Veiledning til informasjonssikkerhetsforskriften kapittel 9 og 10 - NSM

1
Veiledning
til informasjonssikkerhetsforskriften
kapittel 9 og 10
Sikring av konferanserom med mer mot uønsket avlytting og
innsyn og Tekniske Sikkerhetsundersøkelser (TSU)

2
1 Innledning
Lov av 20.04.1998 nr. 10 om forebyggende sikkerhetstjeneste (sikkerhetsloven) §
16 og forskrift av 01.07.2001 nr. 744 om informasjonssikkerhet
(informasjonssikkerhetsforskriften) kapittel 9 og 10 gir bestemmelser om sikring
av rom med mer mot uønsket avlytting og innsyn, og om tekniske
sikkerhetsundersøkelser.
Kapitel 9 i forskriften gir bestemmelser om sikring mot avlytting og innsyn ved
møtevirksomhet eller annen virksomhet der det er behov for å presentere
informasjon gradert KONFIDENSIELT eller høyere i konferanserom eller
spesialrom.
Kapittel 10 i forskriften gir bestemmelser om ”Tekniske sikkerhetsundersøkelser”.
Med TSU forstås etter informasjonssikkerhetsforskriften § 10-1:
• Forebyggende kontroll og iverksetting av sikkerhetstiltak for å påvise
sårbarhet som kan utnyttes til uønsket avlytting og innsyn.
• Avdekke og motvirke forsøk på uønsket avlytting og innsyn.
TSU kan kun gjennomføres av Nasjonal sikkerhetsmyndighet (NSM) eller
virksomhet bemyndiget av NSM, jf. informasjonssikkerhetsforskriften § 10-3.
2 Krav til sikring av rom mot uønsket avlytting og innsyn
Informasjonssikkerhetsforskriften kapittel 9 omhandler to typer sikring av rom
hvor gradert informasjon skal presenteres:
• Permanent sikring av rom
Rommet skal permanent sikres mot avlytting. Et permanent sikret rom skal
ikke benyttes til andre formål enn nevnt i informasjonssikkerhetsforskriften
§ 9-1 dersom det kan svekke sikkerheten. Rommet autoriseres normalt for
gradering tom HEMMELIG eller STRENGT HEMMELIG. NSM vil kun
godkjenne at VTC sikkerhetsgradert KONFIDENSIELT eller høyere
etableres i permanent sikret rom.
• Midlertidig sikring av rom
Med midlertidig sikring av rom menes sikring av et lokale med beliggenhet
utenfor ”beskyttet område”. Begrepet ”beskyttet område” er nærmere
forklart i informasjonssikkerhetsforskriftens § 6-8. Sikringen av
rommet/lokalet vil være av begrenset varighet normalt oppad til 1-2 uker. Et
typisk eksempel er et gradert møte avholdt på hotell.

3
3 Permanente konferanserom og spesialrom beliggende innenlands - definisjoner
og krav basert på trussel
Permanent sikret rom/ konferanserom
Med et permanent sikret rom/konferanserom menes eksempelvis Forsvarssjefens
konferanserom. Dette er et rom som skal benyttet i forbindelse med møter hvor det
kan bli utvekslet informasjon gradert HEMMELIG eller høyere, med kun
autoriserte brukere. En slik type rom skal sikres iht alle gitte krav som stilles, ref
informasjonssikkerhetsforskriftens § 9-3 tom § 9-10. (Gjeldene lyddempningskrav
etter informasjonssikkerhetsforskriften § 9-5, andre ledd er iht Norsk standard NS
8175 klasse A på 52 dB).
VTC rom for informasjonsutveksling fra KONFIDENSIELT
Det vil i slike rom være behov for svært god akustisk dempning da lydtrykket fra et
VTC system vil være høyt. Informasjonen gitt over et slikt system vil være tom
HEMMELIG. Det vil således settes krav til at lyddempningen tilfredstiller den
standard som NSM fastsetter. Gjeldende lyddempningskrav er iht Norsk standard
NS 8175 klasse A på 52 dB.
VTC rom for informasjonsutveksling tom BEGRENSET
Det vil for slike rom ikke være behov for TSU. Det settes heller ingen formelle
krav til lyddempning.
Situasjonssenter
I situasjonssentre vil det kunne bli utvekslet informasjon HEMMELIG eller
høyere.
Dersom det etableres VTC i situasjonssenter gjelder krav til lyddemping som for
VTC rom for informasjonsutveksling tom HEMMELIG. I de tilfeller hvor det
ikke er montert VTC i et situasjonssenter er gjeldene lyddempningskrav iht Norsk
standard NS 8175 klasse A på 44 dB.
Kontorer hvor det kan bli utvekslet informasjon gradert HEMMELIG eller
høyere
Mellom kontorer innbyrdes samt mellom kontorer og fellesarealer felles gang og
korridorer vil gjeldende lyddempningskrav være iht Norsk standard NS 8175
klasse A på 44 dB.
Sal
En sal vil, på bakgrunn av bruksområde, bli sett på som et midlertidig sikret rom.
Andre spesialrom
Dette må bli tatt opp i hvert enkelt tilfelle

