Informationssäkerhet

Rutin för incidenter

Det är viktigt att du vet vad du ska göra när något händer. Ibland kan det vara svårt att avgöra vad som är en informationssäkerhetsincident, eftersom spannet är så stort.
Några exempel på informationssäkerhetsincidenter är:

• Förlust av eller stulen mobil enhet
• Dataintrång eller skadlig kod/programvara
• Brister i informationens tekniska säkerhet
• Nätfiske (phishing) eller telefonbedrägerier (vishing)

Om något av detta händer ska du alltid kontakta It-centrum direkt via deras kontaktformulär på itcentrum.se Länk till annan webbplats..

När du jobbar utanför kommunhuset

Var alltid försiktig med din arbetsutrustning och hantera den varsamt. Följande gäller när du arbetar på en annan plats än kommunens lokaler:

• Tänk efter vilken miljö du befinner dig i innan du börjar arbeta. Är ni fler än vanligt under samma tak? Tänk på vilka som kan se och höra det du jobbar med, även i det egna hemmet.
• Undvik, om möjligt, offentliga platser där det rör sig mycket människor.
• Undvik användningen av konfidentiell information eller kritiska it-system i offentliga miljöer. Använd sekretessfilter för att hindra obehöriga att se vad du arbetar med.
• Koppla inte upp dig på osäkra nätverk.
• Skydda dina lösenord och lås datorn när du går ifrån den. Lämna aldrig datorn obevakad på en offentlig plats.
• Använd aldrig lagringsmedia som du har använt eller skapat i din privata dator i din arbetsutrustning. Lagringsmedia såsom skivor, zip-disk, USB-minnen, digitalkameror och så vidare kan enkelt bli virusbärare. Därför ska de kontrolleras innan användning.
• Använd inte privata mobila enheter för att utföra arbetsuppgifter.