Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

1.4. Tietoturvallisuuden tila kunnissa8Suomalaisen tietoturvallisuuden tilaa on tutkittu mm. Kansallisessatietoturvakatsauksessa [Viestintävirasto, 2002] ja JUHTA:n selvityksessätietoturvallisuuden hallinnollisten vastuiden selvittäminen [Juhta, 2003].Kansallinen tietoturvakatsaus on laadittu tueksi kansallisentietoturvallisuusstrategian kehittämistyölle. Katsauksessa todetaan, ettäkuntaorganisaatioissa tietoturvallisuuden tila vaihtelee suuresti. Katsauksessamainitaan tietoturvallisuuden kehittämisen tärkeinä osa-alueina mm.kuntasektorin valmiuksien kehittäminen ja riskien kartoituksen ja hallinnanedistäminen. [Viestintävirasto, 2002.] JUHTA:n julkaisussa kiinnitetään samoinhuomiota siihen, että johdon tietoisuutta tietoturvakysymyksissä tulisi lisätä, jaettä tietoturvapolitiikat puuttuvat usein, eli huomio kiinnittyyhallintatoimenpiteiden huonoon tilaan. Lisäksi em. julkaisussa painotetaantietoturvallisuuden osatekijöiden ymmärtämisen lisäämistä, ohjeistamista jakoulutusta sekä seurantaa. [Juhta, 2003].Kuvassa 2 on koottu Kansallisen tietoturvakatsauksen työryhmänkartoituksen perusteella erilaisten organisaatioiden vahvuudet ja heikkoudettietoturvallisuuden osalta. Kuva osoittaa, että vahvoja aktiviteettejakuntatasolta ei löydy, ja että tietoturvallisuustyötä tulee tehdä kunnissaerityisesti ohjeistamisessa, tietoisuuden lisäämisessä, koulutuksessa, kriittiseninfran suojaamisessa, seurannassa, riskien arvioinnissa ja hallinnassa sekäluottamuksen lisäämiseksi verkossa [Viestintävirasto, 2002]. Ohjeistaminen jakehittämisen koordinointi on todettu organisaatioiden heikoksi kohdaksi myösPorvarin [2004] tutkimuksessa.