Turvallisuusluokitellut tietojenkäsittely-ympäristöt

Turvallinen ympäristö turvallisuusluokitellun tiedon käsittelyyn

Turvallisuusluokitellun tiedon käsittely edellyttää ympäristöä, joka täyttää sille asetetut kansalliset ja kansainväliset turvallisuusvaatimukset. Turvallisuusluokitellulla tiedolla tarkoitetaan tietoa, jonka oikeudeton paljastuminen, muuttaminen tai käyttö voi aiheuttaa haittaa esimerkiksi kansalliselle turvallisuudelle, puolustukselle, kansainvälisille suhteille tai yhteiskunnan kriittisille toiminnoille.

Insta suunnittelee, toteuttaa ja ylläpitää turvallisuusluokiteltuja tietojenkäsittely-ympäristöjä organisaatioille, joiden toiminta perustuu turvallisuusluokitellun tiedon käsittelyyn. Toimitamme ympäristöt avaimet käteen -palveluna aina vaatimusten määrittelystä toteutukseen, ylläpitoon ja auditointeihin asti.

Yhdistämme turvallisuusluokiteltujen ympäristöjen vaatimukset, kyberturvallisuuden, turvallisen tiedonsiirron sekä elinkaaren hallinnan yhdeksi kokonaisuudeksi. Vahvuutemme perustuu pitkään kokemukseen turvallisuuskriittisistä toimintaympäristöistä sekä puolustuksen, viranomaisten ja kriittisen infrastruktuurin vaativista ratkaisuista.

Rakennamme ympäristöjä kansallisten turvallisuusvaatimusten, KATAKRIn, EU:n turvallisuusluokitellun tiedon käsittelyvaatimusten (EUCI) sekä NATO:n turvallisuusvaatimusten mukaisesti. Tavoitteemme on varmistaa, että ympäristö täyttää sille asetetut vaatimukset ja on valmis auditointia varten.

Henkilö työskentelee tietokoneiden näyttöjen ääressä tietoturvallisuuden parissa.

KATAKRI turvallisuusluokitellun ympäristön perustana

KATAKRI on kansallinen turvallisuusauditointikriteeristö, joka määrittelee turvallisuusluokitellun tiedon käsittelyyn liittyviä vaatimuksia. Se muodostaa perustan ympäristöjen turvallisuuden arvioinnille ja auditoinneille Suomessa.

Turvallisuusluokitellun tietojenkäsittely-ympäristön rakentaminen ei ole pelkästään tekninen hanke. Vaatimusten täyttäminen edellyttää hallinnollisen turvallisuuden, henkilöstöturvallisuuden, fyysisen turvallisuuden ja tietoturvallisuuden huomioimista yhtenä kokonaisuutena.

Instan asiantuntijat auttavat suunnittelemaan ympäristön niin, että turvallisuusvaatimukset huomioidaan alusta lähtien ja auditointiprosessi voidaan toteuttaa hallitusti.

Kansalliset ja kansainväliset vaatimukset yhdestä kumppanista

Turvallisuusluokitellun tiedon käsittely tapahtuu yhä useammin kansainvälisissä yhteistyöympäristöissä. Tällöin kansallisten vaatimusten lisäksi on huomioitava myös EU:n ja NATO:n turvallisuusvaatimukset.

Installa on osaaminen toteuttaa turvallisuusluokitellut tietojenkäsittely-ympäristöt:

KATAKRI-vaatimusten mukaisesti
EU:n turvallisuusluokitellun tiedon käsittelyyn (EUCI)
NATO-yhteensopiviin toimintaympäristöihin
kansallisiin ja kansainvälisiin yhteistyöverkostoihin

Ymmärrämme eri viitekehysten vaatimukset ja niiden vaikutukset ympäristön suunnitteluun, toteutukseen ja ylläpitoon.

Osa-alueet

Turvallisuusluokitellun tietojenkäsittely-ympäristön osa-alueet

Fyysinen turvallisuus

Turvallinen tietojenkäsittely alkaa turvallisista toimintaympäristöistä. Ratkaisuissa huomioidaan tilaturvallisuus, kulunhallinta, fyysiset suojausratkaisut sekä turvalliset toimintamallit.

Turvallinen infrastruktuuri

Suunnittelemme ja toteutamme ympäristöt turvallisuusluokitellun tiedon käsittelyyn soveltuviksi huomioiden palvelimet, verkot, käyttöympäristöt, segmentoinnin ja hallinnan.

Turvallinen tiedonsiirto

Turvallisuusluokitellun tiedon siirtäminen edellyttää luotettavaa suojausta. Ratkaisuissa huomioidaan salaus, avaintenhallinta, turvalliset yhteydet sekä tiedonsiirron hallinta.

Käyttöoikeuksien hallinta ja henkilöstöturvallisuus

Tietoa käsittelevät vain siihen oikeutetut henkilöt. Ratkaisuissa hyödynnetään vahvaa tunnistautumista, roolipohjaista käyttöoikeuksien hallintaa, lokitietojen seurantaa sekä tarvittaessa henkilöstön turvallisuusselvityksiä.

Kyberturvallisuuden valvonta ja reagointi

Ympäristön turvallisuus edellyttää jatkuvaa valvontaa, lokienhallintaa, poikkeamien tunnistamista sekä kykyä reagoida nopeasti turvallisuutta uhkaaviin tapahtumiin.

Vaatimustenmukaisuus ja auditointi

Turvallisuusluokitellun ympäristön tulee täyttää sille asetetut vaatimukset myös käytännössä. Tuemme asiakkaitamme dokumentaatiossa, riskienhallinnassa, auditointivalmisteluissa ja vaatimustenmukaisuuden osoittamisessa.

Tietojen elinkaaren hallinta

Turvallisuusluokitellun tiedon käsittelyä hallitaan koko tiedon elinkaaren ajan. Tämä sisältää tiedon luokittelun, tallennuksen, siirron, käytön, arkistoinnin ja turvallisen hävittämisen.

Ylläpito ja jatkuva kehittäminen

Turvallisuusluokiteltu ympäristö ei ole kertaprojekti. Ympäristöä ylläpidetään, kehitetään ja valvotaan jatkuvasti muuttuvien vaatimusten, uhkien ja toimintaympäristöjen mukaisesti.

Henkilö työskentelee kannettavalla tietokoneella kyberturvallisuuden ja tietoturvan parissa.

Käyttökohteet

Turvallisuusluokiteltu tietojenkäsittely-ympäristö soveltuu erityisesti organisaatioille, jotka:

käsittelevät turvallisuusluokiteltua tietoa
toimivat viranomais- tai puolustusyhteistyössä
käsittelevät EU- tai NATO-luokiteltua tietoa
vastaavat yhteiskunnan kriittisistä palveluista
tarvitsevat korkean turvallisuustason tietojenkäsittelyratkaisuja

Avaimet käteen -toimitus

Toimitamme turvallisuusluokitellut tietojenkäsittely-ympäristöt kokonaispalveluna yhdeltä kumppanilta.

Palvelu voi sisältää:

vaatimusten määrittelyn
ympäristön suunnittelun
teknisen toteutuksen
turvallisuusratkaisut
dokumentaation
käyttöönoton
ylläpidon
auditointivalmistelut
elinkaaripalvelut

Asiakas saa käyttöönsä ympäristön, jonka turvallisuus, hallittavuus ja vaatimustenmukaisuus on suunniteltu tukemaan pitkäjänteistä ja turvallista toimintaa.

Ota yhteyttä sähköpostitse

security (at) insta.fi