Julkisen hallinnon tietoliikenneyhteydet osana toimintavarmaa ICT-infrastruktuuria

1. Julkisen hallinnon tietoliikenneyhteydet osana toimintavarmaa ICT-infrastruktuuria SUOMEN SEUTUVERKOT –SEMINAARI 19.3.2013 Yksikön päällikkö Esko Vainio VM / JulkICT-toiminto

2. Esityksen sisältö Julkisen hallinnon ICT-toiminto JulkICT-strategia 2012-2020 Valtion tietoliikennekokonaisuus Hallinnon turvallisuusverkko TUVE

3. JulkICT-toiminto • VM:n Julkisen hallinnon tieto- ja viestintätekninen toiminto (JulkICT-toiminto) perustettu 1.4.2011 • Kolme yksikköä: • Strateginen ohjaus • Yhteisten ratkaisujen ohjaus • Vaatimukset ja suositukset • ICT-johtaja Timo Valli • JulkICT-toiminnon missio: • ”Johdamme julkisen hallinnon tietohallintoa ja sähköisten palvelujen kehittämistä”

4. JulkICT-toiminnon tehtäviä JulkICT-toiminto valmistelee: julkisen hallinnon tietohallinnon yleistä kehittämistä sekä ohjausta ja julkisen hallinnon tietojärjestelmien yhteen toimivuuden edistämistä ja varmistamista julkisen hallinnon sähköisen asioinnin ja tietovarantojen käytön yleistä kehittämistä sekä yhteisten kehittämishankkeiden yhteensovittamista valtion tietohallinnon ja ICT-toiminnan rakenteita, johtamista ja kehittämistä valtion ja kuntien välisen tietohallintoyhteistyön edistämistä ja verkostomaisen toimintatavan edistämistä sekä yhteisten toiminnallisten ja teknisten ratkaisujen ja menetelmien kehittämistä ja yhteensovittamista julkisen hallinnon tietoturvallisuuden yleistä kehittämistä ja yhteensovittamista, julkisen hallinnon verkkoturvallisuuden edistämistä sekä valtion tietoturvallisuuden ohjausta valtion yhteisiä tieto- ja viestintäteknisiä palveluja koskevaa kehittämistä Valtiokonttorille kuuluvia julkisen hallinnon yhteisiä sähköisiä asioinnin ja hallinnon tukipalveluja koskevaa ohjausta.

5. JulkICT-strategia 2012-2020:”Palvelut ja tiedot käytössä” • Tavoitteena on selkeyttää koko julkisen hallinnon tietohallinnon rakenteita, ohjausta ja eri toimijoiden rooleja • Lähtökohtia kehittämiselle hallitusohjelman mukainen ICT-palveluiden kokoaminen valtionhallinnossa, nykyisen verkostomaisen toimintamallin kehittäminen sekä ohjauksen vahvistaminen tietohallintolain edellyttämällä tavalla • Strategian toimeenpano edellyttää toimia kaikilta julkisen hallinnon organisaatioilta: • Sen tulee näkyä niiden toiminta- ja taloussuunnitelmissa • Tieto- ja viestintätekniikka rooli tunnistetaan kiinteäksi osaksi toiminnan kehittämistä • Tämä näkyy esimerkiksi osallistumisena yhteiseen kehittämiseen, oman osaamisen vahvistamisena sekä sitoutumisena kokonaisarkkitehtuuriin.

6. JulkICT-strategia 2012-2020 • Strategian visio on vuoteen 2020, linjausalueet ja toimenpiteet vuoden 2015 loppuun • Linjausalueet: 1. Palveluinnovaatioiden ekosysteemit 2. Avoin tieto ja tiedon yhteiskäyttö 3. Kyky hyödyntää ICT:tä 4. Selkeät tietohallinnon rakenteet 5. Toimintavarma ja kustannustehokas ICT- infrastruktuuri

