<\/p>\n\n\n\n
Vuonna 1987 Valtion tietokonekeskuksen konsultointi oli kehittym\u00e4ss\u00e4 teknisest\u00e4 atk-asiantuntijapalvelusta kohti kokonaisvaltaista organisaatioiden kehitt\u00e4mist\u00e4. Konsultoinnilla oli kolme palveluryhm\u00e4\u00e4: tietojenk\u00e4sittelyn kokonaisstrategiaan t\u00e4ht\u00e4\u00e4v\u00e4t palvelut, tietojenk\u00e4sittelyn osa-alueiden strategioihin t\u00e4ht\u00e4\u00e4v\u00e4t palvelut sek\u00e4 erikoispalvelut<\/strong>. Markkinoitavia ydinpalveluja oli 12. <\/p>\n\n\n\n Suurin osa konsultoinnin liikevaihdosta tuli kokonaisstrategiaan t\u00e4ht\u00e4\u00e4vist\u00e4 palveluista, kuten tietohallintostrategioista, kehitt\u00e4missuunnitelmista ja tietoj\u00e4rjestelmien m\u00e4\u00e4rittelyvaiheen projekteista. Konsultoinnin henkil\u00f6st\u00f6 oli kolmessa vuodessa kasvanut viidest\u00e4 13 henkil\u00f6\u00f6n. <\/p>\n\n\n\n Vuoden 1987 kehityksess\u00e4 olennaista oli kuitenkin m\u00e4\u00e4r\u00e4llist\u00e4 kasvua syvempi muutos: tietotekniikkaa alettiin tarkastella yh\u00e4 selvemmin johtamisen, ihmisten ty\u00f6n, tietovirtojen, turvallisuuden ja organisaation toiminnan osana<\/strong>.<\/p>\n\n\n\n VTKK:n konsultointi oli k\u00e4ynnistynyt vuonna 1985 kahdella palvelulla: tietojenk\u00e4sittelyn kehitt\u00e4missuunnitelmalla ja toimistoautomaatiotutkimuksella. Vuonna 1987 palveluvalikoiman kasvua kuvattiin tietoiseksi eriytt\u00e4miseksi. L\u00e4ht\u00f6kohtana oli sama peruspalvelu, kokonaistutkimus, jota mukautettiin asiakkaiden tarpeiden ja tietotekniikan kehityksen mukaan. <\/p>\n\n\n\n Vuoden lopulla suunniteltiin jo seuraavaa vaihetta. Tietohallintostrategioissa oli tarkoitus painottaa aikaisempaa enemm\u00e4n toiminnan johtamista<\/strong>, toimistoj\u00e4rjestelm\u00e4selvityksiss\u00e4 ja j\u00e4rjestelmien m\u00e4\u00e4rittelyss\u00e4 ihmisen ty\u00f6n tutkimista<\/strong> sek\u00e4 tietoliikenteen kehitt\u00e4misess\u00e4 erityist\u00e4 teknist\u00e4 asiantuntemusta. <\/p>\n\n\n\n T\u00e4ss\u00e4 on n\u00e4ht\u00e4viss\u00e4 t\u00e4rke\u00e4 muutos. J\u00e4rjestelm\u00e4n sijasta kehitt\u00e4misen l\u00e4ht\u00f6kohdaksi nousi aikaisempaa selvemmin se toiminta, jota j\u00e4rjestelm\u00e4n oli tarkoitus palvella.