H_SAK_Grunder
H_SAK_Grunder
H_SAK_Grunder
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
4.3 Kontrolltyper<br />
4.3.1 Föranmälda kontroller<br />
Säkerhetsskyddskontroll<br />
En säkerhetsskyddskontroll syftar till att säkerställa att krav på säkerhetsskydd uppfylls<br />
och att säkerhetsskyddet i övrigt är anpassat efter aktuell säkerhetshotbild. En<br />
säkerhetsskydds kontroll sker därför i den omfattning som krävs för att uppfylla syftet<br />
med kontrollen. Det innebär att den kan genomföras med de resurser som krävs för<br />
att på djupet kontrollera alla delar av säkerhetsskyddet, eller att den genomförs med<br />
begränsade resurser och i begränsad omfattning.<br />
En säkerhetsskyddskontroll förbereds i dialog mellan berör da parter. Den genomförs<br />
vid en överenskommen tidpunkt eller inom en bestämd tidsperiod i enlighet med gällande<br />
kontrollplanering.<br />
Genomförande och resultat av en säkerhetsskyddskontroll dokumenteras och delges<br />
den enhet som kontrollerats.<br />
Internkontroll<br />
Internkontroll är en enhets egen kontrollverksamhet för att säker ställa att krav på<br />
säkerhetsskydd uppfylls och att säkerhetsskyd det i övrigt är anpassat efter aktuell<br />
säkerhetshotbild.<br />
Genom täta internkontroller enligt en internkontrollplan kan brister i säkerhetsskyddet<br />
upptäckas tidigt.<br />
Eftersom en enhet oftast har begränsade resurser genomförs internkontrollverksamhet<br />
normalt genom att olika delar av säkerhetsskyddet kontrolleras tidsförskjutet.<br />
Inom två till tre år bör alla delar av säkerhetsskyddet på så sätt ha kontrollerats.<br />
Kontroll av signalskyddstjänsten<br />
Kontroll av signalskyddstjänsten ska säkerställa att bestämmelser för signalskyddstjänsten<br />
följs samt att signalskyddsnivån är anpassad till det aktuella hotet. Kontrollerna<br />
kan utföras som administrativ kontroll eller signalkontroll. Kontrollerna ingår<br />
normalt som en delmängd vid säkerhetsskyddskontroller.<br />
Signalkontroll genomförs av specialutbildade enheter med syfte att försvåra, om möjligt<br />
förhindra obehörig åtkomst, störande eller manipulering av data i totalförsvarets<br />
telekommunikations- och informationssystem. Signalkontroll avser även kontroll av<br />
röjande signaler (RÖS) och att systemen används enligt gällande regelverk (se vidare<br />
H TST <strong>Grunder</strong>).<br />
84