7. Julkisen hallinnon ICT-strategiaehdotus • VISIO 2020: • Käyttäjän tarvitsemat palvelut ja tiedot saatavilla ja käytettävissä helposti ja turvallisesti. • Julkisen hallinnon organisaatioiden, yritysten ja käyttäjien yhteistyöllä kehityksen kärkeen. VISIO 2020: PALVELUT JA TIEDOT KÄYTÖSSÄ VISIO 2020: PALVELUT JA TIEDOT KÄYTÖSSÄ Toimintavarma ja kustannustehokas ICT-infrastruktuuri Selkeät tietohallinnon rakenteet Kyky hyödyntää ICT:tä Palvelu-innovaatioiden ekosysteemi Avoin tieto ja tiedon yhteiskäyttö 1 2 4 5 3 • Keskittämisellä tehokkuutta valtionhallintoon • Julkisen hallinnon yhteinen tieto-liikenneverkko • Innovaatiot vauhdittamaan kehitystä • Palveluille elinkaaren mittainen rahoitus ja ohjaus • Vauhtia tiedon avaamiseen • Tietovarannot käyttöön • Yhteentoimivuutta yhteisiin palvelu-pisteisiin • Nostetaan osaamisen tasoa • Rakenteet selkeiksi • Yhteentoimivuutta tietohallintolailla

8. JulkICT-strategian toimenpide-ehdotukset Toimenpide 1: Innovaatiot vauhdittamaan kehitystä Toimenpide 2: Palveluille elinkaaren mittainen rahoitus ja ohjaus Toimenpide 3: Vauhtia tiedon avaamiseen Toimenpide 4: Tietovarannot käyttöön Toimenpide 5: Yhteen toimivuutta yhteisiin palvelupisteisiin Toimenpide 6: Nostetaan osaamisen tasoa Toimenpide 7: Rakenteet selkeämmäksi Toimenpide 8: Yhteen toimivuutta tietohallintolailla Toimenpide 9: ICT:n keskittämisellä tehokkuutta valtionhallintoon Toimenpide 10: Julkisen hallinnon yhteinen tietoliikenneverkko

9. Valtion tietoliikennekokonaisuuden nykytila Yhteydet internettiin Toimittaja A Toimittaja B Toimittaja C Toimittaja D Yhteydet internettiin Virasto A Virasto B Virasto E Virasto F VY-verkko(Valtionyhteinentietoliikenneverkko) TUVE-verkko(Hallinnonturvallisuusverkko)

10. Valtion tietoliikennekokonaisuus • Ennen VY-verkon rakentamista valtiolla oli 650 internet-liittymää ja 200 palvelutaloliittymää (Lähde: Tietoja valtion tietohallinnosta 2008 -kysely) • Tavoitetilassa valtiolla on vain muutama internet-liittymä, 12 palvelutaloliittymää ja 8 operaattoriverkkoliittymää • Koko julkishallinnon tasolla ICT-infrastruktuuri luokitellaan perustason, korotetun tai korkean varautumisen ja tietoturvan mukaisesti • Perus- ja korotetun tason infrastruktuuripalveluita voidaan hankkia kaupallisilta toimittajilta ja toimittajien tiloista • Korkean tason palvelut toteutetaan omana toimintana • Korkeaa varautumista edellyttävä hallinnon turvallisuusverkon (TUVE) tietoliikenne siirtyy Suomen Erillisverkot Oy:n tytäryhtiön Suomen Turvallisuusverkko Oy:n (STUVE) operoitavaksi. STUVE vastaa hallinnon turvallisuusverkon verkko- ja infrastruktuuripalveluista viimeistään v. 2015 alkaen • VY-verkon kytkentäydin on TUVEn tärkein liittymä: VY-kytky on TUVEn ”palomuurilla erotettu eteinen”

11. Valtion tietoliikennekokonaisuuden tavoitetila LUONNOS Toimittaja A Toimittaja B Toimittaja C Toimittaja D Yhteydet internettiin Virasto A Virasto B Virasto E Virasto F VY-verkko TUVE-verkko Korkeampi varautumisen ja tietoturvan taso Suuremmatkustannukset Matalampi varautumisen ja tietoturvan taso Pienemmät kustannukset

