Försumbar skada (0): Ingen eller endast försumbar skada för individer, andra organisationer eller på samhällsviktiga funktioner. Råd för riskanalys avseende informationssäkerhet. Informationsklassning innebär att man värderar organisationens informationstillgångar utifrån de interna och externa krav på konfidentialitet, riktighet och tillgänglighet som kommit fram i analysfasen. Syftet med informationsklassning är att underlätta val av relevanta tekniska och administrativa skyddsåtgärder för LiU:s information, samt underlätta för medarbe-tare att bedöma hur olika typer av information får hanteras (till exempel hur en viss IT-tjänst får användas). Kan medföra obehag alternativt begränsad skada/ekonomisk förlust för enskilda personer, universitetet eller tredje part. Informationsklassning innebär att organisationen utreder konsekvenserna om informationen kommer i orätta händer, inte är korrekt, tillgänglig eller spårbar. Arbete med säkerhetsskydd regleras i Säkerhetsskyddslagen och Säkerhetsskyddsförordningen. Kraven konkretiseras genom gradering av informationstillgångarna i olika nivåer, ofta kallade konsekvensnivåer. Arbetet har genomförts av forskare från Högskolan i Skövde. informationsklassning, dess nivåmodeller samt koppling till säkerhetsåtgärder. Trigger vid inköp ifall köpet har påverkan på informations-säkerheten Var: Webbinarium via Microsoft Teams, kalenderinbjudan med länk kommer att skickas till dig. x��IH�Q����қ�C�i��Ш��fV���ej68����i�+!�H�D�",�JES�ҊV�Qh^W�kQ� D|�6?�����8����Zd���"-Y�1Uň��Y�~0���#n����ְ��w=�^���)���}?� ��x����P�D7;Oݢ�h��oD[�xV'�ċF�a��V�:Rtv��8�=(zE��K�b��Ym�Նg�H�x;/�����"1ƹ�����b�RL����_�F|�S}��/���/��e�|�\���V�*�@�`X ! Klass 2. Informationsklassning - Ingen beskrivning. Informationen ska vid informationsklassning bedömas utifrån kravet på tillgänglighet. INFORMATIONSKLASSNING ALLMÄNT Information som överlämnas till e -arkiv Stockholm klassificeras i någon av följande kategorier med hänsyn till PUL: 0 Inga personuppgifter . 1 Harmlösa personuppgifter . Informationsklassning är en metod som hjälper verksamheten att välja rätt åtgärder för att skydda information. Offentlighetsprincipen och arkivlagstiftning Vi kan stödja er med rättsliga och praktiska frågor rörande tryckfrihetsförordningen, offentlighets- och sekretesslagen samt arkivlagen och därtill närliggande lagstiftning. Det viktigaste under ett införande är en genomarbetad informationsklassning och design som automatiserar så mycket som möjligt åt användaren och verksamheten. Information om webbmötet (till exempel användarnamn, tidpunkt för möte, andra som deltagit) kan komma att sparas. Maria Bruse, Koncernsäkerhetschef, 08-588 418 74. 2.2 Förutsättningar och avgränsningar för vägledningen Denna vägledning är avsedd att ge en övergripande förståelse för kartläggning av information och ska inte ses som en fullständig manual. KLASSA består av tre delar: informationsklassning, handlingsplan och upphandlingskrav. För att förenkla kommuners och regioners genomförande av informationsklassningen har SKR tagit fram verktyget KLASSA. Medför förlust av Enligt Myndigheten för samhällsskydd och beredskaps föreskrifter( MSBFS 2020:6 ) om statliga myndigheters informationssäkerhet skall myndigheten arbeta enligt ett ledningsystem för informationssäkerhet(LIS) som följer SS-ISO/IEC 27000-serien. 7 2. Exempel på utredning. Informationsklassning innebär att man värderar organisationens information utifrån vilka konsekvenser otillräckligt skydd för informationens konfidentialitet, riktighet och tillgänglighet skulle kunna få. 210 0 obj <>stream Enligt en prognos från Microsoft kommer den sammanlagda datamängden i världen vara ca 175 Zetabyte (2025). Modell för klassificering av information Modellen avses utgöra grund för angivandet av lämpliga säkerhetsåtgärder anpassade till respektive informations värde och utgör alltså en förutsättning gäller informationsklassning, underlättar vid samverkan med andra kommuner och myndigheter inom e-förvaltningsfrågor. Molndesign för offentlig sektor. Företag och organisationer har en utmaning i att säkra all den informationen med rimliga medel. ... Mätdata för en enskild produktionsanläggning skulle till exempel kunna bedömas att ha ett lägre skyddsvärde än samma mätdata tillsammans med dess nätmodell. ... Exempel på informationstillgångar är: Information (databaser, filer, metodik dokument, etc.) 1 Harmlösa personuppgifter . Exempel på resurser som används för att hantera information är IT-system, IT infrastruktur, pärmar och papper. 