sikkerhetsfunksjoner

Sikkerhetsfunksjoner er tiltak og mekanismer som hindrer eller begrenser skader for mennesker, eiendom, data og systemer. De kan være fysiske, tekniske eller organisatoriske, og har som formål å redusere risiko og å sikre kontinuitet i drift og tillit.

Fysiske sikkerhetsfunksjoner beskytter mot inntrengning, skader og uønsket tilgang til bygninger og områder. Eksempler inkluderer adgangskontrollsystemer, overvåkning, lås og låssystemer, brannsikring og fysisk avskjerming av verdifulle eiendeler. Slike tiltak tar ofte høyde for varetagelse av liv og helse, samt minimumsstandarder for arbeidssikkerhet.

Informasjonssikkerhetsfunksjoner dekker måter å beskytte data og systemer på. Viktige elementer inkluderer autentisering og autorisasjon (hvem som har tilgang til hva), datakryptering både i hvile og i transitt, integritetskontroller, tilgangskontroll, logging og overvåking, samt rutiner for hendelsesrespons og sårbarhetsstyring. God praksis inkluderer prinsipper som minste privilegium, forsvar i dybden og regelmessig sikkerhetstesting.

Design og arkitektur av sikkerhetsfunksjoner følger ofte prinsippene sikkerhet i designet, pålitelighet og fail-sikkerhet. Organisatoriske tiltak som risikovurderinger, sikkerhetsovervåkning, opplæring og incidenthåndtering underbygger de tekniske løsningene.

Standarder og rammeverk som ISO/IEC 27001, NIST og relevans for personvern (som GDPR) veileder implementering og forbedring av sikkerhetsfunksjoner. Implementering krever løpende vedlikehold, oppdateringer og evaluering av risiko for å være effektiv i møte med nye trusler.