Defensiv cybersäkerhetsguide
Informationsklassning
Bedöm behov av konfidentialitet, riktighet och tillgänglighet.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Bedöm behov av konfidentialitet, riktighet och tillgänglighet.
Viktiga principer
Olika information kräver olika skyddsnivå.
Klassning hjälper till att styra åtkomst, lagring, delning och säkerhetskopiering.
Kraven bör kopplas till verksamhetskonsekvenser och rättsliga krav.
Hur delarna hänger ihop
Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.
Vad som bör följas upp
Kontroller bör vara mätbara och integrerade i ordinarie styrning.
Styrning och livscykel
Ingen enskild produkt ersätter systematiskt säkerhetsarbete.