Informationssäkerhetsdeklaration (ISD) är en stödprocess för informationssäkerhetsarbetet vid FMV.
Denna deklaration fastställer att:
- FMV tar ett designansvar för IT-säkerhetslösningen
- leveransen uppfyller Försvarsmaktens krav på informationssäkerhet
- dokumentationen är utformad enligt den norm som gäller inom FMV
- IT-säkerhetslösningen är baserad på en definierad tolererbar risk utformad av Försvarsmakten
- IT säkerhetsarbetet har följt fastställd ISD plan
För att kunna utforma denna deklaration finns en process och ett metodstöd för informationssäkerhetsarbete i projekt (ISD 3.1.0). Processen startar med kravfångst och utvecklas under kravnedbrytning, produktion och verifiering. För att i slutändan leda fram till ett väl avvägt och dokumenterat beslut om huruvida projektet uppfyller de krav som FM och FMV ställt på IT-/Informationssäkerhet.
Processen hanterar faserna Identifiera, Definiera, Realisera ,Vidmakthålla och Avveckla.
För att kontrollera att nedladdade filer är korrekta finns checksummor (SHA 256) tillgängliga.
Kontakt
Vi tar tacksamt emot synpunkter och kommentarer, dels på hur informationen är samt även på erfarenheter och förbättringsförslag i process/metoder.
Lämpligast är att använda denna länk.
