Tietoyhteiskunnan merkitys huoltovarmuudelle

1. Tietoyhteiskunnan merkitys huoltovarmuudelle Johtaja Veli-Pekka Kuparinen TIVA-seminaari Riihimäki 6.5.2009

2. Yhteiskunnan toimintojen riippuvuudet ja uhat rikollisuus, terrorismi tartuntataudit kansalaiset, kuluttajat hallinto, elinkeinoelämä kansainvälisen logistiikan häiriöt jakriisit sään ääri- ilmiöt, energiapula elintarvikehuolto, terveydenhuolto, joukkoviestintä kuljetuslogistiikka, rahoitushuolto tietojärjes- telmäuhat; verkko- hyökkäykset tietojärjestelmät, tietoliikenne energiahuolto, energiaverkot TIVA-seminaari Riihimäki 6.5.2009

3. Tietoyhteiskunta on riippuvainen sähköisestä tiedosta Säännöt ja ohjeet tietojen käsittelemiseksi ja tulkitsemiseksi Puolijohde-tekniikka; mikroprosessorit ja muut vastaavat komponentit Globaali ja integroitu sähköinen TIETO Tietoliikenne-verkot TIVA-seminaari Riihimäki 6.5.2009 3

4. TIETOYHTEISKUNNAN HAAVOITTUVUUS(YETT-strategian varautumisen painopistealueita) Tiedot ja tietojen- käsittely Sähkö- energia Tiedon- siirto = keskinäis- riippuvuus Jokainen kolmesta tietoyhteiskunnan teknisestä perustasta edellyttää kahden muun toimintavarmuutta. TIVA-seminaari Riihimäki 6.5.2009

5. Huoltovarmuushaasteita ICT:lle Suomessa • Voimakas riippuvuus ICT-palveluista, ei varajärjestelyjä • Riippuvuus laitevalmistajien ja –toimittajien tukijärjestelmistä • Energiariippuvuus • Hajautetut järjestelmät, pitkät etäisyydet • Digitaalisen teknologian ja avointen verkkojen haavoittuvuusmuuntuu jatkuvasti • Verkottuneiden järjestelmien laajuuden ja kompleksisuuden seurauksena hallinta on vaikeaa • Yritykset erikoistuneita ja erittäin verkostoituneita – redundanssipuuttuu TIVA-seminaari Riihimäki 6.5.2009

6. YHTEISKUNNAN ELINTÄRKEÄT TOIMINNOT (YETT) Valtion johtaminen Valtion johtaminen Kansainvälinen toiminta Kansainvälinen toiminta Henkinen kriisinkestävyys Henkinen kriisinkestävyys Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Väestön elinmahdollisuudet Yhteiskunnan turvallisuus Valtion itsenäisyys Valtakunnan Sotilaallinen puolustaminen Väestön toimeentuloturva ja toimintakyky Väestön toimeentuloturva ja toimintakyky Valtakunnan sotilaallinen puolustaminen Talouden ja Infrastruktuurin toimivuus Talouden ja infrastruktuurin toimivuus Sisäisen turvallisuuden ylläpitäminen Sisäisen turvallisuuden ylläpitäminen TIVA-seminaari Riihimäki 6.5.2009

7. Yhteiskunnan toiminnot Huoltovarmuustoiminta Markkinaperusteinen toiminta Huoltovarmuuden turvaamisen periaatteet • Väestön toimeentulo, välttämättömän talouden jatkuvuus, maanpuolustukselle välttämättömät taloudelliset toiminnot ja teknisten järjestelmien toimivuus vakavissa häiriöissä ja poikkeusoloissa. • Markkinat yleensä turvaavat huoltovarmuuden, mutta monilla aloilla tarvitaan huoltovarmuusjärjestelyjä TIVA-seminaari Riihimäki 6.5.2009

8. VNp huoltovarmuuden tavoitteista (539/21.8.2008) Lähtökohdat: Kansainväliset markkinat, kansalliset toimenpiteet ja voimavarat Kahden- ja monenväliset huoltovarmuussopimukset Yhteiskunnan kriittisen infrastruktuurin turvaaminen Yhteiskunnan kriittisen tuotannon turvaaminen • Energian siirto- ja jakeluverkot • Sähköiset tieto- ja viestintäjärjestelmät • Kuljetuslogistiset järjestelmät • Vesihuolto ja muu yhdyskuntatekniikka • Infrastruktuurin rakentaminen ja kunnossapito • Elintarvikehuolto • Energiatuotanto • Terveydenhuolto • Maanpuolustusta tukeva tuotanto • Vientiteollisuuden yleisten toimintaedellytysten turvaaminen Huoltovarmuuden keskinäiset riippuvuudet ja yhteistyö • Lainsäädännön kehittäminen • Sektorikohtainen ohjeistus TIVA-seminaari Riihimäki 6.5.2009

