Säkerhetsskydd – informationssäkerhet
Informationssäkerhet innebär att skydda information ur olika aspekter. Oavsett verksamhet, handlar informationssäkerhet om att säkerställa tre aspekter av information:
– Konfidentialitet: att förhindra att obehöriga får tillgång till information.
– Riktighet: att det går att lita på att informationen som används i verksamheten är korrekt och inte manipulerad.
– Tillgänglighet: att säkerställa att informationen är tillgänglig när den behövs.
Inom säkerhetsskyddsarbetet handlar informationssäkerhet om att säkerställa tillgång till tillförlitliga uppgifter som är avgörande för att en säkerhetskänslig verksamhet ska fungera. Därför handlar en viktig del av KTH:s säkerhetsskyddsarbete om att identifiera vilka uppgifter den säkerhetskänsliga verksamheten på olika sätt är beroende av.
För att förhindra skada på såväl verksamheten som Sveriges säkerhet, behöver KTH identifiera vilka uppgifter som är säkerhetsskyddsklassificerade. Detta med anledning av konsekvenser som skulle vara förknippade med att uppgifternas röjs, förvanskas eller görs otillgängliga.
Informationssäkerhet inom säkerhetsskydd syftar till:
• Att förebygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs, ändras, görs otillgängliga eller förstörs.
• Att förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet.