Dokumentsikkerhet i forhold til graderte dokumenter

Forskrift om informasjonssikkerhet og dokumentsikkerhet

§ 4-24. Intern ombringelse (eks innen kommunen og avdelingene)

Internt i en virksomhet skal sikkerhetsgradert dokument bringes rundt av personell autorisert for informasjonen eller bud utpekt for dette formål. Dersom det benyttes bud, skal sikkerhetsgraderte dokumenter være emballert. Ved ombringelse av dokumenter gradert KONFIDENSIELT eller høyere, skal budet være sikkerhetsklarert for høyeste sikkerhetsgrad i forsendelsen.

§ 4-25. Rutiner ved saksbehandling og arkivtjeneste

Sikkerhetsgraderte dokumenter skal bare utstedes eller kopieres i det antall som det tjenestlige behov tilsier. Det skal innen virksomheten benyttes rutiner som sikrer at sikkerhetsgraderte dokumenter bare gis til personell med nødvendig autorisasjon, herunder rutiner ved mottak og åpning av post og sirkulasjon av dokumenter.

Overlevering av sikkerhetsgraderte dokumenter kan bare skje innenfor rammen av mottakers autorisasjon. Dersom det i tilknytning til overleveringen oppstår tvil om et tjenestlig behov er tilstede, skal rekvirenten eller arkivet kontakte informasjonseier eller autorisasjonsansvarlig for å avklare forholdet.

D. Oppbevaring

§ 6-10. Oppbevaring av

Informasjon gradert BEGRENSET skal oppbevares i avlåst rom eller nedlåst i oppbevaringsenhet.

§ 6-11. Oppbevaring av

Informasjon gradert KONFIDENSIELT skal oppbevares i sperret område eller i godkjent oppbevaringsenhet plassert innenfor beskyttet område.

§ 6-15. Bruksnøkler

Nøkler, adgangskort og tilsvarende som gir adgang til

område skal bare være tilgjengelig for personell som har tjenestlig behov for adgang.

Nøkler, adgangskort og tilsvarende som gir adgang til

område skal bare være tilgjengelig for personell som er gitt permanent adgang

§ 6-4. Kontrollert område

Kontrollert område er et område som normalt omgir beskyttet eller sperret område. Kontrollert område kan være ute- eller inneområde som virksomheten eier, bruker eller på annen måte kontrollerer, herunder deler av bygning eller et område rundt virksomheten.

§ 6-5. Beskyttet område

Beskyttet område er et område hvor det behandles eller oppbevares sikkerhetsgradert informasjon eller sikkerhetsgodkjente informasjonssystemer. Beskyttet område kan f.eks. være rom, bygning eller del av bygning.