Arbeidet med informasjonssikkerhet på jernbanen bør styrkes

Statens jernbanetilsyn (SJT) vurderer at virksomhetenes rutiner m.m. og ansattes bevissthet og kompetanse bør styrkes innen informasjonssikkerhet.

SJTs erfaring gjennom tilsyn er at en del virksomheter har mangelfull beskyttelse av informasjon og informasjons- og kommunikasjonssystemer. Risikoen for tilsiktede hendelser på dette området øker med et stadig mer digitalisert samfunn og en mer uoversiktlig sikkerhetspolitisk situasjon.

Vi anbefaler disse ressursene for å bli mer bevisst hva som kreves for å styrke informasjonssikkerheten:

Sikringsforskriften §§ 3-3–3-5 (beskyttelse av informasjon, informasjons- og kommunikasjonssystemer og taushetsplikt).
Sikringsforskriften kapittel 6 og 7 (risikovurderinger av og beredskap for å sikre informasjon og systemer).
Veiledere som er særlig relevante på dette området: