Krav til sikringsplaner
En datasenteroperatør skal utarbeide, iverksette og vedlikeholde planer for sikring av informasjon, informasjonssystemer og styringssystemer. Slike sikringsplaner innebærer som et minimum at datasenteroperatøren utarbeider og iverksetter prosedyrer for tildeling av rettigheter, tilgangskontroll, endring, sletting, logging, redundans, sikkerhetskopiering, vedlikehold og testing for å ivareta tilgjengelighet, autentisitet, integritet og konfidensialitet.
Datasenteroperatørens sikringsplaner skal dokumenteres.
De som driver datasentre må lage og følge planer for å sikre informasjon og systemer. Planene skal inneholde faste rutiner for blant annet tilgang, sletting og sikkerhetskopiering, og alt må dokumenteres.AI
Sammenheng
Referert av2
Endringshistorikk1
Koblinger for § 2-4 i forskrift-om-datasenter.