalainen, FT 8

9 Identiteettipalvelimen hankinta Laitoksen monipuolisen tehtäväalueen seurauksena katsottiin parhaaksi liittyä samalla kertaa sekä Virtuun että Hakaan Virtu valtiohallinnon suurena virastona Haka tutkimuskentän tärkeänä toimijana Työntekijöille tarjottavan identiteettipalvelun hankkiminen osana laajempaa sähköisen identiteetin kehittämisen ohjelmaa Tilha Kieku Hankesalkku M2 Rondo Astia Personec HR Paituli HY Apurahat FIMM Portaali Webropol EBSCO HUPnet EBL Ebook SARA Virtu Haka 3/19/ Pietu Pohjalainen, FT 9

10 Aikataulu 3/19/2014 Pietu Pohjalainen, FT 10

11 Ajateltuja hyötyjä luottamusverkostosta Yhtenäinen salasanakäytäntö Käyttäjän tarvitsemien käyttäjätunnusten ja salasanojen määrä vähenee Laajempi palveluvalikoima Jotkut palvelut ovat saatavilla vain Haka-tunnuksilla Helpommin saavutettava palveluvalikoima (ei VPN:ää) Monipuolisempi tunnistusvälineiden käyttäminen Varautumista tulevaisuuden hankkeisiin (Kieku) 3/19/ Pietu Pohjalainen, FT 11

12 Tekniset liittymistavat Teknisesti liittymistavan toteuttamiseen 3 päävaihtoehtoa: VIP:in tarjoamana verkkopalveluna (alkaen 02/2013) Kaupallista valmisohjelmistoa käyttäen Avoimen lähdekoodin toteutuksia itse rakentaen 3/19/2014 Pietu Pohjalainen, FT 12

13 Vaihtoehtoja Identiteetti palveluna ( IDaaS ) VIP/Valtorin tarjoama kuukausilaskutteinen palvelu Oman identiteettipalvelimen perustaminen ja operointi Avoimen lähdekoodin ratkaisut (Shibboleth) Kaupalliset valmistuotteet Palveluna hankittuna alhainen käyttöönottokustannus, suurella virastolla nykyhinnoin pidemmän päälle kalliimpaa Itse operoitu palvelin vaatii henkilöstöresursseja ja osaamista 3/19/ Pietu Pohjalainen, FT 13

14 Kustannusvertailu THL:n volyymillä Hakaverkostomaksu Virtuverkostomaksu Lisenssit ja käyttöönotto /19/ Pietu Pohjalainen, FT 14

15 Käyttöönotto Sujui aikataulussa tietoturvaan erikoistuneen konsultin avustuksella IDP-tuote on toiminut luotettavasti THL ensimmäisiä toimijoita, joka tarjoaa identiteettipalvelun samaan aikaan sekä Hakaan että Virtuun Käyttöönotto rajoittunut vain päälaitokseen Alainen hallinto ei vielä mukana 3/19/ Pietu Pohjalainen, FT 15

16 Operointi Jatkuva operointi tuo oman lisänsä tietohallinnon työkuormaan Muutamia katkoksia esiintynyt palvelussa Lokakuussa 2013 IDP-palvelimen levy täyttyi asennuksessa tehdyn liian pienen tilavarauksen seurauksena Joulukuussa 2013 LDAP-palvelimen levy täyttyi huolettoman transaktiologin käsittelyn seurauksena Maaliskuussa 2014 VRK:n G2-varmenteiden yllättävä käyttöönotto aiheutti katkoksen 3/19/ Pietu Pohjalainen, FT 16

17 Kirjautumiskertojen lukumäärä M2 käyttöönotto Tilha käyttöönotto Rondo käyttöönotto Kuvaajassa 03/2014 ekstrapoloitu kuun puolivälin tilanne x Rondo M2 Hankesalkku Tilha /19/ Pietu Pohjalainen, FT 17

18 Kehityssuuntia IdP-palvelun laajentaminen alaiseen hallintoon Käytettävien tunnistusmenetelmien kirjon laajentaminen Valtuutustenhallinta delegoitavaksi käyttäjäyksiköihin Palveluiden tarjoaminen luottamusverkoston suuntaan, Esimerkiksi THL:n biopankki tarjonnee bioaineistojen katalogipalvelun Haka-tunnistautuneille tutkijoille 3/19/ Pietu Pohjalainen, FT 18

19 Yhteenveto Toteutettiin oman IdP-palvelimen pystyttäminen ja operointi valmisohjelmistoa käyttäen Laitoksen suuri koko ja monipuolinen tietohallinnon osaaminen mahdollistaa itsenäisen toiminnan taloudellisesti järkevästi Pienempien yksiköiden kannattanee hankkia pääsy palveluna Mahdollistaa sähköisen identiteetin palveluiden jatkokehittämisen tulevaisuudessa 3/19/ Pietu Pohjalainen, FT 19