Yhteiskunnan elintärkeiden toimintojen turvaaminen erityisesti sähköisen infrastruktuurin turvaaminen CIP-seminaari 22.11.2007 Ilkka Kananen 1
UHKAT JA RISKIT (Yhteiskunnan elintärkeiden toimintojen turvaamisen strategia 23.11.2006) Uhkamalleja kuvattaessa ja tulkittaessa on otettava huomioon niiden moniulotteinen keskinäisriippuvuus. Mallit ovat aina voimakkaasti pelkistettyjä 2
TIETOYHTEISKUNNAN HAAVOITTUVUUS (YETT-strategian varautumisen painopistealueita) Tiedot ja tietojenkäsittely Sähköenergia Tiedonsiirto = keskinäisriippuvuus Jokainen kolmesta tietoyhteiskunnan teknisestä perustasta edellyttää kahden muun toimintavarmuutta. 3
Yhteiskunnan toimintojen riippuvuudet ja uhat rikollisuus, terrorismi kansainvälisen logistiikan häiriöt ja kriisit tietojärjestelmäuhat, verkkohyökkäykset kansalaiset, kuluttajat hallinto, elinkeinoelämä elintarvikehuolto, terveydenhuolto, joukkoviestintä kuljetuslogistiikka, rahoitushuolto tietojärjestelmät, tietoliikenne energia vaaralliset tartuntataudit sääilmiöt, energiapula 4
SÄHKÖISEN INFRASTRUKTUURIN HÄIRIINTYMINEN Yhteiskunnan riippuvuus tieto- ja viestintäjärjestelmistä Johtamistoiminnan varmistaminen erityistilanteissa viranomais- ja kaupallisen toiminnan sovittaminen Onnettomuudet, sähköiset ja fyysiset hyökkäykset Lisääntyneet toimintavarmuusvaatimukset järjestelmille Tietojärjestelmät, tiedonsiirto ja joukkoviestintä Tiedonkäsittelypalvelut, energia- ja sähkönjakeluverkot Maksuliikennejärjestelmät Erityistilanteita: Yleisiin tai valtionhallinnon tieto- ja viestintäjärjestelmiin kohdistunut laaja tuho tai toimintahäiriö Sähköisen joukkoviestinnän teknisten järjestelmien laaja toimintahäiriö Energiaverkon, erityisesti sähkönjakeluverkon suurhäiriö Esimerkkejä: - Myrskyjen aiheuttamat sähkökatkokset - Puhelinoperaattorien laajat toimintahäiriöt - sähköisen joukkoviestinnän katkokset 5
YHTEISKUNNAN ELINTÄRKEÄT TOIMINNOT Valtion johtaminen 6 Henkinen Henkinen kriisinkestävyys kriisinkestävyys Kansainvälinen Kansainvälinen toiminta toiminta Väestön toimeentuloturva ja toimintakyky Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Valtakunnan Sotilaallinen sotilaallinen puolustaminen Talouden Talouden ja ja Infrastruktuurin infrastruktuurin toimivuus toimivuus Sisäisen Sisäisen turvallisuuden turvallisuuden ylläpitäminen ylläpitäminen
TALOUDEN JA INFRASTRUKTUURIN TOIMIVUUS Strategiset tehtävät ja vastuut Talouden ja infrastruktuurin toimivuus Sähköiset tieto- ja viestintäjärjestelmät (LVM) Rahoitusjärjestelmä ja rahahuolto (VM) Polttoainehuolto (KTM) Valtion ITtoiminnot ja tietoturvallisuus (VM) Varoitusja hälytysjärjestelmät (LVM) Vesihuolto (MMM) Elintarvikkeiden jalostus ja jakelu (KTM) Asuminen (YM) Työvoiman saanti (TM) Taloudellisten voimavarojen hankkiminen ja kohdentaminen (VM) Vakuutustoiminta (STM) Voimahuolto (KTM) Kuljetusten jatkuvuus (LVM) Elintarvike huollon alkutuotanto (MMM) Elintärkeä teollisuusja palvelutuotanto (KTM) Ympäristön muutosten havaitseminen ja niihin sopeutuminen (YM) Koulutusja tutkimusjärjestelmä (OPM) 7
