Nasjonal strategi for cybersikkerhet - NSM - Regjeringen.no
Nasjonal strategi for cybersikkerhet - NSM - Regjeringen.no
Nasjonal strategi for cybersikkerhet - NSM - Regjeringen.no
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
<strong>Nasjonal</strong> sikkerhetsmyndighet T-01 2010-01-18<br />
1.2 Forholdet til <strong>Nasjonal</strong>e retningslinjer <strong>for</strong> å styrke<br />
in<strong>for</strong>masjonssikkerheten 2007-2010<br />
Den nasjonale <strong>strategi</strong>en <strong>for</strong> <strong>cybersikkerhet</strong> konkretiserer og utdyper de nasjonale<br />
retningslinjene <strong>for</strong> in<strong>for</strong>masjonssikkerhet, når det dreier seg om beskyttelse av de mest<br />
samfunnskritiske systemer. Strategien bringer i tillegg inn et aktørfokus.<br />
<strong>Nasjonal</strong>e retningslinjer <strong>for</strong> å styrke in<strong>for</strong>masjonssikkerheten 2007-2010, utgitt i desmeber 2007, ble<br />
utarbeidet i et samarbeid mellom Fornyings- og administrasjonsdepartementet (FAD),<br />
Samferdselsdepartementet (SD), Forsvarsdepartementet (FD) og Justisdepartementet (JD) 8 .<br />
Retningslinjene har et bredt <strong>for</strong>mål og fokuserer på innsatsområder <strong>for</strong> beskyttelse av<br />
in<strong>for</strong>masjonssikkerheten i samfunnet i stort, herunder beskyttelse av kritiske IKT-systemer.<br />
Hovedtyngden av innsatsområdene som trekkes opp vil først og fremst bidra til den generelle<br />
grunnsikring i hele samfunnet. Den nasjonale <strong>strategi</strong>en <strong>for</strong> <strong>cybersikkerhet</strong> bygger videre på dette<br />
fundamentet, men retter seg mot <strong>for</strong>ebygging og håndtering av de mest alvorlige typer av IKThendelser<br />
som beskrevet oven<strong>for</strong>. Det betyr at tiltakene konkretiserer og utdyper retningslinjene.<br />
Mange av de samme temaer gjenfinnes i så vel denne <strong>strategi</strong>en som retningslinjene, men følgelig<br />
med <strong>no</strong>e <strong>for</strong>skjellig betoning når det gjelder tiltak.<br />
Figuren under illustrerer hvordan den nasjonale <strong>strategi</strong>en <strong>for</strong> <strong>cybersikkerhet</strong> utdyper de nasjonale<br />
retningslinjene:<br />
I tillegg til den defensive beskyttelsen i <strong>for</strong>m av <strong>for</strong>ebygging og håndtering inneholder <strong>strategi</strong>en også<br />
offensive aktørfokuserte tiltak. Dette representerer en metodisk utvidelse i <strong>for</strong>hold til de eksisterende<br />
retningslinjene.<br />
8 En arbeidsgruppe under KIS utarbeidet et utkast til departementene. Retningslinjene bygget på ”<strong>Nasjonal</strong> <strong>strategi</strong> <strong>for</strong><br />
in<strong>for</strong>masjonssikkerhet (2003)”.<br />
Side 6 av 25