<SYSTEM> <VERSION>
IT-SÄKERHETSSPECIFIKATION VIDMAKTHÅLLA (ITSS-V)

Innehåll

Mallinformation	3

Versionshistorik för mallen	3

Generell mallinstruktion	3

Specifik mallinstruktion	3

Dokumentstruktur Vidmakthålla-fasen	3

Att tänka på i arbetet med framtagning av ITSS-V	4

1	Basfakta	5

1.1	Giltighet och version	5

1.2	Terminologi	5

1.3	Referenser	5

1.4	Underbilagor	5

2	Inledning	6

2.1	Syfte	6

2.2	ITSS referens	6

2.3	IT-systemreferens	6

2.4	Styrande dokument	6

2.5	Systemöversikt	6

2.6	KSF-kravnivå	7

3	Systembeskrivning	8

4	Sammanställning av säkerhetskrav	9

5	Säkerhetskrav på omgivningen	10

6	Tolkade säkerhetskrav	11

7	Uppfyllande av säkerhetskrav	12

Mallinformation

Versionshistorik för mallen

Datum	Version	Beskrivning	Ansvarig	Fastställd
2021-05-20	1.0	ISD 3.1	Ulf Christensen

Generell mallinstruktion

Detta kapitel är information om mallen och anvisningar avsedda att hjälpa författaren. Kapitlet ska raderas i sin helhet innan dokumentet färdigställs.

Röd text (som denna) är en vägledning till författaren av dokumentet och ska raderas innan dokumentet färdigställs.

Text som befinner sig innanför ”<“ och ”>” uppdateras eller tas bort. T.ex. ska <system><version> ersättas med informationssystemets namn och version (namn och version på det nya/modifierade systemet).

Övrig svart text kan användas i det färdigställda dokumentet.

Specifik mallinstruktion

Denna mall används för att skapa dokumentet ITSS-V i ISD-processens Vidmakthålla-fas.

FMV Projektledare är ansvarig för ITSS-V.

ITSS-V är en bilaga till ISD-V och godkänns i och med att ISD-V godkänns.

Dokumentstruktur Vidmakthålla-fasen

Dokumentstrukturen för ISD-processens Vidmakthålla-fas illustreras nedan. Här visas ISD-V med sina två bilagor.

ISD-V dokumenterar ackrediterbarhetsbedömning för ny systemversion.

AU-V redovisar bl.a. konsekvensanalys, sårbarhetsanalys och kravuppfyllnad av evaluerarens krav och genomförd restriskanalys.

ITSS-V innehåller systembeskrivning, kravbild och redovisning över kravuppfyllnad.

Att tänka på i arbetet med framtagning av ITSS-V

Lämplig kompetens för att utarbeta ITSS-V innehas av ISE, med stöd av ISM.

ISD-V och dess bilagor tas fram vid modifiering av informationssystem i Vidmakthålla-fasen. Terminologi som används för att särskilja versionerna är ”gammal systemversion” respektive ”ny systemversion” enligt denna definition:

Gammal systemversion: Det nuvarande godkända informationssystemet som ska modifieras.

Ny systemversion: Informationssystemet när modifieringsarbetet är klart. Det är denna version som anges i platshållaren i bl.a. titeln på ITSS-V ”<system><version>”.

Viktigast för ISD-arbetet i Vidmakthålla-fasen är modifieringen och vilken säkerhetspåverkan denna ger på nya systemversionen. ISD-V med bilagor ska dock omfatta det kompletta och uppdaterade systemet, inte endast de enskilda delar som modifieras. ITSSV ska därmed omfatta en komplett och uppdaterad systembeskrivning, kravbild och evaluering av kravuppfyllnad.

Som utgångspunkt för att skapa ITSS-V för den nya systemversionen används ITSS som gäller för den gamla systemversionen. Den gamla ITSS kan vara ITSS-R, ITSS-V eller FM ITSS, beroende på systemets historik och vem som senast haft designansvaret, Försvarsmakten eller FMV. Alternativt är den gamla ITSS skapad med tidigare version av ISD-processen eller under andra förutsättningar. I så fall kan namnet vara annat, t.ex. Säkerhetstekniskt Ackrediteringsunderlag (STAU 4) eller ITSS 4. Anpassning behöver då göras till denna mall av ITSS-V, för efterlevnad av aktuell ISD-process samt att de krav KSF 3.1 ställer på ITSS uppfylls.

