Valtion tieto- ja viestintätekniikkakeskus Valtorin asiakaspäivä

Seuraavaksi:
Tuotantojohtaja Seppo Mellas, Valtori:
Valtorin tuotteistetut palvelut
Osallistu keskusteluun, kysy
ja kommentoi Twitterissä:
#Valtori2015
Valtorin tuotteistetut palvelut
Tuotantojohtaja Seppo Mellas, Valtori
16.9.2015
Valtorin palveluiden tuotteistaminen  Palvelut asiakkaalle
28
Valtori - Seppo Mellas
16.9.2015
Tuotekehitysprojektit
01
2015
02
2015
03
2015
04
2015
05
2015
06
2015
07
2015
08
2015
09
2015
10
2015
11
2015
12
2015
01
2016
02
2016
03
2016
04
2016
05
2016
Valtion perustietotekniikkaratkaisu
VALTTI
Valtion kapasiteettipalvelu VAKA
Valtion yhteinen
identiteetin- ja
käyttövaltuuksien
(IdM) hallintapalvelu
Kaukoetäkäyttöpalvelu
Toimipiste-infran
toimitus
Toimipisteen tietoliikenneratkaisu (LAN-,
(LAN ja WLAN)
(WAN)
WLAN- ja WAN)
VY-verkon tietoturvapalvelun tietoturvavalvomo (SOC)
29
Valtori -
Valtion yhteinen
julkaisualusta (YJA)
16.9.2015
06
2016
Tuotekehitysprojektit
• Tuotekehitysprojektit
•
Toteutetaan projekteina
•
Toteutetaan palvelun versio 1.0
•
Pilotoidaan ja koestetaan 1-3 asiakkaalla (Valtori yksi näistä)
•
Siirretään jatkuvaan palveluun
•
Tuotteistetaan Valtorin tuotteistusmallin mukaisesti
•
Tuottaa uuden palvelun tai palvelun osan Valtorin palvelukokonaisuuteen
 Valmis tuotteistettu palvelu, joka on käytössä valituilla pilottiasiakkailla
 Asiakastoimitukset voivat alkaa
• Tuotekehitysprojektin aikana
•
Tuotetaan palvelun elinkaari-/kehityssuunnitelma vuosille 2016-2017
•
Laaditaan palvelun käyttöönotto-/levityssuunnitelma vuosille 2016-2017
30
Valtori - Seppo Mellas
16.9.2015
Valtion perustietotekniikkaratkaisu
VALTTI
Yksi yhteinen työasemapalvelu
Mistä Valtion perustietotekniikkaratkaisu koostuu?
Palvelut käytössä eri päätelaitteilla koko elinkaaren ajan
* Tulossa myöhemmin
LAITTEET
Kannettava tietokone
Pöytätietokone
*Tablettitietokone
KÄYTTÖTILANTEET
Omassa työpisteessä
*Langattomasti omassa toimipisteessä
Yhteistyökumppanin luona
Nettikahvilassa
Etätyössä kotona
Matkustaessa ja liikkuessa
ELINKAARI
Tilaus
Ensiasennus
Jatkuva palvelu
Poisto
PALVELUT
Viestintäpalvelut
Toimistosovellukset
Työpöytäsovellukset
Tulostaminen
Omat ja yhteiset asiakirjat
Nettiyhteydet
Etätyöyhteys
Valtori - Seppo Mellas
16.9.2015
32
Käyttöönoton eteneminen
Käyttöönoton
valmistelut
Kartoitus
Käyttöönotto
Voidaan aloittaa heti
Jatkuva palvelu
1.1.2016 alkaen
Kartoitus ja
ehdotus
Käyttöönoton
valmistelut
Käyttöönotto
Jatkuva palvelu
½ - 2 kk
1 - 12 kk
1-10 viikkoa
1 kk-> Jatkuva
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Asiakkaan
nykytila
VALTTI-esittely
Tarpeet ja
kehittämiskohteet
VALTTI-ehdotus
Kustannukset
Työasemat
Sovellukset
AD-integraatiot
Muut integraatiot
LAN ja WAN
Datan siirrot
Tulostaminen
Viestintäpalvelut
Tukipalvelut
DP2:
Päätös
valmistelujen
aloittamisesta
Työasemien asennus
Asiakasviestintä ja
-koulutus
DP3:
Päätös
asennusten
aloittamisesta
Tehostettu tuki
Jatkuva palvelu
Asiakaspalaute
DP4:
Asennukset
hyväksytään
valmiiksi
DP5:
Palvelu hyväksytään
tuotantoon
Valtion kapasiteettipalvelu (VAKA)
Valtion kapasiteettipalvelusta valtionhallinnon organisaatiot saavat tietojärjestelmiensä käyttöön
yleisimmät käyttöympäristöt
•
•
•
sisältää laitteet, varusohjelmistot, käyttöpalvelun ja tuen.