5 0 obj Utfärdare Datum Informationsklassning Bankgirot 2007-02-08 Extern 2 Regelverk 2.1 Syfte Detta ... T.ex. annat genom informationsklassning. Dessa uppgifter sparas i 12 månader. Umeå kommunen måste se till att information hanteras på ett säkert sätt och skydda informationen från obehöriga att ta del av. Med hjälp av en rörelsekänslig skärm kan REEM visa besökare vägen, informera om vädret, tipsa om bra restauranger samtidigt som den bär alla shoppingkassar och kan ordna en videokonferens. Mallarna kan precis som i detta exempel kommer från både Azure RMS och AD RMS. ... informationsklassning som gäller. Risk- och incidenthantering Risker och incidenter avser händelser som medför/resulterar i negativ konsekvens. De riktlinjer som gäller för … Exempel på aktiviteter: Behandling Kontroll Prevention Utredning Uppföljning Rehabilitering Operation Telefonkontakt Hemsjukvårdsbesök Exempel: Hand|utredning Det ansluter till nuvarande program, men utvecklar områden som exempelvis informationshantering, digitalisering och … Gamla programversioner kan innehålla sårbarheter. Exempel på information Skyddade identiteter eller adresser, särskilt känslig forskningsinformation, stora mängder särskilt känsliga personuppgifter (exempelvis journaler inom psykiatrivården) samt information som omfattas av försvarssekretess. Dessutom ställs krav på att inte förlora eller dela med sig av information till tredje part med kapitalisering som syfte. x�c```b``�d`g``4gd@ A�;G�2P`� x��V�n7��Wh9�N��D-[��U�^���#��Ծ6���O��]�Ps��� m��:ŗx�y2vu�X��N�wﲹ=Ov-̞ΨP��J$�|;9*�0�Z\4'@����{��#�0%��6� �B��v��(�8�M8Bs� Exempel på information . ^�cpv0a���� ��qk�'����&�͑Y'�������7\}���"���E�)� P=�P���B�z�>����VX�```~ ��t(k�Pt�B��D��~&� �����(gv�X"6���+����B�XO�Ԥ��bK"6.::HmJ:ڭ������b:'�*�-��1���A �� Ȉg`�(���8����?ݻB�S�n�d�lq�r���r�mNq;��^^U�~��t���W������=d�įƯ!2���]�p���D���Uc���Ws�CyG���w��+b�W,�]^{�. Exempel på skydd Mycket kvalificerat skydd mot obehörig eller oavsiktlig åtkomst. Denna rapport har tagits fram som en del av … Inledning informationssäkerhet. Oavsett om den innehåller uppgifter om personer eller annan känslig information. Informationsklassning av geodata Information och dataskydd • Två länsstyrelsegemensamma funktioner – Gemensamma funktionen för informationssäkerhet (GFIS) – Nationella organisationen för ... Exempel Information på extern webb, informationsmaterial om verksamheten. Datakommunikation och kryptering måste förstås göras på rätt sätt, men innan dess: informationsklassning! Verktyget är skapat för SKR:s medlemmar; kommuner och regioner. För att ge en tydlig bild av dess syfte och funktion följer här ett exempel. I mitt exempel använder vi följande AIP regler: en standard informationsklassning kallad ”Business” för alla dokument och mail som skapas. Nedan bifogas även en länk till SKR verktyg för informationsklassning- KLASSA. Informationsklassningen sker genom … Ett exempel på en människoliknande servicerobot är REEM som utvecklats av företaget PAL Robotics för att hjälpa människor som besöker till exempel ett shoppingcenter. Giltig fr o m: 2016-08-19 Sida 7/11 [Metadata::Informationsklassning] 3.1.2 Aktivitet Aktivitet beskriver vad som görs under besöket. kan till exempel vara information om vår personal, våra tjänster, vår ekonomi och det omgivande samhället med medborgare, företag, föreningar etc. Informationsklassning Alla informationstillgångar och tjänster klassificeras utifrån sitt värde (för kommunen, invånarna) och revideras löpande. Informationsklassning och informationssäkerhet.....5 Känsliga personuppgifter ... exempel på grund av offentlighetsprincipen). Informationssäkerhetsstrateg. Måste dokumenteras. Att klassa information innebär att man gör en konsekvensbedömning för vad som kan hända om Först vid begäran av utlämning av handlingen sker sekretessprövning enligt gängse lagkrav. 2.5.2 Den upphandlande myndigheten kan till exempel ställa specifika och förtydligande krav på informationssäkerhet baserade på informationsklassning med utgångpunkt från den information som ska hanteras inom det som avropas. Biovetenskaper och näringslära Bedriver forskning och utbildning inom molekylär endokrinologi, epigenetik, strukturbiokemi, cellulär virologi och nutrition med mera. informationsklassning Datum för Ta klassningen tillsammans bokas Klassningen diarieförs och förteckningen i DraftIT uppdateras med att klassning är genomförd. Detta betyder att ett förtroende för att kunna hantera informationen med den tillgänglighet och säkerhet man lovat blir oerhört viktig. Metodbeskrivning inklusive exempel på hur man genomför en informationsklassning. Gör en informationsklassning genom att använda er av mallarna för konfidentialitet, riktighet ... Informationsklassning är helt enkelt inte sååå viktig i sig. ©  2021 Informationsklassning. exempelvis informationsklassning eller åtkomsthantering, tillhör riktlinjen, men är in te med i remissen. Nej Nej . 