GigaCampus institusjonsgjennomgang, sikkerhet
|
|
|
- Aslak Løkken
- 8 år siden
- Visninger:
Transkript
1 GigaCampus institusjonsgjennomgang, sikkerhet Institusjon: NN Studiested: NN Dato: xx.xx.xxxx Deltakere: NN fra NN. NN fra UNINETT. Omfang Gjennomgangen ble inndelt i følgende fire hoveddeler: Generelt Sikkerhet i endesystemer Sikkerhetsfremmende nettdesign Lokal sikkerhetsovervåkning Gjennomgangen ble foretatt med utgangspunkt i en sjekkliste med detaljerte punkter innen hver hoveddel. Bakgrunnen for gjennomgangen er å skaffe en oversikt over hvordan det står til med sikkerhetsarbeidet i sektoren med tanke på utarbeidelse av felles beste praksis gjennom GigaCampus-arbeidsgruppene. Sammendrag Anbefalinger Rapporten Denne rapporten har form av en utfylt sjekkliste, der resultater og merknader fra alle punktene innen samtlige hoveddeler er gjengitt.
2 GigaCampus institusjonsgjennomgang Sikkerhet Side: 2 (17) Generelt Omfang: Post 0, 1 og Om institusjonen Antall studenter/ansatte/maskiner - Studiested(er) - Studieretninger 1.0 Sikkerhetspolicy (SP) 1.1 Gjennomføring og planer - Status for arbeidet? - I tilfelle ikke påbegynt, foreligger det planer? 1.2 Risiko- og sårbarhetsanalyse (ROS) - Er noe slikt gjennomført, og i så fall i hvilken form? 1.3 Forankring - Er SP (og ev. ROS) forankret i toppledelsen? - Er det utarbeidet rutiner/handlingsplaner for sikkerhetsarbeidet? Koblet mot SP?
3 GigaCampus institusjonsgjennomgang Sikkerhet Side: 3 (17) 1.4 Brukeradferd og IT-reglement - Finnes det et IT-reglement? Hva inneholder dette? Reaksjoner? - Hvem skal få gjøre hva og hvor? - På en skala fra 1 til 10 (1=min, 10=maks): - Hvor strengt mener dere at deres IT-reglement er? - Hvor strengt mener dere det burde vært? - I hvilken grad mener dere at dere klarer å håndheve det? - Har dere inntrykk av at brukerne har forståelse for hvorfor IT-reglementet er som det er? - Er en eventuell motvilje en trussel i seg selv? - Omtaler IT-reglementet institusjonens erstatningsansvar overfor brukere (f.eks. ved tap av data)? - Går det frem av IT-reglementet hvorvidt studenter og ansatte selv er ansvarlige for sine handlinger? 1.5 Personvern Hvordan håndteres informasjon som er sensitiv mht personopplysninger? Finnes det dokumenterte rutiner for å håndtere slik informasjon?
4 GigaCampus institusjonsgjennomgang Sikkerhet Side: 4 (17) 2.0 Sikkerhetsteam og abusehåndtering 2.1 Personell - Folk med definert sikkerhetsansvar? - Bakgrunnsjekk / Taushetserklæring? - Organisering / Ressurser? - Tilgjengelige ressurser i et typisk døgn? - Eksisterer det noen vaktordning? - Veldefinerte kontaktpunkt for henvendelser? - Eksisterer abuse-adresse? Blir den lest, og av hvor mange? - Støtte for e-postkryptering (PGP e.l.)? 2.2 Kompetansepåfyll - Får man bygd opp kompetanse? - Fra hvor? Egen lesing? 2.3 Katastrofehåndtering - Organisering - Rutiner 2.4 Ansvar og myndighet - Er funksjonen forankret i toppledelsen? - Hva slags myndighet har sikkerhetspersonell?
5 GigaCampus institusjonsgjennomgang Sikkerhet Side: 5 (17) 2.5 Sikkerhetshendelser - Hvordan oppdages hendelser? - Føres det oversikt over hendelser? - Rutiner for håndtering av hendelser? - Sikring av bevismateriale, analyse... - Utlevering av materiale? Anonymisering? - Reetablering? - Eskalering av hendelser? - Foretas det evaluering etter hendelser? 2.6 Copyright-problematikk - Føres det oversikt over hendelser?
6 GigaCampus institusjonsgjennomgang Sikkerhet Side: 6 (17) Sikkerhet i endesystemer Omfang: Post 3 og Operativsystem og basis programvare 3.1 Standardinstallasjoner - Administratorbrukere/grupper - Delt administrator-konto? - Personlige kontoer med utvidede privilegier? - Tjenestespekter - «Vanilla» eller modifisert? - Metoder for fjernaksess? - Til hvilke maskiner? - Forskjell på ansatt- og studentmaskiner? Andre klasser? 3.2 Standard applikasjonsportefølje(r) - Opereres det med noe slikt? - Håndteres dette sentralt (på tjener), lokalt (på klient) eller begge deler? - Håndtering av avvik?
7 GigaCampus institusjonsgjennomgang Sikkerhet Side: 7 (17) 3.3 Livssyklus - Sentralt verktøy for konfigurasjon/patching? - Testing av patcher? - Rutiner - Ulike OS - Ghosting og sentrale image? - Gamle installasjoner - Embedded / sær hardware/software - Sanering av utstyr brukt ifm. prosjekter/lab? 3.4 Skanning og integritetskontroll - Kontroll på hva som kjører hvor? - Tjenester som tilbys? - Gjøres det integritetskontroll av systemfiler på sentrale system? - Rutiner? 3.5 Logging - Sentral logg-server? - Bruk av loggmateriale. Reaktivt? Proaktivt? - Forvaltning av loggmateriale? 3.6 Studenthybler - Juridiske forhold, myndighet/ansvar? - Anbefalinger/krav til studentene og maskinvare/programvare?
