VAHTI-ohje 2003/7 Ohje riskien arvioinnista tietoturvallisuuden edistämiseksi valtionhallinnossa

Valtionhallinnon organisaatioissa riskien hallintaa ja arviointia tulee hoitaa suunnitelmallisesti ja laaja-alaisesti siten, että eri toimintojen näkökulmat ja turvaamistarpeet tulevat katetuiksi. Riskien hallinnan ja arvioinnin tulee sisältää myös varautuminen vakaviin häiriötilanteisiin ja valmiuslaissa (1080/1999) määriteltyihin poikkeusoloihin.

Ohjeessa on esitetty välineitä ja keinoja, joiden avulla tietoriskejä voidaan arvioida. Ohjeessa kuvataan myös lainsäädännön riskienhallintaa koskevia velvoitteita, riskien arvioinnin merkitystä ja organisointia sekä riskienhallinnan keinoja, uhkien tunnistamista, riskien suuruuden arviointia, toimenpiteiden määrittelyä ja jatkokehitystä. Riskien arvioinnin menetelminä voidaan käyttää muun muassa ohjeen luvussa 3 kuvattuja menetelmiä sekä useiden VAHTI-ohjeiden tarkistuslistoja. Ohjeen liitteenä on tarkistuslista tietoturvauhkien tunnistamiseksi. Erityisen tärkeätä on uhkan todennäköisyys- ja seurausten vakavuusanalyysien pohjalta tunnistaa merkittävimmät ja kiireellisimpiä toimenpiteitä vaativat riskit. (18.10.2011)

Dataresurser

Mer information

Kollektion Beskrivningar och instruktioner för interoperabilitetsverktyg
Administratör Valtiovarainministeriö
Administratörens e-post
  1. missing maintainer email
Senast redigerat 15.01.2018
Visa ändringslogg
Skapad på 26.08.2014