Veiledning i sikkerhetsadministrasjon - NSM

More documents

Recommendations

Info

NSM Veiledning i sikkerhetsadministrasjon 2010-07-018.2 RisikovurderingRisikovurderinger må omfatte interne og eksterne forhold som kan påvirke sikkerhet oggjennomføres ved endringer av slike forhold.Risiko uttrykkes som kombinasjonen av sannsynlighet for og konsekvens av at uønskede hendelserinntreffer.Risikovurderinger må gjennomføres når interne eller eksterne forhold med betydning for sikkerhetoppstår eller endres.Risikovurderinger må ha som mål å avdekke behov for sikkerhetstiltak og prosedyrer utoverregelverkets minimumskrav, avdekke overflødige og unødvendig overlappende tiltak og prosedyrer ogfinne frem til mer kosteffektive tiltak og prosedyrer som erstatning for eksisterende.sikkerhetsloven § 3, 1. ledd, nr. 1 – forebyggende sikkerhetstjeneste definertforskrift om sikkerhetsadministrasjon § 4-2, 2. ledd – om kontinuerlig risikovurderingYtterligere bestemmelser er gitt i forskrift om informasjonssikkerhet.Risikovurderinger må omfatte vurdering av sannsynlighet for uønsket hendelse.Sannsynlighetsvurderingen utføres med utgangspunkt i kunnskap om sårbarheter og om desikkerhetstiltak og -prosedyrer som er ment å motvirke disse. Sannsynlighetsvurderingen kangjennomføres ved å betrakte hva som skal til for å forårsake en uønsket hendelse, eksempelvis:• Vurdering av om uønskede hendelser kan forårsakes gjennom tilfeldigheter (uaktsomt),gjennom bevisste handlinger (forsett) eller om plan og forberedelse må til (overlegg).Hendelser som kan forårsakes uaktsomt er da mer sannsynlige enn de som krever forsetteller til og med overlegg.• Vurdering av om kompetanse og ressurser må til for å forårsake uønskede hendelser.Hendelser som kan forårsakes uten særlig kompetanse og uten hjelpemidler er da mersannsynlige enn de som krever sikkerhetsfaglig kompetanse, kunnskaper om denforebyggende sikkerhetstjenesten og tekniske hjelpemidler.• Vurdering av om sikkerhetstiltak eller -prosedyrer i tilstrekkelig grad er iverksatt for å hindreuønsket hendelse. Hendelser som ikke hindres er da mer sannsynlige enn de som hindresgjennom flere uavhengige sikkerhetstiltak og -prosedyrer.forskrift om sikkerhetsadministrasjon § 4-2, 2. ledd – om risikovurderingYtterligere bestemmelser er gitt i forskrift om informasjonssikkerhet?Risikovurderinger må omfatte vurdering av konsekvens av uønsket hendelse.Konsekvensvurderingen er på overordnet nivå sammenfallende med vurderingen av den skade somkan oppstå når sikkerhetsgradert informasjon 13 eller klassifisert objekt ikke er tilstrekkelig beskyttet.sikkerhetsloven § 11 – om sikkerhetsgradering av informasjonsikkerhetsloven §§ 17 og 17b – om klassifisering av skjermingsverdig objektYtterligere bestemmelser er gitt i forskrift om informasjonssikkerhet.13 Veiledning om vurdering av skade som følge av at skjermingsverdig blir tilgjengelig for uvedkommende er gitt i Nasjonalsikkerhetsmyndighets ”Veiledning i verdivurdering”.Side 34 av 35
NSM Veiledning i sikkerhetsadministrasjon 2010-07-019 Vedlegg A – Dokumenthistorie2010-07-01 1.0 Gjeldende versjonSide 35 av 35
Page 5: NSM Veiledning i sikkerhetsadminist
Page 13 and 14: NSM Veiledning i sikkerhetsadminist
Page 33: NSM Veiledning i sikkerhetsadminist

Veiledning i sikkerhetsadministrasjon - NSM

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?