Valtion yhteinen turvallinen tietoliikenneratkaisu - VY

Valtion yhteinen turvallinen tietoliikenneratkaisu - VY

Valtion yhteinen tietoliikenneratkaisu
VY-verkko yhdistää turvallisesti
käyttäjät ja palvelut
Lasse Melkko
Valtiokonttori, Valtion IT-palvelukeskus
VY-verkko
• Taustaa
• Palvelut
• Palvelupisteet
• Miten pääsee mukaan?
• VY-verkko VIP:n tietoliikennepalveluna
• Hinnoitteluperiaatteet
Lasse Melkko / VIP
21.3.2012
2
VY-verkko
Taustaa
• Mikä VY-verkko on?
• Valtion verkkokokonaisuus
• Edut virastolle
• Turvallisuus ja toimintavarmuus
Lasse Melkko / VIP
21.3.2012
3
VY-verkko
Valtion yhteinen turvallinen tietoliikenneratkaisu
•
VY-verkko tarjoaa kaikille valtion virastoille nopean,
luotettavan ja turvallisen tavan kytkeytyä valtion
yhteisiin palveluihin, toisiinsa sekä ulkoisiin palveluihin,
kuten internetiin. VY-verkko muodostaa siihen
liittyneiden virastojen välisen valtion sisäisen intranetin.
Lasse Melkko / VIP
•
Toimipisteet liitetään toisiinsa ja yhteisiin palveluihin yhteisen,
turvallisen ja varmennetun Kytkentäytimen avulla
•
Keskitetty tietoturva tarjoaa palomuurit, palvelunestohyökkäysten ja virusten torjunnan, roskapostisuodatuksen sekä
haittaliikenteen havaitsemis- ja estojärjestelmän
•
VIP-asiantuntijapalvelupiste kokoaa valtion yhteisten
palveluiden ja tietoliikenteen ongelmanselvityksen yhteen
pisteeseen
•
Toimipistekohtaiset liittymäverkot hankitaan Hansel
puitesopimuksella.
21.3.2012
4
VY-verkko
Valtion verkkokokonaisuus
VY-verkko
VY-verkon yleisarkkitehtuuri
VY-verkko
Edut virastoille
•
•
Tietoliikenteen kokonaiskustannusten aleneminen
•
Päällekkäisten ratkaisujen karsiminen, erityisesti Internet- ja
palvelutaloliittymien sekä tietoturvapalveluiden osalta tuo
valtion tasolla kustannussäästöjä
•
Hallinnan ja valvonnan keskittäminen vapauttaa tietoliikenteen
hallinnointiin ja erityisesti ongelmien selvittelyyn tarvittavaa
henkilötyötä muuhun käyttöön.
Joustavuutta verkkomuutoksiin
•
Lasse Melkko / VIP
Yhteisten palvelujen käyttöönotto yksinkertaistuu ja
organisaatiomuutosten aiheuttamat verkkomuutokset ovat
joustavampia.
21.3.2012
7
VY-verkko
Edut virastoille…
•
•
Tietoturvallisuuden hallinta helpottuu
•
Kytkentäydintä ja sen arkkitehtuurin mukaan määriteltyjä
toimipisteliittymiä hyväksikäyttävä verkko tarjoaa
viestinvälitykselle suojaustason III mukaisen valtion hallinnon
sisäisen ympäristön
•
Tietoturvan osalta hallittu verkkokokonaisuus helpottaa myös
virastoilta vaadittavan tietoturvallisuuden tason saavuttamista.
Parempi palvelutaso valtaosalle käyttäjistä
•
Lasse Melkko / VIP
Suuruuden ekonomiaa hyödyntämällä voidaan tietoliikenteen
palvelutasoa parantaa valtaosalle käyttäjistä.
21.3.2012
8
VY-verkko
Turvallisuus ja toimintavarmuus
•
Käytettävissä aina ilman katkoja
•
•
Kytkentäydin ja siihen liittyvien palveluiden yhteydet on
maantieteellisesti hajautettu ja varmennettu.
