Innledning
Generelt
Hensikten med beredskapsplanlegging er å planlegge hvordan virksomheten skal håndtere uventede avbrudd i forretningsprosessene, samt å beskytte kritiske tjenester og systemer mot negative konsekvenser ved feil eller uhell.
HiMolde har beredskapsorganisasjon. Det vises til dokumentasjon HiMolde har i denne forbindelse, herunder beredskapskort. Det vises også til det overordnede styringssystem for informasjonssikkerhet.
Målsetting
Målsettinger med beredskapsplanen omfatter:
-
Utarbeide og iverksette forebyggende tiltak for å forhindre eller begrense effektene av en eventuell katastrofe/hendelse.
-
Utarbeide rutiner for å håndtere alvorlige hendelser eller katastrofer.
-
Gjennomføre effektive tiltak basert på skadeomfang og prioritering av systemer, slik at drift kan gjenopptas uten unødig opphold.
-
Forberede IT-personell som naturlig vil yte støtte ved en beredskapssituasjon gjennom øvelser og revisjon av planen.
-
Iverksette læreprosess etter hendelse for å redusere sannsynligheten for at lignende hendelser skjer igjen.
Omfang
Beredskapsplanen gjelder for de systemer, tjenester og infrastruktur som behandler elektronisk informasjon som tilhører HiMolde.
HiMoldes beredskapshåndtering for informasjonssystemene er bygget opp rundt et rolleorientert rammeverk.
Ansvar og roller
Organisering av beredskap ved HiMolde omfatter et antall roller med ulikt ansvar relatert til håndtering av hendelser.
Eksempler på alvorlige hendelser
Alvorlige hendelser formidles til beredskapsteamet. Alvorlige hendelser kan være:
-
alle hendelser hvor liv og helse står på spill,
-
alle hendelser som medfører at HiMoldes informasjonssystemer eller tjenester er utilgjengelige lengre enn hva som er akseptabel nedetid
-
alle hendelser som medfører at informasjon er blitt kjent eller endret av uvedkommende og
-
alle hendelser som medfører mistanke om at informasjon er blitt kjent eller endret av uvedkommende, inkludert alle hendelser hvor sensitive personopplysninger har kommet eller mistenkes å ha kommet uvedkommende i hende.
Læreprosess/Avvikshåndtering/forebygging
Etter beredskapshendelser evalueres håndtering av hendelsen, og følges opp av eventuelle tiltak.
Beredskapsteamet har jevnlige beredskapsøvelser med ulike tema/hendelser/trusler.