Det robusta sjukhuset - Myndigheten för samhällsskydd och ...

VerksamhetsbeskrivningFör varje IT-system beskrivs hur systemet används av de verksamhetersom är beroende av det aktuella IT-systemet.I verksamhetsbeskrivningen bör man identifiera de arbetsprocessersom använder IT-systemet och ange deras beroende av ITsystemet.Även systemets beroende av indata eller krav på att levererautdata till annat system bör anges. I verksamhetsbeskrivningenbör det också finnas en beskrivning av den information som finns isystemet och en bedömning av vilken sekretess den bör ha.För att få en överblick över var information är lagrad och hurden transporteras i kommunikationssystem bör verksamhetsbeskrivningeninnehålla en enkel systemskiss.1324information – informationsflöde1. Arbetsplatsen/applikationen2. Lokala nätet3. Nätoperatör4. ”Servicebyrå”Figur 29. Exempel på systemöversikt.Krav på säkerhetsåtgärderEfter att verksamhetsbeskrivningen är genomförd fastställs vilkakrav på säkerhet som ska ställas på systemet. Kraven anges i verksamhetstermeroch omsätts därefter i krav på tekniska och administrativasäkerhetsåtgärder.fördjupning och praktiska råd 145