<SYSTEM> <VERSION>
ISD-V

Inklusive 2 bilagor

Innehåll

Mallinformation	3

Versionshistorik för mallen	3

Generell mallinstruktion	3

Specifik mallinstruktion	3

Dokumentstruktur Vidmakthålla-fasen	3

Att tänka på i arbetet med framtagning av ISD-V	4

1	Basfakta	6

1.1	Giltighet och version	6

1.2	Terminologi	6

1.3	Referenser	6

1.4	Bilagor	6

2	Inledning	7

2.1	Syfte	7

2.2	Bedömning av ackrediterbarhet	7

2.3	Var vi befinner oss i ISD-processen	7

3	Ackrediterbarhetsaspekter	8

3.1	Efterlevnad av ISD-processen	8

3.2	Evaluering av kravuppfyllnad	8

3.3	Sårbarhetsanalys	8

3.4	Restrisker	9

3.5	Säkerhetskrav på omgivningen	9

3.6	Analys av befintligt ackrediteringsbeslut	9

4	Projektledarens bedömning	10

Mallinformation

Versionshistorik för mallen

Datum	Version	Beskrivning	Ansvarig	Fastställd
2021-05-20	1.0	ISD 3.1	Ulf Christensen

Generell mallinstruktion

Detta kapitel är information om mallen och anvisningar avsedda att hjälpa författaren. Kapitlet ska raderas i sin helhet innan dokumentet färdigställs.

Röd text (som denna) är en vägledning till författaren av dokumentet och ska raderas innan dokumentet färdigställs.

Text som befinner sig innanför ”<“ och ”>” uppdateras eller tas bort. T.ex. ska <system><version> ersättas med informationssystemets namn och version (d.v.s. det IT-system som ska ackrediteras).

Övrig svart text kan användas i det färdigställda dokumentet.

Specifik mallinstruktion

Denna mall används för att skapa dokumentet ISD-V i ISD-processens Vidmakthålla-fas.

FMV Projektledare är ansvarig för ISD-V.

ISD-V godkänns av Teknisk Chef (TC) eller enligt gällande delegeringsordning för aktuellt verksamhetsområde på FMV.

Dokumentstruktur Vidmakthålla-fasen

Dokumentstrukturen för ISD-processens Vidmakthålla-fas illustreras nedan. Här visas ISD-V med dess två bilagor.

ISD-V dokumenterar ackrediterbarhetsbedömning för ny systemversion.

AU-V redovisar bl.a. konsekvensanalys, sårbarhetsanalys och kravuppfyllnad av evaluerarens krav och genomförd restriskanalys.

ITSS-V innehåller systembeskrivning, kravbild och redovisning av kravuppfyllnad.

Att tänka på i arbetet med framtagning av ISD-V

Lämplig kompetens för att utarbeta ISD-V finns hos ISM, med stöd av ISE-rollen.

ISD-V med bilagor tas fram vid en modifiering av informationssystemet i Vidmakthålla-fasen. Terminologi som används för att särskilja versionerna är ”gammal systemversion” respektive ”ny systemversion” enligt denna definition:

Gammal systemversion: Det nuvarande godkända informationssystemet som ska modifieras.

Ny systemversion: Informationssystemet när modifieringsarbetet är klart. Det är denna version som anges i platshållaren i bl.a. titeln på ISD-V ”< system><version>”.

Fokus på ISD-arbetet i Vidmakthålla-fasen ligger på modifieringen och vilken säkerhetspåverkan denna ger på nya systemversionen. ISD-V med bilagor ska dock omfatta det kompletta och uppdaterade systemet, inte endast de enskilda delar som modifieras. ISDV ska därmed omfatta en komplett och uppdaterad ackrediterbarhetsbedömning av den nya systemversionen.

Som utgångspunkt för att skapa ISD-V, för den nya systemversionen, används den ackrediterbarhetsbedömning som gäller för den gamla systemversionen. Den gamla bedömningen kan vara dokumenterad i ISD-R, ISD-V eller annat analysunderlag, beroende på systemets historik och vem som senast haft designansvaret – Försvarsmakten eller FMV. Alternativt är den gamla bedömningen gjord med tidigare version av ISD-processen eller under andra förutsättningar. I så fall kan namnet vara annat, t.ex. Säkerhetstekniskt Ackrediteringsunderlag (STAU 4) eller ITSS 4. Relevant anpassning behöver då göras till denna mall av ISD-V för efterlevnad av aktuell ISD-process.