Varautumiseen liittyvät seikat on otettu vahvasti huomioon
Lasse Melkko / VIP
•
Toimii tietoturvataso- ja varautumismallin korotetulla tasolla
•
Palvelun saatavuus on varmistettu myös normaaliolojen
häiriötilanteissa
•
Liikenne pysyy Suomen rajojen sisällä ja palvelu hoidetaan
suomalaisella henkilöstöllä
•
Palvelun toimittajan vaihtamisen sujuvuus on otettu huomioon
•
Palvelun tietoturvaa auditoidaan vuosittain.
21.3.2012
9
VY-verkko
Turvallisuus ja toimintavarmuus…
•
Tekninen tietoturva
Lasse Melkko / VIP
•
Asiakkaiden liikenne omissa virtuaaliverkoissaan
•
Palomuurit ja haittaliikenteen esto kaikissa rajapinnoissa
•
Haittaohjelmien aiheuttamia ongelmia suojataan tunkeutumisen
estojärjestelmällä
•
Internet-liittymät on hajautettu eri palveluntarjoajille
•
Palvelunestohyökkäysten torjuminen jo ISP:n verkossa
•
Kytkentäytimen sisäinen nimipalvelu, aikapalvelu ja
sähköpostin välitys toimii Internetistä riippumatta
•
Sähköpostin ja selainliikenteen välityksessä haittaohjelmien ja
roskapostin suodatus.
21.3.2012
10
VY-verkko
Palvelut
• Peruspalvelut
• Liityntäpalvelut
• Internet-palvelut
• Palvelupisteet
Lasse Melkko / VIP
•
VIP-asiantuntijapalvelupiste VIPPA
•
Tietoliikenteen hallinta- ja palvelupiste HAPPI
•
Sähköpostinvälityksen ja haittaohjelmasuodatuksen
palvelupiste SÄPPI
21.3.2012
11
VY-verkko
Peruspalvelut
•
•
Kytkentäydin - maantieteellisesti hajautettu, nopea ja
turvallinen tietoliikenteen solmupiste
•
Kytkeytyminen monipuolisesti nopeilla yhteyksillä VPN/VLANrajapinnalla L2- tai L3-tasolla
•
Verkkojen osittaminen tai yhdistäminen virtuaaliverkoiksi
tehdään kytkentäytimen reunalla
•
Palomuurit, liikenteen suodatus ja tunkeutumisen esto kaikkien
rajapintojen välillä
•
Liikenne välitetään muuttamattomana kytkentäytimen läpi
•
SLA-taso vastaa mm. VoIP-liikenteen vaatimuksia
•
Käytettävissä: laatuluokitus, osoitemuunnokset, IPv6, multicast.
Infrastruktuuripalvelut
•
Lasse Melkko / VIP
Sisäinen ja julkinen nimipalvelu, aikapalvelu, sähköpostin
välitys.
21.3.2012
12
VY-verkko
Liityntäpalvelut
•
•
Asiakasverkot
•
Asiakasvirastot liittyvät yleensä asiakasverkkoina MPLS/VPNrajapinnalla jonkin verkkopalveluoperaattorin runkoverkon
välityksellä
•
Kytkentäytimessä on suurimpien operaattoreiden runkosolmut
•
Myös fyysinen liityntä on myös mahdollinen
•
Liikennettä suodatetaan ja rajoitetaan kytkentäytimen reunalla.
Palvelutalot
Lasse Melkko / VIP
•
Palvelutalot liittyvät vastaavasti operaattoriyhteyksillä mutta
myös fyysinen liityntä on mahdollinen
•
Kytkentäytimen rajapinnassa on aina palomuuri ja
tunkeutumisenestojärjestelmä.