Huoltovarmuuden kehittämisen painopistealat (Vnp 350/2002) Yhteiskunnan tekniset perusrakenteet Kuljetus-, varastointi- ja jakelujärjestelmät Elintarvikehuolto Energiahuolto Sosiaali- ja terveydenhuolto Sotilaallista maanpuolustusta tukeva tuotanto ja järjestelmien ylläpito 8
Uusi huoltovarmuuden tavoitepäätös (2008) YHTEISKUNNAN KRIITTISEN INFRASTRUKTUURIN TURVAAMINEN Energian siiro- ja jakeluverkot Sähköiset tieto- ja viestintäjärjestelmät Kuljetusinfrastruktuuri Kuljetuslogistiset järjestelmät Vesihuolto ja muu yhdyskuntatekniikka Infrastruktuurin rakentaminen ja kunnossapito KRIITTISEN TUOTANNON TURVAAMINEN Elintarvikehuolto Energiantuotanto Terveydenhuolto Maanpuolustusta tukeva tuotanto Vientiteollisuus 9
Sähköisen infrastruktuurin varmistaminen viranomaisten erillisverkot (2V, VIRVE) tietotekniikan varakeskus- ja palvelinhotellitoiminta (Huoltovarmuusdata) tietoliikenteen varmentaminen (silmukointi, EMP/HPM-suojaus) sähköisen joukkoviestinnän varajärjestelyt varoitus- ja hälytysjärjestelmät säteilyn mittaus- ja valvontajärjestelmät (ULJAS) finanssialan varajärjestelyt ohjeistus ja valmiussuunnittelu, tutkimukset ja selvitykset, tietojärjestelmät (HUOVI-portaali, TietoVasu, VTP, pooleri) tietoturvallisuus (CERT-FI, VAHTI) seminaarit, harjoitukset (TIETO 2007) kansainvälinen toiminta (EAPC/CCPC) 10
Tietojärjestelmien varmistaminen: Huoltovarmuusdata Palvelinkeskus (PAKE) VALTION TIETOTEKNIIKAN VARAKESKUS (VAVK) PALVELINHOTELLI (PAHO) VARAKESKUS Toiminta-ajatus Valtion organisaatioiden ja huoltovarmuuskriittisten yritysten tietotekniikkatoiminnan jatkuvuuden turvaaminen kaikissa oloissa korkean turvatason varmistamispalveluiden avulla. 11
KÄYTTÖTAPOJA: Puhe Fax ISDN (esim. VIRVEn tietojärjestelmät) Virvekäyttöpaikkayhteydet Virve-verkon hallintayhteydet Pooleri-siirtotiet KÄYTTÖTAPOJA VUONNA 20XX VoIP? SÄHKÖPOSTI? SECNET? 12
Suomen viranomaisradioverkko Tilaajia vuonna 2007: n. 30 000 Käyttäjät: turvallisuusviranomaiset (PLM, SM, STM, LVM, VM, KTM, energialaitokset) n. 1300 tukiasemaa; 15 keskusta n. 350 käyttöpaikkaa Suomen Erillisverkot Oy omistaa ja operoi omistajaohjaus SM:lle 1.9.2006 järjestelmätoimittaja EADS Tetra teknologia: Ryhmäkutsu Etuoikeutettu puhelu Hätäpuhelu Kuulutuspuhelu kaikille Lyhyt puhelunmuodostus (<300 ms) Dynaaminen ryhmien muodostus (tilanteen mukaan) Puheryhmien valinnat Suorakanava Salaus Ryhmäpuheluun liittyminen HVK osallistuu perusparannus- ja ylläpitoinvestointeihin 13
