Informationssäkerhet

Vad är informationssäkerhet?

Informationssäkerhet är de åtgärder som görs för att hindra att information läcker ut, förvanskas eller förstörs. Och att informationen ska vara tillgänglig när den behövs. Om värdefull information hamnar i fel händer kan konsekvenserna bli allvarliga. Genom att tänka på hur du agerar på nätet, och genom enkla åtgärder och rutiner, så förbättras säkerheten avsevärt.

Information uttrycker kunskap och är en tillgång för både individer och organisationer. Vi kan kommunicera information, vi kan lagra den, vi kan styra processer med den – vi behöver den för det mesta vi gör helt enkelt.

Källkritik

Var källkritisk och tänk också till över vilken information du själv sprider vidare.

• Vem ligger bakom informationen? Kan du hitta den ursprungliga källan?
• Varför finns informationen? Fundera på hur budskapet vill förändra ditt tänkande och agerande.
• Vad är det för information du använder och vem tjänar på att du sprider den?
• Hur gammal är informationen? Är den fortfarande relevant

Din säkerhet

Om risker och säkerhet för dig som privatperson och företagare kan du läsa mer om på webbplatsen Myndigheten för samhällsskydd och beredskap, se länk, och i broschyrerna "Alla kan bidra till Sveriges cybersäkerhet. Du också!", för både privatpersoner och företag och som innehåller flera checklistor med tips.

Hur hanteras informationssäkerhet i vår kommun?

För en organisation eller myndighet kan det handla om att skydda information mot olika typer av hot som kan äventyra verksamheten. Inom kommunen finns en plan för informationssäkerhet där ansvar, roller och mål har definierats. Det finns även en tjänsteföreskrift med mer omfattande och detaljerade riktlinjer för arbetet med informationssäkerhet.

Det finns några termer som är viktiga när det gäller informationssäkerhet:

• Tillgängligt
  att informationen alltid finns när vi behöver den
  
  
• Riktigt
  att vi kan lita på att informationen är korrekt och inte manipulerad eller förstörd
  
  
• Sekretess/konfidentiellt
  att endast behöriga får ta del av informationen
  
  
• Spårbart
  att det går att följa hur och när informationen har hanterats och använts

Exempel på information som behöver skyddas:

• Journalsystem
• Styrsystem
• Programvaror
• Personuppgifter