H_SAK_Grunder

Säkerhetsskyddet skall förebygga
1. att uppgifter som omfattas av sekretess och som rör rikets säkerhet obehörigen röjs, ändras eller
förstörs (informationssäkerhet),
2. att obehöriga får tillträde till platser där de kan få tillgång till uppgifter som avses i 1 eller där
verksamhet som har betydelse för rikets säkerhet bedrivs (tillträdesbegränsning), och
3. att personer som inte är pålitliga från säkerhetssynpunkt deltar i verksamhet som har betydelse
för rikets säkerhet (säkerhetsprövning).
Säkerhetsskyddet skall även i övrigt förebygga terrorism.
7 § säkerhetsskyddslagen
Säkerhetsskyddets förebyggande syfte i punkten 1 avser vare sig om röjande, ändring
eller förstöring av hemliga uppgifter sker uppsåtligen eller av oaktsamhet. Myndigheterna
är skyldiga att i så stor omfattning som möjligt förebygga skador om skadorna
kan äventyra rikets säkerhet, även i de fall skadorna inte består i ett obehörigt röjande
av hemliga uppgifter eller ett uppsåtligt angrepp på uppgifterna, t.ex. genom sabotage.
IT-säkerheten utgör, till följd av informationsteknikens utveckling, i hög grad en viktig
beståndsdel i informationssäkerheten. Det är också viktigt att uppgifter i kris lägen
kan förmedlas till andra på ett betryggande sätt. I informationssäkerheten ingår därför
även att se till att teleförbindelser och andra kommunikationsvägar håller en tillräckligt
hög nivå från säkerhetssynpunkt. 19 Säkerhetsskyddet innebär således krav på
skydd för hemliga uppgifter ifråga om sekretess, riktighet, tillgäng lighet och spårbarhet.
I verksamhet där lagen gäller skall det säkerhetsskydd finnas som behövs med hänsyn till
verksamhetens art, omfattning och övriga omständigheter.
5 § första stycket säkerhetsskyddslagen
Säkerhetsskydd ska i det enskilda fallet ha den utformning som krävs för säkerhetsskyddets
syfte (bl.a. skydd mot spioneri, sabotage och andra brott som kan hota rikets
säkerhet). Vidare ska säkerhetsskyddet utformas för vad skyddet ska före bygga (bl.a.
att uppgifter som omfattas av sekretess och som rör rikets säkerhet obehörigen röjs,
ändras eller förstörs). Behovet av säkerhetsskydd som ska finnas för en verksamhet
kan vara olika beroende på t.ex. i vilken omfattning hemliga uppgift er förekommer i
verksamheten. Säkerhetsskyddets utformning i en verksamhet där man regelmässigt
handlägger mycket känsliga frågor måste skilja sig från dem i en verksamhet där man
mer tillfälligt kommer i kontakt med sådana frågor. Om ett godtagbart säkerhetsskydd
19 Prop. 1995/96:129, Säkerhetsskydd, s. 26-27 och 74-75.
22