Datum/Date FMV beteckning/our file code 2016-02-29 15FMV1999-17:1 Sändlista Sida 1 (6) Er referens/your reference Ert datum/your date Er beteckning/your file code FMV tjänsteställe, handläggare/our reference FMV föreg. datum/our previous date FMV föreg. beteckning/our previous file code SPL Metodstöd Svante Wåhlin 08-782 55 14 e-post: svante.wahlin@fmv.se Anmälan skickas till Fanny Adolfsson: fanny.adolfsson@fmv.se enligt nedan. Inbjudan till FMV:s kurs 6 i Programvarusäkerhet 2016-10-26 1. Bakgrund, syfte FMV genomför kurser i systemsäkerhet samt inom teknikorienterande säkerhetsområden såsom vapen- och ammunitionssäkerhet, programvarusäkerhet, elsäkra produkter och system samt fordonssäkerhet. Kurserna genomförs på uppdrag av Försvarsmakten och aktuella kursinbjudningar finns på www.fmv.se. Denna kurs omarbetas fortlöpande och anpassas för att möta dagens behov av grundläggande kunskap om programvara i säkerhetskritiska tillämpningar. Fokus på kursen är integration av programvara i Försvarsmaktens tekniska system avseende kravställning, utveckling och anskaffning. Kursens syfte är att ge grundläggande kunskaper inom området programvarusäkerhet såsom det tillämpas inom och för Försvarsmakten. Deltagare bör vara personer som är eller i närtid kommer att vara engagerade i anskaffning av programvara i säkerhetskritiska tillämpningar. Försvarets materielverk Defence Materiel Administration Postadress Besöksadress Telefon Telefax Mailing address Visitor address Telephone SE-115 88 Stockholm Banérgatan 62 08-782 40 00 08-667 57 99 Sweden (T-Karlaplan) + 46 8 782 40 00 + 46 8 667 57 99
2. Fakta om kursen Det kursmaterial som visas kommer att finnas på en CD som delas ut till deltagarna. Som kurslitteratur används Försvarsmaktens handbok för programvara i säkerhetskritiska tillämpningar (H ProgSäk 2001) samt delar av utkast till H ProgSäk 2017. Kursen avser att definiera begreppet programvarusäkerhet att medvetandegöra behovet av programvarusäkerhetsverksamhet att klargöra rollspelet/regelverket (FM-Designansvarig-Leverantör) för att åstadkomma säker programvara i system samt att informera om den metodik och de verktyg som kan användas. Programvarusäkerhet är en tillämpning av det vidare begreppet systemsäkerhet och åsyftar systemsäkerhet avseende just programvara. Handbok Systemsäkerhet definierar systemsäkerhet som Egenskapen hos ett tekniskt system att inte oavsiktligt orsaka skada på person, egendom eller yttre miljö. Kursen avhandlar programvaran i säkerhetskritiska system och de effekter/konsekvenser som fel i programvaran kan medföra på det övergripande systemet samt ett kortare avsnitt om inbyggda system i säkerhetskritiska tillämpningar. Vidare kommer även aspekter vid integration av Tidigare utvecklad programvara (PDS) samt upphandling av COTS för fristående användning att beröras. Vi vill särskilt förtydliga att kursens fokus är Safety och inte Security. IT-säkerhet, informationssäkerhet, intrångsskydd, krypto mm behandlas därför inte i kursen. Utbildningen genomförs under en heldag med ett antal ingående lektionspass. 3. Aktuella kurstillfällen Detta kurstillfälle är det enda under 2016. Under 2017 kommer kursen att hållas en eller eventuellt två gånger beroende på efterfrågan. Ny kursinbjudan kommer att skickas ut innan sommaren 2017. 4. Anmälan om deltagande samt bekräftelse av erhållen plats Anmälan görs via e-post till Fanny Adolfsson (fanny.adolfsson@fmv.se) med tydligt angivande av: Kurs och kursnummer, (t ex Programvarusäkerhetskurs nr 6) namn, personnummer (för inpassering till TrV), FM, FMV-enhet eller företag fullständig adress, fakturaadress (om den avviker från adressen ovan), e-postadress, telefon-/mobilnummer. Kursplats finns för cirka 40 deltagare. Bekräftelse av erhållen kursplats, tider mm skickas via e-post senast två veckor före kurs. Meddelanden till dem som eventuellt inte erhållit plats kommer också att skickas. Sida 2