Palvelu on:
•
Helppo  Asiakas saa järjestelmiensä tarvitsemat alustat ja käyttöpalvelun käyttöönsä ilman investointeja uusiin laitteisiin.
•
Joustava  Kapasiteettia voidaan lisätä ja vähentää joustavasti.
•
Turvallinen  Täyttää perus- ja korotetun tason tietoturvavaatimukset.
Käyttöönotto:
•
•
•
Pilottikäyttöönotot toteutetaan syksyllä 2015.
Palvelun ensimmäiset kokonaisuudet saa käyttöön Valtorin kautta loppuvuodesta 2015 alkaen.
Käyttöönoton eteneminen:
Tilannekartoitus
Valtorilta ratkaisuehdotus
asiakkaan nykytilan kuvauksen
ja tarpeen pohjalta.
Käyttöönoton
valmistelut
Käyttöönotto
(asiakaskohtaisesti)
Jatkuva
palvelu
34
Valtori -
Voidaan aloittaa heti.
16.9.2015
1.10.2015 alkaen
Valtion yhteinen IdM-ratkaisu
•
•
•
Mahdollistaa työntekijöiden käyttöoikeuksien ylläpidon eri järjestelmiin tietoturvallisesti ja
hallitusti yhdestä paikasta.
IdM-ratkaisu
•
sujuvoittaa käyttöoikeuksien myöntämistä ja muutosten tekoa oikeuksiin.
•
tekee työntekijän käyttöoikeuksien käsittelystä nykyistä oikea-aikaisempaa ja hallitumpaa.
•
vähentää automaatiolla hukkatyön ja virheiden määrää.
•
mahdollistaa itsepalvelutoimintojen hyödyntämisen (esim. salasanojen resetointi).
•
Helpottaa ja ajantasaistaa olemassa olevien käyttöoikeuksien selvittämistä.
•
on skaalattavissa kustannustehokkaasti käyttäjämäärän mukaan.
Käyttöönottoaikataulu:
•
Käyttöönotto pilottiorganisaatioissa alkaa loppuvuodesta 2015  varsinainen järjestelmän pilottikäyttö
näissä organisaatioissa alkaa helmikuun 2016 alussa.
•
Käyttöönotot muille valtionhallinnon organisaatioille toukokuusta 2016 alkaen.
•
Käyttöönottoprojektin vaiheet:
Kartoitus
½-2 kk (arvio)
Käyttöönoton
valmistelut
(asiakaskohtaisesti)
Käyttöönotto
n. 2 kk (arvio)
Jatkuva
palvelu
Valtori 16.9.2015
35
Kauko-etäkäyttöpalvelu
•
Mahdollistaa valtionhallinnon organisaatioiden työntekijöiden pääsyn tarvitsemiinsa palveluihin ajasta,
paikasta ja päätelaitteesta riippumatta.
