Det robusta sjukhuset - Myndigheten för samhällsskydd och ...

Resultatet av denna brist på samordning kan bli en fortsattuppbyggnad av så kallade ”stuprörssystem”. Information om enindivid som införs i ett system i en kommun kan som regel inteutnyttjas i någon annan kommun eller inom landstinget.För att undvika en fortsatt utveckling av stuprörssystem krävs samverkan mellan organisationer vid anskaffning av informationsteknologi samverkan mellan teknik- och verksamhetsföreträdare vidteknisk utveckling och anskaffning av IT-system.Vidare bör utvecklingen av process- och övervakningssystem gesprioritet då en sådan utveckling underlättar t.ex. vård i hemmeteller vård på annan plats utanför den ordinarie sjukvården. Dennautveckling ställer höga krav på en utbyggd infrastruktur i form avnätverk för data och telekommunikationer och tillförlitlig el- ochvattenförsörjning.Krisberedskapsmyndighetens rekommendationerför informationssäkerhetKrisberedskapsmyndigheten (KBM) rekommenderar att de IT-systemsom samhällsviktiga funktioner är beroende av för sin verksamhetbör ha en grundsäkerhetsnivå angiven i BITS, Basnivå för IT-säkerhet(litt 18). BITS följer internationella standarder för IT-säkerhet och idenna anges åtgärder som bör vidas för att uppnå en grundsäkerhet.BITS ger ett exempel på arbetsgång för arbetet med informationssäkerhet.I BITS anges bland annat att det bör utarbetas ensystemsäkerhetsplan för IT-system.Ett viktigt mål med en systemsäkerhetsplan är att verksamhetsledningenska ha möjlighet att ta aktiva beslut om vilken säkerhetsom är rimlig och vilka risker som kan accepteras. Verksamhetsledningenfattar dessa beslut, men det är säkerhetsfunktionensansvar att ta fram beslutsunderlag som gör det möjligt att fattabeslut och som gör att konsekvenserna av besluten blir tydliga.Verksamhetsledningen bör bl.a. fastställa tydliga ansvarsgränserför den information och de informationssystem som används. Debör också fastställa de långsiktiga målen för säkerhetsarbetet.142 kbm rekommenderar 2008:2