H_SAK_Grunder

• På vilket sätt är vi beroende av tillgången
• Vilka konsekvenser medför röjande, skada, förstöring etc. av tillgången
Flera faktorer påverkar omfattningen av konsekvens och dessa kompletterar ovanstående
frågeställningar:
• Återfinns tillgången endast inom aktuell organisationsenhet
• Är tillgången så kritiskt att verksamheten är beroende av den för att nå framgång
Kräver verksamheten att tillgången alltid är tillgänglig
• Vad kommer ett återställande eller återskapande att kosta i form av tid, resurser och
pengar Var kostnaden för att skapa tillgången så omfattande att den inte är möjligt
att ersätta
Vid arbetet med att identifiera vilka tillgångar som är skyddsvärda bör även uppmärksammas
att tillgångar inte har samma värde för olika personer eller funktioner inom
en organisation och att alla tillgångar inte är kritiska för verksamhetens genomförande.
Utöver de tillgångar som kräver ett säkerhetsskydd förekommer även andra typer av
tillgångar som behöver skyddas, exempel på sådana tillgångar är sekretessklassificerade
uppgifter och stöldbegärlig materiel.
För att kunna identifiera vad som är skyddsvärt krävs en mycket god kunskap om såväl
organisation, uppgifter som verksamhet. Det innebär att resurser även utanför underrättelse-
och säkerhetsfunktionen kommer att behöva delta under genomförandet av
en säkerhetsanalys. Arbetet kan därför komma att kräva omfattande intervjuer av personal
som besitter nödvändiga kunskaper. Chefer på olika nivåer inom organisationen
utgör en viktig resurs, varför denna kategori redan i ett tidigt skede ska delta i arbetet
med att ta fram de ingångsvärden som krävs för att rätt identifiera vad som är skyddsvärt.
Följande frågor är exempel på frågeställningar vilka kan användas i arbetet med att
identifiera skyddsvärda tillgångar, t.ex. som underlag vid intervjuer.
• Vilken verksamhet genomförs vid aktuell organisationsenhet
• Vad i verksamheten är avgörande för att nå framgång
• Beskriv de personalkategorier som deltar i verksamheten (fast anställd personal,
vikarier, besökare, konsulter, utländsk personal etc.)
• Vilka uppgifter är känsliga med hänsyn till verksamhetens genomförande (såväl
sekretessbelagd som känslig, men icke sekretessbelagd information identifieras)
• Vilken kritisk (organisations- och/eller effektbestämmande) materiel eller i övrigt
värdefull utrustning finns inom organisationen
46