•
Palvelu on
•
•
Huoleton  Valtori vastaa palvelualustasta ja tuesta
•
Joustava  tukee yleisimpiä laitteita ja käyttöjärjestelmiä
•
Varma  Avattu yhteys säilyy yhteystyypin vaihtuessa (WLAN, 4G, 3G).
•
Tietoturvallinen  vahva tunnistus ja salaus, päätelaitetarkastus
Helppo käyttöönotto:
•
•
•
Yksinkertainen käyttöönotto jopa vain muutaman päivän asiantuntijatyönä.
Käyttäjätietokantaintegraatioissa tai muuten vaativammissa käyttöönotoissa Valtorin ohjaama käyttöönottoprojekti.
Käyttöönottoaikataulu:
•
Käytössä jo nyt joukossa organisaatioita. Varsinaiset pilottikäyttöönotot tehdään syksyn 2015 aikana.
•
Laajemmin käyttöön valtionhallinnon virastoissa syksystä 2015 alkaen.
•
Osa Valtion perustietotekniikkaratkaisua (VALTTI), joka on käyttöönotettavissa v. 2016 alusta.
36
Valtori - Seppo Mellas
16.9.2015
Toimipiste-infran toimitus
•
Perustietotekniikan muutokset asiakkaalle yhtenä kokonaisuutena.
•
Palvelu sisältää asiakkaan toimipisteen ict-infran suunnittelun, toteutuksen, kehittämisen ja purun.
•
•
•
•
ICT-infra käsittää toimipisteessä olevan tietoliikenneverkon ja yhteiskäyttöiset verkkoon liitetyt laitteet, jotka
toimivat Valtorin perustietotekniikkapalvelun alustana.
Tyypillisiä käyttötilanteita:
•
Tietoliikenneverkon kehittäminen esim. kaapeloinnin laajentaminen, WLAN-käyttöönotto
•
Viraston tai viraston osan siirtyminen toimipisteestä toiseen
Palvelun tilaaminen ja toimittaminen:
•
Vakiokomponentit tilauslomakkeella (esim. monitoimilaitteen siirto)
•
Suuremmat toimitukset projektoidaan (esim. viraston muutto toimipisteestä toiseen)
•
Palvelu toimitetaan kiinteässä yhteistyössä asiakkaan ja sidosryhmien kanssa
Käyttöönotto:
•
Käyttöön valtionhallinnon virastoissa vuoden 2016 alusta alkaen.
37
Valtori - Seppo Mellas
16.9.2015
Toimipisteen tietoliikenneratkaisu (LAN, WLAN ja WAN)
•
•
•
Yhdistää
•
organisaation omat päätelaitteet, videoneuvottelulaitteet ja monitoimi- ja verkkotulostimet lähiverkkoon
•
vierailijoiden päätelaitteet organisaation vierailijaverkkoon
•
organisaation toimipisteen muuhun maailmaan mahdollistamalla pääsyn internetiin ja ulkoisiin verkkopalveluihin.
Palvelu sisältää:
•
toimipisteen sisäiset langalliset ja langattomat tietoliikenneyhteydet (LAN ja WLAN)
•
toimipisteen liittymän valtion yhteiseen runkoverkkoon, VY-verkkoon (WAN-yhteys)
Käyttöönotto:
•
Pilottikäyttöönotot 2-3 pilottitoimipisteessä vuodenvaihteessa 2015-2016.
•
Laajemmat käyttöönotot alkavat valtionhallinnon organisaatioissa alkuvuodesta 2016.
•
•
Valtori laatii vuoden 2015 loppuun mennessä uusien lähiverkkoyhteyksien levityssuunnitelman ensimmäisiin
valtionhallinnon organisaatioiden toimipisteisiin.
•
Suunnitelma käydään läpi Valtorin asiakasvirastojen kanssa vuoden 2016 alussa.