8 GigaCampus institusjonsgjennomgang Sikkerhet Side: 8 (17) 3.7 Bruker- og passordhåndtering - Oppfølging fra «fødsel» til «død»? - Endring av privilegier? - Brukerdatabaser, systemer med egne regimer? - Gjestekontoer? - Avlyttingsfare, passord i klartekst?
9 GigaCampus institusjonsgjennomgang Sikkerhet Side: 9 (17) 4.0 Sikkerhetsfremmende tilleggsprodukter 4.1 Antivirus-programvare - Rutiner? - Hvem har tilbud om produktet? - Konfigurering? - Anbefalinger? 4.2 Lokale brannmurer - Rutiner? - Hvem har tilbud om produktet? - Konfigurering? - Anbefalinger? 4.3 Anti-spyware/Adware - Rutiner? - Hvem har tilbud om produktet? - Konfigurering? - Anbefalinger? 4.4 Vertsmaskinbasert Intrusion Detection System - Rutiner? - Hvem har tilbud om produktet? - Konfigurering? - Anbefalinger?
10 GigaCampus institusjonsgjennomgang Sikkerhet Side: 10 (17) 4.5 Anti-Spam verktøy - Rutiner? - Hvem har tilbud om produktet? - Konfigurering? - Anbefalinger? 4.6 Andre verktøy? - Bruksområder? - Erfaringer?
11 GigaCampus institusjonsgjennomgang Sikkerhet Side: 11 (17) Sikkerhetsfremmende nettdesign Omfang: Post 5 og Struktur 5.1 Soneinndeling / Rollebasert adgang - Tanker om dette? - Har dere implementert noe slikt? 5.2 Segmentering - Finnes det en form for segmentering av nettene i dag? - Hvis ja: - Hvordan er nettene segmentert? - Hvorfor er de segmentert slik? - Oppleves dagens segmentering som hensiktsmessig? 5.3 Pakkefilter / Brannmur - Har alle nett pakkefilter? - Åpen / stengt ende på filter(et)? - Generelle sperre for «farlige» tjenester fra omverden? (NetBIOS, SMB...) - Egen sperre for utgående SMTP (port 25)? - Sperrer inn/ut/begge? - Unicast Reverse Path Forwarding?
12 GigaCampus institusjonsgjennomgang Sikkerhet Side: 12 (17) 5.4 Sikring av nettutstyr - Separat nett for administrasjon? - Hvordan er tilgangen organisert? - SNMP - TACACS - Konfigurasjonshåndtering? Backup? - SSH vs. Telnet 5.5 Åpne tilgangspunkt i vrimleareal? 5.6 Karantenenett - Finnes noe slikt? - Hvordan brukes eventuelt dette? 5.7 Trådløse nettverk - Utbyggingsplaner og omfang? - Soneinndeling / Segmentering? - Kryptering? X? - Planer for eduroam? 5.8 Hjemmekontor - Restriksjoner på bruk? - Metode for aksess? 5.9 VPN - Plassering av konsentrator? - Hvilke tjenester / nett er tilgjengelige vha. VPN? - Soneinndeling / Segmentering?
13 GigaCampus institusjonsgjennomgang Sikkerhet Side: 13 (17) 5.10 Mobilitet - Hvordan håndteres mobile enheter som PDA og laptop? - Stilles det noen spesielle krav til slike enheter? 5.11 Person-til-person kommunikasjon (VoIP/SIP) - Hvilke behov ser dere for slike tjenester? - Omfang? - Hvor? Eventuelt hvor ikke? - Dedikerte apparater? Eller «softphones» overalt? 5.12 Oppringt / ISDN - Tilgang basert på brukernavn/passord (RADIUS)? - Tilbakeringing? 5.13 IPv6 - Hvordan benyttes dette, og hvor? - Pakkefilter? 5.14 Multicast - Lokalt Rendezvous-Punkt (For eksempel for å hindre uønsket annonsering av tjenester)? - Bruksområder? - Hvem har tilgang? 5.15 Autentisering og autorisasjon for nettilgang - Cisco NAC e.l.? - RADIUS? - TACACS(+)? - Andre?
14 GigaCampus institusjonsgjennomgang Sikkerhet Side: 14 (17) 6.0 Tjenere 6.1 Web-tjener - Tiltenkt brukergruppe? - Eventuell plassering? - Separat intranett? - «Gamle kjenninger» som phpbb etc.? 6.2 Fil-tjener - Tiltenkt brukergruppe? - Plassering? - Betjener denne flere nettsegmenter? 6.3 Utskriftstjener - Tiltenkt brukergruppe? - Plassering? - Kvoter? 6.4 Domenekontrollere og Active Directory - Separate domener for ulike brukergrupper? - Plassering av tjenere 6.5 DHCP-tjener - Plassering? - Logging?
15 GigaCampus institusjonsgjennomgang Sikkerhet Side: 15 (17) 6.6 DNS navnetjener - Plassering? - Separate publiserende og rekursive navnetjenere? - Finnes åpne, rekursive navnetjenere? - Er det etablert PTR-poster for alle tildelte adresseblokker? 6.7 FTP-tjener - Tiltenkt brukergruppe? - Eventuell plassering? - Kontroll med bruken? 6.8 IRC-tjener - Tiltenkt brukergruppe? - Eventuell plassering? - Kontroll med bruken? 6.9 Andre tjenere - Plassering?
