Säkerhetsmedvetande inom offentlig sektor
en fallstudie av vården inom Norrbottens Läns Landsting
InformationssäkerhetSäkerhetsmedvetandePolicySkyddsåtgärderUtbildningOffentlig sektorAdministrativaSkyddsåtgärderLogiska skyddsåtgärder
Ett hot mot informationssäkerheten i datorbaserade system kan vara att användarna har ett lågt säkerhetsmedvetande. För att kunna upprätthålla ett högt säkerhetsmedvetande i informationssäkerhet så krävs det kunskap. Det är viktigt att ledningen tydligt visar sin inriktning i form av en IT- säkerhetspolicy. Ledningen bör utbilda sina användare i informationssäkerhet så att de kan hantera och följa de administrativa och logiska skydd som är nödvändiga för att upprätthålla ett högt säkerhetsmedvetande. Vi har i denna uppsats undersökt om offentlig sektor kan nå sitt mål med den säkerhetspolicy och utbildning i informationssäkerhet som ges till de anställda. För att undersöka hur säkerhetsmedvetandet ser ut bland personal inom offentlig sektor så har vi utfört en fallstudie inom Norrbottens läns landsting med både intervjuer och enkätundersökningar. Resultatet visar att en organisation som har en IT-säkerhetspolicy och utbildningsplan har ett godtagbart säkerhetsmedvetande bland personalen som hanterar känslig information.