Föreskrifter om ändring i föreskrifter och allmänna råd (TFS 1999:19) om informationssäkerhet i Tullverket

Chefen för arkitekturenheten vid IT-avdelningen har ansvaret för samordningen av avdelningens IT-säkerhetsfrågor. Denne har ett särskilt

Dnr TV0-2006-462. Senaste lydelse av författningens rubrik TFS 2005:12 6 kap. 8 § TFS 2005:12 1 kap. 2 § TFS 2005:12 7 kap. 2 § TFS 2005:12 2 kap. 6 § TFS 2005:12 8 kap. 1 § TFS 2005:12 2 kap. 7 § TFS 2005:12 8 kap. 2 § TFS 2005:12 2 kap. 8 § TFS 2005:12 8 kap. 3 § TFS 2005:12 3 kap. 2 § TFS 2005:12 9 kap. 1 § TFS 2005:12 3 kap. 5 § TFS 2005:12 9 kap. 2 § TFS 2005:12 5 kap. 2 § TFS 2005:12 11 kap. 2 § TFS 2005:12 5 kap. 8 § TFS 2005:12 11 kap. 6 § TFS 2005:12 5 kap. 13 § TFS 2005:12 rubriken närmast före 2 kap. 5 § 6 kap. 5 § TFS 2005:12 TFS 2005:12. 6 kap. 6 § TFS 2005:12 3 Senaste lydelse TFS 2005:12.

ansvar för att tilldelning av rättigheter och privilegier i systemapplikationer och operativsystem är förenlig med kraven dels på effektivitet och rationalitet i verksamheten, dels på informationssäkerhet.

Chefen för driftenheten vid IT-avdelningen svarar för samordningen av informationssäkerhetsfrågor vid kompetenscentren. Inom ramen för denna verksamhet skall avdelningen, genom lokala IT-samordnare vid varje kompetenscenter – genomföra säkerhetsanalyser och upprätta förslag till handlingsplan enligt 7 kap. 5 §, – följa upp att gällande säkerhetsföreskrifter efterlevs och att beslutade säkerhetsåtgärder genomförs, – ta emot och förmedla rapporter om säkerhetsincidenter och andra säkerhetsrelaterade händelser i enlighet med föreskrift, – svara för information och utbildning i informationssäkerhet inom kompetenscentret, – följa upp att datasystemen används i enlighet med föreskrivna ändamål, – lämna stöd och hjälp till datoranvändare i samband med inträffade säkerhetsincidenter för förhindrande av upprepning, – genomföra sådan kontroll av logg som anges i 6 kap. 5 §.

Säkerhetschefen ansvarar i samråd med chefen för IT-avdelningen för förslag till särskilda skydds- och säkerhetsföreskrifter för verksamheten vid avdelningen samt för uppföljning och aktualisering av dessa föreskrifter, vilka även skall innefatta bestämmelser om säkerhet i driften av datasystem i Tullverkets nät.

För Tullverkets drift av verksgemensamma datasystem vid ITavdelningen skall finnas en avbrottsplan. Planen skall täcka olika situationer, från kortare avbrott, med för verksamheten lindriga konsekvenser, till rena katastrofsituationer då avdelningens resurser inte räcker för att återuppta datordriften inom den tidsram som i en särskild sårbarhetsanalys angivits som längsta acceptabla avbrottstid.

För att lindra följderna av längre avbrott i ett lokalt nätverk, skall en aktuell avbrottsplan finnas. Med längre avbrott avses sådana avbrott som chefen för IT-avdelningen beräknar bli så långvariga att ekonomiska och

Med beslut om behörighet avses såväl beslut att ge behörighet till åtkomst och användning av ett eller flera delsystem inom det verksgemensamma datasystemet, som beslut att återkalla sådan tidigare tilldelad behörighet. Generaltulldirektören får besluta om behörighet för egen del och för underställd personal inom Tullverket. Processägare och cheferna för verksledningsstaben, internrevisionen och stödfunktionerna får besluta om behörighet för egen del och för underställd personal. Inom ett kompetenscenter får kompetenscenterchefen besluta om behörighet för egen del och för annan personal som hör till kompetenscentret. Rätten att besluta om behörighet kan delegeras till underställd personal i chefsställning.