16 GigaCampus institusjonsgjennomgang Sikkerhet Side: 16 (17) Lokal sikkerhetsovervåkning Omfang: Post 7 og Aktiv overvåkning 7.1 Verktøyportefølje - Nmap? - Nessus? - NAV? - Andre? - Savnes noen verktøy? (Også verktøy som ikke finnes) 7.2 Plassering av sensorer 7.3 Rapporter / Alarmer - Rutiner for kjøring? 7.4 Erfaringer
17 GigaCampus institusjonsgjennomgang Sikkerhet Side: 17 (17) 8.0 Passiv overvåkning 8.1 Portefølje - Netflow? - Stager? - NAV? - Intrusion Detection System? - Annet? - Savnes noen verktøy? (Også verktøy som ikke finnes) 8.2 Monitorering - Logging/Sporing av private adresserom, f.eks. RFC1918- adresser, bak NAT e.l.? 8.3 Rapporter / Alarmer 8.4 Erfaringer Andre ting som er utelatt? Kommentarer?
Sikkerhetsarbeid i GigaCampus. 7. september 2005 Per.A.Enstad@uninett.no
Sikkerhetsarbeid i GigaCampus 7. september 2005 Per.A.Enstad@uninett.no Kompromitterte maskiner innlemmes ofte innlemmes ofte som soldater i ulike botnet Pakkekanoner SPAM-automater (tøm&røm) Repository
GigaCampus IT-ledermøte, 7 sept 2005 Olaf.Schjelderup@uninett.no
GigaCampus IT-ledermøte, 7 sept 2005 Olaf.Schjelderup@uninett.no Historien bak GigaCampus: KOMPAKT 1994-2004 Kun høgskolene Skapte gode løsninger Meget lønnsomt Godt samarbeid i sektoren Prosjektet vokste
Helgelandssykehuset HF 2015 v0.2. Sikkerhetsrevisjon iflg. faktaark nr. 6 fra Norm for informasjonssikkerhet
Sikkerhetsrevisjon iflg. faktaark nr. 6 fra Norm for informasjonssikkerhet Nr Sjekkpunkt Faktaark /ikke ok Beskrivelse 7 Ikke ok Er gjennomført en rekke ROS-analyser vedr. FIKS. Det mangler i vesentlig
UA Tjenestebeskrivelse Nett
UA Tjenestebeskrivelse Nett 0. Innhold 0. Innhold 1. Om dokumentet 2. Om 3. Innhold i tjenesten 4. Begrensninger i tjenesten 5. Kundens forpliktelser/ansvar 6. Mål for tjenestenivå 7. Prising
Installasjon av webtjener
Installasjon av webtjener Installasjon/Konfigurering Installasjon av webtjener Oppsett av kataloger som skal være tilgjengelig på web Spesifisering av aksesskontroll - i henhold til sikkerhetspolitikk
Sikkerhets skannere. Sikkerhets/sårbarhets skannere
Sikkerhetsskanning Sikkerhets skannere Sikkerhets/sårbarhets skannere Sjekker om systemet er sårbart for kjente sikkerhetsproblemer Sjekker åpne porter, versjoner, patch nivå Sender en sikker variant av
netsense...making sense of IT
netsense...making sense of IT Netsense.. Netsense er et IT konsulentselskap som opererer innen fagområdene: IT utvikling IT forvaltning IT rådgivningstjenester Vi leverer understøttende teknologi og tjenester...så
Veileder for bruk av tynne klienter
Veileder for bruk av tynne klienter Dette dokumentet er en veileder for bruk av terminaltjener/klient (tynne klienter) for å skille samtidige brukerrettigheter i åpne og sikre soner. April 2005 Postadresse:
Laget av Dato Orginal plassering fil. Johnny Andre Sunnarvik. Nov 2016
Laget av Dato Orginal plassering fil. Johnny ndre Sunnarvik Nov 2015 http://innsiden.helse-vestikt.no/avdelinger/tjenesteproduksjon/anbudskrav/documents/sikkerhet.docx Dato Nov 2015 Des 2015 Nov 2016 Beskrivelse
BESTE PRAKSIS FOR PAKKE- FILTRERING I UH-SEKTOREN. UNINETT Fagspesifikasjon. UFS nr.: 106 Versjon: 1
UNINETT Fagspesifikasjon BESTE PRAKSIS FOR PAKKE- FILTRERING I UH-SEKTOREN UFS nr.: 106 Versjon: 1 Status: Godkjent Dato: 20. 12. 2007 Tittel: Beste praksis for pakkefiltrering i UH-sektoren Arbeidsgruppe:
IPv6 hvem, hva, hvor(dan)
IPv6 hvem, hva, hvor(dan) Agenda Hvem bruker IPv6 Hva betyr det for IT-folk på UiO? Hvordan ser IPv6-adressen ut? Tjenester på UiO som er «IPv6-enablet» Klientmaskiner og IPv6 IPv6 i UiO-nettet UH-sektoren
Erfaringer med IPv6 hos HiOA
Uninett nett- og infrastruktursamling Drammen 2012-12-12 Harald Terkelsen Harald.Terkelsen@hioa.no Agenda Høgskolen i Oslo og Akershus Tidslinje og status for IPv6 ved HiOA Konfigurering og adressering
Blant de mest omtalte Internett tilpassningene i dag er brannmurer og virtuelle private nett (VPN).
