TURVALLISUUSTIETOA

Tietoturvallisuuden kokonaisuus koostuu hallinnollisesta, fyysisestä ja teknisestä, eli kyberturvallisuudesta. Tietoturvallisuuden tarkoituksena on suojata tietojen luottamuksellisuutta, saatavuutta ja eheyttä. Fyysinen tietoturvallisuus käsittää muun muassa tuotanto- ja toimitilojen, sekä niissä olevien laitteiden, fyysisen dokumentaation sekä tietojärjestelmien suojaamisen fyysisiltä uhilta.

Yksinkertaisuudessaan hallinnollinen tietoturvallisuus tarkoittaa tietoturvallisuuden johtamista. Sen avulla suunnitellaan ja asetetaan tietyt vaatimukset ja tavoitteet organisaation tietoturvallisuudelle, huomioiden niin fyysinen kuin tekninen(kyber) tietoturvallisuus.

Mikä on VAHTI-ohje ja ketä se koskee?

VAHTI-Ohjeisto (vahdin omat sivut tässä)  eli "Julkisen hallinnon digitaalisen turvallisuuden johtoryhmän (VAHTI) ohjesivusto" on laaja kokoelma ohjeita jotka liittyvät digitaalisen turvallisuuden varmistamiseen ja kehittämiseen julkishallinnossa.

Digitaalinen turvallisuus on tässä käsitettävänä sen laajassa kontekstissa niin, että se sisältää myös digitaalisen aineiston fyysisen elementin, eli esimerkiksi laitteet ja välineet joissa tieto on, tilat joissa laitteet sijaitsevat sekä henkilöt jotka niitä käyttävät tai joilla on pääsy niiden luo. 

"Valtiovarainministeriö on asettanut VAHTIn (julkisen hallinnon digitaalisen turvallisuuden johtoryhmä) toimimaan julkisen hallinnon digitaalisen turvallisuuden kehittämisestä ja ohjauksesta vastaavien organisaatioiden yhteistyö-, valmistelu- ja koordinaatioelimenä."

Mitä on turvasuunnittelu ja miksi sitä tehdään?

Turvasuunnittelun voidaan katsoa olevan se osa riskienhallintatoimintaa, jossa yritys tai yhteisö tekee käytännön tason suunnitelmia tunnistettujen riskien ja niiden haittavaikutusten pienentämiseksi. Turvasuunnittelu tuottaa siis nimensä mukaisesti käytännön suunnitelmia, ohjeita ja työkaluja, joilla turvallisuustyötä toteutetaan esimerkiksi kehittämisprojektien ja hankkeiden kautta. Jotta turvallisuuden kehittämisprojekti voidaan toteuttaa, on jonkun suunniteltava sen sisältö.

Tyypillisiä ja helposti tunnistettavia turvasuunnittelun tuottamia asiakirjoja ovat esimerkiksi:

- Turvallisuusohjeet
- Pelastussuunnitelmat
- Turvajärjestelmiin liittyvät ohjeet
- Tekniset piirustukset tai suunnitelmat
- Turvallisuuspalveluihin liittyvät ohjeet 
- Arvioinnit ja auditointiraportit

Turvasuunnittelun tavoitteena on kyetä tuottamaan sellaisia suunnitelmia ja asiakirjoja, joita toteuttamalla ja joita noudattamalla saavutetaan kulloinkin määritelty siedettävä jäännösriskin taso. On tärkeää tiedostaa, että jäännösriskejä on aina olemassa hyvästä suunnittelusta huolimatta. 

Kaikki yritykset ja organisaatiot toteuttavat riskien arviointia, turvasuunnittelua ja käytännön toimien toteuttamista jollakin tasolla. Merkittävimmät tekijät jotka vaikuttavat turvasuunnittelutoiminnan laajuuteen ja tarpeeseen ovat yrityksen toimiala ja sen toiminnan koko. Mitä reguloidummalla ja riskialttiimalla toimialalla ja mitä laajempaa yrityksen toiminta on, sitä enemmän se toteuttaa niin riskienhallintaa kuin turvasuunnittelua.