Jos organisaatiossanne on suunnitteilla esim. muutto uusiin toimitiloihin tai tietoliikenneyhteyksien
suunnittelu tulee muulla tavoin ajankohtaiseksi, ottakaa yhteyttä Valtorissa omaan
asiakasvastaavaanne.
Valtori - Seppo Mellas
16.9.2015
38
VY-verkon tietoturvapalvelun tietoturvavalvomo (SOC)
•
Toiminto, joka kokoaa tietoa tietoturvauhista ja -poikkeamista.
•
Luo paremman tilannekuvan valtionhallinnon organisaatioiden tietoturvatilanteesta.
 Tietoturvauhkia ja -poikkeamia havaitaan paremmin, niiden ennakointi tehostuu ja reagointi nopeutuu.
•
Toimijoina Valtorin lisäksi mm. VM, Viestintäviraston CERT-toiminto ja Kyberturvallisuuskeskus.
•
Sisältää järjestelmän, joka seuraa verkon sisäistä ja internet-verkkoon suuntautuvaa liikennettä
tietoturvapoikkeamien havaitsemiseksi.
•
•
Osa Valtion yhteistä tietoliikenneratkaisua, VY-verkkoa.
•
Luo automaattisesti hälytyksiä havaitessaan mahdollisesti poikkeavaa tai haitallista liikennettä.
•
Valtori toimittaa hälytykset, raportit ja tiedot tietoturvapoikkeamista asiakasorganisaatioiden tietoturvavastaaville.
Käyttöönotto: Järjestelmä otetaan käyttöön VY-verkossa vuosien 2016–2018 aikana.
•
Edellyttää viraston sisäistä YT-käsittelyä, koska poikkeavaa tai haitalliseksi epäiltyä verkkoliikennettä (esim.
viestisisältöjä, viestien tunnistetietoja, tietoliikennettä ja teknisten järjestelmien lokitietoja) voidaan joutua
tutkimaan myös manuaalisesti.
•
Yksittäisen käyttäjän viestintää, toimintaa ja viestisisältöjä ei järjestelmällä valvota, ellei ole syytä epäillä
Sähköisen viestinnän tietosuojalaissa (516/2004) määriteltyä tietoturvaloukkausta tai rikosta.
Valtori - Seppo Mellas
16.9.2015
39
Valtion yhteinen julkaisualusta YJA
• Valtionhallinnon yhteinen julkaisualusta ulkoisille verkkosivuille.
• Paljon valmiita toiminnallisuuksia suoraan käyttöönotettavaksi ja mahdollisuus
kehittää omia tarpeita vastaavia ratkaisuja.
•
Verkkosivut voidaan rakentaa konseptoinnista alkaen yhdessä tai asiakkaan
valmiiseen suunnitelmaan perustuen.
• Valtori hoitaa kilpailutuksen ja toimittajasopimuksen  Säästyy aikaa ja rahaa
• Valtori huolehtii tarvittavista päivityksistä, tuotteenhallinnasta ja
taustapalveluista
• Käyttöönotto: Projektin aloituksesta käyttöönottoon menee noin 6-12 kk
40
Valtori - Seppo Mellas
16.9.2015
Valmiita tuotteistettuja palveluja
Valtion yhteinen tietoliikenneratkaisu VY-verkko
• Valtion yhteinen tietoliikenneverkko, joka sisältää mm. palomuuripalvelun, tunkeutumisenestojärjestelmän, haittaohjelmien ja roskapostin suodatuksen ja palvelunestohyökkäysten torjunnan.
Valtion yhteinen
viestintäratkaisu Vyvi
•
•
•
•
•
•
Kansalaisen tunnistus- ja
maksamispalvelu Vetuma
• Kansalaisten sähköiseen tunnistautumiseen ja maksamiseen julkishallinnon asiointipalveluissa.
Virkamiehen kertakirjautumisratkaisu
Virtu
• Virkamiesten kertakirjautumiseen valtionhallinnon yhteisiin selainpohjaisiin järjestelmäpalveluihin,
viraston omiin järjestelmäpalveluihin ja viraston muille valtionhallinnon organisaatioille
suuntaamiin palveluihin.