<\/p>\n\n\n\n VTKK:n konsultointitoimintaa kuvaavassa aineistossa kerrotaan sein\u00e4taulutekniikan k\u00e4yt\u00f6st\u00e4 monimutkaisten j\u00e4rjestelmien, prosessien ja tietovirtojen havainnollistamiseen. Menetelm\u00e4n avulla toimintaa voitiin kuvata niin, ett\u00e4 ongelmakohdat ja kehitt\u00e4mistarpeet tulivat konkreettisesti n\u00e4kyviksi. <\/p>\n\n\n\n Historiikissa kuvataan asianhallinnan prosessianalyysi\u00e4, jossa prosessista tunnistettiin noin 300 ty\u00f6vaihetta. Aineiston mukaan vain murto-osa oli varsinaista lis\u00e4arvoa tuottavaa sis\u00e4ll\u00f6llist\u00e4 ty\u00f6t\u00e4, kun suuri osa ty\u00f6st\u00e4 liittyi asiakirjojen hallinnointiin, avustaviin k\u00e4sittelyteht\u00e4viin ja niiden kuljettamiseen. <\/p>\n\n\n\n T\u00e4m\u00e4 on eritt\u00e4in havainnollinen esimerkki siit\u00e4, mihin VTKK:n konsultointiajattelu oli kehittym\u00e4ss\u00e4: teht\u00e4v\u00e4n\u00e4 ei ollut vain automatisoida olemassa olevia ty\u00f6vaiheita, vaan ymm\u00e4rt\u00e4\u00e4 itse prosessi ja l\u00f6yt\u00e4\u00e4 siit\u00e4 uudistettavat kohdat<\/strong>.<\/p>\n\n\n\n Nykykielell\u00e4 l\u00e4hestymistavassa on paljon samaa kuin prosessianalyysiss\u00e4 ja toimintal\u00e4ht\u00f6isess\u00e4 digitalisaatiossa. N\u00e4it\u00e4 k\u00e4sitteit\u00e4 1987 l\u00e4hteet eiv\u00e4t sellaisinaan k\u00e4yt\u00e4, joten kyse on historiallisesta tulkinnasta.<\/p>\n\n\n\n Vuoden 1987 aineistoissa n\u00e4kyy useita hankkeita, joissa teknologian k\u00e4ytt\u00f6\u00f6notto liittyi konsultoinnin tuottamien suunnitelmien ja toiminnan kehitt\u00e4misen organisointiin.<\/p>\n\n\n\n Esimerkiksi Autorekisterikeskuksen ja VTKK:n katsastuksen toimistoj\u00e4rjestelm\u00e4\u00e4 koskeva sopimus k\u00e4sitti 19 MicroVAX II -keskusyksikk\u00f6\u00e4, 280 n\u00e4ytt\u00f6p\u00e4\u00e4tett\u00e4 sek\u00e4 muita laitteita. J\u00e4rjestelm\u00e4n tietojenk\u00e4sittely\u00e4 sijoitettiin 11 katsastuskonttoriin ja muiden toimipaikkojen k\u00e4ytt\u00f6 j\u00e4rjestettiin p\u00e4\u00e4teyhteyksin. <\/p>\n\n\n\n <\/p>\n\n\n\n Vuoden lopulla VTKK:ssa valmistauduttiin my\u00f6s presidentinvaalien tietoj\u00e4rjestelmiin. Aineistossa kuvataan j\u00e4rjestelmien lis\u00e4ksi VTKK:n ja vaalipiirien keskuslautakuntien v\u00e4list\u00e4 ty\u00f6njakoa, testausta, opastusta ja hajautettua tuloslaskentaa. <\/p>\n\n\n\n N\u00e4iss\u00e4 hankkeissa konsultointi, tekninen j\u00e4rjestelm\u00e4 ja asiakkaan toimintatapa kytkeytyiv\u00e4t v\u00e4ist\u00e4m\u00e4tt\u00e4 yhteen.