(H SÄK Skydd) 2007 års utgåva - Försvarsmakten

3 Informationssäkerhet
Den 1 december 2003 fastställde överbefälhavaren 2003 års utgåva av ”Försvarsmaktsstandard
för integrerat verksamhetsledningssystem, FMS VHL 2003”,
för användning inom Försvarsmakten och vid utbildning av studerande från
Försvarsmakten vid Försvarshögskolan. I det integrerade verksamhetsledningssystemet
ingår bland annat dimensionen informationssäkerhet. Informationssäkerhetsdimensionen
bygger på den internationella standarden
“Ledningssystem för informationssäkerhet - Riktlinjer för ledning av
informationssäkerhet” (LIS). 19
Eftersom information i huvudsak behandlas med stöd av IT-system, är det
naturligt att standarden till största delen omfattar IT-relaterade frågor. Av
standarden framgår bland annat att en organisation måste ha en informationssäkerhetspolicy.
Överbefälhavaren har beslutat att Försvarsmaktens informationssäkerhetspolicy
[ref. 3:1] ska gälla inom myndigheten, från och med den 1 maj
2005. Informationssäkerhetspolicyn har översatts till engelska [ref. 3:2]. Policyn
återges både på svenska och engelska i bilaga 3:1 Försvarsmaktens
informationssäkerhetspolicy och bilaga 3:2 The Information Security Policy
of the Armed Forces.
Av standarden framgår att det av en policy bland annat bör framgå
• ledningens viljedeklaration,
• fastläggande av att säkerheten är viktig i verksamheten och där informationssäkerhetens
betydelse för verksamheten anges,
• en definition av begreppet informationssäkerhet,
• motiv för varför och vilken säkerhet som behövs i organisationen (t ex
risker och omvärldens krav eller förväntningar),
• övergripande mål,
• ansvarsfördelning inom organisationen med en betoning på det personliga
ansvaret,
• sanktioner vid åsidosättande av policyn,
• incidenthantering,
• vem som är dokumentansvarig för policyn, hur den ska revideras och
följas upp, och
• en plan för policyns förverkligande.
19. SS-ISO/IEC 17799:2001 (senast ändrad 2005).
36