Saatja: Raul Rikk <
[email protected]>
Saadetud: 20.05.2020 18:00
Adressaat: MKM IT juhid <
[email protected]>; <
[email protected]>;
<
[email protected]>; HM <
[email protected]>; JM info Shared MB <
[email protected]>;
info kaitseministeerium ee <
[email protected]>; <
[email protected]>;
<
[email protected]>; RAM Info <
[email protected]>; <
[email protected]>; SM Info
<
[email protected]>; <
[email protected]>; <
[email protected]>; AKI info <
[email protected]>; Keeleinspektsioon
info <
[email protected]>; <
[email protected]>; ti ti ee <
[email protected]>; mil mil ee
<
[email protected]>; Riigiprokuratuur info <
[email protected]>; <
[email protected]>;
<
[email protected]>; kapo.info <
[email protected]>; <
[email protected]>; info keskkonnaamet ee
<
[email protected]>; Konkurentsiamet <
[email protected]>; Lennuamet
<
[email protected]>; maaamet maaamet ee <
[email protected]>; Maanteeameti info
<
[email protected]>; Emta emta <
[email protected]>; MKA info <
[email protected]>; EPA
yldpatendiamet <
[email protected]>; <
[email protected]>; <
[email protected]>;
<
[email protected]>; <
[email protected]>; info ravimiamet ee <
[email protected]>; yld-ria
<
[email protected]>; <
[email protected]>; info sotsiaalkindlustusamet ee <
[email protected]>;
TTJA <
[email protected]>; <
[email protected]>; VA_eva <
[email protected]>; <
[email protected]>;
<
[email protected]>; <
[email protected]>; Info <
[email protected]>;
<
[email protected]>; <
[email protected]>; <
[email protected]>; Riigikohus Info mail
<
[email protected]>; Tallinna Ringkonnakohus info <
[email protected]>; Tarturk info
<
[email protected]>; Talhk info <
[email protected]>; Tartu HK Tartuhk info
<
[email protected]>; Harjumk info <
[email protected]>; Pärnumk info
<
[email protected]>; Tartumk info <
[email protected]>; virumk.info
<
[email protected]>; <
[email protected]>; <
[email protected]>
Koopia: Siim Sikkut <
[email protected]>; Sten Tikerpe <
[email protected]>; Rein
Põdra <
[email protected]>; Anna-Liisa Pärnalaas <
[email protected]>; Priit
Kreitzberg <
[email protected]>; Lauri Aasmann <
[email protected]>; Ilmar Toom
<
[email protected]>; Silver Lusti <
[email protected]>; Kristo Vaher
<
[email protected]>; Laura Laaster <
[email protected]>; Kea Kohv
<
[email protected]>
Teema: ÜHINE LÄHENEMINE VIDEOKOOSOLEKUTE SÜSTEEMIDE AK-TASEMEL
KASUTAMISEKS
Hea asutuse juht, IT juht ning info- ja küberturbe juht
Viimasel ajal on kõneainet tekitanud olukord, kus ühe asutuse poolt lubatavad videokoosolekute
süsteemid (Teams, Zoom jne) ei pruugi olla lubatud mõnes teises asutuses.
Tõstatatud on vajadus ühise lähenemise järele asutuste üleselt.
Miks selline olukord tekib?
Avaliku teabe seaduse kohaselt (§34 lg 1) võib teabele juurdepääsupiirangu kehtestada asutuse juht.
See tähendab, et AK teabe määratlemine ja turvameetmete rakendamine on Eestis detsentraliseeritud.
Samuti on AK teabe määratlemise alused erinevad ning mõnel juhul on info tundlikum, kui teisel juhul.
Näiteks on teave sisejulgeoleku tagamise ja riigikaitse korraldamise kohta sensitiivsem, kui mõne teise
valdkonna informatsioon.
Sellest tulenevalt on asutused hinnanud küberriske erinevalt ning kehtestanud erinevad reeglid ja
praktikad.
Kasutatavate videokoosolekute rakenduste osas on pilt samuti kirju ning ühtset süsteemi, mis oleks igas
asutuses AK teabe töötlemiseks olemas, ei ole.
Kuidas olukorda lahendada?
Pikaajaline lahendus: MKM töötab välja ettepaneku seaduse muutmiseks, et täpsustada AK teabe
töötlemise aspekte.
Kiire lahendus (printsiibid, millest lähtuda):
1. Mitte AK teabe vahetamiseks võib kasutada kõiki videokoosolekute süsteeme.
2. AK teabe vahetamiseks saavad asutused kasutada valitsemisala siseselt enda jaoks sobivaid süsteeme.
3. AK teabe vahetamiseks valitsemisalade vaheliselt soovitame kasutada enamuse poolt aktsepteeritud
Skype for Business rakendust, mis on majutatud asutuse IKT taristul (või muud analoogset süsteemi).
4. Valitsemisalade vahelise videokoosoleku planeerimisel on otstarbekas enne koosolekut kokku leppida
sobiva süsteemi kasutamises võttes arvesse erinevate asutuste piiranguid.
5. Iga asutuse esindaja jälgib ise, et tema asutuse poolt AK teabeks liigitatud teave oleks käsitletud oma
asutuse reeglite kohaselt.
Teams’i rakenduse kasutamine AK teabe töötlemiseks
Kuna Microsoft on välja andnud teate Skype for Business rakenduse toetamise lõpetamisest lähematel
aastatel, siis on vajalik tegeleda alternatiivide leidmisega.
MKM-i IT osakond on läbi viinud riskianalüüsi ning rakendanud meetmeid Teams’i kasutamiseks AK
tasemel.
Luba kasutada Teamsi AK teabe töötlemiseks kehtib MKM-i valitsemisalas ning ei kohusta teisi asutusi
sama tegema.
Kui kellelgi on huvi Teams’iga seotud turbepoliitika vastu, siis palun võtta ühendust MKM-i IT osakonna
juhataja Kristjan Kaiklem-iga
[email protected]
Lugupidamisega
Raul Rikk
Riigi küberturvalisuse poliitika juht
Mob: +372 56 477 520
Majandus- ja Kommunikatsiooniministeerium
Suur-Ameerika 1 | 10122 Tallinn