<\/p>\n\n\n\n Tietoturvallisuus oli mukana t\u00e4ss\u00e4 kehityksess\u00e4. VTKK:n konsultointiyksikk\u00f6\u00e4 k\u00e4sittelev\u00e4ss\u00e4 historiikkiaineistossa konsulttien todetaan toimineen tietotekniikan ja tietoturvallisuuden sek\u00e4 ty\u00f6-, ty\u00f6nohjaus- ja suunnittelumenetelmien asiantuntijoina<\/strong> koko VTKK:n asiakaskunnassa. <\/p>\n\n\n\n Samassa aineistossa VTKK:n konsultointipalvelujen pidemm\u00e4n aikav\u00e4lin palveluvalikoimaan luetaan johdon tietotekniikan ja riskienhallinnan konsultointi<\/strong> sek\u00e4 toimintal\u00e4ht\u00f6inen tietotekniikan ja tietoturvallisuuden kehitt\u00e4miskonsultointi<\/strong>. Konsulttien ty\u00f6kaluihin kuului my\u00f6s Riskpac-riskienhallintaohjelmisto. <\/p>\n\n\n\n T\u00e4ss\u00e4 on kuitenkin t\u00e4rke\u00e4 l\u00e4hdekriittinen rajaus: historiikki kuvaa konsultointiyksik\u00f6n toimintaa sen pidemm\u00e4n elinkaaren aikana, eik\u00e4 sen perusteella ole syyt\u00e4 ajoittaa kaikkia siin\u00e4 lueteltuja palvelumuotoja t\u00e4sm\u00e4llisesti juuri vuoteen 1987. Sen sijaan l\u00e4hde osoittaa, ett\u00e4 tietoturvallisuus kuului konsulttien asiantuntija-alueisiin ja riskienhallinta kehittyi osaksi konsultointipalvelujen kokonaisuutta<\/strong>. <\/p>\n\n\n\n Vuoden 1987 aineisto osoittaa lis\u00e4ksi konkreettisesti, kuinka tietosuoja ja turvallinen tietojenk\u00e4sittely olivat siirtym\u00e4ss\u00e4 jokap\u00e4iv\u00e4isiin ty\u00f6- ja k\u00e4ytt\u00f6ohjeisiin.<\/p>\n\n\n\n VTKK:n koulutustilojen ohjeissa m\u00e4\u00e4r\u00e4ttiin esimerkiksi, ett\u00e4 luokkien ovet oli pidett\u00e4v\u00e4 suljettuina, luvaton asiointi oli kielletty\u00e4, laitteiden m\u00e4\u00e4rityksi\u00e4 ei saanut muuttaa ilman lupaa ja kouluttajan oli huolehdittava kurssilla syntyneiden tiedostojen poistamisesta. Lis\u00e4ksi opettajia muistutettiin erikseen tietosuoja-asioista. Kun luokka j\u00e4i tyhj\u00e4ksi, yhteys keskuskoneeseen oli katkaistava eik\u00e4 salasanoja saanut j\u00e4tt\u00e4\u00e4 n\u00e4kyville. <\/p>\n\n\n\n T\u00e4m\u00e4 on osoitus tietoturvakulttuurin historiasta. Tietoturvallisuus ei esiintynyt vain keskuskoneiden teknisen\u00e4 suojaamisena, vaan my\u00f6s k\u00e4ytt\u00e4j\u00e4n toimintaa, k\u00e4ytt\u00f6oikeuksia, salasanoja, tiloja, laitteita ja tiedostoja koskevina k\u00e4yt\u00e4nn\u00f6n s\u00e4\u00e4nt\u00f6in\u00e4<\/strong>. <\/p>\n\n\n\n Samalla VTKK m\u00e4\u00e4ritteli vuoden 1987 perusarvokseen palvelun luotettavuuden. Sen kuvauksessa luotettavuuteen kuuluivat lupausten, aikataulujen, tietosuojan<\/strong> ja kustannusten pit\u00e4minen. <\/p>\n\n\n\n N\u00e4in tietosuoja yhdistettiin jo organisaation palvelulupaukseen, ei pelk\u00e4st\u00e4\u00e4n tekniseen j\u00e4rjestelm\u00e4hallintaan.