H_SAK_Grunder

Den första åtgärden blir därför att ta fram förslag till skyddsåtgärder vilka resulterar i
att bedömda risker anses vara acceptabla eller att regelverkskraven uppfylls.
Skyddsåtgärder vidtas normalt i syfte att minska sårbarheten, men kan även vidtas i
syfte att påverka hotet.
Risker med hög sannolikhet, men låg konsekvens, åtgärdas främst genom skyddsåtgärder
som syftar till att minska sannolikheten för att ett säkerhetshot ska inträffa. Sannolikheten
minskas genom att reducera sårbarhet och/eller hot.
Risker med låg sannolikhet, men hög konsekvens, åtgärdas främst genom åtgärder
som syftar till att reducera konsekvensen om hotet trots allt inträffar.
Skyddsåtgärder omfattar åtgärder främst inom ramen för:
• Informationssäkerhet
• IT-säkerhet
• Tillträdesbegränsning
• Säkerhetsprövning
• Säkerhetsskyddad upphandling med säkerhetsskyddsavtal (SUA)
• Kontrollverksamhet
• Utbildning och information
• Signalskydd
Skyddsåtgärder kan beroende på typ av hot även omfatta andra områden, exempel på
sådana åtgärder kan utgöras av brandskyddsåtgärder.
Med åtgärder som påverkar säkerhetshotet avses åtgärder som riktar sig direkt mot
den eller de aktörer som utövar ett säkerhetshot. Syftet med dessa åtgärder kan vara
att identifiera och/eller bekämpa den säkerhetshotande verksamheten. Exempel på
sådana åtgärder kan vara genomförande av säkerhetsoperationer, men även informationsoperationer
kan utgöra exempel på åtgärder riktade direkt eller indirekt mot den
eller de aktörer som utövar ett säkerhetshot. 8
Förslag till skyddsåtgärder beskrivs avseende bedömd effekt och kostnad (en form av
kostnads- och nyttokalkyl). Med effekt avses resultatet av skyddsåtgärden i form av
minskad sårbarhet, lägre hot eller reducerad konsekvens. Med kostnad avses de resurser
införandet av skyddsåtgärden kommer att kräva i form av bland annat tid, personal,
materiel och ekonomi.
8 Se H SÄK Säkund (hemlig) för utförligare beskrivning av säkerhetsoperationer.
67