Informationssäkerhetslyftet är ett IT-projekt och syftar till att stärka ett löpande säkert, enhetligt och ändamålsenligt informationshanterande i Microsoft-miljön. Inom ramen för projektet införs systemstöd, vägledning och arbetssätt som ska underlätta korrekt hantering, delning och skydd av dokument och mejl i den digitala arbetsmiljön. Detta systemstöd avser enbart klassning av dokuments- och mejls känslighet, och är en tillämpning av SLU:s befintliga informationsklassningsregler.
Nu närmar vi oss nästa steg i arbetet med att stärka ett säkert och medvetet informationshanterande i vår verksamhet. Från och med 14 september börjar stöd för informationsklassificering för Microsoft Office-dokument och mejl successivt att bli tillgängligt för anställda och verksamma i Microsoft 365. Exakt datum och tidpunkt kan variera något mellan olika användare under den tekniska utrullningen.
Glöm inte att anmäla dig till Infostugan den 10 september för en genomgång, anmälan sker här!
För att skapa en säkrare organisation behöver vi ha kontroll över vår information – därför behöver vi börja klassificera informationen utifrån dess känslighet (konfidentialitet). Det blir möjligt att välja informationens känslighet när du:
Känsligheten väljs via en knapp direkt i systemet – knappen ser ut som en sköld (se bild ovan). När du håller muspekaren över de olika valen får du hjälptext direkt i programmet. Länkar till ytterligare resurser finns längre ner i detta utskick.
Om du får ett mejl eller ett dokument som redan är klassificerat kommer detta att synas tydligt i mejlet eller filen:
Det är inte obligatoriskt att nyttja systemstödet, men alla medarbetare uppmuntras att börja testa och använda stödet från den 14 september. Ni får gärna sprida till era medarbetare att prova funktionen när den blir tillgänglig och att använda hjälptexterna för att välja rätt nivå!
Systemstödet är tänkt att hjälpa dig att göra rätt - och att göra det lättare att tänka säkert i vardagen.
När du väljer en känslighetsnivå kan det innebära att du får:
Från september händer inte så mycket rent praktiskt när någonting klassificeras, utöver att en etikett fästs på informationen. Längre fram kommer säkerhetsfunktioner att kopplas till de olika känslighetsnivåerna, varpå de första skydden implementeras i november. Givetvis kommer mer information om detta innan dess.
Klassningsalternativen är baserade på SLU:s regler för informationsklassning (SLU.ua.2024.1.1.1-1752) och framtagna klassningsmodell. För just detta ändamål gäller dock enbart konfidentialitetsaspekten, inte riktighet eller tillgänglighet. En viktig påminnelse är att information i klass K3 (mycket konfidentiell information) inte får hanteras i mejl eller lagras i Microsoft 365. Mer information finns på samlingssidan nedan.
Projekt Infosäklyftet har skapat en samlingssida för informationssäkerhet i Microsoft 365-miljön. Sidans innehåll uppdateras kontinuerligt.
Kallelser kommer att skickas till anmälda för digitala träffar, s.k. Infostugor, där införandet presenteras och feedback kan lämnas. För anmälan till Infostugor, vänligen anmäl dig via denna länk - anmälan är inte bindande.