Meld. St. 29 (2011–2012) - Finanstilsynet

2011–2012 Meld. St. 29 107
Samfunnssikkerhet
tor, inkludert det forebyggende arbeidet. Forsvarsdepartementet
har etatsstyringsansvar for
NSM, og forvaltningsansvaret for sikkerhetsloven.
Justis- og beredskapsdepartementet har et
samordnings- og tilsynsansvar for samfunnets
sivile sikkerhet. Departementets ansvar for IKTsikkerhet
er avgrenset til dette generelle samordningsansvaret,
og det overordnede faglige ansvar
for den forebyggende sikkerhetstjeneste i sivil
sektor. NSM har en faglig rapporteringslinje til
Justis- og beredskapsdepartementet på sivil side.
Samferdselsdepartementet har som sektordepartement
ansvar for IKT-sikkerheten knyttet til
elektroniske kommunikasjonsnett og – tjenester,
herunder internett. Dette reguleres gjennom lov
om elektronisk kommunikasjon med forskrifter.
Post- og teletilsynet har, som myndighetsorgan
under Samferdselsdepartementet, et særskilt
ansvar knyttet til sikkerhet og beredskap i elektroniske
kommunikasjonsnett og -tjenester.
Selv om informasjonssikkerhet først og fremst
er et virksomhets- og sektoransvar, krever det stadig
mer nettverksbaserte samfunnet en helhetlig
tilnærming. IKT-infrastrukturen og sikkerhetsutfordringene
går på tvers av etablerte virksomheter
og sektorer. En effektiv beskyttelse av IKTinfrastrukturen
vil forutsette god samordning
mellom myndighetene, næringslivet og den
enkelte bruker.
Ulike sektorregelverk fanger i tillegg opp krav
og tilsyn når det gjelder informasjonssikkerhet i
de respektive sektorer. Oppfølging av kritiske
IKT-systemer innen kraftforsyningen fanges opp i
for eksempel Norges vassdrags- og energidirektorats
kravstilling og tilsynsvirksomhet.
I lys av den fremvoksende betydningen av sårbarheten
i IKT, vil det foretas en fornyet vurdering
av ansvarsforholdene mellom departementene.
9.4.4 Etablerte samordningsaktiviteter på
tvers av sektorer
Som ledd i samordningen av arbeidet med IKTsikkerhet
er det opprettet flere arenaer. I det følgende
gis det en kort oversikt over de mest aktuelle
sett ut fra et samfunnssikkerhetsperspektiv.
Koordineringsgruppen for IKT risikobildet
I 2008 ble det etablert en koordineringsgruppe
mellom Etterretningstjenesten, PST og NSM
(EOS-tjenestene). Koordineringsgruppen for IKT
risikobildet er opprettet for å gjøre EOS-tjenestene
bedre i stand til å håndtere IKT-hendelser, og
for å bidra til en mer helhetlig forståelse og vurdering
av IKT-risikobildet. Koordineringsgruppen
har etablert et betydelig samarbeid.
NSM leder gruppen, og har ansvaret for å forebygge
defensivt mot spionasje, sabotasje og terror,
og koordinere håndteringen av alvorlige dataangrep.
Etterretningstjenesten har ansvaret for
vurderingen av trusselen mot Norge og norske
interesser fra fremmede stater, organisasjoner og
individer. PST skal forebygge og etterforske de
hendelsene der det er mistanke om at fremmede
stater står bak. I tillegg skal PST vurdere trusselen
mot Norge og norske interesser.
Koordineringsutvalget for forebyggende
informasjonssikkerhet
I 2004 ble Koordineringsutvalget for forebyggende
informasjonssikkerhet etablert (KIS). KIS
er et tverrsektorielt koordineringsorgan for regelverksforvaltere
og tilsynsmyndigheter med
ansvar innen informasjonssikkerhet. Koordineringsutvalgets
arbeidsfelt omfatter både alminnelig
IKT-sikkerhet, og spørsmål knyttet til rikets
sikkerhet, vitale nasjonale sikkerhetsinteresser
og kritiske samfunnsfunksjoner. KIS ledes av Fornyings-,
administrasjons- og kirkedepartementet,
med nestlederverv i Justis- og beredskapsdepartementet
og sekretariat i NSM. KIS fungerer som
arena for informasjonsutveksling og erfaringsdeling.
Utvalget har ingen beslutningsmyndighet.
Hovedtyngden av arbeidet i KIS har foregått i
underlagte arbeidsgrupper, som har blitt opprettet
etter hvert som behov har oppstått. Det vil bli
tatt en nærmere gjennomgang av nåværende samordningsaktiviteter
for å se om disse fungerer
etter hensikten.
Kompetansesenter for informasjonssikkerhet ved
Høyskolen i Gjøvik
Ved Høgskolen i Gjøvik er det etablert et
norsk kompetansesenter i informasjonssikkerhet
kalt "Centre for Security Economics and Technology"
(CSET). Senteret har kommet i stand etter
initiativ fra aktører innen politi, justis, forsvar, forvaltning,
industri, personvern og akademia. Justisog
beredskapsdepartementet er opptatt av arenaer
som dette kompetansesenteret der flere sentrale
aktører innen samfunnssikkerhetsarbeidet
møtes. Det er nedsatt en arbeidsgruppe som skal
se på aktuelle tiltak mot IKT kriminalitet. Det er
forventet at rapport fra gruppen vil foreligge i
løpet av 2012. I samarbeid med Forsvarsdepartementet
og Fornyings- administrasjons- og kirke-