<SYSTEM> <VERSION>
ISD-R

Inklusive 3 bilagor

Innehåll

Mallinformation	3

Versionshistorik för mallen	3

Generell mallinstruktion	3

Specifik mallinstruktion	3

Dokumentstruktur Realisera-fasen	4

Att tänka på i arbete med framtagning av ISD-R	4

1	Basfakta	5

1.1	Giltighet och version	5

1.2	Terminologi	5

1.3	Referenser	5

1.4	Bilagor	5

2	Inledning	6

2.1	Syfte	6

2.2	Bedömning av ackrediterbarhet	6

2.3	Var vi befinner oss i ISD-processen	6

3	Ackrediterbarhetsaspekter	7

3.1	Efterlevnad av ISD-processen	7

3.2	Systemets säkerhetsarkitektur	7

3.3	Evaluering av kravuppfyllnad	7

3.4	Sårbarhetsanalys	8

3.5	Restrisker	8

3.6	Säkerhetskrav på omgivningen	8

4	Projektledarens bedömning	9

Mallinformation

Versionshistorik för mallen

Datum	Version	Beskrivning	Ansvarig	Fastställd
2021-05-20	1.0	ISD 3.1	Ulf Christensen

Generell mallinstruktion

Detta kapitel är information om mallen och anvisningar avsedda att hjälpa författaren. Kapitlet ska raderas i sin helhet innan dokumentet färdigställs.

Röd text (som denna) är en vägledning till författaren av dokumentet och ska raderas innan dokumentet färdigställs.

Text som befinner sig innanför ”<“ och ”>” uppdateras eller tas bort. T.ex. ska <system><version> ersättas med informationssystemets namn och version (d.v.s. det IT-system som ska ackrediteras).

Övrig svart text kan användas i det färdigställda dokumentet.

Specifik mallinstruktion

Denna mall används för att skapa dokumentet ISD-R i ISD-processens Realisera-fas.

FMV Projektledare är ansvarig för ISD-R.

ISD-R godkänns av Teknisk Chef (TC) eller enligt gällande delegeringsordning för aktuellt verksamhetsområde på FMV.

Dokumentstruktur Realisera-fasen

Dokumentstrukturen för ISD-processens Realisera-fas illustreras nedan och visas att ISD-planen styr ISD-arbetet som resulterar i dokument ISD-R med dess tre bilagor.

ISD-planen styr ISD-arbetet i genomförandeprojektet. Planen klargör förutsättningar och utmaningar, vilka aktiviteter och leveranser som ska genomföras och deras tidplan, vilka kompetenser som behövs, och vilken projektsamverkan som behöver finnas.

ISD-R dokumenterar bedömning av ackrediterbarhet för informationssystemet.

AU-R redovisar bl.a. kravuppfyllnad av evaluerarens krav och genomförd restriskanalys.

ITSS-R redovisar kravuppfyllnad av de funktionella kraven som ställts på informationssystemet och på leverantörer av systemet.

VMH-R innehåller specifikation på säkerhetskrav som ställs på informationssystemets omgivande miljö.

ISD utgör den formella deklarationen att informationssystemet uppfyller ställda krav och är säkert att använda under specificerade förutsättningar.

Att tänka på i arbete med framtagning av ISD-R

Lämplig kompetens för att producera ISD-R finns hos ISM, med stöd av ISE-rollen.

Indata till analyserna i detta dokument kan inhämtas från

Bilagorna AU-R och ITSS-R

Basfakta

Giltighet och version

Detta dokument är Informationssäkerhetsdeklaration i ISD-processens Realisera-fas (ISD-R) för <informationssystem><version> inför FMV VHL T4-beslut.

Datum	Version	Beskrivning	Ansvarig
<datum>	Initial version

Tabell 1 – Versionshistorik

Terminologi

Se referens [1] för en generell förteckning över de begrepp och förkortningar som används inom ISD-processen. Följande tabell innehåller specifika begrepp och förkortningar som används i detta dokument.

Begrepp/förkortning	Definition/förklaring

Tabell 2 – Begrepp och förkortningar

Referenser

Använd kommentarskolumnen i tabellen nedan för att vid behov ange t.ex. status, klassning, utgivande organisation, författare eller årtal.

Referens	Beteckning	Kommentar
ISD v3.1, Begrepp och förkortningar	20FMV5903-1:1.1

Tabell 3 – Referenser

Bilagor

Detta dokument har följande bilagor:

Bilaga 1: AU-R <informationssystem>

Bilaga 2: ITSS-R <informationssystem>

Bilaga 3: VMH-R <informationssystem>

Inledning

Syfte

Syftet med ISD-R är att dokumentera bedömning av ackrediterbarhet för den planerade systemöverlämning till Försvarsmakten. Bedömningen är avsedd att användas som en del av beslutsunderlaget för FMV VHL T4-beslut.

Bedömning av ackrediterbarhet

Ackrediterbarhetsbedömningen som genomförts och dokumenterats i denna ISD-R baseras på att:

Informationssäkerhetsarbetet har genomförts enligt ISD-processen.

Informationssystemet motsvarar säkerhetsarkitekturen som dokumenterats i ITSA.

Samtliga säkerhetskrav som ställts på ackrediteringsobjektet och på leverantör(er) har evaluerats för kravuppfyllnad.

Oberoende sårbarhetsanalys är genomförd.

Resultat från genomförd restriskanalys bedöms kunna överföras till Försvarsmakten.

Säkerhetskrav på omgivningen bedöms kunna överföras till Försvarsmakten.

OBS! Bedömning av ackrediterbarhet ska göras även om informationssystemet inte ska ackrediteras.

