|
Sikkerhetsrutiner for sakarkivsystemet P360 er beskrevet i Databehandleravtale til driftsavtale (SSA-D) med leverandør Tieto Norway AS 6 Informasjonssikkerhet Databehandler skal fortløpende ved hjelp av planlagte og systematiske, organisatoriske og tekniske tiltak, sikre tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet i forbindelse med behandling av Informasjonen. 6.3 Integritet For å sikre integritet skal Databehandler sikre at Informasjon ikke uautorisert eller utilsiktet endres eller slettes. Databehandler skal benytte og vedlikeholde anerkjente mekanismer for beskyttelse mot ondsinnet kode og datainnbrudd. 6.4.1 Sikkerhetskopiering og speiling av Informasjon Databehandler skal ta sikkerhetskopi daglig, ukentlig og månedlig av all Informasjon som lagres, herunder informasjon som har betydning for informasjonssikkerheten (f.eks. konfigurasjonsdata, logger o.l.). Databehandler skal lagre sikkerhetskopiene på en annen fysisk lokasjon enn originaldataene. |