öryggisupplýsingum

Öryggisupplýsingar eru upplýsingar sem hafa þýðingu fyrir öryggi einstaklinga, fyrirtækja eða opinberra stofnana. Þær geta tengst bæði stafrænum og líkamlegum gagnaflutningi, aðgangi að kerfum, rekstri og friðhelgi. Dæmi eru persónuupplýsingar, aðgangsheimildir, öryggisskýrslur, matsgerðir og viðbragðsáætlanir.

Flokkun öryggisupplýsinga byggist oft á þremur stigum: opinberar upplýsingar eru aðgengilegar almenningi, trúnaðarupplýsingar krefjast takmörkunar aðgengis og varnar, og leynilegar upplýsingar eru mjög viðkvæmar og krefjast strangra öryggisráðstafana.

Meðferð öryggisupplýsinga krefst skýrra verklags, aðgengisstýringar, dulkóðunar, öruggrar vistunar og reglubundinnar eftirlits. Grundvallaratriði eru takmörkun aðgengis eftir þörf (need-to-know), rétt gagnveiting, vistun í öruggum kerfum og öruggar eyðingarleiðir þegar gögn verða ónothæf.

Öryggisupplýsingar eru hluti af persónuvernd og öryggisráðstöfunum sem byggjast á persónuverndarlögum (GDPR) og innri verklögum. Stofnanir skulu tilgreina ábyrgð, móta öryggisáætlun, flokkun gagna, og viðhalda mælingum og endurskoðun. Viðbragð við öryggisatvikum og regluleg þjálfun stuðla að stöðugu öryggi og trausti.