Veiledninger

Veiledning for informasjonssystemsikkerhet

• Veiledning i Gjennomføring av sikkerhetsgodkjenning versjon 2.0 [PDF]
• Veiledning i Håndtering av maskinvare-og-datalagringsmedia versjon 2.0 [PDF]
• Veiledning i Konfigurasjonskontroll versjon 2.0 [PDF]
• Veiledning i Utarbeidelse av brukerinstruks versjon 2.0 [PDF]
• Veiledning i Utarbeidelse av driftsinstruks versjon 2.0 [PDF]
• Veiledning i Utarbeidelse av KSS versjon 2.0 [PDF]
• Skjema for Sikkerhetsgodkjenning, inspeksjon, og sikkerhetsrevisjon av et informasjonssystem [ZIP]

 

Veiledning for systemteknisk sikkerhet

• V-FN-01 - Grunnleggende sikkerhetsarkitektur og funksjonalitet for fellesnivå operasjonsmåte [PDF] 
• V-PA-01 - Grunnleggende sikkerhetsarkitektur og funksjonalitet for partisjonert operasjonsmåte [PDF]
• Digital Certificates and PKI v2.0 [PDF]
• NSM Cryptographic Requirements version 2.1 [PDF]
• Business System Integration Security version 1.2 [PDF]
• SAP Security Guidance 1.01 [PDF]

 

Veiledning for sikkerhetsgraderte anskaffelser

• Veiledning for sikkerhetsgraderte anskaffelser [PDF]
• Vedlegg A - Graderingsspesifikasjon [DOC]
• Vedlegg B - Sikkerhetsavtale på nivå BEGRENSET [DOC]
• Vedlegg C - Sikkerhetsavtale på nivå KONFIDENSIELT eller høyere [DOC]
• Vedlegg D - Fraskrivelse av innsynsrett i skjermingsverdig informasjon- norsk [DOC]
• Vedlegg E - Renouncement of access to classified information [DOC] 
• Vedlegg F - Rapport etter sikkerhetsinspeksjon [DOC] 
• Vedlegg G - Egenopplysninger i forbindelse med leverandørklarering [DOC] 
• Vedlegg H - Request for visit [DOC] 

 

Veiledning for sikkerhetsadministrasjon

• Risiko- og sårbarhetsmetodikk for informasjons- og objektsikkerhet [PDF]
• Grunnlagsdokument for sikkerhet [PDF]
• Reaksjon og rapportering ved sikkerhetstruende hendelser [PDF]
• Veiledning i risiko- og sårbarhetsanalyse ROS [PDF]
• Veiledning for sektordepartement [DOC] og skjema for rapport og evaluering [RTF]

 

Veiledning for personellsikkerhet

• Veiledning til Sikkerhetslovens kapittel 6 og forskrift om personellsikkerhet, ny versjon [PDF]

 

Veiledning for informasjonssikkerhet

• Veiledning i fysisk sikring mot ulovlig inntrengning (Forskrift om informasjonssikkerhet kapittel 6) [PDF]
• Veiledning i verdivurdering [PDF]
• Veiledning i merking av sikkerhetsgradert informasjon og informasjonssystemer [PDF]
• Veiledning i sikring av konferanserom med mer mot uønsket avlytting og innsyn - Tekniske sikkerhetsundersøkelser [PDF]
• Veiledning for sikring av kryptorom [PDF]

 

Veiledning for administrativ kryptosikkerhet

• Veiledninger til forskrift om Informasjonssikkerhet kapittel 7 administrativ kryptosikkerhet [PDF]
• Vedlegg A: Kryptokvalifiserende myndighet [RTF]
• Vedlegg D: Utnevnelse av kryptosikkerhetsorganisasjonen [RTF]
• Vedlegg D: Eksempel på utfylling av vedlegg D, utnevnelse av kryptosikkerhetsorganisasjon. [RTF]
• Vedlegg E: Lokal kryptosikkerhetsinstruks [RTF]
• Vedlegg F: Kvitteringsliste årlig gjennomlesning [RTF]
• Vedlegg G: Meldingsjournal [RTF]
• Vedlegg H: Lokalt kryptoregnskap [RTF]
• Vedlegg K: Blankett for kryptoautorisasjon [RTF]
• Vedlegg L:  Autorisasjonsliste [RTF]
• Vedlegg Q: Segmentliste [RTF]
• Vedlegg R: Besøkslogg [RTF]
• Vedlegg S: Nøkkelinstruks [RTF]
• Vedlegg T: Hvem godkjenner hva [PDF]
• Vedlegg U: Rapportering ved sikkerhetstruende hendelser [RTF]
• Vedlegg V: Opplysningsblankett for safe [RTF]
• Vedlegg W: Instruks for kryptoforvalter [RTF]
• Vedlegg X: Instruks for kryptosikkerhetsleder [RTF]