Kursplatserna fördelas med prioritering till tidigt inkomna anmälningar. FMV förbehåller sig dock rätten att fördela kursplatser så att en lämplig balans säkerställs mellan deltagare från Försvarsmakten, FMV och andra myndigheter samt leverantörer/ /konsultföretag. 5. Kostnader För att täcka kostnader kommer FMV att behöva ta ut en avgift om 900:- plus moms för personer från försvarsindustrin, konsultbolag, andra myndigheter och motsv. (Kostnader för deltagare ur FMV och Försvarsmakten regleras i särskild ordning). Kursfaktura kommer att utsändas i efterhand. Kaffe och smörgås vid ankomst (serveras 08.30), samt eftermiddagskaffe, ingår. 6. Regler för avbokning Om erhållen kursplats inte kan nyttjas skall detta meddelas Fanny Adolfsson så snart som möjligt. Avbokning utan kostnad kan ske senast en vecka före kurstillfället. Anmäld kursdeltagare får vid förhinder dock gärna ersättas av kollega så att kursplatsen nyttjas. Sida 3 7. Tid och plats Kursen äger rum i konferensrum Mount Everest på Tre Vapen, C-porten, rakt fram till reception där anvisning till rum finns, Banérgatan 62, Stockholm. Kursen startar kl. 09:00 och beräknas vara avslutad senast 16:30. Kaffe/te och smörgås serveras från kl. 08:30. Ibland kan viss köbildning uppstå i Vakten TrV varför deltagare uppmanas att planera för detta. 8. H ProgSäk och övrigt kunskapsmaterial FM/FMV Handbok Programvarusäkerhet i säkerhetskritiska tillämpningar 2011, (H ProgSäk) M7762-000531, finns på FMV hemsida under Verksamhet/Systemsäkerhet/Handböcker samt kan beställas från FM Bok- och Blankettförråd. Handboken finns även på engelska, H ProgSäk E 2005. Bilder som visas under kursen samt valda delar av utkast till H ProgSäk 2017 finns på kurs-cd:n. Medtag eget anteckningsmaterial.
Sida 4 9. Övrigt, information, frågor mm För den händelse att läsaren finner sändlistan nedan ofullständig så emotses tacksamt hjälp med spridning av denna inbjudan samt förslag på ytterligare adressater. (Om någon adressat inte önskar framtida inbjudningar är undertecknad tacksam för ett meddelande om detta, gärna via email.) Frågor om anmälningar, tillgängliga kursplatser mm ställs till Fanny Adolfsson. Övriga frågor om kurserna ställs i första hand till kursansvarig Lars Lange, tfn 08-782 5569, 070-682 5569, lars.lange@fmv.se FÖRSVARETS MATERIELVERK Svante Wåhlin Svante Wåhlin Produktledare systemsäkerhet, kursansvarig
Sida 5 Sändlista: Fortifikationsverket, 631 89 Eskilstuna FHS, Box 27805, 115 93 Stockholm FOI, Vapen & Skydd, 164 40 Kista FOI 2, Verkan och Skydd, Grindsjön, 147 25 Tumba FRA, Box 301, 161 26 Bromma FM:HKV, (fyra ex varav ett vardera till PROD, INS och SÄKINSP), 107 85 Stockholm FMTS, Box 516, 301 80 Halmstad MHS Halmstad, Box 516, 301 80 Halmstad MHS Karlberg, 107 86 Stockholm SkyddC, 901 76 Umeå Actea Consulting, Stefan Gerner, Fabriksgatan 4, 531 30 Lidköping BAE Systems Hägglunds, 891 82 Örnsköldsvik (två ex varav ett till Andreas Ritzén) BAE Systems Bofors, 691 80 Karlskoga (två ex varav ett till Thomas Karlsson) Comex