§ 6-2. Beskyttelse av skjermingsverdige informasjonssystemer
Lovteksten ordrett
§ 6-2. Beskyttelse av skjermingsverdige informasjonssystemer
Virksomheten skal sørge for et forsvarlig sikkerhetsnivå for skjermingsverdige informasjonssystemer, slik at
- informasjonssystemene fungerer slik de skal
- uvedkommende ikke får tilgang til informasjonen som behandles i systemene
- informasjonen som behandles i systemene, ikke endres eller går tapt
- informasjonen som behandles i systemene, er tilgjengelig ved tjenstlig behov for tilgang.
Kongen kan gi forskrift om identifisering og beskyttelse av skjermingsverdige informasjonssystemer. I særlige tilfeller kan det i en slik forskrift gjøres unntak fra sikkerhetskrav som er fastsatt i eller i medhold av denne loven.
Hva betyr dette?
Paragrafen krever at virksomheten holder skjermingsverdige informasjonssystemer (definert i § 6-1) på et forsvarlig sikkerhetsnivå. Systemene skal virke som de skal, informasjonen skal vernes mot uvedkommende og mot endring eller tap, og den skal være tilgjengelig ved tjenstlig behov. Kongen kan gi forskrift, og forskriften kan i særlige tilfeller gjøre unntak fra sikkerhetskrav. Paragrafene 6-3 til 6-6 supplerer med godkjenning, overvåking og kontroller, og §§ 11-2 til 11-4 (tvangsmulkt, overtredelsesgebyr og straff) viser tilbake hit.
Relaterte paragrafer
- § 6-1Hva er et skjermingsverdig informasjonssystem?
- § 6-3Godkjenning av skjermingsverdige informasjonssystemer
- § 6-4Overvåking av skjermingsverdige informasjonssystemer
- § 6-5Inntrengingstesting av informasjonssystemer
- § 6-6Kommunikasjons- og innholdskontroll