Innledning Vi har valgt brannmurer som tema og grunnen til dette er de stadig høyere krav til sikkerhet. Begrepet datasikkerhet har endret innhold etter at maskiner ble knyttet sammen i nett. Ettersom
Lagring av personopplysninger. Øyvind Eilertsen UNINETT CERT. SUHS-konferansen Informasjonssikkerhet Behandling av personopplysninger:
Lagring av personopplysninger Øyvind Eilertsen UNINETT CERT SUHS-konferansen 2011 Dagens tekst Informasjonssikkerhet Behandling av personopplysninger: Organisatoriske krav Tekniske krav Informasjonssikkerhetsarbeidet
Informasjonssikkerhet i UH-sektoren
Informasjonssikkerhet i UH-sektoren Per Arne Enstad CSO Forum, 13-14 juni 2012 Dagens tekst Bakgrunn Gjennomføring Hvorfor sikkerhetspolicy? Erfaringer så langt Veien videre 2 Bakgrunn Tradisjonelt: Sikkerhet
Anbefalt IKT-sikkerhetsar kitek tur i UH-sektoren
Anbefalt IKT-sikkerhetsarkitektur i UH-sektoren UFS nr.: 122 Status: Godkjent Dato: 2009-08-28 Tittel : Anbefalt IKT-sikkerhetsar kitek tur i UH-sektoren Arbei dsgruppe: Sikkerhet Ansvarlig: Øyvind Eilertsen
Viktig informasjon til nye brukere av Mac-klient fra UiB
Viktig informasjon til nye brukere av Mac-klient fra UiB Innholdsfortegnelse Ny Mac-klient fra UiB... 1 Første innlogging... 1 Oppsett av e-post... 2 Oppsett av e-post i Outlook... 2 Oppsett av e-post
SENTRALISERT OG SIKKER DRIFT AV WINDOWS KLIENTER OG TILKNYTTET MASKINVARE
SENTRALISERT OG SIKKER DRIFT AV WINDOWS KLIENTER OG TILKNYTTET MASKINVARE John Bothner & Olav Ligaarden Nasjonal sikkerhetsmyndighet Sikkerhetskonferansen 2017 Oslo Kongressenter 28 29.03.2017 SLIDE 1
Huldt & Lillevik Ansattportal. - en tilleggsmodul til Huldt & Lillevik Lønn. Teknisk beskrivelse
Huldt & Lillevik Ansattportal - en tilleggsmodul til Huldt & Lillevik Lønn Teknisk beskrivelse Huldt & Lillevik er trygghet Trygghet er å vite at løsningen du bruker virker, hver eneste dag, enkelt og
6107 Operativsystem og nettverk
6107 Operativsystem og nettverk Leksjon 8b Samba fil- og printtjener Windows fildeling, SMB/CIFS, NetBIOS / NBT Navnesystemer i Windows: NBNS og LLMNR Samba fil- og printtjener, installasjon og konfigurering
Windows 7. IT Forum 20.05.2010
Windows 7 IT Forum 20.05.2010 Historikk - XP-løsningen utviklet for 8-9 år siden - Målgruppen var ca. 400 maskiner i sentraladministrasjonen og deler av Unifob - I dag er det over 7500 Windowsmaskiner
PRADS PASSIVE REAL-TIME ASSET DETECTION SYSTEM. Edward Fjellskål & Kacper Wysocki
PRADS PASSIVE REAL-TIME ASSET DETECTION SYSTEM Edward Fjellskål & Kacper Wysocki Hvem er vi? Edward Fjellskål Redpill Linpro (4år, 3mnd) Første datamaskin i 1983 Siv.Ing IKT Linux og sikkerhet fra 98 Nettverks
Testing av intern IT-sikkerhet
Advisory Testing av intern IT-sikkerhet Siv. ing. Eivind Dees Tellefsen eivind.tellefsen@no.ey.com Dette dokumentet er Ernst & Youngs eiendom. Dokumentet kan ikke benyttes av eller videreformidles til
Kommunens Internkontroll
Kommunens Internkontroll Verktøy for rådmenn Et redskap for å kontrollere kommunens etterlevelse av personopplysningsloven 2012 Innhold Til deg som er rådmann... 4 Hvordan dokumentet er bygd opp... 4 Oppfølging
Løsninger. Truls Løkholm Bergli Teknisk konsulent
Løsninger Truls Løkholm Bergli Teknisk konsulent Innhold Bredbandsfylkets grunnmur Trådløs Internett Sikkerhet Helse, Skatt, Gjest, Papirløse politikere Infrastruktur som tjeneste Digitale senter + Ditt
BYOD SUHS-13. Per Arne Enstad, CISA/CISM/CRISC. Bring Your Own Disaster?
BYOD Bring Your Own Disaster? SUHS-13 Per Arne Enstad, CISA/CISM/CRISC BYOD eller ikke BYOD? BYOD har en del positive trekk som ikke kan overses: Gartner Group antyder en kostnadsbesparelse på 9-40% hvis
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet IT-veiledning for ugradert nr 2 (U-02) Oppdatert: 2014-02-03 E-post Kryptering av e-postoverføring Beskrivelse av grunnleggende tiltak for sikring av overføring av e-post mellom
VI BYGGER NORGE MED IT.
VI BYGGER NORGE MED IT. DEN NYE WIFI-LØSNINGEN HAR GITT STAVANGER FORUM ET LØFT SOM GIR OSS MULIGHET TIL Å TILBY UNIKE LØSNINGER FOR KUNDENE VÅRE Stavanger Forum Lokal tilstedeværelse og global leveransekapasitet
NASJONAL SIKKERHETSMYNDIGHET. Hvordan forebygge, oppdage og håndtere dataangrep HÅNDTERING AV DIGITAL SPIONASJE
NASJONAL SIKKERHETSMYNDIGHET Hvordan forebygge, oppdage og håndtere dataangrep HÅNDTERING AV DIGITAL SPIONASJE INNHOLD Hva er digital spionasje 2 Hvordan kommer de seg inn i systemet 3 Forebyggende tiltak
Hva er vitsen med sikkerhetspolicies?
