Sikre samfunnsverdier et samspill mellom virksomhetene og NSM

Transkript

1 Sikre samfunnsverdier et samspill mellom virksomhetene og NSM NSR sikkerhetskonferanse 2006 Kjetil Storaas Hansen Direktør NSM Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 1

2 Begrepet Nasjonal sikkerhetsmyndighet Funksjon knyttet til sikkerhetsloven Organisasjon Direktorat for forebyggende sikkerhet (NSM) som i tillegg til sikkerhetsloven også utøver andre samfunnsinitierte sikkerhetsoppgaver Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 2

3 FD og JD har det overordnete sektorovergripende ansvar for forebyggende sikkerhet i henholdsvis militær og sivil sektor. Oppdrag NSM er utøvende organ for de to departementers sektorovergripende ansvar NSM skal gjennom oppgaveløsningen bidra til å sikre vitale objekter og informasjon i samfunnet mot sikkerhetstruende virksomhet gjennom å utvikle, motivere for, godkjenne og kontrollere forebyggende defensive tiltak NSM skal være kontaktpunkt i forhold til andre land og internasjonale organisasjoner NSM skal rapportere om sikkerhetstilstanden til FD og JD innen hhv militær og sivil sektor Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 3

4 Visjon Sikre samfunnsverdier Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 4

5 Virksomhetsidé NSM skal være en tydelig pådriver, etterspurt bidragsyter og tilgjengelig samarbeidspartner for god sikkerhet i samfunnet NSM skal være forutseende i forhold til endringer i risikobildet og ta ansvar for nye sikkerhetsoppgaver som følge av dette Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 5

6 NSMs strategi Ha kunnskap og oversikt for å bedre sikkerhetstilstanden Utvikle balanserte forebyggende sikkerhetstiltak Gi god og tilgjengelig informasjon og rådgiving Styrke samfunnets evne til å oppdage og reagere på sårbarheter og sikkerhetstruende hendelser Forenkle og effektivisere sikkerhetsarbeidet Være en etterspurt samarbeidspartner innenfor sikkerhetsarbeidet nasjonalt og internasjonalt Være en attraktiv arbeidsplass med riktig kompetanse og en organisasjonskultur preget av stolthet, helhetstenkning og innovasjon Sikre det økonomiske grunnlaget for virksomheten Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 6

7 STRATEGISKE UTFORDRINGER Kampen (?) om eierskapet til begrepet sikkerhet Koordinering med andre aktører Forebygging og utvikling av gode sikkerhetskulturer, - hvorledes bør det skje og forstår alle det samme med forebygging? Samspill og formidling, - hvem tar ansvar? Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 7

8 Hva er sikkerhetsloven? (I) Samfunnets sektorovergripende krav til forebyggende defensiv sikring av informasjon og objekter som har betydning for: Rikets selvstendighet og sikkerhet Alliertes sikkerhet Forholdet til fremmede makter Andre vitale nasjonale sikkerhetsinteresser og som derfor kan være Spionasjemål Sabotasjemål Terrormål Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 8

9 Hva er sikkerhetsloven? (II) Defensive barrierer mot, eventuelt deteksjon av, reaksjon på og gjenoppretting etter Planlegging, forberedelser, forsøk på og gjennomføring av anslag Teknisk og menneskelig svikt Andre påkjenninger som Naturskade Annen kriminalitet Med mer Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 9

10 NSM s produkter iht. sikkerhetsloven (I) Tilrettelegging Forslag til endringer av lov og forskrifter Skriftlige veiledninger til lov og forskrifter Utvikling av tekniske løsninger i samarbeid med brukere og industrien Informasjon Generell informasjon til målgrupper Risikoinformasjon Fremforhandling av sikkerhetsavtaler med andre land og internasjonale organisasjoner Gjennomføring av sentral personkontroll Formidle sammenstilt informasjon fra sentrale kilder til klareringsmyndighetene Opplysninger fra sentralt register over klarert personell TUSS National Distributing Authority (NDA) Distribusjon av nasjonalt og reprodusert internasjonalt kryptomateriell Regnskapsføringstjenester EKNAS Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 10

11 NSM s produkter iht. sikkerhetsloven (II) Myndighetsavgjørelser Innen personellsikkerhet Sikkerhetsklarering for CTS Ankesaksbehandling K, H og SH Innen kommunikasjonssikkerhet Godkjenning av sikrede rom (permanente og midlertidige) Innen informasjonssystemsikkerhet Sikkerhetsgodkjenning av informasjonssystemer for operativ bruk Evaluering og eventuell sertifisering av informasjonssystemer Innen kryptosikkerhet Sikkerhetsgodkjenning av kryptoinstallasjoner Godkjenning av kryptosystemer Innen industrisikkerhet Leverandørklarering Godkjenne internasjonale sikkerhetsgraderte anskaffelser Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 11

12 NSM s produkter iht. sikkerhetsloven (III) Tilsyn med sikkerhetstilstanden Gjennomføre inspeksjoner Papirbasert tilsyn Sentral håndtering av innrapporterte eller avdekkede sikkerhetstruende hendelser Mistenkelige hendelser Kompromitteringer Grove sikkerhetsbrudd Tekniske kapasiteter Gjennomføre tekniske sikkerhetsundersøkelser (TSU) Gjennomføre monitoring Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 12

13 Samarbeidende sikkerhetsorganer Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 13

14 H e lh e tlig sik rin g a v in fo rm a sjo n o g o b je k te r S ik k e rh e tsa d m in istra sjo n G ra d e rin g / k la ssifise rin g D o k u m e n t- sik k e rh e t In fo rm a sjo n s- sy ste m sik k e rh et P e rso n e llsik k e rh e t F y sisk sik k e rh e t In fo r m a sjo n e lle r o b je k t T S U M o n ito rin g K ry p to S ik k erh e tsg rad e rte an sk affe lser T e m p e st Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 14

15 Hendelse Trussel Mål Skade Følgeskade Forebygge Håndtere Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 15

16 Verdivurdering (skadevurdering) -Identifisering -Evt klassifisering -Verdireduksjon? Skjerme mot -Anslag -Svikt -Annet Årvåkenhet ift -Anslag -Forsøk/Planlegging -Svikt -Tilløp til svikt -Annet Gjenopprette sikker tilstand -Skadevurdering -Skadehåndtering -Korrigerende tiltak Reagere -Avklare situasjonen -Rapportere internt -Varsle og bistå eksternt -Politi -Brann -Helse -Andre Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 16

17 For NSM er det; Avgjørende at rolleavklaringen mot øvrige sikkerhetsorgan er på plass Vesentlig med en bred og representativ kontaktflate i samfunnet Avgjørende at virksomhetenes behov er kjent gjennom en god dialog Vesentlig at samarbeidet preges av åpenhet og forpliktelse Avgjørende om det handler om virksomheter definert innenfor sikkerhetsloven, frivillige innenfor og de utenfor Ønskelig med gjenbruk av gode løsninger også utenfor s-lovens nedslagsfelt Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 17

18 Samspill og formidling Linjeansvaret er fundamentalt Virksomhetene gjennomfører, NSM tilrettelegger gjennom pålegg, tiltak, råd og veiledning Tilsyn OG Ansvaret er fordelt politisk og i de øvrige utøvende organ Utfordringen er løpende ift rolleavklaring og rolleforståelse internt og eksternt Nasjonal sikkerhetsmyndighet Sikre samfunnsverdier 18