Open document als PDF

o.a. de Wet Openbaarheid van Bestuur (WOB), privacy-wetgeving,
verrekening van kosten, eigendomsrechten en -verhoudingen, auteursrechten,
etc.
Ten aanzien van deze aspecten is zowel binnen als buiten de overheid
reeds het nodige geregeld en/of is men tot de facto oplossingen gekomen.
Het ontbreekt echter aan een overzicht van deze regels en oplossingen. In
een inventariserend onderzoek wordt nagegaan om welke aspecten het
gaat, hoe hier in de praktijk mee omgegaan wordt c.q. dient te worden en
welke witte vlekken nog aanwezig zijn. Afhankelijk van de uitkomsten zal
het vervolgtraject vastgesteld worden.
Bij het verstrekken en gebruiken van informatie zijn MultiMedia
technieken sterk in opmars. Wil de interne informatie-uitwisseling met
behulp van dit soort technieken vlekkeloos verlopen dan kan het noodzakelijk
blijken te zijn om met elkaar afspraken te maken op het punt van te
gebruiken hard- en software. Maar mogelijk zijn ook op andere terreinen
gemeenschappelijk afspraken noodzakelijk.
Om hier achter te komen wordt een onderzoek uitgevoerd naar de
vraag: op welke terreinen, ten aanzien van welke aspecten, het ministeriebrede
gebruik van MultiMedia informatiesystemen eisen en randvoorwaarden
van wat voor aard stelt aan de communicatie-infrastructuur van
V&W.
2.4. Beveiliging
Het intern en extern functioneren van ons ministerie hangt steeds
nauwer samen met informatiesystemen en de beschikbaarheid van de
informatie zelf, die integer en doorgaans exclusief moet blijven. Dit
verplicht de rijksoverheid strenge eisen aan dergelijke systemen en de
informatie te stellen.
Gevolg wordt gegeven aan Europese regelgeving en nationale
wetgeving. Het «Besluit voorschrift informatiebeveiliging rijksdienst
1994», dat op 1 januari 1995 van kracht werd, heeft binnen V&W geleid tot
het vernieuwde «Beleid voor de informatiebeveiliging» dat het in 1988
vastgestelde beleid vervangt.
Vanuit de rol van de SG, als eindverantwoordelijke voor deze beveiliging,
blijft de komende jaren een beperkte departementale inspanning
nodig.
Actiepunten voor de komende jaren zijn:
1. Het doen invoeren van het vernieuwde beleid voor de informatiebeveiliging.
2. Het accent zal vooral liggen op de verbetering van het toezicht op de
informatiebeveiliging.
3. Het ontwikkelen en bij de tijd houden van een «Leidraad voor de
informatiebeveiliging».
4. Ontwikkelen en bij de tijd houden van een «Technisch handboek voor
de informatiebeveiliging».
5. In overleg met de organisatie & informatie-eenheden binnen V&W,
vergroten van het besef van verantwoordelijkheid bij o.a. het lijnmanagement
voor de informatiebeveiliging in de V&W-organisatie.
6. Stimuleren dat het lijnmanagement zicht krijgt op de afhankelijkheid
van en de risico’s bij het gebruik van informatiesystemen met een
aanzienlijk maatschappelijk, politiek, bestuurlijk of bedrijfsmatig belang.
7. Verrichten van onderzoek naar de maatregelen die nodig zijn voor de
beveiliging van de V&W communicatie-infrastructuur.
Tweede Kamer, vergaderjaar 1995–1996, 24 400 hoofdstuk XII, nr. 3 7