[Fakultet/Institution/centrumbildning]	informationssäkerhetsklassning
Klassningsobjekt	Kl.datum:
Beskrivning	Ansvarig:
Deltagare:

Typ av information	Konfidentialitet	Riktighet	Tillgänglighet kort	Tillgänglighet lång	Övrigt Beskrivning, kommentar till bedömning, eventuell sekretessparagraf i OSL, tidsaspekt gällande tillgänglighet på kort och lång sikt os
K3	K2	K1	K0	R3	R2	R1	R0	TK3	TK2	TK1	TK0	TL3	TL2	TL1	TL0
Exempel	K0	R1	TK1	TL1

Klass 3 - förödande eller mycket allvarlig skada, klass 2 - allvarlig skada, klass 1 - lindrig eller besvärande skada, klass 0 - ingen eller försumbar skada

Slutsats, sammanfattning

Att fylla i mallen

Nedan följer en kort beskrivning av på vilket sätt denna mall bör fyllas i. För utförligare information, se ”Anvisning för informationssäkerhetsklassning”.
Kontakta SLU Säkerhet vid behov av stöd. Dokument och kontaktuppgift finns på SLU Säkerhets sidor på medarbetarwebben.

Inledning

Fyll i sidhuvud med datum, organisationstillhörighet, författare etc.

Namnge vad som klassas, dvs klassningsobjekt

Beskriv vad som ska klassas, dess eventuella användning, avgränsning, omfattning etc.

Ange datum, vem som är ansvarig för klassningen, vilka som medverkat vid klassningen, deras kontaktuppgifter och organisationstillhörighet.

Namnge filen så att klassningsobjekt och datum framgår.

Tabell för informationssäkerhetsklassning

Typ av information: Lista olika typer av information som ingår i klassningsobjektet. Här avses inte bara allmänna handlingar, utan det kan vara arbetsmaterial och liknande. Samma informationstyp kan ha olika värde vid olika tillfällen, t.ex. vid produktion (arbetsmaterial), vid publicering och för bevarande och behöver i så fall skiljas åt i klassningen. Försök specificera så att olikheter framgår i den kommande konsekvensbedömningen. Troligtvis har inget klassningsobjekt endast en informationstyp.

Konsekvensbedömning: Bedöm konsekvensnivå för varje typ av information med avseende på varje av de fyra kategorierna konfidentialitet, riktighet, tillgänglighet på kort sikt och tillgänglighet på lång sikt (3= Förödande eller mycket allvarlig skada, 2= Allvarlig skada, 1= Lindrig eller besvärande skada, 0= Ingen eller försumbar skada).
Varje typ av information ska alltså få fyra klasser. T.ex. kan information av typen ”årsrapport” få klassningen K0 R2 TK1 TL1.

Övrigt: Här kan typen av information beskrivas, bedömning förklaras, speciella beroenden förtydligas, särskilda spårbarhetskrav eller eventuell sekretess anges med specifik paragraf i OSL, tidsaspekt för tillgänglighet på kort och lång sikt.

Slutsats, sammanfattning: Här anges vilka slutsatser som kan dras av klassningen, speciellt viktiga informationstyper, förslag på skydd, tidsaspekter osv.

Spara resultatet i fil på lämpligt sätt och delge SLU Säkerhet resultatet, t.ex. via mail till sakerhet@slu.se.

Mall från 2014-12-16