21.3.2012
13
VY-verkko
Internet-palvelut
•
•
Varmennettu ja turvallinen Internet-yhteys
•
Kaksi toisiaan varmistavaa operaattoria
•
Liikenteen suodatus ja tunkeutumisen esto sekä
palvelunestohyökkäysten torjunta
SMTP- ja selainliikenteen välitys (IRHS)
Lasse Melkko / VIP
•
SMTP-viestinvälitys toimii myös kun VY-verkon ulkoiset
yhteydet ovat estyneet
•
Turvallinen, täyttää valtionhallinnon tietoturvataso- ja
varautumisvaatimukset
•
Räätälöitävissä asiakaskohtaisesti
•
Valtion sisäinen liikenne keskitetään VY-verkon sisälle,
ulkoyhteyksille TLS-salaus käyttöönotettavissa
•
Kirjekuorisalaus otettavissa käyttöön viestikohtaisesti
21.3.2012
14
VY-verkko
Internet-palvelut
•
•
SMTP/HTTP-haittaohjelma- ja SMTP-roskapostinsuodatus
(IRHS)
•
Räätälöitävissä monipuolisesti ja asiakaskohtaisesti
•
Mainepohjainen suodatus kehittyy ja mukautuu uusiin
uhkatyyppeihin
Valtion yhteinen tietoliikenneratkaisu (VYVI) käyttää
IRHS-palvelua internet-postin välitykseen ja
suodattamiseen
Lasse Melkko / VIP
21.3.2012
15
VY-verkko
Kytkentäydin: arkkitehtuuri
Lasse Melkko / VIP
21.3.2012
16
VY-verkko
Palvelupisteet
•
Keskitetty tietoliikenteen ongelmanselvitys
vakioidulla palvelutasolla
•
VIP-palvelupiste on asiakkaan
pääkäyttäjien yhteydenottopiste
•
Vianselvitys ja muutospyynnöt ohjataan edelleen
toimittajien ITIL-pohjaisille palveluprosesseille.
•
Valtion IT-palvelukeskus vastaa muutospyyntöjen
asiatarkastuksesta sekä
tietoturvavaltuuttamisesta
•
Vikatilanteiden selvitys delegoidaan tarvittaessa
myös kolmansille osapuolille
•
HAPPI = Tietoliikenteen hallinta- ja palvelupiste
(TeliaSonera), SÄPPI = sähköpostin- ja
selailuliikenteen palvelupiste (Elisa)
Lasse Melkko / VIP
21.3.2012
17
VY-verkko
Miten pääsee mukaan?
• Koko valtio VY-verkon piiriin 2014
• Käyttöönotto
• Käyttöönottojen tila
Lasse Melkko / VIP
21.3.2012
18
VY-verkko
Käyttöönoton kulku
Lasse Melkko / VIP
21.3.2012
19
VY-verkko
Käyttöönotto
•
•
Vaatimukset käyttöönoton aloittamiselle
•
Vähintään aloitettu perustason tietoturva-auditointi
•
Palvelusopimus
•
Perustiedoilla täytetty asiakaskortti
Käyttöönottoprojektin kulku
Lasse Melkko / VIP
•
Käynnistyy aloituspalaverilla jossa tarkennetaan
projektisuunnitelma, lyödään lukkoon tavoitteet ja
hyväksymiskriteerit
•
Käydään läpi asiakaskortin tiedot ja sovitaan jatkosta
•
Projektipäällikkö tulee TeliasSoneralta ja hän vastaa projektin
etenemisestä sekä hallitsee resursseja
•
Tietoliikennetilaukset saadaan usein liikkeelle jo
aloituspalaverin jälkeen
21.3.2012
20
VY-verkko
Käyttöönottojen tila
VY-verkko
Liittymisprojektien tilamatriisi
(R) VIRASTOT
VNV
UM
6081
1520
OM HA
OTTK (RP)
9266
9266
100% 1
SM HA
PH
10901
7.3.2012 / JTP
(T)
PLM HA
700
PV (T)
15035
VM HA
VERO (R)
675 7978
5640
100%
OKM HA
OPH
359
1378
MMM HA
1223
LVM HA
MML (R)
1873
LIVI
686
OM
245
SM
278
PLM
144
VM
381
RVL (R) HÄKE (R)
2838
763
(1/2012)
(1/2012)
