INFORMATIONSSÄKERHET ETT HINDER ELLER EN MÖJLIGGÖRARE FÖR VERKSAMHETEN Rose-Mharie Åhlfeldt Institutionen för Informationsteknologi Högskolan Skövde Bild 1
VEM ÄR JAG? Docent och universitetslektor i informationsteknologi Länsstyrelsernas förutsättningar att stödja kommuner i informationssäkerhet MSB KLISTER Informationssäkerhet i kommuner Västra Götaland DOME Patienten journal via nätet Bild 2
VEM ÄR VI TILL FÖR? Huvudaktör Medborgaren Övriga aktörer Kommunpersonal och en mängd andra intressenter Länsstyrelsepersonal och en mängd övriga aktörer Kommunens uppdrag Vård och omsorg, skola, barnomsorg, socialtjänst, räddningstjänst, hälsa och miljö, plan och bygg, vatten och avlopp, kris och förhöjd beredskap m m. Länsstyrelsens uppdrag Olyckor, krisberedskap och civilt försvar, trafikföreskrifter, regional tillväxt, infrastrukturplanering, hållbar samhällsplanering, m m. Lagar, regler, strategier kommunlagen, länsstyrelsernas föreskrifter, PuL (GDPR) e- förvaltning. Bild 3
UPPDRAG OCH MÅLSÄTTNING LÄNSSTYRELSEN Länsstyrelserna ska utifrån ett statligt helhetsperspektiv arbeta sektorsövergripande och inom myndighetens ansvarsområde samordna olika samhällsintressen och statliga myndigheters insatser. Länsstyrelserna ska vara en sammanhållen funktion mellan lokala aktörer kring krisberedskap och förhöjd beredskap inom sitt geografiska område (2006:942). Bild 4
UPPDRAG OCH MÅLSÄTTNING KOMMUNER Kommunernas verksamheter ses som samhällsviktiga då de hanterar en betydande del av samhällsviktiga tjänster som är beroende av en fungerande informationshantering. Kommunernas informationssäkerhetsarbete blir därför en central förutsättning för hela samhällets funktionalitet. Bild 5
INFORMATIONSSÄKERHET VISION Bild 6
INFORMATIONSSÄKERHET Bevarande av informationens konfidentialitet, riktighet, tillgänglighet och spårbarhet (SIS TR 50 2015:01) Internationellt - CIA Confidentiality Integrity Availability (Traceability/Accountability) Nationellt Konfidentialitet Riktighet Tillgänglighet (Spårbarhet) Bild 7
Bild 8
Bild 9
Bild 10
Bild 11
Bild 12
INFORMATIONSSÄKERHETSMODELLEN Verksamhetsmål Tillgänglighet Riktighet Konfidentialitet Spårbarhet Egenskaper Informationssäkerhet Säkerhetsåtgärder Teknisk säkerhet Administrativ säkerhet IT-säkerhet Fysisk säkerhet Formell Informell Datasäkerhet Kommunikationssäkerhet Extern Intern Bild 13
LÄGESBESKRIVNING? Bild 14
Bild 15
NYA HOT OCH RISKER Sociala medier Mobila enheter Molntjänster Bild 16
Bild 17
PATIENTENS JOURNAL VIA NÄTET Förberedels e Minnesstöd Minskade väntetider Trygghet Bild 18
EN SMART DAG Bild 19
Bild 20
VAD KAN VI GÖRA ÅT DET? Bild 21
SYSTEMATISK INFORMATIONSÄKERHETSARBETE - LEDNINGSSYSTEM Fastställa grundprinciper för ledning av verksamheten. Skapa ordning och reda Skapa säker ansvarsfördelning Sätta fokus på analysarbetet Systematisera förbättringsarbetet Följa upp, utvärdera resultat, jämföra och värdera Bild 22
LEDNINGSSYSTEM FÖR INFORMATIONSSÄKERHET (LIS) HUR kan det göras VAD ska göras Bild 23
VERKSAMHETSANALYS (KRAVSTÄLLNING) Uppdelning av ett målinriktat kontinuerligt arbete i dess beståndsdelar och noggrant undersöka dess innehåll utifrån ett givet perspektiv. Kartläggning nuläget Karta över verksamhetens arbetsprocesser och dess resurser Analys Ta på undersökningsglasögonen Analysera noggrant undersöka Vad gör vi? Varför? Hur? Till vilken nytta? Gagnar det vårt mål? Ger det önskat resultat? Alltid utifrån ett perspektiv övergripande/riktat Bild 24
ANALYS ENLIGT METODSTÖDET FÖR LIS Verksamhetsanalys Identifiera processer och informationsflöden Vad är skyddsvärt Klassificera informationen Riskanalys Genomföra riskanalyser direkt kopplade till informationstillgångarna. Övergripande över hela verksamheten Gapanalys Identifiera gapet mellan nuvarande läge och vad standarden säger att säkerhetsåtgärderna bör ligga Bild 25
VERKSAMHETSNYTTA Förtroende Ekonomi Verksamhetsnytta Förvaltning Ordning och reda Bild 26
Säkerhet är ingen extra pålaga Säkerhet är en normal del av verksamheten Bild 27