Om modifieringsarbetet hanteras som ett genomförandeprojekt, med start i Koncept- eller Förberedelseskedet, ska inte ITSS-V användas. Då används istället ISD-processen med start i Identifiera- respektive Definiera-fasen.

Notera även att det kan finnas flera ITSS-V för samma informationssystem men för olika systemversioner.

Exempel:

Ett system med namn KKM har utvecklats över tid. Version 1.0 togs fram och dess ITSS heter ITSS-R KKM 1.0. Därefter gjordes två modifieringar i Vidmakthålla-skedet och där skapades ITSS med namn ITSS-V KKM 1.1 respektive ITSS-V KKM 1.2.

Indata för att skapa ITSS-V kan vara:

ITSS för gamla systemet.

Försvarsmaktens beställning och beskrivning av modifieringsbehovet.

AU-V.

Leverans från leverantör.

Mallar för ITSS-D och ITSS-R.

Basfakta

Giltighet och version

Detta dokument är IT-säkerhetsspecifikation i ISD-processens Vidmakthålla-fas (ITSS-V) för <system><version>.

Datum	Version	Beskrivning	Ansvarig
<datum>	Initial version

Tabell 1 – Versionshistorik

Terminologi

Se referens [1] för en generell förteckning över de begrepp och förkortningar som används inom ISD-processen. Följande tabell innehåller specifika begrepp och förkortningar som används i detta dokument.

Begrepp/förkortning	Definition/förklaring

Tabell 2 – Begrepp och förkortningar

Referenser

Använd kommentarskolumnen i tabellen nedan för att ange t.ex. status, klassning, utgivande organisation, författare eller årtal.

Referens	Beteckning	Kommentar
ISD v3.1, Begrepp och förkortningar	20FMV5903-1:1.1

Tabell 3 – Referenser

Underbilagor

Om detta dokument har några underbilagor ska dessa förtecknas i här. Annars radera nedanstående och skriv ”Inga underbilagor.”

Detta dokument har följande underbilagor:

Underbilaga 1: <titel på underbilaga 1>

...

Inledning

Syfte

Syftet med ITSS-V är att redovisa evaluerarens bedömning av kravuppfyllnad avseende ställda informationssäkerhetskrav på systemet. Kravuppfyllnaden är spårad tillbaks till kraven som Försvarsmakten ursprungligen ställde på systemet, och de man senare ställt på grund av modifieringsbehov.

ITSS referens

Här ska en unik referens för detta dokument ges enligt KSF-kraven SASS_INL.C1-C2. Dokumentet kan ges en unik referens med diarienummer och i så fall kan nedanstående text användas.

Diarienummer utgör en unik dokumentreferens och anges i sidhuvudet.

Informationssystemets referens

Här ska en unik referens ges för nya systemversionen av informationssystemet enligt KSF-krav SASS_INL.C1 och C3. En unik referens kan t.ex. vara i form av M-nummer.

<Ange IT-systemreferens>

Styrande dokument

Här ska, enligt KSF-krav SASS_INL.C4 och C5, anges:

Vilken version av KSF-krav som tillämpas.

Styrande dokument.

Internationella standarder.

Andra säkerhetsrelaterade dokument som informationssystemet ska uppfylla.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera styrande dokument för nya systemversionen.

Förtydliga vilka uppdateringar som gjorts till nya systemversionen så att läsaren kan se vad som förändrats.

Systemöversikt

Systemöversikten ska kortfattat beskriva systemets användning och säkerhetsmekanismer samt dess övergripande systemarkitektur enligt KSF-krav SASS_INL.C7. Beskrivningen ska ge en översiktlig bild över informationssystemets säkerhetsförmåga och dess tänkta användning. Lämplig ambitionsnivå är 1-2 sidor. En mer utförlig systembeskrivning ges i kapitel 3.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera för att passa med nya systemversionen.

Förtydliga vilka uppdateringar som gjorts till nya systemversionen så att läsaren kan se vad som förändrats.

KSF-kravnivå

Detta avsnitt ska visa fastställd KSF-kravnivå enligt KSF-krav SASS_INL.C4 samt motivera valet enligt SASS_SYS.C2. Föregående avsnitt 2.5 ska vara tillräckligt omfattande för att förstå denna motivering.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera för det som gäller för den nya systemversionen. Notera att en ökning av KSF-kravnivå generellt är en omfattande ändring vilket troligen inte hanteras inom Vidmakthålla-fasen (och därmed inte med denna ITSS-V-mall).

Saknas senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från, nyttja i så fall mall för ITSS-D för att skapa detta avsnitt.

