Klassifisering og beskyttelse av informasjon - NSM

Eksemplene viser hvordan kravene til de ulike kategoriene (konfidensialitet, integritet ogtilgjengelighet) kan være i ulik beskyttelsesklasse.Tabell 2 Eksempel vedrørende helseopplysningerIllustrasjon til eksempelet med helseopplysninger. Ved en operasjon er det av avgjørendebetydning at helseopplysninger er tilgjengelig og viktig at de er korrekte.Ved en konsultasjon hos fastlegen er det ikke så viktig at legens kartotek er tilgjengelig oghelt korrekt, fordi legen kjenner pasienten og han kan snakke med ham.I begge tilfelle skal opplysningene være godt beskyttet mot uvedkommende.Tabell 3 Eksempel vedrørende børsinformasjonForskjellige brukergrupper har ulike krav til samme informasjon. Børsinformasjon er offentligtilgjengelig. Viktigheten av at korrekt børsinformasjon til enhver tid er tilgjengelig er avavgjørende betydning for profesjonelle aktører i finansmarkedet.En privatperson som sporadisk kjøper noen andeler i aksjefond har andre krav. Dersomhandelen baseres på informasjon fra papirutgaven av et økonomitidsskrift, aksepteres attidsskriftet kommer hver uke, og at det en sjelden gang kan forekomme trykkfeil.Her illustres at samme informasjon kan komme i hver sin beskyttelsesklasse i de trekategoriene.Konfidensialitet Integritet Tilgjengelighet4 Svært høy Et absolutt krav at planener tilgjengelig når mantrenger den.3 Høy Viktig at planensinnhold er korrekt2 Middels Planen er tilgjengeligfor alle ansatte1 LavTabell 4 Eksempel knyttet til en beredskapsplan28