Hva er vitsen med sikkerhetspolicies? Ketil Stølen Oslo 23. november 2006 Innhold Hva er en policy? En policy er ikke en.. Overordnet struktur for en policy Hvordan klassifiseres policyer? Tre policymodaliteter
Tjenestebeskrivelse Internett Ruter Innhold
Tjenestebeskrivelse Internett Ruter Innhold Internett Ruter... 2 Enkel brannmur... 2 Dual-stack IPv4 og IPv6... 2 IPv4 NAT... 2 DHCP tildeling av IPv4 adresser i LAN... 2 SLAAC tildeling av IPv6 adresser
3.1 Prosedyremal. Omfang
3.1 Prosedyremal Formål Hensikten med denne planen er å planlegge hvordan Midt-Telemarkkommunene skal forebygge og håndtere uønskede hendelser, samt å beskytte kritiske tjenester og systemer mot negative
Hvordan håndtere juridiske, teknologiske og sikkerhetsmessige utfordringer?
Nasjonal møteplass Når pasienten skriver journalen, om pasientinvolvering og bruk av nye verktøy i psykiatrien Tromsø 7. september 2010 Hvordan håndtere juridiske, teknologiske og sikkerhetsmessige utfordringer?
Egenevalueringsskjema
Egenevalueringsskjema Endepunktsikkerhet Dato: 24.11.2008 Versjon 1.0 Finanstilsynet Tlf. 22 93 98 00 post@finanstilsynet.no www.finanstilsynet.no Evalueringsskjema for foretakets sluttpunktsikkerhet Antivirus
Tjenester i skyen. 19. desember
Sky med netthatt Tjenester i skyen Det blir mer og mer aktuelt å flytte tjenester ut av campus og inn i en eller annen form for sky. Å sentralisere tjenester enten nasjonalt slik som UH-skype eller UH-
Hva er 802.1X - EAPoL?
802.1X Hva er 802.1X - EAPoL? Velkjent autentisering og sikkerhetsmekanisme på trådløst - «WPAenterprise» Porten sperret for annet enn EAPOL-trafikk inntil autentisering. Porten åpnes for generell trafikk
Hovedprosjekt 41E Arnstein Søndrol. Cisco Clean Access Valdres Videregående Skole
Hovedprosjekt 41E Arnstein Søndrol Cisco Clean Access Valdres Videregående Skole Valdres VGS - Valdres VGS har omtrent 550 elever og 100 lærere og ansatte. - Valdres Videregående skole ligger på Leira,
Viktig informasjon til nye brukere av Mac-klient fra UiB
Viktig informasjon til nye brukere av Mac-klient fra UiB + Apple-logo hentet fra http://www.thelogomix.com/ Innhold Ny Mac-klient fra UiB... 2 Innlogging... 2 Hvordan endre visningsspråket/display Language...
Brukermanual. VPN tilgang til Norsk Helsenett
Brukermanual VPN tilgang til Norsk Helsenett Utgitt av Daniel Nygård Dato: 28.10.2010 Forord Dette dokumentet er en brukermanual og beskriver hvordan en får tilgang til Norsk Helsenett og Helseregister.no
Direct Access. Hva er det, og hvor langt har NVH kommet i innføringen? av Gjermund Holden IT-sjef, NVH
Direct Access Hva er det, og hvor langt har NVH kommet i innføringen? av Gjermund Holden IT-sjef, NVH Agenda Bakgrunn for valg Hva er Direct Access? Hvordan virker Direct Access? Bakgrunn NVH har en liten
Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON
Datatilsynet Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Vi viser til Deres søknad av xx.xx.xxxx om konsesjon til å behandle
Svein Bjarne Brandtsgård, seniorkonsulent IKT, campus Stord
Svein Bjarne Brandtsgård, seniorkonsulent IKT, campus Stord 5 campus 30 bygg 2167 ansattkontoer 16234 studentkontoer Forskningsnettet Førde Sogndal 10 Gb 10 Gb Sogndal 10 Gb Bergen Bergen 1 Gb Stord Stord
Post mortem-erfaringer fra incident response -om å gjøre det beste ut av en dårlig situasjon. Margrete Raaum (MIS) FIRST SC og UiO-CERT
Post mortem-erfaringer fra incident response -om å gjøre det beste ut av en dårlig situasjon Margrete Raaum (MIS) FIRST SC og UiO-CERT Incident response En organisert og konsistent måte å håndtere sikkerhetshendelser
EKSAMENSFORSIDE Skriftlig eksamen med tilsyn
BOKMÅL EKSAMENSFORSIDE Skriftlig eksamen med tilsyn Emnekode: 6123/6123N Emnenavn: Informasjonssikkerhet Dato: Tid fra / til: Onsdag 4. Januar 2017 Ansv. faglærer: Øystein Wendelborg Campus: Fakultet:
TJENESTEBESKRIVELSE INTERNETT FRA BKK
Tjenestebeskrivelse Internett fra BKK TJENESTEBESKRIVELSE INTERNETT FRA BKK Innhold 1 1. BKKs Internett-tjeneste... 3 2. Grensesnitt... 3 3. Kunderuter (CPE)... 3 4. IPv4 adresser... 3 5. IPv6 adresser...