<\/p>\n\n\n\n Vuoden aikana turvallisuus n\u00e4kyi my\u00f6s j\u00e4rjestelm\u00e4teknologian kehitt\u00e4misess\u00e4. VTKK otti IBM-keskuskoneymp\u00e4rist\u00f6ss\u00e4 k\u00e4ytt\u00f6\u00f6n TLMS II -nauhakirjanpitoj\u00e4rjestelm\u00e4n. Uuden j\u00e4rjestelm\u00e4n ominaisuuksiin kuuluivat tosiaikainen nauhatiedostojen k\u00e4yt\u00f6n kirjaaminen ja TOPSECRET-tietosuojaohjelmiston tuki. <\/p>\n\n\n\n My\u00f6s TEXT-j\u00e4rjestelm\u00e4n uudessa versiossa k\u00e4ytt\u00e4j\u00e4 pystyi suojaamaan asiakirjoja siten, ett\u00e4 niit\u00e4 saattoivat katsella tai muuttaa vain erikseen nimetyt henkil\u00f6t. <\/p>\n\n\n\n Yksitt\u00e4iset esimerkit osoittavat koko valtionhallinnon yhten\u00e4isen tietoturvaohjeistuksen kehittymist\u00e4. Ne osoittavat selv\u00e4sti, ett\u00e4 k\u00e4ytt\u00f6oikeudet, tietosuoja, tapahtumien kirjaaminen, salasanojen k\u00e4sittely ja k\u00e4ytt\u00e4jien vastuut olivat muuttumassa dokumentoiduiksi k\u00e4yt\u00e4nn\u00f6iksi<\/strong>. <\/p>\n\n\n\n Tietoturvallisuuden mukaantulo laajensi konsultoinnin n\u00e4k\u00f6kulmaa olennaisesti.<\/p>\n\n\n\n Jos uusi j\u00e4rjestelm\u00e4 muutti tiedon ker\u00e4\u00e4mist\u00e4, k\u00e4sittely\u00e4, s\u00e4ilytt\u00e4mist\u00e4 tai v\u00e4litt\u00e4mist\u00e4, oli samalla ratkaistava, kenell\u00e4 oli oikeus tietoon, miten k\u00e4ytt\u00f6\u00e4 valvottiin ja miten tietoja suojattiin<\/strong>. Vuoden 1987 aineistoissa n\u00e4m\u00e4 kysymykset n\u00e4kyv\u00e4t k\u00e4yt\u00e4nn\u00f6n k\u00e4ytt\u00f6oikeuksina, salasanaohjeina, tietosuojana sek\u00e4 teknisin\u00e4 suojaus- ja kirjaamisominaisuuksina. <\/p>\n\n\n\n Riskienhallinnan konsultoinnin n\u00e4kyminen my\u00f6s VTKK:n palvelukokonaisuudessa t\u00e4ydensi t\u00e4t\u00e4 n\u00e4k\u00f6kulmaa. Riskienhallinnan ja toimintal\u00e4ht\u00f6isen tietoturvallisuuden kehittyminen osaksi konsultointipalveluja muun muassa Riskpac-ohjelmiston k\u00e4yt\u00f6n my\u00f6t\u00e4 konsulttien ty\u00f6kaluna. <\/p>\n\n\n\n Historiallisena tulkintana voidaan siksi sanoa, ett\u00e4 prosessien kehitt\u00e4misen rinnalle rakentui v\u00e4hitellen toinen periaate:<\/p>\n\n\n\n uutta toimintaprosessia ei riitt\u00e4nyt tehd\u00e4 tehokkaaksi. Sen tuli olla my\u00f6s hallittava, luotettava ja turvallinen.<\/strong><\/p>\n<\/blockquote>\n\n\n\n Vuoden 1987 lopulla julkaistu konsultointipalvelujen kehityssuunta on t\u00e4ss\u00e4 suhteessa kuvaava. Tulevissa tietohallintostrategioissa haluttiin painottaa enemm\u00e4n toiminnan johtamista<\/strong>, toimistoj\u00e4rjestelm\u00e4selvityksiss\u00e4 ja m\u00e4\u00e4rittelyprojekteissa ihmisen ty\u00f6n tutkimista<\/strong> ja tietoliikenteess\u00e4 vahvaa teknist\u00e4 osaamista. <\/p>\n\n\n\n Kun t\u00e4m\u00e4n rinnalle asetetaan konsulttien tietoturvallisuusosaaminen, muodostuu kokonaisvaltainen kehitt\u00e4mismalli:<\/p>\n\n\n\n toiminnan tavoitteet \u2192 prosessit ja ty\u00f6 \u2192 tieto \u2192 tietoj\u00e4rjestelm\u00e4t \u2192 teknologia \u2192 turvallisuus ja hallinta.