FALKENBERG Bilaga 1-F SLA ver 2 6 2009-KS0263.doc

1.2.2 Policies och StandarderKommunen ansvarar för att relevanta styrdokument finns tillgängliga för leverantören, som i sin turskall följa de policies och standarder inom informationssäkerhet som finns inom Falkenbergs kommun,samt de som är generella för BITS.1.2.3 PersonuppgiftsbiträdeDå leverantören kommer att hantera personuppgifter i uppdraget för Falkenbergs kommun skall leverantörenfungera som personuppgiftsbiträde för kommunen. Biträdesavtal skall tecknas.1.2.4 Hantering av tillgångarKommunen ansvarar för att det finns rutiner för omflyttning och överlåtelse av IT-utrustning till annananvändare. Upphandling och val av licenser åligger kommunen, rapportering till systemleverantöråligger leverantören. Leverantören skall alltid uppmärksamma och rapportera när licensierad programvarainstalleras.Leverantören ansvarar för att det finns en lista över informationsbehandlingstillgångar, hur dessamärkts och hur ansvarfördelningen hanteras.• Informationstillgångar: t ex databaser och filer, systemdokumentation, användarmanualer,utbildningsmaterial, administrativa rutiner, drift- och servicerutiner, kontinuitetsplaner ochavbrottsplaner.• Programtillgångar: Tillämpningsprogram, nätverks- och operativsystemprogram, utvecklingsverktygm m.• Fysiska tillgångar: Datorer, bildskärmar, kommunikationsutrustning, lagringsmedia, annanteknisk utrustning som reservaggregat, klimatutrustning och dylikt.1.2.5 Hantering av mediaLeverantören skall följa de rutiner och säkerhetsinstruktioner som kommunen upprättat för hur mediamed sekretessbelagd eller konfidentiell information avvecklas på ett tillfredställande sätt, så att inteinformationen kan läsas eller återskapas av obehörig.1.2.6 Driftrutiner och driftansvarLeverantören ser till att det finns dokumenterade rutiner och processer för systemaktiviteter koppladetill informations- och kommunikationstillgångar. All driftsdokumentation skall i rimlig omfattning ochgrad vara fullständig och aktuell samt uppdateras vid förändringar i informationssystem.Exempel på instruktioner:• Säkerhetskopiering.• Installations- och konfigurationsinstruktioner för informationssystem.• Återstarts- och återställningsrutiner.• Onormala förhållanden och säkerhetsincidenter.• Identifiering, registrering och dokumentering av viktiga förändringar (nya programversioner,uppdateringar).• Processer och uppföljning av användarregistrering samt avslut av användare.• Övervakning, loggning och hantering av revisionsspår.• Hantering av abuseärenden.1.2.7 Ändringshantering (Change Management)Leverantören ansvarar för att det finns en process med tillhörande instruktioner för ändringshanteringd v s process för dokumentation, specifikation, test och kvalitetskontroll. Detta gäller även när extern2009-KS0263 6 av (24) Bilaga 1