4
4 Varsel til NSM, ansvar og plikter
NSM skal varsles, og vurdere behovet for gjennomføring av TSU, etter reglene i
informasjonssikkerhetsforskriften § 9-2. En virksomhet kan også i andre tilfeller
anmode om TSU, jf. informasjonssikkerhetsforskriften § 10-2.
Når det er behov for permanent sikring av et lokale, og eier og bruker av lokalene
ikke er samme virksomhet, er det bruker som plikter å varsle NSM og påse at
nødvendige sikkerhetstiltak blir utført.
Når det benyttes et lokale med behov for midlertidig sikring, er arrangøren av
møtet/aktiviteten (brukeren) ansvarlig for å varsle NSM og forestå sikringstiltak i
samsvar med informasjonssikkerhetsforskriften § 9-11.
Presentasjon av informasjon gradert KONFIDENSIELT eller høyere i lokale
beliggende utenfor beskyttet område, samt enhver presentasjon av gradert
informasjon innenfor norsk kontrollert område i utlandet, krever i tillegg at NSM
har godkjent lokalet, jf. informasjonssikkerhetsforskriften § 9-1. Norsk gradert
informasjon bør ikke presenteres utenfor norsk kontrollert område i utlandet, da
NSM i disse tilfellene ikke vil kunne vurdere om lokalet er tilstrekkelig sikret.
Hvis en slik presentasjon likevel fremstår som påkrevd, må lokalet være TSUgodkjent
av vertsnasjonen/ vertsorganisasjonen.
Innhold i en ”anmodning om teknisk sikkerhetsundersøkelse” (TSU)
Varsel etter informasjonssikkerhetsforskriften § 9-2 eller anmodning om TSU etter
informasjonssikkerhetsforskriften § 10-2 skal sendes skriftlig og skal graderes
BEGRENSET. Anmodning fra FMO sendes FSA for videreformidling til NSM.
Anmodning fra alle andre virksomheter sendes til NSM.
I anmodningen skal det fremkomme om det ønskes en
akkreditering/reakkreditering av permanent sikret konferanserom eller spesialrom,
eller om forespørselen gjelder midlertidig sikring av rom. NSM anbefaler at
permanent sikret lokaler reakkrediteres hvert tredje år.
Gjelder anmodningen midlertidig sikring av lokale må denne sendes snarest mulig
etter at kurs eller møte er berammet. Anmodningen bør minimum være NSM i
hende en måned før lokalet skal benyttes.
Følgende minimumsopplysninger bes gitt i varselet/anmodningen:
1. Kontaktmann
2. Hvilke konferanserom, spesialrom eller rom som skal undersøkes
3. Tidsrom konferanserom, spesialrom eller rom kan reserveres for TSU

5
4. Dersom det finnes skisse av lokalet, samt tegninger over sterk- og
svakstrøm, VVS og lignende ønskes dette vedlagt anmodningen
I tillegg for midlertidig sikring av rom:
5. Saksområde og høyeste gradering som skal behandles, anslagsvis del av
møte denne graderingen gjelder
6. Antall møtedeltakere
7. Når møtet begynner og slutter ( dato og klokkeslett)
8. Hvor lang tid arrangøren trenger til forberedelser i møterommet før
møtestart (må koordineres med TSU)
9. Hvilke tekniske hjelpemidler som skal brukes i fm møtet, og hvor
hjelpemidlene skaffes fra
NSM har utarbeidet et flytdiagrammet som vil være til hjelp for varsling og
vurdering av behovet for Teknisk Sikkerhetsundersøkelse (TSU). Flytdiagrammet
er gradert BEGRENSET.
Ved tjenestelig behov kan dette dokumentet fås ved henvendelse til NSM.