Om modifieringsarbetet kommer hanteras som ett genomförandeprojekt ska inte ISD-V användas. Då används istället ISD-processen med start i Identifiera- respektive Definiera-fasen. Observera att det inte är ISD-processens uppgift att avgöra om modifieringen ska anses ”liten” och ligga inom Vidmakthållande-fasen eller ”stor” och hanteras som ett genomförandeprojekt. Det är heller inte ISD-processens uppgift att bestämma om modifieringen ligger inom och utanför befintligt ackrediteringsbeslut. ISD-processen bistår däremot med konsekvensanalys, av vilken påverkan begärd modifiering kommer att få ur ett informationssäkerhetsäkerhetsperspektiv på den nya systemversionen. Detta analyseras och dokumenteras i bilaga 1 AU-V.

Notera även att det kan finnas flera dokument med ackrediterbarhetsbedömningar för samma informationssystem, men de gäller då för olika systemversioner.

Exempel:

Ett system med namn KKM har utvecklats över tid. Version 1.0 togs fram och dess ackrediterbarhetsbedömning är dokumenterad i ISD-R KKM 1.0. Därefter gjordes två modifieringar i Vidmakthålla-skedet och där skapades ISD-V KKM 1.1 respektive ISD-V KKM 1.2.

Indata för att skapa ISD-V kan vara:

ISD-V för gamla informationssystemet

Försvarsmaktens beställning och beskrivning av modifieringsbehovet

ITSS-V

AU-V

Basfakta

Giltighet och version

Detta dokument är Informationssäkerhetsdeklaration i ISD-processens Vidmakthålla-fas (ISD-V) för <informationssystem><version>.

Datum	Version	Beskrivning	Ansvarig
<datum>	Initial version

Tabell 1 – Versionshistorik

Terminologi

Se referens [1] för en generell förteckning över de begrepp och förkortningar som används inom ISD-processen. Följande tabell innehåller specifika begrepp och förkortningar som används i detta dokument.

Begrepp/förkortning	Definition/förklaring

Tabell 2 – Begrepp och förkortningar

Referenser

Använd kommentarskolumnen i tabellen nedan för att ange t.ex. status, klassning, utgivande organisation, författare eller årtal.

Referens	Beteckning	Kommentar
ISD v3.1, Begrepp och förkortningar	20FMV5903-1:1.1

Tabell 3 – Referenser

Bilagor

Detta dokument har följande bilagor:

Bilaga 1: AU-V <informationssystem>

Bilaga 2: ITSS-V <informationssystem>

Inledning

Syfte

Syftet med ISD-V med bilagor är att dokumentera ackrediterbarhetsbedömningen för ett modifierat informationssystem. Denna bedömning är avsedd att användas som en del av beslutsunderlag för Försvarsmaktens fastställande av Teknisk Order, för modifieringen. ISD-V kan även användas som beslutsunderlag när Försvarsmakten behöver ta ett nytt ackrediteringsbeslut.

Bedömning av ackrediterbarhet

Ackrediterbarhetsbedömningen i denna ISD-V baseras på att:

Informationssäkerhetsarbetet avseende modifieringen har genomförts enligt ISD-processen.

Samtliga säkerhetskrav som ställts på ackrediteringsobjektet och på leverantör har evaluerats för kravuppfyllnad.

Resultat från genomförd restriskanalys bedöms kunna överföras till Försvarsmakten.

Säkerhetskrav på omgivningen bedöms kunna överföras till Försvarsmakten.

Modifierat informationssystem bedöms omfattas av befintligt ackrediteringsbeslut.

Sista punkten tas bort när Försvarsmakten tar nytt ackrediteringsbeslut.

OBS! Bedömning av ackrediterbarhet ska göras även om informationssystemet inte ska ackrediteras.

Var vi befinner oss i ISD-processen

Figur 1 visar ISD-processens faser Identifiera, Definiera, Realisera och Vidmakthålla, och hur dessa förhåller sig till FMV VHL-skeden samt till Tbesluten. Framtagning av ISD-V sker i ISD-fasen Vidmakthålla, som stödjer Vidmakthållandeskedet i FMV VHL.

Figur 1 – ISD-processen i förhållande till FMV VHL. Framtagning av ISD-V sker i ISD-fasen Vidmakthålla, som stödjer Vidmakthållandeskedet i FMV VHL.

Ackrediterbarhetsaspekter

Detta kapitel sammanfattar de aspekter som har beaktats vid ackrediterbarhetsbedömningen.