PHRAKL (T)
700
100% 2
TULLI (R)
AVI (RT)
2370
2338
85%
NBA ARKISTO
340
258
HALTIK (P)
411
45%
MIGRI (R)
393
(1/2012)
MTT (R) METLA (T)
768
874
100%
80%
FMI
TRAFI
681
492
OKM
307
MMM
316
LVM
171
TEM
613
STM
564
YM
286
EK
713
VNK
270
VTV TPK
147 80
UPI
46
Käyttöönotto valmis
Käyttöönottoprojekti aloitettu
Sopimusneuvottelut käynnissä
Siirtyminen täyteen palveluun
Suunniteltu 2012
Ei etene suunnitellusti
Täyden palvelun asiakas
Rajoitetun palvelun asiakas
Palveluntarjoaja
PEO (R)
143
(1/2012) 6
T
TK (R) PALKEET (T)
VK (T)
VRK (T) VATT (T) ÅLAND
R
937
752
675
120
55
17
P
95%
100%
90%
5%
9
FNG
SA (R)
CIMO
TKT
SLHK KOTUS KAVA (R) CELIA (R) NRL (R) YTL (R) VIEI (R) VET OPTUM (R)
232
165
137
111
98
90
68
55
22
23
15 12
11
(KIEKU)
(LOMA)
(LOMA) (LOMA) (LOMA) (LOMA)
(LOMA)
EVIRA (R)
RKTL (T) MAVI (R+) TIKE (RP) GDL (T) MK (T) METSÄ (T)
725
270
240
215
79
0
0
0%
100%
100%
10
VIVI
248
4
TEM HA
149 7800
STM HA
YM HA
7605 26626
9 % 31 %
ELY (RT)
7800
85%
THL
2601
SYKE (P)
649
20%
VTT
2692
GTK (T)
PRH (T)
TEKES (T)
634
461
290
95%
0%
95%
STUK FIMEA (R) VALVIRA (T)
351
230
150
10%
70% 4
ARA
57
2
34231 Lopullinen käyttäjämääärä
86108
40 %
Lasse Melkko / VIP
21.3.2012
TUKES (T) MIKES (T) KUVI (T) KIVI (T)
220
79
71
70
100%
100%
100%
EMV (T)
45
Suunnitellut käyttöönotot (toteutunut/suunnitelma)
Vuosi
2010-2011
2012 (to / su)
Täysi
Asiakkaat
19
1 / 12+
Käyttäjät
7535
70
Rajoitettu Asiakkaat
15
1 / 19+
Käyttäjät
17360
9266
Yhteensä Asiakkaat
34
2 / 37
Käyttäjät
24895
9336 55543
KTK (T) MEK (T) HVK (R) MOL (P)
37
35
35
0
100% 13
2013- Yhteensä
12
5670
48 83
86108
21
VY-verkko
VIP tietoliikennepalveluna
• Tuotteistettu palvelu
• Hinnoittelu
Lasse Melkko / VIP
21.3.2012
22
VY-verkko
VIP tietoliikennepalveluna: hinnoittelun perusteet
•
•
Omakustannusperiaate
•
Hinnoittelu sama riippumatta koska palvelu otetaan käyttöön
•
Yksinkertainen ja läpinäkyvä
•
Käydään läpi kunkin asiakkaan kanssa erikseen
VY-verkon käyttökustannukset eivät kata
Lasse Melkko / VIP
•
Toimipisteiden liittämistä operaattoriverkkoon (Hansel)
•
Asiakkaan omien järjestelmien saattamista toimimaan
palveluntarjoajan VY-verkkoyhteydellä
•
VIP:n muiden palveluiden palvelumaksuja
21.3.2012
23
VY-verkko
Yhteyshenkilöt
Vastuualue
Nimi
Puhelin
VM, VNK, OKV
Pekka Nykänen
040 849 2154
UM, TEM, STM
Mika Sormunen
050 410 2281
OKM, SM, EK, TPK
Heli Parkkonen
050 375 2249
MMM, YM
Laura Salmi
050 597 0776
LVM, OM, PLM
Risto-Matti Helminen
050 566 2952
VY-verkko
Kari Likovuori
050 396 0060
Tietoturvapalvelut
Kimmo Rousku
050 566 2986
Erja Kinnunen
050 437 2417
Asiakasvastaavat
Sähköposti
Lasse Melkko / VIP
etunimi.sukunimi@valtiokonttori.fi
21.3.2012
24
Valtion IT-palvelukeskus
Osaava IT-palveluintegraattori.
Sujuvaa ja laadukasta palvelutoimintaa.
Helpotamme asiakkaan arkea.
Kysymyksiä…
Kommentteja…
Kiitos!
<http://www.valtiokonttori.fi/vip/vy-verkko>
<vy-verkko@valtiokonttori.fi>