CSEC stöttar MSB i projekt för säkrare IT-system

Dag Ströman. Projektet leds av MSB med stöd av CSEC som bidrar med nödvändig expertkunskap. Tanken är att MSB i framtiden ska kunna tillhandahålla en samling dokument med instruktioner om uppsättning, konfiguration och drift av IT-lösningar baserade på genomarbetade säkerhetsarkitekturer. Detta ska kompletteras med en lista över certifierade och godkända kommersiella it-produkter och en lista med godkända integratörer. Målet är att detta samlade stöd i framtiden ska hjälpa svenska myndigheter att köpa in och implementera säkrare system för sin informationshantering.

– De IT-produkter som används i projektet måste uppfylla detaljerade krav på säkerhet och tillförlitlighet. Den internationella standarden ISO/IEC 15408 "Common Criteria" används därför i MSB:s projekt både för att formulera kraven och certifiera att dessa krav är uppfyllda. Avsikten är att MSB i framtiden ska kunna erbjuda väl genomtänkta säkerhetsarkitekturer baserade på certifierade kommersiella IT-säkerhetsprodukter. Därmed ska en hög säkerhetsnivå kunna nås av fler myndigheter till en överkomlig kostnad i framtiden, säger Dag Ströman, verksamhetschef för CSEC.

Läs mer om projektet:

https://www.informationssakerhet.se/nyheter/pilotprojekt-utvarderar-ny-teknisk-modell-for-sakrare-lagring-och-overforing-av-information-hos-myndigheter/

http://www.statenssc.se/Sidor/Nyheter/Nyhetssidor/Fördefinierade-och-prövade-säkerhetsarkitekturer-ska-underlätta-för-svenska-myndigheter.aspx?utm_campaign=unspecified&utm_content=unspecified&utm_medium=email&utm_source=apsis-anp-3