Informationssäkerhet

Vad gäller informationssäkerhet ska en myndighet i sitt arbete med att upprätthålla säkerhet i sin informationshantering tillämpa ett ledningssystem för informationssäkerhet (LIS).

Förvaltningschefen är ansvarig för att skapa en systematik och helhetssyn kring högskolans informationssäkerhetsfrågor. Samordningen av informationssäkerheten är delegerad till IT-chef.

Ledningssystem för informationssäkerhet (LIS) vid Högskolan i Borås

Säkerhetspolicy

Säkerhetspolicyn redovisar högskolans viljeinriktning och mål för det övergripande säkerhetsarbetet, vari informationssäkerheten är en del.

Säkerhetspolicy (pdf)

Informationssäkerhetspolicy

I informationssäkerhetspolicyn framgår ledningens målsättning med och inriktning för informationssäkerhetsarbetet.

Informationssäkerhetspolicy (pdf) 

Ansvar och roller

I dokumentet Ansvar och roller tydliggörs ledningens och den övriga organisationens ansvar, inklusive den eller de som utses att leda och samordna informationssäkerhetsarbetet.

Ansvar och roller (pdf)

Regler för informationssäkerhet

Regler för informationssäkerhet redovisar roller och övergripande struktur för informationssäkerheten. I bilaga till reglerna framgår Högskolans regler för informationsklassning. Regler för informationssäkerhet (pdf)

Informationssäkerhetsanvisning - Användare

Informationssäkerhetsanvisning för användare redovisar hur varje enskild användare ska verka för att upprätthålla en god informationssäkerhet. Informationssäkerhetsanvisningar Användare (pdf)

Informationssäkerhetsanvisning - Förvaltning

Informationssäkerhetsanvisning för förvaltning redovisar:

• Det ansvar som ingår i de olika rollerna
• De riktlinjer som gäller för områden av särskild betydelse
• Regler för systemutveckling, systemunderhåll och incidenthantering

Informationssäkerhetsanvisning Förvaltning (pdf)

Informationssäkerhetsanvisning - Kontinuitet och Drift

Informationssäkerhetsanvisning för kontinuitet och drift redovisar:

• Organisation och ansvar för informationssystem
• Regler för säkerhetskopiering, lagring, driftadministration och kontinuitetsplanering

Dokumentet publiceras ej då det endast är för internt bruk.