12. VY-verkko, KY-verkko ja TUVE VM / JulkICT-toiminto on asettanut Kuntien yhteisen tietoliikenneratkaisun selvitysprojektin ajalle 1.12.2012 – 31.3.2013 Projektin tavoitteena on määritellä julkishallinnon tietoliikennekokonaisuuden vaatimukset kunta-toimijoiden osalta Selvityksen lopputuloksena syntyvät ratkaisut siitä, miten kuntasektorin tietoliikenneverkot yhdistetään ja liitetään valtion tietoliikennekokonaisuuteen: Valtion yhteiseen tietoliikenneverkkoon (VY-verkko) ja hallinnon turvallisuusverkkoon (TUVE) sekä Kuntien yhteisen verkkokokonaisuuden (KY-verkko) tarjouspyyntömateriaali ja suunnitelma palvelun käyttöönottoon tarvittavista toimenpiteistä Periaate: KY-perusverkko ja KY-turvaverkko, josta liittymät TUVE-verkkoon (ST IV tasolla) KY-turvaverkon käyttäjiä mm. pelastuslaitokset, soster ja ensihoito (johtokeskukset), lisäksi liittymät myös KELAan, KANTAanKYTKYyn

13. Luonnos julkishallinnon tietoliikenneratkaisustaPeriaatekuva kokonaisuudesta

14. TUVE hallinnontietoliikennekokonaisuudessaSkenaario: Julkishallinnon verkko VN Kuntien omat verkot Kuntien yhteiset palvelut ”Kuntakytkentäydin” KELA KELA Virastojen liittymäverkot Hallinta- ja palvelupiste Puolustusvoimat Julkiset verkot kuten internet Turvallisuudestavastaavatviranomaiset Valtion yhteiset palvelut

15. Hallinnon turvallisuusverkko TUVE 1/3 Valtioneuvoston ja turvallisuusviranomaisten korkean varautumisen tietoliikenneratkaisu Mahdollistaa johtamiskyvyn kaikissa turvallisuustilanteissa Poistaa riippuvuudet yksittäisistä teleyrityksistä Nostaa merkittävästi tietoliikenneverkon suojatasoa ja käytettävyyttä Turvaa kriittisen tiedon eheyden, saatavuuden ja luottamuksellisuuden

16. Hallinnon turvallisuusverkko TUVE 2/2 Valtion ylin johto ja turvallisuusviranomaiset saavat samanlaisen korkean varautumisen ja turvallisuustason tietoliikenneverkon ja verkkopalvelut kuin puolustusvoimilla nyt on TUVE on kustannustehokkaampi tapa kuin vaihtoehtoiset mallit tuottaa korkean varautumisen vaatimukset ja viranomaistoiminnan sekä kansainvälisen toiminnan edellyttävät tietoturvavaatimukset täyttävät palvelut Verkko-operaattoriSuomenErillisverkot –konserninyhteyteen 2/2012 perustettuSuomenTurvallisuusverkkoOy Ohjaajan, tilaajan ja tuottajat roolit saadaan aidoiksi siten, että turvallisuusverkkotoiminnan kaikki kustannukset katetaan loppukäyttäjän käyttömaksulla VM TUVE-toiminnan strategisena ohjaaja, omistajaohjaus VNK Sekä PVJJK:n operaattoritoiminta STUVEen että HALTIKinTUVE-palvelut osaksi TORIa siirretään ”as is” periaatteella. Tämä mahdollistaa TUVE-palveluiden nopean käyttöönoton ja säästää kustannuksia Hallituksen esitys laiksi julkisen hallinnon turvallisuusverkkotoiminnasta annetaan eduskunnalle 4/2013 ja lain ehdotetaan tulevan voimaan mahdollisimman pian

17. Hallinnon turvallisuusverkko TUVEKokonaisbudjetti 2009-13 187 M€, josta VM:ssä 7,6 M€ TUVE 2013-201X yhteiset järjestelmät mahdollistavat yhteisen tilannekuvan suunnittelun. Yhteinen tietovaranto mahdollistaa yhteisen tietojen taltioinnin ja käytön. Tietojen konvergenssi mahdollistaa järjestelmien välisen tiedonvaihdon, jolloin tiedot ovat vertailukelpoisia TUVE 2009-2013 yhteinen turvallinen verkko mahdollistaa yhteiset järjestelmät ja omien järjestelmien turvallisen käytön Hyödyt 2009

18. TUVE-verkonkehitysvaiheetHankkeessaluodaanperusta / runko, jonkapäälleturvallisiapalvelujavoidaankehittää 6. Yhteisten palveluiden kehittäminen 201X 2012 2009

19. TUVE laki: HE-luonnos