VIRVE-tukiasemien sähkönsyötön varmistaminen Osalla tärkeistä tukiasemista on kiinteät varavoimakoneet (kartta) On hankittu 40 kpl 20kVA:n siirrettäviä varavoimakoneita Varavoimakoneet on hajautettu koko valtakuntaan ja ne toimitetaan suunnitellussa järjestyksessä tukiasemlle HVK rahoittaa 2006-2008 verkon tärkeiden solmupisteiden varavoimakoneiden toimintavarmuuden parantamista ja 300 tukiaseman varasähkönsyötön pidentämistä kolmesta kuuteen tuntiin 14
Viranomaistiedotteiden välitysjärjestelmä VIRANOMAISTIEDOTUKSET RADIOSSA = HÄTÄTIEDOTTEET = MUUT VIRANOMAISTIEDOTTEET ESIM. HÄTÄKESKUS YLE-KESKUS PASILASSA MAAKUNTA- RADIOT ULA-VERKOT RDS- KOODI HÄTÄTIEDOTTEET TV:SSÄ = HÄTÄTEIDOTE TV:SSÄ JA TEKSTI-TV:SSÄ ESIM. HÄTÄKESKUS YLE-KESKUS PASILASSA RDS-VAS- TAANOTIN VERKOT TV- PAIKALLIS- RADIO- ASEMA 15
YHTEISKUNNAN KOKONAISTURVALLISUUDEN TOIMIJAT JA ROOLIT Ulkom. Kotim. Public Private Partnership YETT Elinkeinoelämä Hallinto (v-om:t) Tuotteet ja palvelut Väestö (kansalaisjärjestöt) Turvallisuustarpeet Lainsäädännöllinen vastuu Elinkeinoelämän yritysten merkitys yhteiskunnan elintärkeiden toimintojen turvaamisessa kasvaa jatkuvasti. 16
Varautumisen kumppanuusorganisaatio: PTS Puolustustaloudellinen suunnittelukunta Keskusjaosto Tietoyhteiskuntasektori Terveydenhuoltosektori Elintarvikehuoltosektori Energiahuoltosektori Kuljetuslogistiikkasektori Alkutuotantopooli Elintarviketeollisuuspooli Kauppa- ja jakelupooli Voimatalouspooli Öljypooli Ilmakuljetuspooli Maakuljetuspooli - aluetoimikunnat Vesikuljetuspooli Terveydenhuoltopooli Vesihuoltopooli Elektroniikkapooli Graafinen pooli Joukkoviestintäpooli Tietoverkkopooli Tietotekniikkapooli Aluepooli - TIVA-toimikunnat Kemian pooli Metallipooli Metsäpooli Muovi- ja kumipooli Rakennuspooli Vaatetuspooli Rahoitushuoltopooli Vakuutusalan pooli - aluetoimikunnat Huoltovarmuuskriittiset yritykset 17
Tieto- ja viestintäalan varautuminen puolustustaloudellisessa suunnittelukunnassa PTS Keskusjaosto Tietoyhteiskuntasektori Tietoverkkopooli FiCom ry teleoperaattorit Digita Oy verkkojen rakentajat ja ylläpitäjät Finnet-liitto ry viranomaiset Tietotekniikkapooli Teknologiateollisuus ry IT-palveluyritykset laite- ja ohjelmistotoimittajat viranomaiset Elektroniikkapooli Teknologiateollisuus ry tietoliikenneteollisuus sopimusvalmistajat maahantuojat Elkomit ry viranomaiset Joukkoviestintäpooli Yleisradio Oy kaupalliset televisioyhtiöt kaupalliset radiot Viestinnän keskusliitto ry viranomaiset Graafinen pooli Viestinnän keskusliitto ry sanomalehdet kirjapainot maahantuojat jakeluyritykset viranomaiset Aluepooli - TIVA-toimikunnat (12) 18
Kiitos! WWw.huoltovarmuus.fi 19