Valtio Expon satoa

Olipa hieno päivä. Sen lisäksi, että järjestäjät olivat loihtineet kesän keskelle kevättä, oli Valtio Expo täynnä toinen toistaan mielenkiintoisempia esityksiä ja paneelikeskusteluja.
Consultorin osastolla oli teemana tietoturva. Parin viikon päästä voimaantulevan GDPR:n lisäksi teeman valintaan vaikutti se, että Consultor valittiin aivan hiljattain toimittamaan digitaalisen turvallisuuden asiantuntijapalveluita Väestörekisterikeskukselle, joka vastaa tämän vuoden alusta lähtien keskitetysti kaikista valtionhallinnon tietoturvapalvelujen tuottamisesta.
Järjestimme osastollamme kyselyn, jolla halusimme selvittää kävijöiden perusasioiden tuntemusta tietoturvasta. Kyselymme perusteella messukävijät tuntevat ainakin perusasiat kohtuullisen hyvin.
Ensimmäisenä kysymyksenä oli tietoturvallisuuden tarkoitus. Vaihtoehtoina oli
A) saada kaikki tietokoneiden käyttäjät turvallisuusselvityksen piiriin
B) varmistaa että autossa tietokonetta käyttävillä on turvavyö kytkettynä
C) varmistaa tietoaineistojen, tietojärjestelmien ja palveluiden asianmukainen suojaus
D) suojata käyttäjiä internetin valheelliselta informaatiolta
Oikea vastaus on C, minkä tiesi 90% vastaajista. Loput vastaajista veikkasi vaihtoehtoa A, joka toki liittyy asiaan, mutta ei ole tietoturvallisuuden varsinainen tarkoitus.
Seuraavaksi kysyimme Väestörekisterikeskuksen digitaalisen turvallisuuden asiantuntijapalveluiden puitesopimuksesta, josko se
A) tukee kaikkia valtionhallinnon organisaatioita digitaalisen turvallisuuden arvioinnissa
B) luo uuden palvelun valtionhallinnon organisaatioille digitaalista turvallisuutta edistävien toimeksiantojen toteuttamiseksi
C) kehittää valtionhallinnon yhtenäisiä toimintatapoja ja prosesseja digitaalisen turvallisuuden asiantuntijapalveluiden tuottamiseksi
D) vahvistaa yhtenäisempiä toimintamalleja riskienhallinnan, tietoturva-auditointien ja niihin liittyvien raporttimallien osalta
Nuo kaikki neljä lausetta ovat keskeisiä asioita tämän palvelun sisällössä ja tavoitteissa. Eli kaikki vaihtoehdot olivat oikein, minkä suurin osa vastaajista oivalsikin.
Kolmantena kohtana kysyimme kenen tehtävä on huolehtia tietoturvallisuudesta valtionhallinnossa
A) Pääministerin
B) Jokaisen valtionhallinnon työntekijän
C) Kunkin yksikön tietohallintojohtajan
D) Valtioneuvoston kanslian
Oikea vaihtoehto on B, minkä tiesi 88% vastaajista. Seuraavaksi yleisin vastaus 8%:n osuudella oli C, joka on vaihtoehtojen A ja D tapaan sinällään totuus, mutta vain osatotuus.
Viimeisenä kysyimme mistä sanoista lyhenne GDPR muodostuu, ja tämä oli kaikkein vaikein kysymys kuten ennakkoon epäilimmekin. Vakiintuneet vieraskieliset lyhenteet ovat monesti hankalia avattavaksi. Vaihtoehdot olivat
A) General Data Policy Regulation
B) Global Data Policy Registration
C) General Data Protection Regulation
D) Global Data Product Registration
Oikea vastaus oli C, ja sen tiesi myös 67% vastaajista. Vaihtoehtoa A veikkasi 17%, B 10% ja D 6%.
Kiitoksia kaikille vastaajille sekä kaikille muille, joiden kanssa kävimme antoisia keskusteluja osastollamme.
Lupasimme arpoa kaikkien vastaajien kesken samppanjapullon, ja arvonnan voitti xxxx yyyyy, zzzzzzzzz-ministeriöstä; tämä voittajan julkistaminen on tietosuoja-asetuksen mukainen. Palkinto toimitetaan voittajalle ensi viikon aikana.