9. Kriittisen infrastruktuurin turvaaminenHuoltovarmuuden tavoitteet • Tietoverkot ja –järjestelmät • Yhteiskunnan kriittisimpien ja keskeisimpien järjestelmien tunnistaminen ja varmistaminen • Yksittäisen fyysisen tai toiminnallisen kohteen lamautuminen tai vaurio ei saa lamaannuttaa koko järjestelmää • Keskeisimmät tietojärjestelmät on hajautettava maantieteellisesti kahteen eri paikkaan • Tietojärjestelmiin liittyvän ohjauksen, ylläpidon, järjestelmähallinnan ja teknisen tuen osaaminen säilytettävä Suomessa • Keskeisten sovellusten tietovarantojen tulee olla Suomessa • Tietojärjestelmät ja niiden muodostamat kokonaisuudet on dokumentoitava • Huoltovarmuutta edistettävä sopimuksenvaraisin ja kansainvälisin järjestelyin TIVA-seminaari Riihimäki 6.5.2009

10. Miten ICT-huoltovarmuutta voidaan kehittää • Talous- ja elinkeinopoliittiset toimenpiteet • Lainsäädäntö, regulaatio ja viranomaismääräykset • Omistajuus • Jatkuvuus- ja valmiussuunnittelu sekä harjoitukset • Yhteistoiminnan edistäminen • Huoltovarmuusjärjestelyjen rahoitus • Kansainväliset sopimukset TIVA-seminaari Riihimäki 6.5.2009

11. Huoltovarmuus ja infrastruktuurin toimivuus Yhteiskunnan toimivuus Maanpuolustuksen materiaaliset edellytykset Väestön elin- mahdollisuudet Häiriö huolto-varmuudessa Huoltovarmuus-kriittinen toiminto Kuljetukset Ruoka Raaka- aineet Asuminen Perus- palvelut … Tuotanto IT, tietolii- kenne Kompo- nentti Energia Huoltovarmuus-kriittinenyritys Yritys / ratkaisu YETTS:nuhkantoteutuminen Yritys / ratkaisu Yritys / ratkaisu VIRVE-käyttäjä Yritys / ratkaisu Yritys / ratkaisu ERVE Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu VIRVE-palvelut Yritys / ratkaisu Yritys Huoltovarmuus-kriittinen toiminnallinen tai tekninen riippuvuus Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu VIRVE Yritys / ratkaisu Yritys / ratkaisu TUVE Yritys / ratkaisu Yritys / ratkaisu/ ratkaisu Yritys / ratkaisu Yritys / ratkaisu Yritys / ratkaisu TELE-VERKKO Yritys / ratkaisu Yritys / ratkaisu TIVA-seminaari Riihimäki 6.5.2009

12. Jatkuvuussuun- nitelman keinojen käyttöönotto Toipuminen Riskien hallinta Tapahtuman hallinta Kriisin hallinta Häiriöihin varautumisen ja toiminnan jatkuvuudenhallinnan konsepti Toiminnan palvelutaso Normaali Toipumisen nopeuttaminen Vaikutuksen pienentäminen aika TIVA-seminaari Riihimäki 6.5.2009 23.9.2008 12

13. Elinkeinoelämän osallistuminen huolto-varmuustyöhön (Public-Private-Partnership) Huoltovarmuuskeskus Elintarvike- huoltosektori Energia- huoltosektori Kuljetus- logistiikka- sektori Terveyden- huoltosektori Tietoyhteis- kuntasektori (~200) • Alkutuotanto- • pooli • Elintarvike- • teollisuuspooli • Kauppa ja • jakelupooli • Voimatalous- • pooli • Öljypooli • Ilmakuljetus- • pooli • Maakuljetus- • pooli • - aluetoimikunnat • Vesikuljetus- • pooli • Terveydenhuolto- • pooli • Vesihuoltopooli • Elektroniikkapooli • Graafinen pooli • Joukkoviestintä- • pooli • Tietoverkkopooli • Tietotekniikkapooli • Aluepooli • - TIVA-toimikunnat ● Kemian pooli ● Metallipooli ● Metsäpooli ● Muovi- ja kumipooli ● Rakennuspooli ● Vaatetuspooli ● Rahoitushuoltopooli ● Vakuutusalan pooli - aluetoimikunnat Huoltovarmuuskriittiset yritykset (~2000) TIVA-seminaari Riihimäki 6.5.2009

14. Tietoinfrastruktuurin varmistamishankkeita • Vara- ja palvelinkeskukset yhteiskunnan kriittisten tietojärjestelmien varmistamiseksi (isokone-, palvelin- ja tallannusympäristöt) -> Suomen Huoltovarmuusdata Oy • Valtakunnallinen kiinteä varaverkon ylläpito (2V-verkko) • Viranomaisradioverkon (VIRVE) perusparannus- ja kehitysinvestoinnit • Internetin varmistaminen: 3. yhdysliikennepiste ja juurinimipalvelin • Yleisradion kriisiajan tuotanto- ja lähetysjärjestelmien varmentaminen • Viranomaisten hätätiedotejärjestelmä kaikille radioasemille ja televisioon • Tele- ja atk-keskusten elektroninen suojaaminen (EMP/HPM) • Kriittisten valokaapelireittien varmentaminen • Tietoturvaloukkausten, haittaohjelmienja palvelunestohyökkäysten havainnointi ja torjunta (CERT) yhdessä Viestintäviraston kanssa TIVA-seminaari Riihimäki 6.5.2009

15. Yhteystiedot: • Huoltovarmuuskeskus • Pohjoinen Makasiinikatu 7 A • FI-00130 Helsinki, Finland • Puh. 010 60 51000 • Fax 010 60 51036 • www.huoltovarmuus.fi • www.nesa.fi TIVA-seminaari Riihimäki 6.5.2009