Chefen för IT-avdelningen eller den underordnade chef som han utser får temporärt tilldela extern personal, t.ex. en konsult, behörighet till ett produktionsregister, om det är nödvändigt för avhjälpande av fel eller brist i något av Tullverkets datasystem eller i centrala driftsmiljön. Behörigheten skall så långt möjligt begränsas till viss fil, visst register eller program. Tillgång till funktioner på operativsystemnivå eller tillgång till allmänna funktioner i nätverket skall vara begränsad till nivå som motiveras av aktuellt uppdrag och som rekommenderas av berörd enhetschef vid IT-avdelningen, vilken svarar för att anlitad konsult är insatt i de säkerhetsregler som gäller för aktuellt uppdrag och för att behörigheten omedelbart tas bort efter att konsulten avslutat sitt uppdrag.

Ärenden om användares behörighet till de verksgemensamma informationssystemen skall handläggas av administrationsavdelningen genom en behörighetsadministratör eller ersättare för denne. Som behörighetsadministratör eller ersättare för sådan kan utses även tjänsteman med annan placering än vid administrationsavdelningen. Sådan tjänsteman är i frågor avseende behörighetsadministration underställd administrationsavdelningen. Behörighetsadministratör skall

Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12.

– vid behov informera användare om gällande regler och rutiner för behörighetsadministration, – tillse att ansökan med begäran om behörighet är rätt ifylld och undertecknad av användaren, – ombesörja att begärd behörighet i Tullverkets verksgemensamma datasystem med delsystem förmedlas till IT-avdelningen, – ansvara för att begärd behörighet beslutas i vederbörlig ordning och att beslutshandling arkiveras, – vara kontaktman mot IT-avdelningen och mot respektive systemförvaltning i frågor om behörighet, – såvitt angår eget ansvarsområde regelbundet och minst en gång per år kontrollera att register över användare och behörighet är aktuella. Det är ett gemensamt ansvar för processerna andra organisatoriska enheter inom Tullverket att se till att erforderliga resurser avsätts för behörighetsadministrationen.

Av 2 § förordningen (1958:272) om tjänstekort framgår att Tullverket har behörighet att utfärda tjänstekort för personal i Tullverkets tjänst. Ärenden om utfärdande av tjänstekort och ID-kort skall handläggas av administrationsavdelningen genom särskilt utsedda kortadministratörer eller ersättare för dessa. Som kortadministratör eller ersättare för sådan kan utses även tjänsteman med annan placering än vid administrationsavdelningen. Sådan tjänsteman är i frågor avseende utfärdande av kort underställd administrationsavdelningen. Bestämmelser om allterminalkort meddelas i särskild ordning. Det är ett gemensamt ansvar för processerna och andra organisatoriska enheter inom Tullverket att se till att erforderliga resurser avsätts för kortadministrationen.

De standardinställningar i allterminalens programvaror som gjorts i enlighet med IT-avdelningens anvisningar får inte ändras av tjänsteman annat än efter medgivande från IT-avdelningens driftsenhet.

Tulltjänsteman som misstänker försök till dataintrång, förekomst av datavirus eller annat hot mot informationssystem eller brist däri, skall omgående rapportera detta tjänstevägen till IT-avdelningens driftsenhet, som skall vidarebefordra rapporten till säkerhetschefen samt till befattningshavare vid IT-avdelningen i enlighet med intern instruktion. Det-

Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12.

samma gäller rapportering av generella hot mot samhällets informationssystem som kommer till tjänstemans kännedom och som skulle kunna utgöra ett hot även mot Tullverkets informationssystem. Rapport som meddelats muntligt eller per telefon skall kompletteras med en skriftlig rapport (per post, telefax eller e-post) om detta inte är uppenbart obehövligt med hänsyn till omständigheterna i det enskilda fallet.

Av tulltjänsteman privat disponerad persondator får inte användas för bearbetning i tjänsten av sekretessbelagd information. Processägare, chef för verksledningsstaben, internrevisionen och stödfunktion vid huvudkontoret samt chef för kompetenscenter får i samråd med säkerhetschefen i enskilt fall medge undantag från första stycke i fråga om underställd personal, om det finns särskilda skäl.

Datakommunikation med uppgifter i register som förs med stöd av lagen (2005:787) om behandling av uppgifter i Tullverkets brottsbekämpande verksamhet skall vara krypterad i enlighet med specifikation för allterminalen, såväl i Tullverkets gemensamma nät (Wide Area Network, "WAN") som i varje lokalt nätverk. Beskrivning av krypteringsteknik och administration av kryptonycklar m.m. skall framgå av den behörighetshandbok som avses i 5 kap. 2 §.

Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12. Senaste lydelse TFS 2005:12.

Denna författning träder i kraft den 1 oktober 2006. TULLVERKET KARIN STARRIN Per Kjellsson (Rättssekretariatet)