plugg

All None Save

• konfidentialitet sekretess / hemlig information
• riktighet riktig och oförändrad information
• tillgänglighet tillgänglig information vid behov
• informationssäkerhet förmågan att bevara sekretess, riktighet, tillgänglighet och spårbarhet hos information
• administrativ säkerhet innefattar formell- (extern och intern) samt informell säkerhet, med fokus på t.ex. riskhantering, säkerhetspolicy, säkerhetsutbildning, uppföljning och efterlevnad
• formell säkerhet medelst tekniska och matematiska modeller, protokoll och algoritmer säkerställa korrekta och skyddade system
• extern skydda system från externa hot, medelst t.ex. brandväggar och Intrusion Detection Systems (IDS)
• intern skydda system från interna hot, medelst t.ex. autentisering, behörighetskontroller och övervakning
• informell säkerhet mänskliga säkerhetsaspekter som t.ex. sociala normer, medvetenhet och säkerhetskultur
• teknisk säkerhet innefattar IT-säkerhet (datasäkerhet och kommunikationssäkerhet) samt fysisk säkerhet
• datasäkerhet innefattar t.ex. autentisering, kryptering och loggning
• kommunikationssäkerhet innefattar IDS för att upptäcka (försök till) intrång
• fysisk säkerhet innefattar t.ex. skalskydd, brandskydd och stöldskydd
• LIS dokumenterade processer, ansvar och befogenhet, mål, policy, riktlinjer, instruktioner och rutiner för att styra, leda och utvärdera verksamheten
• PKI (Public Key Infrastructure) asymmetrisk kryptografi för att skydda och verifiera elektronisk kommunikation och data
• digital signatur kryptografiskt sätt att verifiera riktigheten hos digitala dokument och meddelanden
• GDPR-tumregel så få som möjligt, har tillgång till så lite som möjligt, om så få som möjligt, under så kort tid som möjligt

All None Save