Kansalaisen
asiointitili
• Paperipostin korvaava sähköisen asioinnin tietoturvallinen viestintäkanava kansalaisen ja
viranomaisen välillä.
Valtion yhteinen
integraatiopalvelu VIA
• Keskitetty sanomanvälityspalvelu, jolla valtion organisaatiot voivat siirtää tietoja joko oman
organisaation tietojärjestelmien välillä tai omien tietojärjestelmiensä ja muiden organisaatioiden
tietojärjestelmien välillä.
valtionhallinnon yhteinen sähköposti, kalenteri ja osoitteisto
pikaviestin-työkalu ja henkilöiden tavoitettavuustiedot
työasemakohtaiset videokokousmahdollisuudet
ryhmätyötilat dokumenttien jakamiseen ja työstämiseen
turvaposti turvaluokitellun aineiston lähettämiseen
tekstiviestipalvelu (mahdollistaa tekstiviestien massajakelun sähköpostista)
 Tuotteistetaan osaksi Valtorin palvelukokonaisuutta
vuoden 2015 loppuun mennessä.
41
Valmistelu- / ideointivaiheessa olevia
tuotekehitysprojekteja
• Internet-liikenteen suodatuspalvelu ”pesuripalvelu”
• Dokumenttienhallinta
• Ketterän kehityksen ympäristö
• Videoneuvottelupalvelu
• Lokien- ja tietoturvatapahtumien hallinta
 Päätetään ja projektoidaan syksyn 2015 aikana.
42
Valtori - Seppo Mellas
16.9.2015
Palveluluettelo ja Palvelutasohallinta
• Tuotteistettujen palvelujen luettelon kehittäminen (12/2015)
• Palveluluettelon ja osakomponenttien määritys, osien vastuutus
• Teknisen palveluluettelon hallintamalli
• Koulutus ja käyttöönotto
• Palvelutasohallinnan kehittäminen (12/2015)
• Palvelun laatutason määrittelyt asiakkaan (SLA), palvelutoimittajan (UC)
ja Valtorin eri yksiköiden (OLA) kanssa
• Palvelutasohallinnan menettelyt
• Koulutus ja käyttöönotto
43
Valtori - Seppo Mellas
16.9.2015
Valtorin nykyisin tuottamat palvelut
• Valtori jatkaa asiakkaiden tällä hetkellä käyttämien palvelujen tuotantoa ja
ylläpitoa sopimusten mukaisesti siihen saakka, kunnes kaikki asiakkaat ovat
siirtyneet käyttämään uusia yhtenäisia palveluja.
• Siirtymä uusien palvelujen käyttöön tehdään vaiheittain.
• Aikataulusta sovitaan aina hyvissä ajoin asiakkaan kanssa.
44
Valtori - Seppo Mellas
16.9.2015
Tule kuulemaan ja kysymään palveluistamme!
KYSYMYSTORI
klo 14.15–16.00, Linnanpiha (1.krs)
Esittelyssä:
•
Loppukäyttäjän perustietotekniikkaratkaisu (VALTTI)
•
Valtion kapasiteettipalvelu (VAKA)
•
Valtion yhteinen identiteettien ja käyttövaltuuksien hallinnan
(IdM) palvelu
•
Valtion yhteinen julkaisualusta (YJA)
•
Tietoliikennepalvelut: VY-verkko ja
Toimipisteen tietoliikenneratkaisu
Kysymyksiisi vastaavat Valtorin johtajat ja
asiakas-, palvelu- ja tuotevastaavat!
Kiitos!
Tuotantojohtaja Seppo Mellas
p. 0400 504205
seppo.mellas[at]valtori.fi
www.valtori.fi
46
Valtori - Seppo Mellas
16.9.2015