Säkerhetsackreditering av militära informationssystem
I verksamheter som är kritiska för landets försvarsförmåga, där information behandlas och distribueras digitalt, är det avgörande att informationen hålls konfidentiell, att den inte manipuleras eller görs otillgänglig. Ett militärt informationssystem med möjligheten att behandla dessa säkerhetsskyddsklassificerade uppgifter är därför utan undantag säkerhetsackrediterat vid Militära underrättelse- och säkerhetstjänsten (MUST). Denna ackreditering förutsätter att systemet har utvecklats under kontrollerade former och under sådana förhållanden att förtroendet för utvecklingsprocessen, IT-säkerhetsförmågor och systemutformning inte rimligen kan ifrågasättas.
I takt med att nationellt utvecklade system i allt högre grad verkar tillsammans med allierade nationer tillkommer internationella krav och militära standarder, som behöver harmoniseras med de nuvarande nationella kraven på sekretess.
Säkra utvecklingsmiljöer
En förutsättning för ett ackrediteringsbeslut av ett militärt informationssystem är att systemet under utvecklingsarbetet, även kallat utvecklingsprodukten, har utvecklats i en miljö som kraftfullt skyddar mot såväl medveten påverkan, till exempel intrång, sabotage eller manipulation av kod, som oavsiktliga fel, misstag och brister i rutiner. Åtkomsten till verksamhetskritiska tillgångar är behörighetskontrollerad utifrån verksamhetens behov och tydligt beskriven i förvaltningsunderlag som förvaltas och hålls aktuella av organisationens drift- och förvaltningsorganisation.
Ett välutvecklat informationssystem har aldrig varit närmare
Är ni intresserade av hur vi arbetar med utveckling av militära informationssystem, säkerhetsackreditering och säkra utvecklingsmiljöer, eller är ni i behov av konsulter med beprövad erfarenhet i ämnet?
Ta kontakt