Electronics, Tumstocksvägen 11 B, 187 66 Täby Eltel Networks Infranet, Box 23, 190 45 Stockholm-Arlanda (två ex varav ett till Bengt Gagerell) Etteplan, Vretenvägen 10, 174 54 Solna (två ex varav ett till Martin Zachrisson) Etteplan Industry AB, Vretenvägen 10, 2tr, 171 54 Solna EURENCO Bofors, 691 86 Karlskoga Generic Systems, Box 4023, 131 04 Nacka GKN Aerospace, Flygmotorvägen 1, 461 38 Trollhättan Imentum, Box 1249, 751 42 Uppsala KnowIT, Klarabergsgatan 60, 111 21Stockholm LogIn Crete, Box 22079, 250 22 Helsingborg LifeTime Engineering, Zakrisdalsslingan 9, 653 42 Karlstad (Klarabergsgatan 29, 111 21 Stockholm) Minerva Safety, Jan Tegehall, Granliden 11B, 507 33 Brämhult NAMMO LIAB, Box 154, 711 23 Lindesberg NAMMO LIAB, Box 4, 546 23 Karlsborg NAMMO LIAB, Vingåkersverken, 643 92 Vingåker Rote Consulting, Box 5327, 102 47 Stockholm Saab Security and Defence Solutions, Olof Öhrström, Nettovägen 6, 175 88 Järfälla Saab Aerosystems, 581 88 Linköping Saab Aerotech, 732 81 Arboga Saab Aerotech, Box 360, 831 25 Östersund (två ex varav ett till Peter Johansson) Saab Support & Services, 351 80 Växjö (tre ex varav 1 vardera till Christer Petersson/Gustav Nilsson) Saab Bofors Test Center, 691 52 Karlskoga Saab Communications, 732 81 Arboga Saab Dynamics, 691 80 Karlskoga Saab Dynamics, 581 88 Linköping Saab Dynamics Underwater Systems, 581 88 Linköping Saab Electronic Defence Systems, Box 1017, 551 11 Jönköping (två ex varav ett till Hans Zeiner) Saab Electronic Defence Systems, Nettovägen 6, 175 88 Järfälla (två ex varav ett till Fredrik Persson) Saab Electronic Defence Systems, 412 89 Göteborg (två ex varav ett till Lena Kull) Saab Gripen, 581 88 Linköping
Saab Kockums, Stora Varvsgatan 11, 211 19 Malmö Saab Kockums Naval Solutions, Karlskronavarvet, 371 82 Karlskrona Saab Space, 405 15 Göteborg Saab Surveillance Systems, Nettovägen 6, 175 88 Järfälla Saab Training Systems, 561 85 Huskvarna Saab Transpondtech, Låsblecksgatan 3, 589 41 Linköping Saab UtbildningsCentrum, 581 88 Linköping SALTECH Consultants, Hammarby allé 93, 120 63 Stockholm Site of Knowledge, Box 7520, 103 92 Stockholm SP, Programvara & Säkerhet, Box 857, 501 15 Borås SSPA, Box 24001, 400 22 Göteborg (två ex varav ett Madleine Carlsson) Swedavia, 190 45 Stockholm - Arlanda Syntell, Box 100 22, 100 55 Stockholm Systecon, Box 19171 104 32 Stockholm Teknikinformation i Krokom, Box 58, 835 21 Krokom Tollgate 3, Paranötsgränd 25, 175 49 Järfälla Volvo Defence, Lindholmspiren 5A, 417 56 Göteborg Volvo Wheel Loaders, 631 85 Eskilstuna ÅF Technology, Frösundaleden 2, 169 99 Stockholm (två ex varav ett till Jens Waldersten) ÅF Technology, Box 1551, 401 51 Göteborg Externa intressenter: (som e-post) Combitech, 351 80 Växjö christian.martinsson@combitech.se Granit Teknikbyrå AB, Åkervägen 20, 831 52 Östersund lars.larsson@granitteknik.se Sjöland & Thyselius, Hälsingegatan 43, 113 31 Stockholm helena.bergman@st.se Svensk Konstruktionstjänst, Täbyvägen 77, 183 46 Täby martin.frisk@svekon.se Teknikkompetens, Hagvägen 22, 831 48 Östersund johan.ploen@teknikkompetens.com Inom FMV: (som e-post) AL FSV Gripen SPL T&E Lärare/medverkande (som e-post) Peter Djervbrant, Björn Koberstein, Gunnar Winblad, Lars Lange Kopia för kännedom (som e-post) Per-Axel Schön, FM:SÄKINSP Fanny Adolfsson, SmartLab Svante Wåhlin, FMV SPL Metodstöd Örjan Hellgren, FMV SPL Metodstöd Adam Narel, SPL OpE Led Marita Pettersson, FMV:HR Margareta Eriksson, FMV SPL Metodstöd Sida 6