Förtydliga vilka uppdateringar som gjorts till nya systemversionen så att läsaren kan se vad som förändrats.

Systembeskrivning

Detta kapitel syftar till att uppfylla KSF-kraven SASS_SYS.D1, C1-C11.

Detta kapitel är en systembeskrivning där systemets förutsättningar, arkitektur, gränsytor samt säkerhetsförmågor framgår.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera med vad som gäller för nya systemversionen. Vid uppdatering kan röd text i mallen för ITSS-D nyttjas som anvisning. Detsamma gäller om senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från saknas. Nyttja i så fall mall för ITSS-D för att skapa detta kapitel.

Systembeskrivning ska ge en utförlig beskrivning av systemet. Beskrivningen ska ge de som ackrediterar systemet och systemets nyttjare, samt drift och förvaltning, en djupare förståelse för säkerhetsförmågan i systemet än vad som ges i kapitlet Inledning.

Förtydligas vilka uppdateringar som gjorts till nya systemversionen så att läsaren kan se vad som förändrats.

Sammanställning av säkerhetskrav

Detta kapitel avser uppfylla KSF-kraven SASS_KRV.D1, C1 till C4 och C6.

Detta kapitel identifierar samtliga informationssäkerhetskrav som ställs på informationssystemet och dess omgivning. Informationssäkerhetskraven kommer hädanefter att benämnas säkerhetskrav, enligt språkbruk i KSF.

Säkerhetskraven delas in i två kategorier; Krav från KSF samt Tillkommande Säkerhetskrav.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera med vad som gäller för nya systemversionen. Vid uppdatering kan röd text i mallen för ITSS-D nyttjas som anvisning. Detsamma gäller om senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från saknas. Nyttja i så fall mall för ITSS-D för att skapa detta kapitel.

Förtydliga vilka krav som uppdaterats till nya systemversionen så att läsaren kan se vad som förändrats i kravbilden.

Säkerhetskrav på omgivningen

Detta kapitel avser uppfylla KSF-kraven SASS_OMG.D1, C1 till C5.

I detta kapitel specificeras de informationssäkerhetskrav som ställs på informationssystemets driftmiljö.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera med vad som gäller för nya systemversionen. Vid uppdatering kan röd text i mallen för ITSS-D nyttjas som anvisning. Detsamma gäller om senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från saknas. Nyttja i så fall ITSS-D-mallen för att skapa detta kapitel.

Förtydligas vilka krav som uppdaterats till nya systemversionen så att läsaren kan se vad som förändrats för säkerhetskraven på omgivningen.

Tolkade säkerhetskrav

Detta kapitel ska uppfylla KSF-kraven SASS_TOL.D1, C1 till C4.

I detta kapitel specificeras de informationssäkerhetskrav som ställs på systemet och dess utveckling (leverantörer).

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera med vad som gäller för nya systemversionen. Vid uppdatering kan röd text i mallen för ITSS-D nyttjas som anvisning. Detsamma gäller om senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från saknas. Nyttja i så fall mallen för ITSS-D för att skapa detta kapitel.

Förtydligas vilka krav som uppdaterats till nya systemversionen så att läsaren kan se vad som förändrats i den tolkade kravbilden.

Uppfyllande av säkerhetskrav

Detta kapitel avser uppfylla KSF-kraven SASS_UPF.D1, C1 till C4.

Detta kapitel redovisar evaluerarens bedömning över hur väl informationssystemet möter de säkerhetskrav som ställts på det och som specificerats i föregående kapitel.

Utgå från innehållet i senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) och uppdatera förändrad kravbild, enligt föregående två kapitel, samt genomför ny evaluering (se nedan). Vid uppdatering kan röd text i mallen för ITSS-R nyttjas som anvisning. Detsamma gäller om senast gällande ITSS (ITSS-R/ITSS-V/FM ITSS/äldre ITSS) att utgå från saknas. Nyttja i så fall mall för ITSS-R för att skapa detta kapitel.

För att ur säkerhetssynpunkt evaluera informationssystemet efter en modifiering krävs att samtliga krav systematiskt analyseras efter möjlig påverkan. Hantera resultatet av analysen enligt följande:

Krav som påverkas av modifieringen: Genomför en ny kravuppfyllnadsanalys och bedömning enligt anvisningar i mall för ITSS-R, inklusive test.

Krav som inte påverkas av modifieringen: Dokumentera varför kravet inte påverkas.

Målet är att ITSS-V ska säkerställa att samtliga säkerhetsegenskaper omhändertagits, inte bara för det som modifierats.