Informatiebeveiliging aangepakt

Transcriptie

1 Informatiebeveiliging aangepakt De beveiligingsarchitectuur ICT OOV Platformconferentie Integrale Publieke Veiligheid 8 mei 2007 in Utrecht Marc de Lignie Senior ICT onderzoeker

2 Inhoud Informatie-uitwisseling Krachtenveld informatiebeveiliging Beveiligingsarchitectuur ICT OOV 2

3 Vraag informatie-uitwisseling tussen OOV organisaties en partners Warme situaties (meldkamerdomein) BRAND! Politie OOV + ketenpartners: voorbeeld: drugslabs/kwekerijen, per object CPA/GHOR OOV + ketenpartners: voorbeeld: psychiatrisch/suïcidaal verleden (bij opsluiting in cel of bij opvolgen melding ) Brandweer/gemeente OOV + ketenpartners: voorbeeld: gevaarlijke stoffen, gekoppeld aan objecten en transporten VERTROUWELIJKHEID BESCHIKBAARHEID 3

4 Vraag informatie-uitwisseling tussen OOV organisaties en partners Koude situaties Praktijkcase A-IBV project: Partiële wijziging bestemmingsplan Brandweer Eisen Sociaal veilig Veiligheidslaag B.plan Aanrijden, brandkranen, kazerne vestiging, drempels Bestemmingsplan DURP Gemeente waterwinpunten Water Distributie bedrijf Oppervlaktewateren Eisen aanrijden Politie Water schap Rand Voor waarden RAV a nalyse Eisen sociaal veilig Eisen bestrijden ongevallen INTEGRITEIT Woning bouwer Provincie GHOR streekplan 4

5 Informatie-uitwisseling Krachtenveld informatiebeveiliging Beveiligingsarchitectuur ICT OOV 5

6 Factoren risico management wet- en regelgeving keuzes ICT budget ad hoc vs architectuur oude cultuur: need to know zwakste schakel INFORMATIE- BEVEILIGING gebruikersacceptatie 21e eeuw: need to share 6

7 Risico management Management is primair verantwoordelijk voor risico management Aspect informatiebeveiliging: Risico: Vertrouwelijkheid Integriteit Beschikbaarheid Uitlekken van informatie Beslissen op foutieve informatie Niet kunnen werken 7

8 ICT budget ICT budget Functionaliteit Non-functionaliteit Mogelijke ICT projecten Prioriteit maatregelen informatiebeveiliging Prioriteitstelling ICT projecten en maatregelen informatiebeveiliging

9 Informatie-uitwisseling Krachtenveld informatiebeveiliging Beveiligingsarchitectuur ICT OOV 9

10 Context In opdracht van Ministerie van BZK Handreiking aan OOV organisaties en hun partners Gericht op logische beveiliging van informatie URL: 10

11 Wat levert het op De beveiligingsarchitectuur ICT OOV helpt bij: Meer onderling vertrouwen tussen OOV partners Een gemeenschappelijk referentiekader en standaarden die het realiseren van informatie-uitwisseling versnellen Een logische opbouw van beveiligingsfuncties: - grijze vlekken worden herkend - investeringen in informatiebeveiliging effectief en toekomstvast Het structureren van de implementatie d.m.v. plateaus Het toepassen van informatiebeveiliging binnen een strategie die aansluit bij de bedrijfsvoering 11

12 Referentiemodel Logische Fysieke omgeving Beveiligingsniveaus Bedrijfsprocessen en Informatie Kwaliteitseisen Beveiligingsfuncties Organisatie domeinen 12

13 Wat is beschikbaar? Wat zelf doen? Diensten van vts Politie Nederland: Datanetwerken (Nutsvoorziening) Veilig koppelen van datanetwerken (Portaal) Communicatie en informatie-uitwisseling tijdens rampenbestrijding (Multi-team) Ministerie van BZK (IBV) Richtlijnen en kaders Financiële stimulans 13

14 Samenvatting Informatiebeveiliging: is een bouwsteen voor informatie-uitwisseling is vaak een ondergeschoven kindje De beveiligingsarchitectuur ICT OOV: helpt informatiebeveiliging structureel aan te pakken op basis van beveiligingsfuncties en plateaus helpt informatiebeveiliging te standaardiseren legt relatie met risico management in de bedrijfsvoering reduceert complexiteit en bevordert samenhang 14