|
Suojelupoliisi > Turvallisuus > Yhteisöturvallisuusselvitykset
|
Kansallinen turvallisuusauditointikriteeristö (KATAKRI) Ensimmäinen kansallinen turvallisuusauditointikriteeristö on valmistunut osana sisäisen turvallisuuden ohjelmaa (STO). Ensimmäisessä versiossa keskitytään ainoastaan ns. security-turvallisuuteen. Kriteeristö jakautuu neljään pääosioon:
Linkki: Kansallinen turvallisuusauditointikriteeristö (pdf)
Puolustusministeriö (PLM)
| |
Yhteystiedot
| Suojelupoliisi määrättynä turvallisuusviranomaisena
Kansainvälistymisen myötä suomalaiset yritykset osallistuvat yhä useammin ulkomaisiin hankkeisiin tai tarjouskilpailuihin. Jos hankkeeseen liittyy salassa pidettävää tietoa, tulee hankkeeseen osallistuvien kyetä osoittamaan pystyvänsä suojelemaan turvaluokiteltua tietoa. Yritykselle voidaan myöntää kansainvälisiin turvaluokiteltuihin hankkeisiin tarvittava yhteisöturvallisuustodistus, jos yhteisöllä on voimassaoleva suojelupoliisille annettu turvallisuussitoumus. Turvallisuussitoumusta edeltää kattava yhteisöturvallisuusselvitys, jossa yhteisön kokonaisturvallisuus kartoitetaan ja saatetaan hanketta vastaavalle tasolle.
Kansallinen turvallisuusviranomaisorganisaatio Suomessa on käytössä monien muiden maiden tapaan kansallinen turvallisuusviranomaisorganisaatio (NSA, National Security Authority). Tämän valtionhallintoon hajautetun organisaation tehtävänä on huolehtia siitä, että Suomi valtiona, Suomen kansalaiset ja suomalaiset yhteisöt pystyisivät osallistumaan sellaiseen kansainväliseen yhteistoimintaan, jossa vaihdetaan luokiteltua tietoa tai materiaalia. Käytännön kansainvälisen yhteistoiminnan edellytyksenä ovat valtioiden väliset sopimukset, joilla sitoudutaan suojaamaan sopimuskumppanin luokiteltua tietoa samoin keinoin kuin vastaavaa kotimaista luokiteltua tietoa. Suomessa kansallisen turvallisuusviranomaisen tehtävät on hajautettu siten, että nimettynä kansallisena turvallisuusviranomaisena toimii ulkoasiainministeriö, joka vastaa mm. kansainvälisten turvallisuussopimusten valmistelusta. Puolustusministeriö, suojelupoliisi ja pääesikunta ovat ns. määrättyjä turvallisuusviranomaisia (DSA, Designated Security Authority), joille on jaettu omat vastuualueet kansallisen turvallisuusviranomaisen kokonaisvastuukentästä. Suojelupoliisi vastaa kansainvälisen velvoitteen perusteella tehtävistä henkilöturvallisuusselvityksistä sekä yhteisöturvallisuusselvityksistä ulkomaankauppaa käyvien suomalaisten yritysten osalta; puolustusministeriö vastaa puolustushallinnon alalla eri hallinnonalojen välisten ja kansainvälisten turvallisuusjärjestelyjen valmistelusta ja hyväksymismenettelyistä; pääesikunta vastaa puolustusministeriön asettamien vaatimusten toteuttamisesta puolustusvoimissa sekä puolustushallinnon omiin tarpeisiin tehtävistä selvityksistä. Viestintävirasto on lisäksi valtuutettu toimimaan tietoliikenneturvallisuusviranomaisena (NCSA, National Communications Security Authority) niissä tapauksissa, joissa on kyse teknisestä tietoturvallisuudesta ja tietoliikenteen turvallisuudesta. Yhteisöturvallisuusselvitys, turvallisuussitoumus ja yhteisöturvallisuustodistus Yhteisöturvallisuusselvitys käynnistyy yleensä silloin, kun ulkomainen viranomainen on kiinnostunut kaupankäynnistä suomalaisen yrityksen kanssa. Tällöin kyseinen viranomainen tekee Suomen kansalliselle turvallisuusviranomaiselle oman maansa kansallisen turvallisuusviranomaisen kautta pyynnön selvittää, onko kiinnostuksen kohteena olevalla yrityksellä voimassa oleva yhteisöturvallisuustodistus (FSC). Viranomainen voi myös pyytää, että selvitys FSC:n antamiseksi käynnistetään. Lisäksi yhteisöturvallisuusselvitys voi käynnistyä yrityksen omasta aloitteesta, jos yritys aikoo osallistua kansainväliseen hankintakilpailuun, johon liittyy luokitellun tiedon käsittelemistä. Kansallinen turvallisuusviranomainen välittää yhteisöturvallisuusselvityspyynnön suojelupoliisille, joka käynnistää prosessin yrityksen kokonaisturvallisuuden selvittämiseksi. Siinä varmistetaan, että yhteisön tila-, tieto-, henkilöstö- ja hallinnollinen turvallisuus ovat riittävällä tasolla. Henkilöstöturvallisuus kattaa myös yhteisön johtoa sekä turvaluokiteltua tietoa käsittelevää henkilöstöä koskevat turvallisuusselvitykset sekä vaitiolositoumukset. Kun suojelupoliisi katsoo yhteisön kokonaisturvallisuuden olevan vähintään tarvittavalla tasolla, yhteisö antaa kirjallisen sitoumuksen säilyttää kyseinen turvallisuustaso. Tämän sitoumuksen perusteella yritykselle voidaan myöntää varsinainen yhteisöturvallisuustodistus, jonka kansallinen turvallisuusviranomainen toimittaa tarvittaessa edelleen sitä pyytäneelle ulkomaan viranomaiselle. Sitoumukset ja siten myös yhteisöturvallisuustodistukset ovat voimassa määräajan vaadittavasta turvallisuustasosta riippuen. Tämän jälkeen yhteisön kokonaisturvallisuus on kartoitettava uudelleen.
Lehdistötiedote 1.10.2009 Pressmeddelande 1.10.2009  Takaisin | Tulosta sivu
| |
Poliisin RSS syötteet 