öryggisstefnu

Öryggisstefna (security policy) er formlegt skjal sem lýsir hvernig upplýsingakerfi og gögn stofnunar skulu vernduð og hvaða meginreglur og ábyrgðir eigi við. Hún setur markmið, umfang og grundvallarreglur fyrir upplýsingaöryggi og veitir leiðbeiningar um hvernig stefnumál skulu framfylgt.

Stefnan nær til flokkunar upplýsinga, aðgangsstýringu og auðkenningar, dulkóðunar, net- og tölvukerfisöryggis, auk verndunar líkamlegrar eignar og rekstraröryggis. Hún útfærir þær reglur sem gilda um notkun upplýsinga, geymslu, afritun og eyðingu gagna, ásamt ábyrgðum fyrir öryggisráðstöfunum í daglegu starfi.

Stjórnendum og ábyrgðarmönnum er ætlað að framfylgja stefnu, sem er samþykkt af efstu stjórnendum og uppfærð reglulega. Stefnan greinir hlutverk öryggisstjórnar, eiganda upplýsinga, notenda og þjónustuaðila, og ákveður færni- og eftirlitskröfur.

Framkvæmd byggir á tilteknum reglum, stöðlum og verklagsferlum sem styðja stefnu. Notendur fá þjálfun og aðgengi að auðlindum sem uppfylla skilmálana. Tilkynningar um öryggisbrot eða frávik eru gerðar samkvæmt fyrirframgefnum ferlum og stefna er endurskoðuð og uppfærð eftir þörfum.

Samræmi: Öryggisstefnan er ætlað að samræmast gildandi persónuverndarlögum og öðrum reglugerðum, auk alþjóðlegra stöðlanna eins og ISO/IEC 27001 þar sem við á. Stefnan stuðlar að stöðugri áhættustýringu, með reglubundnum úttektum og endurbótum til að bæta öryggi gagnanna.