|
Begrepet informasjonssikkerhet omfatter:
- Sikring av konfidensialitet, dvs. beskyttelse mot at uvedkommende får innsyn i opplysningene.
- Sikring av integritet, dvs. beskyttelse mot utilsiktet endring av opplysningene.
- Sikring av tilgjengelighet, dvs. sørge for at tilstrekkelige og relevante opplysninger er til stede.
Tilfredsstillende informasjonssikkerhet skal oppnås ved hjelp av ?planlagte og systematiske tiltak?. Begrepet innebærer at kjente teknikker og aner­kjente standarder for kvalitetsstyring, internkontroll, og informasjons­sikkerhet, skal legges til grunn ved sikkerhetsarbeidet. De tiltak som etableres, skal være både organisatoriske og tekniske. Sikkerhetstiltakene og selve informasjonssystemet skal dokumenteres. Dokumentasjonen skal omfatte beskrivelse av organisering, rutiner for bruk samt registrering av hendelser. |
|