Informationsklassning

Genom informationsklassning kan vi:

• skapa säkrare rutiner för informationshantering
  
• få bättre överblick över information i våra IT-system
  
• ställa rätt krav på IT- och informationssäkerhet
  
• fatta välgrundade beslut om säkerhetsåtgärder

Informationsklassning är en viktig del av universitetets riskhantering.

Så arbetar vi med informationsklassning

Arbetet utgår från Myndigheten för civilt försvars (MCF) metodstöd och sker i tre steg:

1. Inventera information – vad som hanteras, var och i vilka system
   
2. Klassificera information – utifrån konfidentialitet, riktighet och tillgänglighet
   
3. Dokumentera och följa upp – som underlag för riskanalyser och åtgärder
   

Informationssäkerhetsfunktionen ger stöd genom mallar, vägledning och utbildning.

Viktigt att veta

• Informationsklassning handlar om hur information ska skyddas, inte om vad som får lämnas ut.
  
• Konfidentialitet avser informationens känslighet vid lagring och delning – inte sekretess enligt Offentlighet- och sekretesslagen, OSL
  
• All hantering av allmänna handlingar sker enligt gällande lagar och riktlinjer vid Stockholms universitet.
  

Stöd och klassningstabell

Använd klassningstabellen nedan när du skapar eller hanterar information, till exempel i M365, Box eller andra molntjänster.

 Vid användning av molntjänster är det särskilt viktigt att göra en extra bedömning av informationens skyddsvärde och risker.

Ladda ner informationsklassningstabellen (PDF) pdf, 610.8 kB.
Läs mer om personuppgifter hos Integritetsskyddsmyndigheten (IMY)

Varför det är viktigt

När vi klassar information på samma sätt i hela organisationen kan vi prioritera rätt säkerhetsåtgärder, använda våra resurser effektivt och uppfylla gällande regelverk.
Informationsklassning skapar ordning och reda – och bidrar till ett säkrare och mer motståndskraftigt universitet.