Trådløskurs del 2, dag 2. Sesjon 6. Fredag kl. 09:00-10:30
Trådløskurs del 2, dag 2 Sesjon 6 Fredag 20.04.2006 kl. 09:00-10:30 kolbjorn.barmen@uninett.no Agenda - RADIUS Hva gjør RADIUS-tjeneren? TLS vs. TTLS vs. PEAP Klientsertifikater og revocation-lister 2
Egenevalueringsskjema
Egenevalueringsskjema Brannmur Dato: 24.11.2008 Versjon 1.0 Finanstilsynet Tlf. 22 93 98 00 post@finanstilsynet.no www.finanstilsynet.no Rangerin g av prosess Evalueringsskjema for foretakets brannmur
Lagene spiller sammen
Lagene spiller sammen Dere har lært om lagene, men hvordan virker dette i praksis? Utgangspunkt i Ethernet/IP/TCP/Applikasjonslag Trafikkpolitiet i Internett (ISP og congestion control) Hvordan oversettes
Planlegging og iverksetting av sikkerhetsavhengige tjenester i forskjellige systemer
Stiftelsen TISIP i samarbeid med Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Planlegging og iverksetting av sikkerhetsavhengige tjenester Stein Meisingseth 01.02.2005 Opphavsrett: Forfatter
IT-REGLEMENT FOR TILSATTE / ENGASJERTE VED KUNSTHØGSKOLEN
IT-REGLEMENT FOR TILSATTE / ENGASJERTE VED KUNSTHØGSKOLEN Instruks for bruk av IT-utstyr ved Kunsthøgskolen i Oslo er fastsatt av høgskoledirektøren 1.april 2006. 1 Omfang, forutsetninger 1.1 Dette reglementet
Skjema for egen evaluering
Underlagt taushetsplikt etter energiloven 9-3 jf bfe 6-2. Unntatt fra innsyn etter offentleglova 13. (når utfylt) Skjema for egen evaluering Beskyttelse av driftskontrollsystem Dato for gjennomgang: Ansvarlig
Sikkerhetshendelse hos Kartverket i Oppfølging på kort og lang sikt. Pål Asmund Røste Seksjonsleder IT Applikasjonsdrift- 10/04/2019
Sikkerhetshendelse hos Kartverket i 2017 Oppfølging på kort og lang sikt Pål Asmund Røste Seksjonsleder IT Applikasjonsdrift- 10/04/2019 Status IT infrastruktur 2017 10000 9000 8000 7000 6000 Lagringskapasitet
Kap 3: Anvendelser av Internett
Kap 3: Anvendelser av Internett Hva er egentlig Internett? Skal studere de vanligste protokollene: Web E-post DNS Ansvarsområder og prosess-skille 1 Hva er egentlig Internett? Infrastruktur Tjenester Roller
2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 1
2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 1 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 3 - Tilfredse medarbeidere - Rekruttering - Utvikling i retning
Install av VPN klient
Install av VPN klient Aksess til TeleComputing Customer Service Center Tel: +47 6677 6577 (oppgi ditt kundenummer) Fax: +47 66 85 48 40 (faxnr for bl.a. bestillinger) E-post: support@telecomputing.no (oppgi
Resultater fra Gigacampus kartlegging
Resultater fra Gigacampus kartlegging Sammendrag Kartleggingen viser at institusjonene representert ved IT-ledere og IT-direktører, jevnt over er godt fornøyd med Gigacampus. Resultatet er veldig tydelig
Skolelinux - Arkitekturbeskrivelse
Skolelinux - Arkitekturbeskrivelse Petter Reinholdtsen pere@hungry.com Skolelinux - Arkitekturbeskrivelse by Petter Reinholdtsen Published v0.1, 2002-12-07 Skolelinux er en Debian-basert Linux-distribusjon
Operativ Sikkerhet. Nett- og infrastruktursamling Per Arne Enstad, UNINETT
Operativ Sikkerhet Nett- og infrastruktursamling 2014 Per Arne Enstad, UNINETT Agenda UNINETT CERT og sertifisering Trusselbildet Kontaktpunkt for sikkerhetshendelser FirewallBuilder Planer for operativt
Resymé: I denne leksjonen vil vi se på typer brannmurer, konfigurering av brannmurer og IDS
Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Brannmurer og IDS Stein Meisingseth og André Gaustad 15.01.2010 Lærestoffet er utviklet for faget LO472 Datasikkerhet Brannmurer og IDS Resymé:
Avtale for kjøp av driftstjenester MASKINVARE, INFRASTRUKTUR OG PROGRAMVARE. Kundens tekniske plattform. Bilag 3 til Driftsavtalen
Avtale for kjøp av driftstjenester MASKINVARE, INFRASTRUKTUR OG PROGRAMVARE Kundens tekniske plattform Bilag 3 til Driftsavtalen Saksnr: 14/55 Innholdsfortegnelse 1 Innledning... 3 2 Nettverk... 3 2.1
23. Møte i Standardiseringsrådet
23. Møte i Standardiseringsrådet Standarder for fjernarbeid og distribuert samarbeid Kristian Bergem Prioriterte områder innen grønn-it Grønn-IT i Lillesand i fjor konklusjon på bakgrunn av forprosjektrapporten:
Installasjon pospay...1 Installasjon PosPay klient... 2 Installasjon av VPN klient... 7 Innstillinger i dxbillett for PosPay...11
Installasjon pospay...1 Installasjon PosPay klient.... 2 Installasjon av VPN klient.... 7 Innstillinger i dxbillett for PosPay...11 Alle installasjoner som er her beskrevet gjøres kun LOKALT på den PC
Teori om sikkerhetsteknologier
Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Tomas Holt 22.8.2007 Lærestoffet er utviklet for faget LN479D/LV473D Nettverksikkerhet Innhold 1 1 1.1 Introduksjon til faget............................
Overordnet IT beredskapsplan
Overordnet IT beredskapsplan Side 1 av 7 Overordnet IT beredskapsplan NB! Innholdet i denne malen må tilpasses til egen virksomhet. Det kan medføre utfylling av ytterligere informasjon og/eller sletting
Trådløssamling NORDUnet Stockholm 15.3.2013 Tom Ivar Myren
Trådløssamling NORDUnet Stockholm 15.3.2013 Tom Ivar Myren Agenda 08:30 08:45 Velkommen, kaffe 08:45 09:15 CAT en enclere hverdag for it avdelingen Hvordan få aksess, opprette profil, bruk 09:15 09:45
Bilag 3: Beskrivelse av eksisterende løsninger
Bilag 3: Beskrivelse av eksisterende løsninger Side 1 av 9 1. Generell informasjon... 3 1.1. IKT-arkitektur... 3 2. Nettverksinfrastruktur... 5 2.1. Kommunikasjon og WAN... 5 2.2. Trådløst... 6 2.3. IP-adressering...
