1. Riskid IT süsteemihoolduse alamprojektiga seonduvalt REL 2011
Rain Haviko
Statistika süsteemide talituse juhataja
Andmetöötlussüsteemide talitus

2. REL IT süsteemihoolduse alamprojekt
eelarve ja riskid
Rain Haviko

3. REL IT süsteemihoolduse alamprojekt
IT hanked
Rain Haviko

4. REL IT süsteemihoolduse alamprojekt
jõudlustestid
Rain Haviko

5. REL IT süsteemihoolduse alamprojekt
IT tugi
Rain Haviko

6. REL IT süsteemihoolduse alamprojekt
turvalisus ja konfidentsiaalsus
Rain Haviko

7. REL IT süsteemihoolduse alamprojekt
IT koolitused
Rain Haviko

8. IT riskid
Andmete leke
Maandamismeetmena on ära toodud infotehnoloogiliste turvameetmete rakendamine, mille alla kuuluvad
reeglid andmete kustutamiseks loendajate arvutitest pärast loendust
Loendaja arvutis tööks mittevajaliku funktsionaalsuse keelamine
Arvuti kõvaketta krüpteerimine
Andmetöötluse kaitsmine infotehnoloogiliselt ja füüsiliselt
Entroopiat sisaldavate paroolide kasutamine
Loendaja arvuti ettevalmistamine turvalises keskkonnas
Rain Haviko

9. IT riskid Ründed IT lahenduste vastu
Riskiplaanis on maandamismeetmetena kajastatud
Pidev rünnakute monitooring, kus selleks tarbeks on hangitud spetsiaalne IDS süsteem.
Võrgukoormuse lokaalne jaotamine
Sertifikaadipõhise TLS ühenduse kasutamine
Ülekande kanali turve, kus loendajate sülearvutitest andmete serverisse sünkroniseerimisel kasutatakse turvalist VPN ühendust.
Rain Haviko

10. IT riskid Serverid ei kanna koormust välja
Riskiplaanis on maandamismeetmetena kajastatud
Tarkvara jõudluse koormustestide läbiviimine
Piisava võimsusega riistvara hankimine
Andmesisestuse hajutamine ööpäeva lõikes
Teavitus enne ankeedi täitmist, et kui koormus on liialt suur, jäetakse vastaja ootele.
Rain Haviko

11. IT riskid Tarkvara ei toimi
Riskiplaanis on ühe meetmena kajastatud tarkvara arendaja poolse toeteenuse kasutamine loenduse ajal, millega seotud hange on lülitatud 2011 a. hankeplaani.
Rain Haviko

12. IT riskid Monitooring ei toimi
Riskiga seotud maandamismeetmeid riskiplaanis kirjeldatud ei ole, kuid see on maandatud spetsiaalse monitooringutarkvara kasutamisega, monitoorija ametikohale värvatud töötajate kasutamise ning muude organisatoorsete meetmetega (automaatsed teavitused andmebaasi administraatoritele, jne).
Rain Haviko

13. IT riskid Loendusarvutite madal töökindlus
Täpseid maandamismeetmeid riskiplaanis ei kajastu, kui riskid on maandatud arvutite hankimisel kõrgeid nõudmisi koostekvaliteedile esitades ning reservarvutite kasutamisega loenduse ajal.
Rain Haviko

14. IT riskid Arvutid on kindlustamata
Täpseid maandamismeetmeid riskiplaanis ei kajastu, kuid arvutid on kindlustatud kui neid ladustatakse nende ettevalmistamisel loenduseks, välise IT toe teenusepakkuja juures ja transportimisel üle Eesti ringkonna ja piirkonna keskustesse.
Rain Haviko

15. IT riskid Andmete kustumine
Sel teemal räägib täpsemalt järgmine kõneleja ASO juhataja Allan Randlepp.
Rain Haviko

16. Suur tänu!