Veiledning i administrativ kryptosikkerhet - NSM

More documents

Recommendations

Info

NSM 2007-04-19 UGRADERT 9.4 Til § 7-44 Adressater for rapportering av nasjonalt materiell......................................................................... 28 9.5 Til § 7-45 Adressater for rapportering av NATO materiell ............................................................................ 28 Vedlegg A Dokumenthistorie – (Obligatorisk) .................................................................................................... 28 1 Innledning 1.1 Bakgrunn Det er et behov for utdyping av forskriftene knyttet til administrativ kryptosikkerhet. 1.2 Hensikt Hensikten med veiledningen er å bidra til at kravene til administrativ kryptosikkerhet blir lettere å forstå og derved enklere å etterleve. 1.3 Referanser Lov om Forebyggende sikkerhetstjeneste Forskrift om informasjonssikkerhet kapittel 7 AMSG 293 Side 4 av 28 UGRADERT
NSM 2007-04-19 UGRADERT 2 Generelt om Forskriftens forhold til NATOs bestemmelser om kryptosikkerhet. Innholdet i forskriften er stort sett lik NATO`s bestemmelser, selv om strukturen og noe av terminologien fremstår som forskjellig. Der bestemmelsene avviker fra NATOs krav gir forskriften strengere krav til sikkerhet. Forskriften kan derfor anvendes til å behandle NATOs kryptomateriell slik at håndteringen blir enklere for de som forvalter begge typer informasjon. Dette er særlig aktuelt der nasjonalt og NATO kryptomateriell håndteres i samme systemer. I tillegg gjør overgangen fra typiske militære begreper til mer allmenngyldige begreper, samt forskriftenes norske språk, at regelverket blir lettere tilgjengelig. Alle virksomheter som har NATO kryptomateriell gjelder bestemmelsene gitt i NATO publikasjon AMSG 293 gjeldende utgave, i tillegg til bestemmelsene gitt i C-M (2002)49. Der hvor bestemmelsene er forskjellige gjelder Forskrift om administrativ kryptosikkerhet. Forskrift om Informasjonssikkerhet kapittel 7 pkt H ”Reaksjon ved sikkerhetstruende hendelser” gir krav som er spesielle for kryptosikkerhet. For krypto gjelder altså ikke bestemmelsene vedrørende sikkerhetstruende hendelser i kap 5 i Forskrift om sikkerhetsadministrasjon. Begrunnelsen er spesielle distribusjonskanaler og kravet til hurtig rapportering innen kryptosikkerhet. I tillegg kommer NATOs regler om rapportering til anvendelse (AMSG 293). Forskriftens kapittel 7 ivaretar NATOs krav til kryptosikkerhet. Vedleggene til veiledningene er et godt hjelpemiddel i det daglige arbeidet med kryptosikkerhet. 3 B. Myndighet, oppgaver og organisering innen administrativ kryptosikkerhet 3.1 Til § 7-1. Anvendelsesområde, motstrid og dispensasjon § 4-18 til § 4-35 gjelder ikke for kryptodokumenter som er gitt regnskapskode (RK) eller merket KRYPTO eller NSK. § 4-19 femte ledd og § 4-31 gjelder likevel. Ved motstrid mellom bestemmelser i kapittel 6 og § 7-36 til § 7-41 går § 7-36 til § 7-41 foran. NSM kan dispensere fra første ledd i § 7-14, § 7-15 og § 7-27, og § 7-29, § 7- 30 andre ledd, § 7-33 fjerde ledd og § 7-36 til § 7-41. 3.2 Til § 7-2 NSMs myndighet og oppgaver innen kryptosikkerhet Forskrift om informasjonssikkerhet gir bestemmelser om NSM sin rolle innen kryptosikkerhet. Den er en sentral hjemmel for NSMs myndighetsutøvelse på området. Distribusjon av kryptomateriell er nærmere beskrevet i § 7-18. Side 5 av 28 UGRADERT
Page 1 and 2: UGRADERT Nasjonal sikkerhetsmyndigh
Page 3: NSM 2007-04-19 UGRADERT Innhold 1 I
Page 7 and 8: NSM 2007-04-19 UGRADERT oppbevares
Page 9 and 10: NSM 2007-04-19 UGRADERT 4. Snarest
Page 11 and 12: NSM 2007-04-19 UGRADERT 3. Utføre
Page 13 and 14: NSM 2007-04-19 UGRADERT 3.11 Til §
Page 15 and 16: NSM 2007-04-19 UGRADERT eller tilsv
Page 17 and 18: NSM 2007-04-19 UGRADERT Skjema for
Page 19 and 20: NSM 2007-04-19 UGRADERT 3. RK 3: Ma
Page 25 and 26: NSM 2007-04-19 UGRADERT og skal bar
Page 27 and 28: NSM 2007-04-19 UGRADERT 6. mangfold

Veiledning i administrativ kryptosikkerhet - NSM

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?