Hoppa till innehållet

Riktlinjer för informationssäkerhet

Kommunstyrelsen · 7 december 2021 · § 255 · Dnr KS-2021/01036

Kommunstyrelsens beslut

att fastställa riktlinjer för informationssäkerhet

Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.

Sammanfattning

Umeå kommuns informationssäkerhetspolicy är ett övergripande dokument som redovisar kommunens övergripande mål och inriktning med informationssäkerhet. Informationssäkerhetspolicyn fastställdes av kommunfullmäktige 2013 och är fortfarande aktuell.

Detta dokument – Riktlinjer för informationssäkerhet – kompletterar informationssäkerhetspolicyn med mer detaljerad information och regler för hur information får hanteras inom kommunen. Dessa riktlinjer innehåller information och regler gällande säkerhet vid all hantering av information inom Umeå kommun. Riktlinjerna gäller för alla verksamheter i Umeå kommun, vilket medför att det inte finns utrymme att besluta om lokala regler som avviker från dessa. Riktlinjerna gäller inte för kommunens bolag, utan dessa beslutar om informationssäkerhetspolicy och riktlinjer för informationssäkerhet inom egen verksamhet. I vissa fall kan ändå dessa riktlinjer gälla för kommunens bolag, liksom för andra externa aktörer, exempelvis när dessa använder sig av kommunens informationstillgångar, eller då det finns särskilda behov av samordning.

Det nya riktlinjerna kommer ersätta alla befintliga dokument som finns under informationssäkerhets-paraplyet.

Läs hela sammanfattningen
  • Regler och instruktioner för verksamhet
  • Regler och instruktioner för användare
  • Regler för e-post i Umeå kommun
  • Informationshantering i O365 mejl och OneDrive
  • Filter och loggning av internettrafik
  • Instruktion för informationsklassificering
  • Bilaga Informationsklass - Hanteringsregler

För att ge god läsbarhet är dokumentet uppdelat i fyra kapitel (A-D) som riktar sig till olika målgrupper.

Dokumentet har genomgått två remissrundor sedan april 2020. Dokumentets remisser har gått till:

  • Kommunjurist tillika Dataskyddsombud
  • Personuppgiftskoordinatorer (urval)
  • Stadsarkivarie
  • Registratorer (urval)
  • Samordnare förvaltningsledning (PM3)
  • Förvaltningsledare verksamhet, förvaltningsledare IT (urval)
  • VIT-grupp
  • SäkArk-råd (internt säkerhets- och arkitekturråd på IT)
  • IT ledningsgrupp
  • Digitaliseringsrådet
  • Informationsarkitekt

Hela paragrafen i protokollet, sidan 17 PDF

Får vi räkna dig som besökare?

Säger du ja sparar vi ett slumpat nummer i en kaka i din webbläsare. Då kan vi räkna hur många olika personer som läser sidan, även när flera delar samma nätverk, som på ett kontor. Numret används bara till det, delas inte med någon och raderas ur vår logg efter 30 dagar. Säger du nej räknas besöket ändå, men utan nummer. Läs mer