Daily2. Tor Fuglerud USIT/ UIO
Daily2 Bakgrunn UIO har 30k+ brukere 11k+ maskiner 170 sentrale og 200 lokale IT ansvarlige Mye å holde rede på. Trusler Har kontroll med stasjonære maskiner. 95% av incidentene på UiO bærbart/hjemmemaskiner.
IT-Reglement for Telemark fylkeskommune (TFK) 1 Reglementets virkeområde
IT-Reglement for Telemark fylkeskommune (TFK) 1 Reglementets virkeområde 1.1 Dette reglementet regulerer en brukers rettigheter og plikter ved bruk av TFKs ITressurser. Med TFKs IT-ressurser menes alle
Retningslinjer for bruk av Universitetets IT-ressurser
Retningslinjer for bruk av Universitetets IT-ressurser Fastsatt av universitetsdirektøren 01.04.05. Sist endret 27.03.08. Ref: 2009/6652 Innhold: 1.0 Begrepsforklaringer 2.0 Formål 3.0 Anvendelse 4.0 Lojalitet
MEDISINSK UTSTYR OG DIGITALE SÅRBARHETER
MEDISINSK UTSTYR OG DIGITALE SÅRBARHETER Bergen, september 2017 ved HelseCERT HELSECERT ER HELSE- OG OMSORGSSEKTORENS NASJONALE SENTER FOR INFORMASJONSSIKKERHET HELSECERTS OPPGAVE ER Å ØKE SEKTORENS EVNE
Åpen telefonistruktur
Åpen telefonistruktur Olav Kvittem, UNINETT gigacampus, 7/9-2005 Oversikt SIP prinsipper og anvendelser Telefoni konvergens med ENUM IP samtrafikk-oversikt Hva UNINETT gjør med IP-telefoni (Roald) 1 Session
RFID AutoLogOff - et studentprosjekt
RFID AutoLogOff - et studentprosjekt Utført ved Høgskolen i Gjøvik våren 2008 av Erik Sørdal (dataingeniør) Vegard Ruden (datasikkerhet) Stig Atle Haugen (informatikk) som avsluttende bacheloroppgave Presentert
SIKKERHETSINSTRUKS - Informasjonssikkerhet
SIKKERHETSINSTRUKS - Informasjonssikkerhet Sikkerhetsinstruksen er fastsatt av fylkesdirektøren 23.08.2017, og erstatter «Reglement for bruk av fylkeskommunens IT-løsninger» fra 2014. Instruksen er en
Reglement for bruk av Hedmark fylkeskommunes IT-løsninger (IT-reglement)
Reglement for bruk av Hedmark fylkeskommunes IT-løsninger (IT-reglement) Fastsatt av Fylkesdirektøren 18.12.13, gjelder fra 1.1.14. Erstatter «IT-instruks for HFK» fra 2008. Protokoll str 14 1. Virkeområde
Informasjonssikkerhet i Nord-Trøndelag fylkeskommune
Informasjonssikkerhet i Nord-Trøndelag fylkeskommune Nord-Trøndelag fylkeskommune tar i bruk stadig flere it-løsninger for å ivareta en effektiv tjenesteproduksjon. Samtidig som at slike løsninger letter
2.4 Bruk av datautstyr, databehandling
2.4 Bruk av datautstyr, databehandling Formål Denne prosedyren skal beskrive generelle krav til informasjonssikkerhet ved bruk av datautstyr i Midt-Telemarkkommunene. Den skal leses av alle medarbeidere,
Mal for konfigurasjon av svitsjer og rutere EDU 20x
Mal for konfigurasjon av svitsjer og rutere EDU 20x Agenda Port-Security Spanning-tree portfast bpduguard Spanning-tree root guard Mac address notification DHCP-snooping Dynamic arp inspection IP source
Programmering, oppsett og installasjonsløsninger av LIP-8000 serien IP apparater
Programmering, oppsett og installasjonsløsninger av LIP-8000 serien IP apparater Oppsett og programmering av LIP 8000 IP apparat Et IP apparat kan tilkobles ipecs systemet på 3 forskjellige måter avhengig
Brannmurer. fire wall (noun): A fireproof wall used as a barrier to prevent spread of fire.
Brannmurer Brannmurer fire wall (noun): A fireproof wall used as a barrier to prevent spread of fire. -American Heritage Dictionary fire wall (noun, internet): Internet firewalls are intended to keep the
NTNU Retningslinje for tilgangskontroll
Retningslinje for tilgangskontroll Type dokument Retningslinje Forvaltes av Leder av IT-avdelingen Godkjent av Organisasjonsdirektør Klassifisering Intern Gjelder fra 20.08.2018 Gjelder til 20.08.2020
IKT-reglement for Norges musikkhøgskole
IKT-reglement for Norges musikkhøgskole Norges musikkhøgskole (NMH) er forpliktet til å kontrollere risiko og håndtere informasjon og tekniske ressurser på en sikker måte. Når du får tilgang til disse
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 9 Web, HTTP og IIS Applikasjonslaget i Internett Web protokollen: HTTP Webtjeneren IIS Utskrift med HTTP i Internett Pensum Kvisli: Windows Server og datanett, Kap.
Ulik trafikk har ulike behov. Systemer/brukere som ikke skal/trenger å snakke sammen bør ikke få mulighet til...
