Sikkerhed

Byggeblok: ISO 27001 Information security management ISO 27001 er en ramme for at arbejde med informationssikkerhed. Hensigten er at skabe ensartethed på internationalt plan. Byggeblokken tager udgangspunkt i den enkelte institutions risikoprofil og lægger op til, at der implementeres netop de sikkerhedsforanstaltninger og kontrolprocedurer, der er passende for den enkelte institution. Vejledninger og værktøjer findes på Sikkerdigital.dk. Byggeblokken er med i dette overblik, fordi den er lavet af en international standardiseringsorganisation. Desuden understøtter den, dog mere indirekte, genbruget af øvrige byggeblokke. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Metode Udgiverorganisation: ISO Organisatorisk optagelse: International External Links: Læs mere om ISO 27001 på Digitaliseringsstyrelsens hovedside, Læs mere om ISO 27001 på ISO hjemmesiden (på engelsk)	Byggeblok: IHE ATNA (Audit Trail and Node Authentification) IHE ATNA er en international standard til at skabe sikre netværk. Hensigten er at sikre international interoperabilitet på sundhedsområdet. Byggeblokken bliver udpeget i Sundhedsdatastyrelsens Referencearktiektur for deling af dokumenter og billeder som den specifikation der udpeger karaktaristika for en sikker node. Profileringen beskriver sikkerhed og miljø med udgangspunkt i informationer som bruger ID, godkendelse, autorisering og adgangskontrol. Profileringen definere de basale krav for at kommunikere med noden, og udgør samtidig de basale krav til revision af noden. Byggeblokken er med i dette overblik, fordi den er lavet af en international standardiseringsorganisation. Desuden bygger byggeblokken på andre internationale standarder. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Specifikation Udgiverorganisation: IHE Organisatorisk optagelse: International External Links: Læs mere om IHE ATNA på Sundhedsdatastyrelsens side, Læs mere om IHE ATNA på IHE wikiside (på engelsk)	Byggeblok: eDelivery - Public Key Infrastructure (PKI) PKI gør det muligt at håndtere og sikre digitale certifikater i eDelivery. Hensigten er at sikre fortrolighed, integritet og entydighed i data som sendes. Byggeblokken har en portal hvorfra myndigheder kan admode, modtage og håndtere certifikater udsted af EU. Løsningen er frivillig at bruge i forbindelse med eDelivery. Byggeblokken er med i dette overblik, fordi den er en løsning på en type af forretningsproblem (deling af data), som mange parter står med. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Løsning Udgiverorganisation: EU Kommissionen Organisatorisk optagelse: International External Links: Læs mere om eDelivery - Public Key Infrastructure på EU Kommissionens side (på engelsk)	Byggeblok: Cloudvejledningen Cloudvejledningen viser forretningsmæssige, juridiske og sikkerhedsmæssige overvejelser, som myndigheder kan have omkring cloudservices. Hensigten er at understøtte en beslutningsproces om, hvornår cloudservices kan anvendes i de danske myndigheder. Byggeblokken beskriver hvordan ”cloud” er en model til at tilvejebringe standardiserede ressourcer, der leveres som en service. Denne model består af fem centrale egenskaber, tre servicemodeller og fire leverancemodeller. Byggeblokken er med i dette overblik, fordi den kan fungere som en fælles referenceramme for brugen af Cloud-løsninger, som kan være en god løftestang for at øge brugen af data. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Metode Udgiverorganisation: Digitaliseringsstyrelsen Organisatorisk optagelse: Fællesoffentlig External Links: Læs mere om Cloudvejledningen på Digitaliseringsstyrelsen hovedside
Byggeblok: National Standard for Identiteters sikringsniveauer (NSIS) NSIS definerer forskellige sikringsniveauer for identitetssikring og autentifikation. Hensigten er at skabe en fælles ramme for tillid til digitale identiteter og digitale identitetstjenester. Byggeblokken muliggør identifikation over for forskellige selvbetjeningsløsninger, fordi den kan håndtere flere sikringsniveauer på samme tid. NSIS ledsages desuden af NSIS-positivlisten, som indeholder et overblik med de løsninger, som Digitaliseringsstyrelsen, som ansvarlig myndighed, har accepteret NSIS-anmeldelser fra. Byggeblokken er med i dette overblik, fordi den er en løsning på en type af forretningsproblem (informationssikkerhed), som mange parter står med. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Specifikation Udgiverorganisation: Digitaliseringsstyrelsen Organisatorisk optagelse: Fællesoffentlig External Links: Læs mere om NSIS på Digitaliseringsstyrelsens hovedside	Byggeblok: Klausuler til informationssikkerhed Klausuler til informationssikkerhed er en række standardklausuler til brug i it-kontrakter. Hensigten er at øge kvaliteten af de kontrakter som myndighederne indgår med sine leverandører. Byggeblokken relaterer sig dels til den helt basale håndtering af de omfattede data, dels til efterlevelse af love for deling af og adgange til disse data på tværs af de involverede myndigheder. Byggeblokken er med i dette overblik, fordi den er en løsning på en type af forretningsproblem (informationssikkerhed), som mange parter står med. Arkitekturperspektiv: Sikkerhed Byggeblok Hovedtype: Metode Udgiverorganisation: Digitaliseringsstyrelsen Organisatorisk optagelse: Fællesoffentlig External Links: Læs mere om Klausuler til informationssikkerhed på Digitaliseringsstyrelsens hovedside