Teknisk Infrastruktur, Projekt 2010 - Västmanlands Kommuner och ...

HuvuddokumentHuvuddokumentet innehåller rekommendationer för nödvändigt skydd vidöverföring och lagring av information med ett antal rekommenderade säkerhetsåtgärderper säkerhetsaspekt enligt nedan.1. Sekretess/konfidentialitetSyftet med rekommendationerna inom området sekretess/konfidentialitet är att:- informationsutbyte över ett öppet nätverk (som t.ex. Internet) ska skyddasmot insyn vid kommunikationstillfället- lagrad information inte ska kunna läsas av obehöriga enbart behöriga (genomautentisering och auktorisering) ges åtkomst till informationen2. Sekretess/AutentiseringSyftet med rekommendationerna inom området sekretess/autentisering är attgarantera att:- enbart behöriga (genom autentisering och auktorisation) har tillgång tillinformationen- uppnå god spårbarhet genom tillräcklig autentiseringKrav på autentisering gäller inte enbart användare utan även utrustning (servrar,klientdatorer, trådlösa accesspunkter, webbtjänster). I grunden är det inte någonskillnad - ett certifikat som delas ut till ett system kan ha samma höga krav somutgivningen till en person.3. RiktighetDen information som finns i ett system får inte vara obehörigen förändrad,förvanskad eller raderad.Det innebär också att kunna upptäcka om information har förändrats och omobehöriga förändringar upptäcks ska det finnas tekniska funktioner som:- eventuellt automatiskt kan ändra tillbaka information till ursprunglig formoch innehåll- kan larma berörda personer att en förändring har skett och hindra attinformationen används- kan logga händelsen för senare analys- kan begära en omsändning av informationen4. SpårbarhetMed spårbarhet menas att det i efterhand ska gå att spåra relevanta händelser ochåtgärder som utförs i ett system.5. TillgänglighetMed tillgänglighet menas att data och information ska finnas tillgänglig för rättpersoner eller system i rätt tid, på rätt sätt och på rätt plats. Normalt skapastillgänglighet genom olika tekniska och/eller administrativa åtgärder baserade påextra kopior, redundant lagring, etc. Det är viktigt att identifiera de olikainformationstyper som förekommer i verksamheten och för varje typ ange på vilkennivå tillgänglighetsbehovet ligger.AvgränsningRapporten är inte fullständig inom alla skyddsområden. Exempelvis har en vissavgränsning gjorts från rekommendationer om tillgänglighet.Området tillgänglighet behandlas av andra pågående arbeten, t.ex. ett av Regeringenutpekat projekt inom Myndigheten för samhällsskydd och beredskap vilket planerasbli klart under våren 2011.22 Teknisk Infrastruktur, Projekt 2010, Kommunal IT-samverkan i vård och omsorg