17 0 obj 13:15 14:15. Omegapoint Stockholm AB 24 Jakobsbergsgatan Stockholm, Stockholms län, 111 44 Sweden (se karta) Google Kalender ICS. Klass 2 tillgänglighet Stora krav ställs på tillgänglighet till informationen eller systemet. ���J�*�B\������������������������-0�n� Informationssäkerhets­arbetet mellan två tajta myndigheter som Försvarsmakten och Försvarets materielverk (FMV) är säkert i harmoni, tror ni. fredag 10 december 2021. En personuppgift är information som direkt eller indirekt kan kopplas till en nu levande, identifierad eller identifierbar fysisk person. Koppling till GDPR . Försvarsmakten är djupt beroende av FMV då verket bl a genomför upphandlingar och hanterar logistiktjänster åt Försvarsmakten. Exempel från Kapitel A om lagring i molntjänster: Riktlinjer för lagring i molntjänster ... Informationsklassning är en central del i kommunens arbete med informationssäkerhet och finns med genomgående i riktlinjerna. Hittades i bokenEn informationsklassning som gjorts av våra klientsystem kommer att medföra att så gott som samtliga användare av PC måste ... myndighet med syfte att underlätta framtida elektroniska informationsöverföringar ( till exempel via RIF ) . Boka workshop - molndesign för offentlig sektor. stream Exempel på tjänster; Införande av Ramverk/Processer för informationssäkerhet och kontinuitet, Interim CISO och Risk Manager, Inventering av tillgångar, Informationsklassning, Risk- och sårbarhetsanalys, Konsekvensanalys, Gap-analys/Mognadsmätning utifrån regelverk, … Råd - exempel på informationsklassning. Ett enkelt sätt för dig och din organisation att skapa säkra skalbara tjänster i moln och hybrid som följer lagstiftning, ramverk och rekommendationer för alla typer av känslig data. Informationsklassning och riskanalys är de fundamentala komponenterna i detta sammanhang. Informationsklassning - Ingen beskrivning. 279 0 obj <<07af9f2e8a4ce6b2236e6aa31f9716f2>]>>stream Metod för informationsklassning. till exempel vara i form av text, ljud, bilder och film, och kan hanteras med stöd av IT, papper ... För detta ändamål ska informationsklassning tillämpas, där information klassas med syftet att ge känslig och kritisk information ett starkare skydd än annan information. 6 0 obj Exempel på ramverk. Syftet med informationsklassning är att underlätta val av relevanta tekniska och administrativa skyddsåtgärder för LiU:s information, samt underlätta för medarbe-tare att bedöma hur olika typer av information får hanteras (till exempel hur en viss IT-tjänst får användas). INFORMATIONSKLASSNING ALLMÄNT Information som överlämnas till e -arkiv Stockholm klassificeras i någon av följande kategorier med hänsyn till PUL: 0 Inga personuppgifter . Digitaliseringen har bitvis gått för fort och man har missat att göra grundjobbet; säkerhetsklassning av information. Det är ofantliga mängder av information som delvis måste säkras ifrån alla möjliga hot, både internt och externt. Genomgång av MetaShare, dokumenthantering i Microsoft 365 som stödjer arbetet avseende dokument. För att veta hur informationen ska skyddas måste man veta vilken information som hanteras. en plattform där IT-infrastruktur hanteras• Implementera redundanta systemlösningar Exempel på skydd: System, process kring återställning från backupper, katastrofhantering, redundans, servrar. För att ge en tydlig bild av dess syfte och funktion följer här ett exempel. Det är endast medlemmar som kan skapa organisationer och lagra sin information i KLASSA. ... exempel vid utlämning av allmän handling om alla motparter. Exempel på digitala handlingar som ska finnas med i informationshanteringsplanen: Typer av formulär (blanketter, utskrifter, skärmbilder och liknande) Rapporter som ofta används; Register (adressregister eller andra hjälpregister) Typer av data som regelbundet hämtas från eller skickas till … Process Informationssäkerhetsklassning genomförs i ett antal processteg, informationsidentifiering, informationsklassificering och riskanalys. Mallarna kan precis som i detta exempel kommer från både Azure RMS och AD RMS. Anna Sandqvist, kontaktombud SACO, 08-588 416 50. Sista ansökningsdag: 2021-11-15. Om vissa myndigheter och företag i Sverige utsätts för ett angrepp, kan det orsaka allvarliga konsekvenser för landets säkerhet.