IKT  sikkerhet  Prosedyre - kvalitetssystem
Nr. 3.7.4	Reg.dato: 20.09.06	Revidert:	Godkjent: HIK

Formål	Prosedyren beskriver hvordan sørge for IKT sikkerhet.
Kvalitets- område	Rammekvalitet
Definisjoner	IKT sikkerhet omfatter flere typer sikkerhet: • IKT løsningene skal være sikre mht konfidensialitet for persondata om studenter, ansatte og andre med tilknytning til HiN som registeres, oppbevares, behandles eller transporteres i HiNs IKT-baserte systemer. • HiNs IKT-løsninger skal være tilgjengelig når brukerne har behov for dem. Det betyr at mange systemer skal være operative og tilgjengelige tilnærmet uten avbrudd. Planlagt og uforutsett utilgjenglighet/avbrudd skal reduseres til akseptablet minimum. HiNs IKT-systemer må sikres fysisk mot utilsiktet og tilsiktet skadeverk og uautorisert adgang.
Ansvar	IT-leder
Beskrivelse	IT-seksjonen søker til enhver tid å finne balanse mellom ønsket om fleksibilitet og frihet til individuell tilpasning av IKT-tjenester på en side, og kravene til sikkerhet på den andre. Dette innebærer at brukere kategoriseres etter hvilke behov de har, og hvilke systemer de skal kunne aksessere med hvilke rettigheter. HiNs datanettverk seksjoneres fysisk og logisk i ulike virtuelle nett (Vlan) i fohold til hvilke brukerkategorier som kan og skal tilkoples nettverket.  Sentrale IKT-ressurser (nettverkselsktronikk, servere, systemer for tilstandsovervåking, sikkerhetskopiering og brukeradministrasjon) er beskyttet mot uautorisert adgang gjennom sin plassering i serverrom og låsbare telefordelingsrom der adgang er svært begrenset. Disse systemene er også miljømessig sikret med avbruddsfri strømforsyning og klimakontroll. Vitale IKT-systemers tilstand er satt under overvåking ved dertil egnede maskinvare- og programvaremessige installasjoner. Tilstandsinformasjon samles i kommersielt tilgjengelige eller spesialutviklede verktøy, som gir automatiske alarmer og rapporter til den/de som har ansvar for det enkelte systemet.
Avviksbeh.	Avvik	Ansvar	Tiltak
Referanser

Skriv ut

Sideoversikt