Vastaanottaja:�� Valtiovarainministerio VM

Aihe:�� Lausunto asiakirjaluonnoksesta Tietoturvallisuuden arviointiohje

L�hett�j�: Nurmela Martti POL HPL [mailto:[email protected]]
L�hetetty: 6. elokuuta 2014 15:50
Vastaanottaja: Valtiovarainministerio VM
Kopio: Haavisto Sasa POL HPL; Kruskopf Teemu POL HPL
Aihe: Lausunto asiakirjaluonnoksesta Tietoturvallisuuden arviointiohje

Sain komisario Teemu Kruskopfin kautta VVM:st� tulleen lausuntopyynn�n Tietoturvallisuuden arviointiohjeesta (www.vm.fi/vahti-ohjeet). Ohje on 37-sivuinen ja se on p�iv�tty 13.6.2014.

Vastausaikaa on annettu 8.8.2014 saakka.

Ohje on hyvin kattava. On vaikea hahmottaa mit� viel� puuttuu tai mik� on tarpeetonta.

Edell� sanotun johdosta korjausehdotukseni keskittyy pelk�st��n suomen kielen oikeinkirjoitukseen sek� kirjoitusvirheiden korjaamiseen. Niit� on alunperinkin v�h�n mutta silti

osa on voinut j��nyt havaitsematta.

S. 4 - Taustaa. Lukee 'suositukseksi' --- sanoisin suositus.

s. 8 - alalaidassa, otsikon Laki tietoturvallisuuden arviointilaitoksista yl�puolella oleva viimeinen kappale: lukee: 'Lain tarkoituksena muun muassa se �' --- siit� puuttuu 'on'.

s. 11 - eka rivi -- lukee: 'm��rittelee hankintayksikk�' -- vaihda sanojen j�rjestys - v��r� sanaj�rjestys juontaa ruotsin kielest� jossa predikaatti on ennen subjektia. Suomen kieless� ne ovat toisin p�in.

s. 13 - toinen kappale -- lukee 'kohdistuvat vaatimukset' -- vaihda sanojen j�rjestys --" --

s. 14 - Katakri -- eka ranskalainen viiva -- lukee: 'turvallisuusluoki-teltujen' -- tavuviiva keskell� sivua

s. 24 - otsikon 'Tietoturvallisuuden arviointi j�rjestelm�hankkeissa' alla nelj�nnell� rivill� -- poistetaan sana 'niin'

s. 24 - puoliv�liss� -- kolmas ranskalainen viiva -- korvataan sana 'tuotantoonsiirtoa' sanoilla siirtoa (t. siirt�mist�) tuotantoon

s. 26 - kolmas rivi kuvan alla -- sana 'mukaan' pois

s. 26 - otsikon 'Arvioinnin suunnittelun aloittaminen' alla toinen rivi --sana 'arvioinnin' toistuu liian usein -- viimeinen pois

s. 26 - otsikon 'Ensimm�inen yhteydenotto arvioitavaan tahoon' alla toistuu sama kuin edell�. Voisiko sanasta 'arviointity�ryhm�' j�tt�� 'arvioinnin' pois?

s. 27 - ekalta rivilt� voisi my�s v�hent�� 'arviointi'-sanoja -- voisiko 'suunnitelma' tulla toimeen ilman sit�? Suunnitelma-sanan lopusta toinen 'a' pois.

s. 27 - otsikon 'Arviointisuunnitelman laatiminen' alla kolmas rivi -- sana 'niin' pois

s. 27 - otsikon 'Arviointisuunnitelman laatiminen' alla kuudes rivi -- auditoinnin????

s. 27 - otsikon 'Aloituskokouksen pit�minen' alla voisi ekasta virkkeest� v�hent�� tautologiaa (=toistoa) poistamalla sanat 'arvioinnin suorittamisessa'

s. 28 - otsikon 'Kriteerist�jen vaatimusten tulkinta' alla toinen kappale, toiseksi viimeinen rivi -- 'tietojenk�sittely'??? -- eik� mieluummin 'tietoturvallisuus'?

s. 28 - viimeinen rivi -- 'niin' pois

s. 30 - otsikon 'Arviointiraportin viimeistely ja jakelu' alla toinen kappale, kolmas rivi -- rivin alusta 'niin' pois

s. 30 -otsikon 'Arvioinnin seuranta' alla toinen kappale, eka rivi -- 'niin' pois.

Terveisin

Martti Nurmela

Tietoturvap��llikk�

Helsingin poliisilaitos

0295 476 010