IKT-Sikkerhet Ulik trafikk har ulike behov. Systemer/brukere som ikke skal/trenger å snakke sammen bør ikke få mulighet til... Endre fokus fra å få lov til, til å bli beskyttet mot... De fleste spredninger
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 9 Web, HTTP og IIS Applikasjonslaget i Internett Web protokollen: HTTP Webtjeneren IIS Utskrift med HTTP i Internett Pensum Kvisli: Windows Server og datanett, Kap.
Spørreundersøkelse om Brukerstøtte IT og brukerstøttetjenestene
Spørreundersøkelse om Brukerstøtte IT og brukerstøttetjenestene Publisert fra 02.05.2012 til 07.05.2012 614 respondenter (614 unike) 1. Hvilket studiested til hører du? Våre målgrupper. Hvem er du? 1 Kjeller
To-kampus: En visjon i sør
To-kampus: En visjon i sør Den harde realitet i 2010 for HiA (AU/UiA?) Bjørn Lindemann/Rune Kittelsen, IT/HiA) 1 Innhold HiA i 2007 og 2009-10 IT-Utfordringen HiA og alle andre står overfor ( alt over
6\VWHPPRGHOOHUIRU GLVWULEXHUWHV\VWHP
6\VWHPPRGHOOHUIRU GLVWULEXHUWHV\VWHP,12'3K VW IRUHOHVHU)UDQN(OLDVVHQ Frank Eliassen, Institutt for Informatikk, Universitetet i Oslo 1 6\VWHPPRGHOOHU 0RWLYDVMRQ LOOXVWUHUHIHOOHVHJHQVNDSHURJGHVLJQYDOJIRUGLVWULEXHUWHV\VWHP
Installasjon og oppgradering av Advisor
Installasjon og oppgradering av Advisor Innhold: Innhold 1 Forutsetninger... 1 1.1 Historikk... 1 1.2 Generelt... 1 1.3 Versjoner av Advisor... 2 2 Nyinstallasjon... 2 2.1 Server installasjon... 2 2.2
Innhold: Hva skjer med driftskontroll når n r IT blir en tjeneste i skyen? Innhold: IT vs Driftskontrollsystemer:
Hva skjer med driftskontroll når n r IT blir en tjeneste i skyen? 7.2.2012 av: Johnny Sundby Sektorsjef VA.. IT vs Driftskontrollsystemer: På flere vannverk og renseanlegg lever driftskontrollserverne
ProsjektP35 Raymond Pettersen og Lars Jostein Silihagen
Raymond Pettersen og Lars Jostein Silihagen Prosjekt P35 VMware VI3, IBM Director 5.20 og FreeBSD 6.20 Installasjon - konfigurasjon - oppgradering Om IBM: IBM International Business Machines Corporation
E-post ved UiO for Systemgruppeforum. Bård H.M. Jakobsen Gruppe for drift av meldingstjenester (GMT)
E-post ved UiO for Systemgruppeforum Bård H.M. Jakobsen Gruppe for drift av meldingstjenester (GMT) E-post ved UiO Internett E-postsystemet E-post ved UiO Hovedprinsipper Mail er et viktighet 1 system
Sikkerhet og effektivitet
Sikkerhet og effektivitet Thomas Norgaard Sales & Marketing Manager tno@procano.com 920 30 066 Christian O. Breivik Deputy Managing Director cob@procano.com 970 62 362 Thomas Midthjell Chief Technical
Kapittel 8: Nettverk i praksis
Kapittel 8: Nettverk i praksis I dette kapitlet ser vi nærmere på: Hvordan komme seg på nett Forbindelse til Internett, infrastruktur, datamaskinen DHCP, ARP, NAT Alternativ infrastruktur Nettverkskomponenter
Kundens kravspesifikasjon ERP-løsning for kommunene i DDV-samarbeidet
Bilag 1 til vedlikeholdsavtalen Kundens kravspesifikasjon ERP-løsning for kommunene i DDV-samarbeidet Side 2 av 14 Innhold 1 KRAV TIL VEDLIKEHOLDSAVTALE... 3 1.1 KRAV TIL BRUKERSTØTTE OG OPPFØLGING.3 1.2
SonicWALL UTM. Hvorfor man bør oppgradere til siste generasjon SonicWALL brannmur. NSA E-Class serien. NSA serien. TZ serien
SonicWALL UTM NSA serien TZ serien NSA E-Class serien Hvorfor man bør oppgradere til siste generasjon SonicWALL brannmur Nettverksikkerhet for SMB - Minimumskrav Brannmur(UTM) Et brannmur er førstelinjeforsvar
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 2b Introduksjon til Windows Server Moderne tjeneroperativsystemer Windows Server 2008, 2012 og 2016 Krav til maskinvare Lisensiering og klientlisenser (CAL) Arbeidsgruppe
INF329,HØST
TTHROUGH THROUGH THE FIREWALL KAPITTEL 16 BUILDING SECURE SOFTWARE INF329,HØST 2005 Isabel Maldonado st10900@student.uib.no 1 Innledning Kort om firewall Hva er det som foresaker at en brannmur blokkerer
Epost og Anti-spam. Standard autentisering AUTH-metode. Receiver s server. Receiver. Your server
Epost og Anti-spam Standard autentisering AUTH-metode Som spammere blir mer aggressive blir flere og flere legitime e-poster utestengt som spam. Når du sender e-post fra ditt webcrm-system, bruker vi webcrm-serverne
6105 Windows Server og datanett Jon Kvisli, HSN Skriveradministrasjon - 1. Utskrift i nettverk
6105 Windows Server og datanett Leksjon 7b Skriveradministrasjon Utskrift og plassering i nettverk Utskriftsbegreper Windows, driver Fire ulike oppsett Skriveradministrasjon og rettigheter Skrivergrupper