<\/strong><\/p>\n\n\n\n T\u00e4t\u00e4 ketjua ei esitet\u00e4 vuoden 1987 l\u00e4hteiss\u00e4 sellaisenaan, vaan se on aineistosta teht\u00e4v\u00e4 historiallinen yhteenveto. Se kuvaa kuitenkin hyvin konsultoinnin laajentumista yksitt\u00e4isten teknisten ratkaisujen ulkopuolelle.<\/p>\n\n\n\n Vuotta 1987 voidaan pit\u00e4\u00e4 VTKK:n konsultointitoiminnassa merkitt\u00e4v\u00e4n\u00e4 siirtym\u00e4vaiheena.<\/p>\n\n\n\n Konsultoinnilla oli jo kolme palveluryhm\u00e4\u00e4 ja 12 markkinoitavaa ydinpalvelua. Henkil\u00f6st\u00f6 oli kasvanut kolmessa vuodessa viidest\u00e4 13:een. Seuraavan vuoden alussa konsultointipalvelusta oli m\u00e4\u00e4r\u00e4 muodostaa itsen\u00e4inen tulosyksikk\u00f6. <\/p>\n\n\n\n Samalla konsultoinnin katse oli siirtym\u00e4ss\u00e4 yh\u00e4 selvemmin tietotekniikasta asiakkaan toimintaan. Toiminnan johtaminen, ihmisen ty\u00f6n tutkiminen, tietoj\u00e4rjestelmien m\u00e4\u00e4rittely, tietoliikenne, tietoturvallisuus ja v\u00e4hitellen my\u00f6s riskienhallinta muodostivat toisiaan t\u00e4ydent\u00e4v\u00e4n asiantuntijuuden kokonaisuuden. <\/p>\n\n\n\n VTKK:n my\u00f6hemp\u00e4\u00e4 konsultointitoimintaa kuvaava historiikki tiivist\u00e4\u00e4 kehityksen laajuuden: konsultit osallistuivat ensimm\u00e4isten viiden vuoden aikana l\u00e4hes 250 palvelujen, toiminnan ja tietojenk\u00e4sittelyn kehitt\u00e4mishankkeeseen. <\/p>\n\n\n\n VTKK:n vuoden 1987 konsultointia ei siksi ole mielek\u00e4st\u00e4 tarkastella vain atk-konsultointina.<\/p>\n\n\n\nKokonaistutkimuksesta laajaksi konsultointipalveluksi<\/h3>\n\n\n\n
Prosessit ja tietovirrat n\u00e4kyviksi<\/h3>\n\n\n\n
Asiakashankkeissa tietotekniikka muutti my\u00f6s ty\u00f6njakoa<\/h3>\n\n\n\n
Tietoturvallisuus osaksi konsultoinnin kokonaisuutta<\/h3>\n\n\n\n
Tietoturva alkoi n\u00e4ky\u00e4 k\u00e4yt\u00e4nn\u00f6n ty\u00f6ohjeissa<\/h3>\n\n\n\n
Tekniset ratkaisut tukivat turvallisuuden hallintaa<\/h3>\n\n\n\n
Tietoturva ja riskienhallinta osana prosessien suunnittelua<\/h3>\n\n\n\n
\n
Konsultointi yhdisti johdon, k\u00e4ytt\u00e4j\u00e4t ja tekniikan<\/h3>\n\n\n\n
Vuosi 1987 oli siirtym\u00e4vaihe<\/h3>\n\n\n\n
Vuoden 1987 historiallinen merkitys<\/h3>\n\n\n\n