Var vi befinner oss i ISD-processen

Figur 1 visar ISD-processens faser Identifiera, Definiera, Realisera och Vidmakthålla, och hur dessa förhåller sig till FMV VHL-skeden samt till Tbesluten. Framtagning av ISD-R sker i slutet av ISD-fasen Realisera, som stödjer Produktionsskedet i FMV VHL.

Figur 1 – ISD-processen i förhållande till FMV VHL. Framtagning av ISD-R sker i ISD-fasen Realisera, som stödjer Produktionsskedet i FMV VHL.

Ackrediterbarhetsaspekter

Detta kapitel sammanfattar de aspekter som beaktats vid ackrediterbarhetsbedömning.

Sammantaget ska detta kapitel ange huruvida informationssystemet bedöms tillräckligt säkert och ackrediteringsbart inför FMV VHL T4-beslut, för att överlämnas att kunna nyttjas i Försvarsmakten.

Efterlevnad av ISD-processen

Säkerheten för det driftsatta informationssystemet är bl.a. beroende av att informationssäkerhetsarbetet bedrivits enligt ISD-processen.

Är omfattningen av analysen kortfattad så kan den göras här. Om den behöver vara utförligare bör nytt kapitel skapas i AU-R. Analysen bör visa att aktuella ISD-mallar använts, att ISD-strategi har följts och styrt framtagningen av ISD-planen, som i sin tur har efterlevts under ISD-processens Definiera- och Realisera-faser.

<Redovisa för informationssäkerhetsarbetets efterlevnad av ISD-processen och ge en samlad bedömning av säkerhetspåverkan>

Systemets säkerhetsarkitektur

I detta avsnitt redovisas hur väl den resulterande lösningen följer den ursprungliga målbilden som dokumenterats i ITSA, samt hur de avvikelser man identifierat påverkar säkerheten

Arkitektur- och kravarbetet som genomfördes inför upphandling har resulterat i en säkerhetsarkitektur som bedömts uppfylla de säkerhetskrav som ställts på informationssystemet. Arkitekturen har dokumenterades i ITSA och omsattes därefter i en kravställning som styrt en eller flera leverantörer. Även om leverantörerna uppfyllt kravställningen är det inte säkert att ITSA blivit uppfylld.

Jämför skillnaden mellan verifiering och validering; kravbilden verifieras mot TS/VÅS och levererad lösning valideras mot ITSA.

Beroende på vilket behov av omfattning på analys för att validera lösningen som råder kan den göras här om den kan göras kortfattad. Annars skapa ett nytt kapitel i AU-R om den behöver vara utförligare.

<Redovisa för de skillnader i säkerhetsarkitekturen som gjorts under projektets gång och ge en samlad bedömning av säkerhetspåverkan>

Evaluering av kravuppfyllnad

Samtliga säkerhetskrav som ställts på informationssystemet och på leverantörer som utvecklat informationssystemet är evaluerade för kravuppfyllnad. Detta avsnitt redovisar en sammanfattad bedömning av FMVs evaluerare.

Det är ISD-rollen ISE (med eventuellt stöd av ITSM) som avses med ”FMV evaluerare”

En av de viktigaste aspekterna för att informationssystemet ska vara säkert är förstås att samtliga säkerhetskrav som ställts på systemet är till fullo uppfyllda.

Evaluering av kravuppfyllnad görs i ITSS-R. Redovisning av evaluerarens krav görs i AU-R.

<Sammanfatta resultatet från evaluerarens bedömning av kravuppfyllnad här>

Sårbarhetsanalys

En oberoende sårbarhetsanalys har genomförts av FMVs evaluerare och detta avsnitt sammanfattar resultatet.

Sårbarhetsanalys görs i AU-R.

<Redovisa för en sammanfattning av genomförd sårbarhetsanalys>

Restrisker

Säkerhetskrav som bedöms inte vara uppfyllda har riskanalyserats avseende säkerhetspåverkan de har. Bedömning är att dessa kvarvarande risker är möjliga för Försvarsmakten att hantera och informationssystemet därmed kunna överlämnas till Försvarsmakten.

Restriskanalys och bedömning görs i AU-R.

<Redovisa för restriskerna och bedömningen av att Försvarsmakten kan hantera restrisker>

Säkerhetskrav på omgivningen

De säkerhetskrav som ställs på omgivningen av informationssystemet är förutsättningar som måste uppfyllas för att det ska kunna användas säkert. Detta avsnitt redovisar en bedömning av Försvarsmaktens förmåga att kunna hantera de säkerhetskraven som ställs på omgivningen av informationssystemet.

Det är viktigt att göra möjligt för Försvarsmakten att kunna omhänderta samtliga krav och restriskerna som redovisats ovan.

Det är upp till författaren att avgöra var denna analys ska dokumenteras, men i detta avsnitt ska åtminstone en sammanfattning finnas. Behövs mer utrymme för att dokumentera analysen kan den göras i AU-R. Skapa i så fall nytt kapitel för ändamålet.

För att Försvarsmakten ska ha möjlighet att omhänderta alla krav och restrisker behövs troligen en dialog med olika företrädare på Försvarsmakten. Det är i så fall av vikt att dokumentera acceptans som uttrycks i sådana dialoger.

<Redovisa för bedömningen att Försvarsmakten kommer kunna hantera säkerhetskraven på omgivningen>

Projektledarens bedömning

Baserat på de bedömningar och analyser som redovisas i detta dokument bedöms <informationssystem><version> vara ackrediterbart.

Ackrediterbarhetsbedömningen är genomförd av

----------------------------------------------------

Projektledare <namn>