Valtiovarainministeriö on asettanut uudelleen valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI), jonka tehtäväalueina ovat valtion tietoturvallisuuden kehittäminen, yhteensovittaminen ja ohjaus. Johtoryhmän tehtäviä ja roolia vahvistetaan ja siinä on edustettuina 25 tietoturvatyön kannalta keskeistä organisaatiota.
Kolmeksi vuodeksi asetetun VAHTIn toiminta on vakiintunut osaksi valtion tietoturvayhteistyötä. Puheenjohtajana jatkaa neuvotteleva virkamies Mikael Kiviniemi valtiovarainministeriön hallinnon kehittämisosastolta.
Valtiovarainministeriö on antanut useita uusia tietoturvaohjeita tukemaan muun muassa tietokoneiden käyttäjien tietoturvatyötä ja koulutusta sekä riskienhallintaa.
Peruskäyttäjien tietoturvaohjeessa on tiiviisti kuvattuna tietoturvallisuuden perusasiat ja siinä annetaan hallinnon henkilöstölle käytännön tietoturvaneuvoja. Ohjeessa kuvataan tietokoneen, Internetin ja sähköpostin turvallista käyttöä sekä tietoaineistojen käsittelyä, yksityisyyden suojaa ja toimintaperiaatteita mahdollisissa ongelmatilanteissa.
Tietoturvaosaamista edistetään oppaalla tietoturvakoulutuksen järjestämisestä. Tietoturvatyössä käytettävää terminologiaa yhdenmukaistetaan päivitetyllä valtionhallinnon tietoturvakäsitteistöllä. Riskienhallintaa tehostetaan ohjeella riskienarvioinnista.
Valtion tietoturvallisuuden yleisestä ohjauksesta vastaa valtiovarainministeriön hallinnon kehittämisosasto. VM:n tietoturvaohjeet, VAHTIn toiminta, yhteishankkeet ja tietoturvayhteistyön koordinointi ovat tehostaneet hallinnon tietoturvatyötä. Ohjeistoa hyödynnetään myös kunnissa, elinkeinoelämässä ja kansainvälisessä yhteistyössä. Siihen sisältyvät tietoturvallisuuden kaikki osa-alueet: tietoverkkojen ja -järjestelmien turvallisuuden lisäksi myös hallinnollinen tietoturvallisuus, tietoaineisto- ja toimitilaturvallisuus sekä tietosuoja.
Valtiovarainministeriön johdolla on viranomaisyhteistyössä valmisteltu valtion tietoturvallisuuden kehitysohjelma vuosille 2004-2006. Ohjelmalla tehostetaan edelleen hallinnon laaja-alaista ja jatkuvaa tietoturvatyötä ja sen edellyttämää yhteistoimintaa. Ohjelma sisältää noin 30 kehityskohdetta.