Ledelsessystem for informasjonssikkerhet
Dokumentene som utgj?r ?Ledelsessystem for informasjonssikkerhet? (LSIS) for Universitetet i Oslo er delt inn i tre deler, som du ser under. Du kan lese denne korte introduksjonen eller g? til denne siden for ? f? brukerrettet informasjon om informasjonssikkerhet og hva det betyr for deg. Denne typen dokumenter kalles ogs? ISMS.
S?k i LSIS
Styrende del
- Kapittel 1 – Innledning
- Kapittel 2 – Lover, forskrifter og bestemmelser
- Kapittel 3 – M?l og strategi
- Kapittel 4 – Sikkerhetsorganisasjon og ledelse
Gjennomf?rende del
- Kapittel 5 – Roller og ansvar (Oppgavebeskrivelser)
- Kapittel 6 – Sikkerhetsplan
- Kapittel 7 – Risiko- og s?rbarhetsanalyser
- Kapittel 8 – Grunnsikring av infrastruktur og tjenester
- Kapittel 9 – Brukere og deres tilgang til IT-tjenestene
- Kapittel 10 – Beredskaps- og kontinuitetsplaner
- Kapittel 11 – Anskaffelser, vedlikehold og utvikling
Kontrollerende del
- Kapittel 12 – Operativt IT-sikkerhetsarbeide
- Kapittel 13 – H?ndtering av hendelser og avvik
- Kapittel 14 – Internkontroll og sikkerhetsrevisjon
Tillegg
LSIS har flere tillegg. Innholdet er besluttet av USIT og skal f?lges. Tilleggene inneb?rer generelle veiledninger, informasjon om lagring av data og innf?ring av nye tjenester, rutiner samt teknisk informasjon for IT-ansatte.