Regeringens styrning av informationssäkerhetsarbetet i den statliga förvaltningen (RiR 2007:10)
Riksrevisionen har granskat regeringens styrning av informationssäkerhetsarbetet i staten. Granskningen visar att regeringen inte följt upp och kontrollerat informationssäkerheten, samt inte stöttat myndigheternas arbete tillräckligt.
Beställ publikation
Riksrevisionens publikationer kan beställas utan kostnad. Ange gärna din e-postadress om vi skulle behöva komma i kontakt med dig angående din beställning. Vanligtvis expedierar vi din beställning inom två arbetsdagar. Genom att skicka in en beställning till oss medger du behandling av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
Om granskningen
Riksrevisionen har granskat regeringens styrning av informationssäkerhetsarbetet i den statliga förvaltningen. Granskningen har genomförts mot bakgrund av de problem som framkommit i Riksrevisionens tidigare granskningar av elva myndigheters informationssäkerhetsarbete. De visade att skyddet av myndigheternas IT-system inte varit tillräckligt. Till exempel har virusattacker inte kunnat förhindras, IT-system har slutat fungera och integritetskänsliga uppgifter har röjts för obehöriga.
Denna granskning visar att regeringen inte har följt upp om myndighetsledningarna styr och kontrollerar informationssäkerheten hos myndigheterna. Regeringen har heller inte uttryckt tydliga krav på myndigheternas informationssäkerhetsarbete och inte givit dem tillräckligt stöd i det arbetet.
Regeringens mål är att medborgarna alltmer ska sköta sina ärenden hos myndigheterna via Internet. Internetbaserade samhällstjänster måste då fungera både i vardagen och i krissituationer, vilket ställer stora krav på myndigheternas informationssäkerhet.
Dela i sociala medier och via e-post
Kontakta oss
Skicka dina frågor eller synpunkter via formuläret nedan så ser vi till att de når rätt handläggare. Ange gärna om din fråga har att göra med informationen på just den här sidan. Genom att skicka in en fråga till oss medger du behandling av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).