Säkerhetsskyddsåtgärder

Säkerhetsskyddsåtgärder är åtgärder som vidtas för att skydda nationella och organisatoriska tillgångar mot hot som obehörig åtkomst, skada eller spionage. Begreppet används särskilt inom offentlig förvaltning, kritisk infrastruktur och verksamheter som hanterar känslig information.

De omfattar fysiska åtgärder, informationssäkerhet samt personal- och organisationsåtgärder. Målet är att minska riskerna för intrång, förlust och störningar i verksamheten genom systematiskt skydd och förebyggande arbete.

Fysiska säkerhetsåtgärder innefattar tillträdeskontroll, övervakning, låsning, säkra lokaler och säkra transporter. De regleras ofta av interna policyer samt lagstiftning som rör skydd av kritisk infrastruktur och myndighetsverksamhet.

Inom informationssäkerhet används klassificering av information, åtkomstkontroller, behörighetsstyrning, kryptering och säkra kommunikationskanaler. Hantering av incidenter, backup och återställning är centrala delar av åtgärderna.

Personalsäkerhet omfattar bakgrundskontroller, säkerhetssamtal vid rekrytering och kontinuerlig övervakning av behörigheter och tillgångar. Det syftar till att minska riskerna för insiderhot och otillåtet samarbete.

Organisatoriska åtgärder innebär risk- och sårbarhetsanalyser, tydliga roller och ansvarsområden, dokumenterade rutiner, utbildning och regelbunden uppföljning samt revision av säkerhetsskyddet.

I Sverige regleras säkerhetsskyddsåtgärder vanligtvis av säkerhetsskyddslagen och kompletterande föreskrifter. Myndigheter, Försvarsmakten och kritiska verksamheter tillämpar åtgärderna, medan privata aktörer kan behöva anpassa dem vid hantering av känslig information.

Genom säkerhetsskyddsåtgärder syftar man till att skydda samhällets och företagens kritiska tillgångar mot hot, samtidigt som verksamhetens kontinuitet, integritet och tillförlitlighet upprätthålls.