(H SÄK Skydd) 2007 års utgåva - Försvarsmakten

3 Informationssäkerhet
vara uppmärksam på och rapportera händelser som kan påverka säkerheten
för våra informationstillgångar.
Försvarsmaktens informationssäkerhetspolicy
Det är envars ansvar att delta i säkerhetsarbetet inom sitt arbetsområde. Med
alla avses civil och militär personal. Med militär personal avses yrkesofficerare,
reservofficerare, officersaspiranter, totalförsvarspliktig personal, krigsfrivillig
personal, hemvärnsmän, frivillig personal, tjänstepliktig personal
och personal i Försvarsmaktens utlandsstyrka. Även andra, t ex uppdragstagare,
som deltar i Försvarsmaktens verksamhet måste ta del av informationssäkerhetspolicyn.
Dessa kan dock inte bli föremål för myndighetens
arbetsrättsliga åtgärder.
Chefer på alla nivåer ska verka för att en positiv attityd till säkerhetsarbetet
finns i verksamheten. Detta kan ske t ex genom att uppmuntra till utbildning
och att föregå med gott exempel i förhållande till säkerhetsarbetet.
Med hänsyn till att chefen för den militära underrättelse- och säkerhetstjänsten
(C MUST) i Högkvarteret (HKV) är Försvarsmaktens informationssäkerhetschef,
är det rimligt att myndighetens informationssäkerhetsarbete
leds och samordnas vid HKV MUST. 23 Inom HKV MUST är det Säkerhetskontoret
som handlägger frågor som rör informationssäkerhet.
Informationssäkerhetspolicyn belyser att alla måste hjälpa till vad gäller incidentrapportering
för att den ska fungera på ett effektivt sätt. Det framgår
även av 4 kap. 2 § Försvarsmaktens föreskrifter för Försvarsmaktens personal att
det finns en skyldighet att rapportera säkerhetshotande verksamhet.
Informationssäkerhetspolicyn förverkligas genom att vi följer de mål,
handlingsplaner och åtgärder som beskrivs i Försvarsmaktens regelverk.
Försvarsmaktens informationssäkerhetspolicy
Med Försvarsmaktens regelverk avses Försvarets författningssamling (FFS),
Försvarsmaktens interna bestämmelser (FIB), Försvarsmaktens allmänna
råd (FAR), stabspublikationer (handböcker, instruktioner och reglementen)
samt arbetsordningar. 24
23. 13 kap. 15 § Försvarsmaktens föreskrifter om verksamheten vid Försvarsmakten (verksamhetsordning).
24. Se vidare Handbok för Försvarsmaktens ledning, organisation och verksamhet i stort, För
Led, samt kapitel 2 i denna handbok.
40