Sikker Sone for Hallingdalskommunane

Transkript

1

2 Informasjonssikkerhet Hvem er det? Bergen 15. oktober 2009 (Trondheim 18. november 2009) Gudmund Bæren IKT- rådgiver Ål kommune

3 Si litt om: Informasjonssikkerhetsarbeidet i Ål kommune og Hallingdal Etablering av felles Sikker Sone for Hallingdal Tanker om informasjonssikring

4 Kommunal bruk av Helse-IKT 60% av alle helsetjenester i Norge til sammen over IKT-brukere? Kommunale legekontor ( tusen ikt-brukere ) Helsestasjoner ( 8-10 tusen ikt-brukere ) Peie- og omsorgstjeneste ( tusen ikt-brukere) Ergo- og fysioterapi ( tusen ikt-brukere ) PPT, Barnevern, Psykisk Helsevern m.m

5 IT-Sikkerhetspolisy fra 2001: Alle nye tilsette etter og som skal ha tilgang til datasystema - skal: UNDERSKRIVE TAUSHEITSERKLERING - OG HA OPPLÆRING I : Datanett og system Ål kommune sin Overodna policy for IT- SIKKERHEIT, Lisensreglar m.m På- og avloggingsprosedyrer Reglar for bruk av internett og E-post Fellesprogram, fagprogram og brukarprgram

6 Oppslag i Lokalavisa Hallingdølen

7 Strakstiltak

8 Sikker Sone for fase Kick-off i Ål kulturhus

9 11.30: Enkel servering 12.00: Velkomen og innleiing Agenda 12.15: ekommune det digitale spranget: Interkommunalt IKT-samarbeid (KS, Svein Erik Wilthil) 13.00: Personvern: Informasjonssikkerheit og internkontroll (Datatilsynet, Johan Braar Larsen) 13.45: Kopling til Norsk Helsenett (Norsk Helsenett, Morten Celius) 14.30: Sikker Sone for fase 1 (prosjektgruppa v/ Morten Gjeldokk og Gudmund Bæren ) 15.00: God helg!

10 Hensikt og mål Informere om Sikker Sone for og felles kopling til Norsk Helsenett forberede brukarane Sette informasjonssikkerheit og personvern på dagsorden synleggjera ansvar og krav

11 Organisering prosjektgruppa

12 Organisering prosjektgruppa Namn Stilling Rolle Karsten Dideriksen Helse- og sosialsjef, Ål Prosjektansvarleg Gudmund Bæren IKT-leiar, Ål Leiar for prosjektgruppa Morten Gjeldokk Engasjement, Ål Prosjektleiar Torhild Helling Bergaplass 1. konsulent skulekontoret, Ål Prosjektdeltakar Halgrim Merødningen IKT-koordinator, Regionrådet Møterett i prosjektgruppa

13 Leveransar Infrastruktur Retningslinjer for internkontrollsystem

14 Status Infrastruktur for Sikker Sone er på plass (avstemt med Datatilsynet) Retningslinjer for internkontrollsystem blir ferdig i juni Fagsystem frå Hol, Hemsedal og Gol er overført

15 Prinsippskisse for IT- sikkerheit Bibliotek og Undervisning ca 280 PCar Alle adm. over 250 PCar Ingen PCar

16 Sikre soner før 2007

17 Felles Sikker Sone

18 Sikker Sone eit felles ansvar Kvar kommune (også vertskommuna): er ansvarleg for sine behandlingar og sine personopplysningar må ha tilfredsstillande informasjonssikkerheit Kommune A Kommune B Kommune C må ha eit internkontrollsystem Ansvarsfordeling i ei tenestenivå-avtale

19 Sikkerheitsutfordringar Risikogapet: Avhengigheit og bruk av IT vs arbeid med informasjonssikkerheit Manglande forankring hjå leiinga i kommunane Manglande ressursar til sikkerheitsarbeid Manglande kompetanse i kommunane Manglande/mangelfulle avtaler med leverandørar og samarbeidspartnarar 6 kommunar i ei sikker sone

20 Sikker Sone teknisk gjennomgang

21

22 Samhandling betinger: Samtykke Reservasjonsrett Tillit hos pasienter / brukere av tenester

23 Unngå - Dødens Dal?! Dødvann etter prosjektperiode Miste/mangle forankring i egen org. Omorganisering eller outsourcing Miste nøkkelpersonell eller ildsjeler Tidsfrister som går ut. Endrede forutsetninger Ressursmangel Virtuell organisasjon Virtuelt Ansvar?

24 Total informasjonssikkerhet

25 Informasjonssikkerhet Hvem er det? Datatilsynet Direktoratet /ene KS / Kommunen Helsenett NAV Eller..

26 Informasjonssikkerhet Hvem er det? ALLE! hele tiden! Takk for meg..

27 Sikker Sone teknisk gjennomgang