Informasjonssikkerhet - retningslinjer

(Videresendt fra Informasjonssikkerhet)

In English: Information security

Temaside om IT-hjelp | Sider merket med IT-sikkerhet

Retningslinjer for ulike virkeområder #

Målene i Politikk for informasjonssikkerhet nås gjennom et aktivt arbeid innenfor både organisatoriske, menneskelige og tekniske tiltaksområder. NTNUs styringssystem for informasjonssikkerhet ivaretar de identifiserte tiltaksområdene og hvem som har ulikt ansvar innenfor hvert av dem, gjennom tydelige retningslinjer. Mange av disse retningslinjene er av IT-teknisk art, og er tillagt IT-leder ved NTNU som ansvarlig for gjennomføring. Andre retningslinjer er mer organisatorisk og menneskelig orientert, og omhandler prosesser som avvik, risikostyring og klassifisering av informasjon. Ansvaret for etterfølgelse av disse retningslinjene følger lederlinjen. Alle medarbeidere har medvirkningsplikt. 

Alt arbeid med sikkerhetskultur og opplæring vil være i henhold til de interne krav som retningslinjene stiller til ledere og medarbeidere. Formålet er å gjøre lederlinjen bedre rustet til å ha oversikt og kontroll over egne informasjonsverdier, og medarbeidere bedre i stand til å ivareta informasjonssikkerheten til disse i sine arbeidsprosesser og i sin kommunikasjonsflyt.

Retningslinjer for informasjonssikkerhet #

Dokumentene er vedtatt av Organisasjonsdirektør den 20.08.2018. 

Retningslinje for arbeid med sikkerhetskultur og opplæring

Retningslinje for avviksmelding og avvikshåndtering innen informasjonssikkerhet og personvern

Retningslinje for behandling av personopplysninger

Retningslinje for fysisk sikring av IKT-infrastruktur

Retningslinje for hendelse og krisehåndtering IKT

Retningslinje for informasjonssikkerhet i leverandørforhold

Retningslinje for klassifisering av informasjon

Retningslinje for nettverk og informasjonsoverføring

Retningslinje for operativ sikkerhet

Retningslinje for risikostyring for informasjonssikkerhet

Retningslinje for sikker utvikling

Retningslinje for sikring av personlig IKT-utstyr

Retningslinje for systemeier

Retningslinje for tilgangskontroll

Retningslinje for kryptografiske kontroller (Under utvikling, ikke godkjent)

Retningslinje for internkontroll (Under utvikling, ikke godkjent)

Se også #

Kontakt #

Spørsmål vedrørende leder- og prosessstøtte informasjonssikkerhet: Randi Utstrand og Nina Tranø

Spørsmål vedrørende IT-teknisk art og digital sikkerhet: Seksjon for digital sikkerhet

6 Vedlegg
33685 Visninger
Gjennomsnitt (4 Stemmer)