NCSA

NCSA-toimintomme vastaa turvaluokitellun aineiston sähköiseen tiedonsiirtoon ja -käsittelyyn liittyvistä turvallisuusasioista. NCSA-toiminnon palvelut tukevat organisaatioiden ennaltaehkäisevää turvallisuustyötä sekä toimintamahdollisuuksia.

Vastuu kansainvälisistä tietoturvavelvoitteista on hajautettu Suomessa useille eri viranomaisille. NCSA-toimintomme on osa Suomen turvallisuusviranomaisorganisaatiota. Kansainvälisten tietoturvavelvoitteiden kokonaisvastuu on ulkoministeriöllä. Se toimii kansallisena turvallisuusviranomaisena (NSA, National Security Authority), joka

ohjaa kansallista toimintaa,
vastaa muun muassa kansainvälisten turvallisuussopimusten valmistelusta, sekä
ohjaa ja valvoo, että kansainväliset erityissuojattavat tietoaineistot suojataan ja niitä käsitellään asianmukaisesti.

Puolustusministeriö, suojelupoliisi ja pääesikunta ovat niin sanottuja määrättyjä turvallisuusviranomaisia (DSA, Designated Security Authority). Me toimimme määrättynä turvallisuusviranomaisena ja kansallisena tietoturvaviranomaisena (NCSA, National Communications Security Authority), joka vastaa turvaluokitellun aineiston sähköiseen tiedonsiirtoon ja -käsittelyyn liittyvistä turvallisuusasioista.

Toiminnan päävastuualueet

NCSA-toimintomme toimii kansallisena turvallisuusjärjestelyjen hyväksyntäviranomaisena (SAA, Security Accreditation Authority). SAA-viranomaisen tehtäviin kuuluu turvaluokiteltua tietoa käsittelevien tietojärjestelmien arvioinnit- ja hyväksynnät. Tietojärjestelmien arviointi- ja hyväksyntäpalvelua tarjotaan kansallista tai kansainvälistä turvaluokiteltua tietoa käsitteleville viranomaisille ja yrityksille.

Lisätietoa tietojärjestelmien arviointi- ja hyväksyntäpalveluista

NCSA-toimintomme toimii kansallisena salaustuotteiden hyväksyntäviranomaisena (CAA, Crypto Approval Authority). CAA-viranomaisen tehtäviin kuuluu turvaluokiteltua tietoa suojaamaan tarkoitettujen salaustuotteiden arvioinnit ja hyväksynnät. Salaustuotteiden arviointi- ja hyväksyntäpalvelua tarjotaan viranomaisille ja yrityksille.

Lisätietoa salaustuotteiden arviointi- ja hyväksyntäpalveluista. (pdf, 595 kt)

NCSA-toimintomme toimii kansallisena salausteknisen materiaalin jakelusta vastaavana viranomaisena (CDA, Crypto Distribution Authority; NDA, National Distribution Authority) CDA/NDA-viranomaisen tehtäviin kuuluu kansainvälisen salausteknisen materiaalin jakeluverkon hallinta Suomessa. Salausteknisen materiaalin turvallisen käsittelyn ohjeistuspalvelua tarjotaan viranomaisille ja yrityksille.

NCSA-toimintomme toimii kansallisena TEMPEST-viranomaisena (NTA, National TEMPEST Authority). NTA-viranomaisen tehtäviin kuuluu kansallisen TEMPEST-toiminnan koordinointi ja ohjeistaminen. Koordinointi ja ohjeistuspalvelua tarjotaan viranomaisille ja yrityksille.