Tillgångar och säkerhetsprofil

Registrera de system och andra tillgångar som ni behöver bedöma och följa upp. Ange ansvarig, säkerhetsprofil och beroenden. Kopplingar till risker och behandlingsaktiviteter visar var tillgången används.

Registrera en tillgång

1. Öppna Tillgångar och välj att skapa en post.
2. Ange namn, typ och kategori.
3. Ange ansvarig och beskriv tillgångens användning.
4. Fyll i säkerhetsprofilen enligt er organisations bedömningsmodell.
5. Lägg till relevanta beroenden och spara.

Du behöver åtkomst till tillgångsregistret. Börja gärna med ett viktigt system som redan har en känd ansvarig.

Beskriv säkerhetsprofilen

Ange konfidentialitet, riktighet och tillgänglighet på skalorna 1–5. Formuläret har också ett fält för spårbarhet. Utgå från konsekvensen för verksamheten om uppgifter röjs, blir felaktiga, inte går att nå eller inte går att följa i efterhand.

Det här är tillgångens säkerhetsprofil. ChainSec har inget separat generellt system för informationsklassning som automatiskt härleder skyddsnivåer.

Återställningsmål för system

För tillgångar av typen system kan ni ange RTO och RPO i minuter. RTO beskriver målet för återställningstid. RPO beskriver hur stor dataförlust räknad i tid som kan accepteras.

Fälten gäller bara tillgångstypen system. RTO och RPO anges i hela minuter. Värdena beskriver era mål; de visar inte att ett system har klarat ett återställningstest. Dokumentera testresultat som relevant underlag i kravarbetet.

Dokumentera åtkomst och beroenden

Registrera vem som har åtkomst till tillgången och i vilket syfte. Uppgifterna är en beskrivning av åtkomsten; behörigheter i själva systemet ändras inte här.

Exempel

Nordverk registrerar lönesystemet med ansvarig, säkerhetsprofil och systemberoenden. Behandlingsaktiviteten för lönehantering kopplas sedan till systemet. Risken för ett avbrott registreras separat i riskregistret.