infrastruktuuriturvallisuus

Infrastruktuuriturvallisuus tarkoittaa järjestelmien, tilojen ja palveluiden turvaamista häiriöiltä, uhkilta ja häiriötekijöiltä siten, että yhteiskunnan toimivuus ja kansalaisten turvallisuus säilyvät. Se kattaa kriittisen infrastruktuurin sekä julkiset että yksityiset toimijat, jotka varmistavat energian, liikenteen, veden, terveydenhuollon, ICT:n ja talouspalveluiden jatkuvuuden.

Keskeisiä tavoitteita ovat riskien tunnistaminen ja vähentäminen, kriittisten järjestelmien suojelu sekä häiriöihin varautuminen ja nopea palautuminen. Turvallisuus on moniulotteista ja kattaa sekä kyber- että fyysisen turvallisuuden sekä sekä ulkoiset että sisäiset uhat.

Toiminta perustuu riskinarviointiin, turvaa vahvistaviin toimiin ja jatkuvaan parantamiseen. Tärkeitä ovat varmuus- ja redunanssiratkaisut, tiedonhallinta, incidenttien hallinta sekä kriisiviestintä ja koulutus. Toiminnan tehokkuus säilyy, kun palautumiskykyä kehitetään säännöllisillä harjoituksilla.

Yhteistyö on keskeistä: valtion viranomaiset, kriittisten toimialojen omistajat ja operaattorit sekä pelastus- ja varautumiselimet jakavat tietoa, kehittävät standardeja ja käytäntöjä. Kansainvälisesti huomioidaan EU:n NIS2-direktiivit sekä muut kansainväliset standardointi- ja turvallisuuskehykset.

Kriittiset alat: energia, liikenne, vesi, terveydenhuolto, ICT ja finanssipalvelut sekä hallinto- ja tietoliikennepalvelut. Arvioinnin ja hallinnan ohella painotetaan toimitusketjujen turvallisuutta, jatkuvuussuunnittelua ja varautumista. Tavoitteena on kestävän ja luotettavan yhteiskunnan toiminta, jopa häiriötilanteissa ja kriiseissä.