Föreskrifter och allmänna råd om användning av Internet i Tullverket

En anställd i Tullverket får i tjänsten använda Internet i den omfattning som det finns behov av i arbetet. För att använda dator som är ansluten till Tullverkets nät eller fristående dator som tillhör Tullverket och är uppkopplad mot Internet, skall den anställde ha kunskaper om de bestämmelser och riktlinjer som gäller för användning av Internet i Tullverket.

Användning av arbetsgivarens Internetuppkoppling och e-post kan jämföras med användning av telefon i tjänsten. En marginell privat användning kan godtas. Användningen får inte medföra negativa konsekvenser för Tullverket, vare sig ekonomiskt, anseendemässigt eller på annat sätt. Varor och tjänster får inte beställas för personligt bruk via uppkoppling som Tullverket tillhandahåller. Ingen anställd i Tullverket får medverka till att material med pornografiskt, rasistiskt eller på annat sätt kränkande innehåll förekommer i Tullverkets datorsystem och nätverk. Att besöka webbplatser med sådant innehåll får inte förekomma annat än om det är strikt nödvändigt för brottsutredning e.d.

Ingen information får göras tillgänglig i intranätet eller på Internet om åtgärden kan utgöra brott mot lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.

Dnr 0030-1658/04.

En brandvägg är ett system eller flera samverkande system som skyddar ett internt nätverk och datorerna i detta mot hot från externa datormiljöer, t.ex. olaga intrång från Internet. För dator som är ansluten i Tullverkets nät får anslutning till Internet ske endast via en brandvägg som installerats eller godkänts av kompetenscenter IT. Detta gäller även för persondator som används i s.k. distansarbete.

Brandväggen skall konfigureras och dimensioneras så att skyddet av data i Tullverkets IT-system ligger på den nivå som motsvarar säkerhetsoch skyddskrav i gällande lagstiftning. Detta innebär att den skall ge ett adekvat skydd mot obehörig åtkomst till och obehörig extern påverkan på information i Tullverkets IT-system och intranät. Brandväggen skall även vara så dimensionerad att den motsvarar interna och externa krav på tillgänglighet till information i Tullverkets datormiljö. Brandväggen skall vara i funktion dygnet runt. Kompetenscenter IT ansvarar för övervakning, uppföljning och upprättande av driftsstatistik beträffande trafiken genom brandväggen. Endast sådan programvara som rekommenderas av brandväggsleverantören och certifierats av kompetenscenter IT får installeras i brandväggsdatorn.

Nedladdning av programvara från Internet (”tankning”) får endast utföras av kompetenscenter IT. Programvaran skall certifieras av kompetenscenter IT innan den får sättas i drift i Tullverkets datorsystem.

Sekretesskyddad information får inte lagras i Tullverkets www-server eller på något sätt vara åtkomlig via Internet. Detsamma gäller lösenord och uppgifter om adresser till datorer i något av Tullverkets IT-system.

Av kompetenscenter IT certifierat datavirusskydd skall finnas installerat på varje server och varje allterminal. Kompetenscenter IT ansvarar för distribution och installation i Tullverkets nät av aktuell version av detta virusskydd. Även fristående datorer skall ha ett uppdaterat virusskydd installerat. Den som upptäcker eller misstänker virussmitta skall omedelbart kontakta kompetenscenter IT som ser till att nödvändiga saneringsåtgärder omedelbart vidtas.

Innehållet i en Tullverkets www-server skall endast kunna påverkas, dvs. information läggas in, ändras eller tas bort, av särskilt behöriga personer.

All datakommunikation genom brandväggen och ändringar i innehållet i www-server skall registreras i särskild logg. Syftet med loggen är att upprätthålla rätt tillgänglighets- och säkerhetsnivå, effektivt kunna åtgärda driftsstörningar samt följa upp användningen av Internet. Tullverkets säkerhetschef får begära utdrag ur denna logg för uppföljning av Internetanvändningen inom Tullverket, inbegripet kontroll av att anställda i Tullverket iakttar reglerna för användning av Internet.

En anställd i Tullverket som misstänker försök till dataintrång, förekomst av datavirus eller annat hot från Internet skall omgående rapportera detta till kompetenscenter IT som skall vidarebefordra rapporten till säkerhetschefen. Detsamma gäller generella hot i Internet som kommer till anställds kännedom och som skulle kunna utgöra ett hot även i Tullverkets Internetanvändning. Rapport som meddelats muntligt skall kompletteras med en skriftlig (per post, telefax eller e-post) om detta inte är uppenbart obehövligt med hänsyn till omständigheterna i det enskilda fallet.

Denna författning träder i kraft 1 juli 2004, då Tullverkets föreskrifter och allmänna råd (TFS 1999:45) om användning av Internet i Tullverket skall upphöra att gälla.

TULLVERKET

GÖRAN EKSTRÖM

Torgny Johansson (Juridiska enheten)