Med informationssäkerhet menas enligt Riksrevisionen säkerhet för informationstillgångar när det gäller förmågan att upprätthålla önskad konfidentialitet, riktighet och tillgänglighet.
Syftet med granskningen är att följa upp om regeringens styrning av statens informationssäkerhet och expertmyndigheternas stöd och tillsyn på detta område är ändamålsenligt sett till de risker som finns – inte minst med hänsyn till tidigare identifierade brister och tecken på problem.
Resultatet av granskningen kommer att presenteras i en rapport med planerad publicering november 2014.
Riksrevisionen gjorde under 2005–2007 en rad granskningar av såväl statsförvaltningens arbete med informationssäkerhet som regeringens styrning av myndigheternas informationssäkerhetsarbete.
Riksrevisionens samlade bedömning 2007 var att det fanns brister i myndigheternas arbete och att regeringen inte följt upp om den interna styrningen och kontrollen varit tillfredsställande.
Regeringen hade inte heller tagit tillräckliga initiativ för att förbättra förutsättningarna för statsförvaltningens arbete med informationssäkerhet.
En genomförd förstudie har visat tecken på att dessa brister inte är åtgärdade, trots att det nu har gått relativt lång tid och att hoten har ökat.
Dagens informationshantering präglas dessutom i ännu högre grad än tidigare av hög förändringstakt. Inslaget av IT-stöd i den statliga förvaltningen är betydande, och IT-beroendet har blivit allt större, skriver Riksrevisionen.
Samtidigt anser både nationella och internationella bedömare att utvecklingen av IT-relaterade hot – till exempel attacker, IT-brott, spionage och kränkningar – numera går fortare än samhällets utveckling av skyddsåtgärder.
Foto: TT
