H_SAK_Grunder

More documents

Recommendations

Info

Tillgång Verksamhet - Allmän presentation av F55 - Förevisning Flybox 360 inkl möjlighet för besökare att prova simulatorn - Besök RAKBANA och förevisning landning, klargöring och start av rote ur Urban Grön Presentation F55 - Ej sekretessbelagd presentation kommer att användas. Ansvarig flottiljchefen. Flybox 360 - Simulatorprogramvara EXERCISE kommer att användas (obeväpnade flygplan). Ansvarig C Urban Grön. RAKBANA - Klargöringstroppen kommer att agera enligt ordinarie rutiner, men endast blind vapenmateriel används. Ansvarig Stf C F55. Tabell 2.2 Exempel på identifiering av skyddsvärda tillgångar med utgångspunkt i en viss verksamhet. En identifiering och prioritering av skyddsvärda tillgångar svarar på frågorna: • Vilka skyddsvärda tillgångar i organisationsenhetens verksamhet kräver ett säkerhetsskydd med hänsyn till rikets säkerhet eller skyddet mot terrorism • Vilka övriga skyddsvärda tillgångar kräver skyddsåtgärder • Vilka oönskade händelser har en negativ effekt på identifierade skyddsvärda tillgångar • Hur ska de skyddsvärda tillgångarna prioriteras med hänsyn till de konsekvenser som uppstår om oönskade händelser inträffar Att identifiera vad som är skyddsvärt kan i viss utsträckning göras med hjälp av generella regler eller anvisningar. Exempel på sådana generella anvisningar för vad som kräver ett säkerhetsskydd med hänsyn till rikets säkerhet framgår bl a av H SÄK Sekretessbedömning Del B. Försvarsmaktens verksamhet innebär emellertid att hänsyn måste tas till varje specifik situation. Vilka uppgifter som omfattas av sekretess förändras bland annat beroende på när, var och hur verksamheten bedrivs. Vad som skadar tillgångarna och därmed Försvarsmakten varierar beroende på flera olika faktorer: • I vilken verksamhet förekommer tillgången • Vilka är beroende av tillgången • När är vi beroende av tillgången 45
• På vilket sätt är vi beroende av tillgången • Vilka konsekvenser medför röjande, skada, förstöring etc. av tillgången Flera faktorer påverkar omfattningen av konsekvens och dessa kompletterar ovanstående frågeställningar: • Återfinns tillgången endast inom aktuell organisationsenhet • Är tillgången så kritiskt att verksamheten är beroende av den för att nå framgång Kräver verksamheten att tillgången alltid är tillgänglig • Vad kommer ett återställande eller återskapande att kosta i form av tid, resurser och pengar Var kostnaden för att skapa tillgången så omfattande att den inte är möjligt att ersätta Vid arbetet med att identifiera vilka tillgångar som är skyddsvärda bör även uppmärksammas att tillgångar inte har samma värde för olika personer eller funktioner inom en organisation och att alla tillgångar inte är kritiska för verksamhetens genomförande. Utöver de tillgångar som kräver ett säkerhetsskydd förekommer även andra typer av tillgångar som behöver skyddas, exempel på sådana tillgångar är sekretessklassificerade uppgifter och stöldbegärlig materiel. För att kunna identifiera vad som är skyddsvärt krävs en mycket god kunskap om såväl organisation, uppgifter som verksamhet. Det innebär att resurser även utanför underrättelse- och säkerhetsfunktionen kommer att behöva delta under genomförandet av en säkerhetsanalys. Arbetet kan därför komma att kräva omfattande intervjuer av personal som besitter nödvändiga kunskaper. Chefer på olika nivåer inom organisationen utgör en viktig resurs, varför denna kategori redan i ett tidigt skede ska delta i arbetet med att ta fram de ingångsvärden som krävs för att rätt identifiera