Datasäkerhet : metoder för säkerhetsanalys

Verksamheters datasystem är i dag utsatta för en mängd olika hot och risker. Dessa kan vara allt från oavsiktliga driftstörningar och slarv av personal till angrepp utifrån och sabotage. De kan leda till förlust av viktig information eller till stopp i produktionen och kan bli mycket kostsamma. Det är därför viktigt att ringa in vilka risker och hot som finns för verksamheter av olika slag Ett sätt att förebygga risker och hot är att använda en färdig metod för analysera säkerheten. Metoder för att analysera säkerhet handlar om att identifiera de risker som kan uppstå. Därefter har man en handlingsplan för var de förebyggande insatserna bör sättas in. I detta arbete har jag försökt att belysa de viktigaste metoderna för att analysera säkerhet. Det finns i rapporten också en genomgång vilka riskerna mot olika typer av verksamheter kan vara. Den viktigaste delen av rapporten är undersökningen som jag utfört på ett antal organisationer för att se hur säkerhetsarbetet bedrivs i praktiken. Genom att studera litteratur, främst om metoder för att analysera säkerhet och sedan jämföra denna med min undersökning om hur ett antal organisationer bedriver sitt säkerhetsarbete, har jag bl.a. sökt besvara frågeställningen "hur analyseras säkerheten i vissa verksamheter". Resultatet och de slutsatser jag har kommit fram till finns redovisade i denna rapport