Sammantaget ska detta kapitel ange huruvida den nya systemversionen bedöms vara ackrediterbar inför överlämningen till Försvarsmakten.

Efterlevnad av ISD-processen

Säkerheten för det driftsatta informationssystemet är bl.a. beroende av att informationssäkerhetsarbetet för modifieringen har bedrivits enligt ISD-processen.

Beroende på behovet så kan analysen över efterlevnad göras antingen här (om den kan göras kortfattad) eller så kan nytt kapitel skapas i AU-V om den behöver vara utförligare. Analysen bör visa att aktuella ISD-mallar använts och att eventuella avsteg inte försämrat informationssäkerheten.

<Redovisa för informationssäkerhetsarbetets efterlevnad av ISD-processen och ge en samlad bedömning av säkerhetspåverkan>

Evaluering av kravuppfyllnad

Samtliga säkerhetskrav som ställts på ackrediteringsobjektet, på leverantörer och utvecklare av informationssystemet är evaluerade för kravuppfyllnad. Detta avsnitt redovisar en sammanfattande bedömning utförd av FMVs evaluerare.

Det är ISD-rollen ISE, eventuellt stöd av ISTM, som avses med FMVs evaluerare

Samtliga säkerhetskrav som ställts på informationssystemet behöver till fullo vara uppfyllda för att ackrediteringsobjektet ska vara säkert, och inte enbart de krav som påverkats av modifieringen.

Evaluering av kravuppfyllnad görs i ITSS-V. Redovisning av evaluerarens krav görs i AU-V.

<Sammanfatta resultat från evaluerarens bedömning av kravuppfyllnad redovisad i ITSS-V, samt evalurarens egen kravredovisning i AU-V>

Sårbarhetsanalys

En oberoende sårbarhetsanalys har genomförts av FMVs evaluerare och detta avsnitt sammanfattar resultatet.

Sårbarhetsanalys görs i AU-V och slutsatserna formuleras här.

<Redovisa för en sammanfattning av genomförd sårbarhetsanalys>

Restrisker

Säkerhetskrav som är bedömt ej uppfyllda har analyserats avseende risk för säkerhetspåverkan. Bedömning har gjorts att dessa kvarvarande risker kommer att vara möjliga för Försvarsmakten att hantera och att de därmed kan lämnas över till Försvarsmakten.

Restriskanalys och bedömning görs i AU-V.

<Redovisa för restriskerna och för bedömningen av att Försvarsmakten kommer kunna hantera dem>

Säkerhetskrav på omgivningen

Säkerhetskrav som ställs på omgivningen av informationssystemet är förutsättningar som måste uppfyllas för att det ska kunna användas säkert. Detta avsnitt redovisar en bedömning av att Försvarsmakten kommer kunna hantera säkerhetskraven som ställs på informationssystemets omgivning.

Det är viktigt att skapa förutsättningar för Försvarsmakten att kunna uppfylla samtliga krav, även i kombination med restriskerna som redovisats ovan.

Beroende på behov av omfattning på analys så kan den antingen göras här, om den kan göras kortfattad, eller så kan nytt kapitel skapas i AU-V, om den behöver vara utförligare. Analysen bör visa att aktuella ISD-mallar använts och att eventuella avsteg inte försämra säkerheten.

För att underlätta för Försvarsmakten att omhänderta alla krav och restrisker behövs troligen en dialog med olika företrädare på Försvarsmakten. Det är i dessa fall viktigt att dokumentera acceptans som uttrycks från Försvarsmakten.

<Redovisa för bedömningen att Försvarsmakten kommer kunna hantera säkerhetskraven på omgivningen>

Analys av befintligt ackrediteringsbeslut

Detta avsnitt används endast då målsättningen är att nya systemversionen ska kunna rymmas inom befintligt ackrediteringsbeslut.

Analysen behöver detaljgranska beslutsdokumentet efter avgränsningar, förutsättningar, villkor, giltighetstid m.m.

<Redovisa analys av befintligt ackrediteringsbeslut och motivering till varför nya systemversionen kan anses rymmas inom befintligt ackrediteringsbeslut>

Projektledarens bedömning

Baserat på bedömningar och analyser redovisade i föregående kapitel bedöms <informationssystem><version> vara ackrediterbart.

Ackrediterbarhetsbedömning är genomförd av

--------------------------------------------------------------------------------------------

Projektledare <namn>