vad som är skyddsvärt. Följande frågor är exempel på frågeställningar vilka kan användas i arbetet med att identifiera skyddsvärda tillgångar, t.ex. som underlag vid intervjuer. • Vilken verksamhet genomförs vid aktuell organisationsenhet • Vad i verksamheten är avgörande för att nå framgång • Beskriv de personalkategorier som deltar i verksamheten (fast anställd personal, vikarier, besökare, konsulter, utländsk personal etc.) • Vilka uppgifter är känsliga med hänsyn till verksamhetens genomförande (såväl sekretessbelagd som känslig, men icke sekretessbelagd information identifieras) • Vilken kritisk (organisations- och/eller effektbestämmande) materiel eller i övrigt värdefull utrustning finns inom organisationen 46
Page 1 and 2: Handbok Säkerhetstjänst • Grund
Page 3 and 4: Datum HKV beteckning 2013-04-29 10
Page 5 and 6: Läsanvisning Handboken innehåller
Page 7 and 8: och sekretesslagen men som inte rö
Page 9 and 10: 3.3.3 Särskild utbildning.........
Page 11 and 12: med klarlägga verksamhet som innef
Page 13 and 14: 1.2.2 Indelning av säkerhetsskydds
Page 15 and 16: • Stöd i säkerhetsfrågor till
Page 17 and 18: Bild 1.1 Säkerhetsrapportering är
Page 19 and 20: Säkerhetsskyddet skall förebygga
Page 21 and 22: • områden där Försvarsmakten h
Page 23 and 24: Vissa myndigheter är undantagna kr
Page 25 and 26: kunna vägra att lämna ut personup
Page 27 and 28: Författningen är utarbetad för a
Page 29 and 30: Försvarsmakten får medge undantag
Page 31 and 32: gärder vidtas, samtidigt som regel
Page 33 and 34: • Modellen som sådan kan använd
Page 35 and 36: 2.2.1 Genomförande av säkerhetsan
Page 37 and 38: 2.2.2 Steg 1 - Identifiera och prio
Page 39 and 40: Försvarsattaché i X-land VERKSAMH
Page 41: Tillgång Materiel Information Anl
Page 45 and 46: Av nedanstående tabell framgår de
Page 47 and 48: Bedömning av konsekvens 2 Lindrig
Page 49 and 50: 2.2.3 Steg 2 - Bedömning av säker
Page 51 and 52: I denna handbok redogörs inte för
Page 53 and 54: 2.2.4 Steg 3 - Bedömning av sårba
Page 55 and 56: Bedömning av sårbarhet Inga eller
Page 57 and 58: RISK SANNOLIKHET KONSEKVENS HOT SÅ
Page 59 and 60: Alla riskbedömningar ska därför
Page 61 and 62: Den verkliga effekten av föreslagn
Page 63 and 64: Är risken acceptabel Uppfylls rege
Page 65 and 66: Förslagen förs därefter tillbaka
Page 67 and 68: Oönskade händelser Stöld eller f
Page 69 and 70: Exempel 2.2 Av regelverket framgår
Page 71 and 72: Det åligger respektive chef för o
Page 73 and 74: 3.2.2 Kurser Centrala kurser i säk
Page 75 and 76: säkerhetsupplysning. Erfarenheter
Page 77 and 78: 4 Kontroll 4.1 Grunder Kontroll av
Page 79 and 80: Varje organisationsenhet skall rege
Page 81 and 82: 4.3.2 Inte föranmälda kontroller
Page 83 and 84: 4.5 Kontrollförberedelser 4.5.1 Ri
Page 85 and 86: 4.7 Efter genomförd säkerhetsskyd
Page 87 and 88: 5 Internationell verksamhet 5.1 Inl
Page 89 and 90: vanligen en översättningstabell 1
Page 91 and 92: förhandla och ingå signalskydds
Page 93 and 94:
Bestämmelserna i detta kapitel gä
Page 95 and 96:
Detta förfarande är möjligt när
Page 97 and 98:
Har en utländsk myndighet eller me
Page 99 and 100:
Exempel 5.2. Försvarsmakten och FM
Page 101 and 102:
5.4.4 Beslut om undantag Trots att
Page 103 and 104:
Bilaga 2 Exempel på disposition av
Page 105 and 106:
2.1.16.3. Till utlandet 2.1.17. Fö
Page 107 and 108:
informationsklassificering 16, 27,
Page 109 and 110:
sjömätning 25, 26 Skyddslagen 23
Page 111:
Deltagare Mårten Wallén (projektl
show all

H_SAK_Grunder

Create successful ePaper yourself

Delete template?

Save as template?