Syftet med denna introduktion är att ge en överblick och vara en god vägledning i att hitta fram till rätt stöd i olika frågeställningar som rör informationssäkerhet.

Rutiner för informationssäkerhet

Universitetets rutiner för informationssäkerhet ska utgöra en grund för informationssäkerhetsarbetet vid universitetet samt ge en övergripande beskrivning av de säkerhetskrav som ställs på universitetets informationssystem, såväl vid normal verksamhet som i tänkbara krissituationer.

Rutinerna är baserade på Myndigheten för samhällsskydd och beredskaps föreskrifter och allmänna råd om statliga myndigheters informationssäkerhet (MSBFS 2020:6), föreskrifter om säkerhetsåtgärder i informationssystem för statliga myndigheter (MSBFS 2020:7) samt föreskrifter om rapportering av it-incidenter för statliga myndigheter (MSBFS 2020:8).

Universitetets arbete med informationssäkerhet bedrivs i enlighet MSB:s föreskrifter om statliga myndigheters informationssäkerhet och svensk standard SS-ISO/IEC 27001 och SS-EN ISO/IEC 27002. Standarderna ligger till grund även för det material som tagits fram för genomförande informationsklassificering och kravanalys.

Alla riktlinjer och rutiner finns i mål- och regelsamlingen. Vägledningar på en mer konkret nivå hittar du på Medarbetaringången.

Samtliga dokument finns på svenska och engelska.

Här hittar du Rutiner för informationssäkerhet i mål- och regelsamlingen

Riskhantering i informationssäkerhetsarbetet

Olika moment för riskhantering utgör hörnstenar i informationssäkerhetsarbetet. Universitetets rutiner för riskhantering ger tillsammans med ett antal bilagor bl.a. stöd i arbetet med informationsklassificeringar och kravanalyser.

Bilaga 1 är en mall för konsekvensanalyser
Bilaga 2 ger stöd i informationsklassning (infoklassificering)
Bilaga 3 är mallen för att genomföra kravanalyser
Bilaga 4 är en mall för riskanalyser
Bilaga 5 är en mall för att dokumentera identifierade säkerhetsbrister och planera för riskreducerande åtgärder

Här når du Rutiner för riskhantering i mål- och regelsamlingen.

(Illustration)

Rutiner för säker informationshantering

Rutiner har tagits fram i syfte att

säkerställa att all informationshantering svarar mot universitetets krav på god informationssäkerhet
ge råd och stöd till enskilda medarbetare och prefekter eller motsvarande i samband med att enskilda medarbetare överväger att använda molntjänster
visa på betydelsen av att informationsklassificeringar och kravanalyser genomförs i all verksamhet där information hanteras

Rutinerna är ett stöd för en säker informationshantering i vardagen.

Här hittar du rutinerna för säker informationshantering i mål- och regelsamlingen

(Illustration)

Övriga att kontrollera innan de läggs in

Säker hantering av mobila enheter och portabla lagringsmedia

Lösenordshantering

Anskaffning

Säkerhetsåtgärder för informationssystem (fd Anskaffning & Drift)

Hantering av behörigheter?

Säker systemutveckling

Utrangerad utrustning

VÄGLEDNING: Hantering av elektroniskt lagrad information när anställning, studier eller uppdrag vid Uppsala universitet upphör

Andra:

Riktlinjer inom IT-området (UFV 2016/896) Ska den uppdateras? Måns?

Rutin för produktionssättning av IT-system för central användning vid Uppsala universitet (UFV 2014/1171) Måns? Eller ingår den i säkerhetsåtgärder?

Rutiner för hantering av e-post (UFV2018/1239) (Juridiska avd)

(Illustration)

(Text 5 av 25)

(Illustration)

(Text 6 av 25)

(Illustration)

(Text 7 av 25)

(Illustration)

(Text 8 av 25)

(Illustration)

(Text 9 av 25)

(Illustration)

(Text 10 av 25)

(Illustration)

(Text 11 av 25)

(Illustration)

(Text 12 av 25)

(Illustration)

(Text 13 av 25)

(Illustration)

(Text 14 av 25)

(Illustration)

(Text 15 av 25)

(Illustration)

(Text 16 av 25)

(Illustration)

(Text 17 av 25)

(Illustration)

(Text 18 av 25)

(Illustration)

(Text 19 av 25)

(Illustration)

(Text 20 av 25)

(Illustration)

(Text 21 av 25)

(Illustration)

(Text 22 av 25)

(Illustration)

(Text 23 av 25)

(Illustration)

(Text 24 av 25)

(Illustration)

(Text 25 av 25)

(Illustration)

(Mall slut)