Julkisen hallinnon digitaalisen turvallisuuden johtoryhmä (VAHTI), aikaisemmin myös Valtionhallinnon tietoturvallisuuden johtoryhmä ja Valtionhallinnon tieto- ja kyberturvallisuuden johtoryhmä, on Suomen valtiovarainministeriön asettama hallinnon tietoturvallisuuden kehittämiseen tähtäävä elin.

Suomen valtionhallinto on määritellyt tietoturvan tärkeäksi keinoksi, jonka avulla kansalaiset ja yritykset saadaan luottamaan tietoyhteiskuntaan.”

Tietoturvakeskustelua vauhditti Soneran tapaus, jossa yhtiön työntekijöitä jäi kiinni teletunnistetietojen urkinnasta. Uusilla laeilla pyrittiin estämään tapauksen toistuminen. Lisäksi luotiin kansallinen tietoturvastrategia lain soveltamiseksi, kansallisen kilpailukyvyn edistämiseksi ja suomalaisten tieto- ja viestintäalan yritysten toimintamahdollisuuksien parantamiseksi. Kaikki valtionhallinnon toimet eivät olleet tavoitteiden kanssa ristiriidattomia. Valtio tuki samaan aikaan tietoturvan kannalta ongelmallisia suljetun lähdekoodin ohjelmia julkishallinnossa ja kannatti ohjelmistopatentointia, mikä heikensi ohjelmistoyritysten toimintamahdollisuuksia.

VAHTI-tietoturvaohjeet Valtionhallinnossa on luotu VAHTI-tietoturvaohjeet, joita hyödynnetään valtionhallinnon lisäksi kunnallishallinnossa, elinkeinoelämässä ja kansainvälisessä tietoturvayhteistyössä. VAHTI:n mukaan tietoturvariskin suuruusluokka määräytyy sen mukaan, miten vakava riski on ja kuinka todennäköisenä sen toteutumista pidetään. Tämän luokituksen mukaan esimerkiksi suljetun lähdekoodin ohjelmat aiheuttavat ohjelmavirheineen sietämättömän riskin. Network Associatesin teettämän selvityksen mukaan yritykset menettävät ohjelmavirheiden mahdollistamien virusten takia yhteensä noin 22 miljardia euroa vuosittain. Valtionhallinnon ohjeet edellyttäisivät tällöin, että näin riskialtista toimintaa ei pitäisi aloittaa riski on poistettava ja toimenpiteet aloitettava välittömästi riskialtis toiminta pitää keskeyttää, kunnes riski on poistettu.

Kehittämistoimet Tietoturvallisuuden kehittämistoimet on jaettu VAHTI:ssa seuraavaan kahdeksaan osa-alueeseen.

Neljä ulointa kerrosta ovat: hallinnollinen tietoturva henkilöstöturvallisuus fyysinen turvallisuus tietoliikenneturvallisuus.

Näiden neljän kerroksen suojaamana ovat sisimpänä: ohjelmistoturvallisuus tietoaineistoturvallisuus käyttöturvallisuus laitteistoturvallisuus.

Lähteet

Luokka: Suomen hallinto Luokka:Tietoturva