Innhold

• Åpne dette nivå 1. Sammendrag
  • 1.1 Innledning
  • 1.2 Konklusjoner
  • 1.3 Overordnet vurdering
  • Åpne dette nivå 1.4 Utdyping av konklusjoner
    • Åpne dette nivå 1.4.1 Forskningsdata i forskningsvirksomhetene under Kunnskapsdepartementet er ikke i tilstrekkelig grad sikret mot dataangrep
      • 1.4.1.1 Inntrengingstester mot tre forskningsinstitusjoner ga full kontroll over IT-infrastruktur ved to av dem og kontroll over forskeres IT-utstyr og skylagring ved det tredje
      • 1.4.1.2 Det er stor variasjon i gjennomføringen av tekniske sikkerhetstiltak, og mange av virksomhetene har vesentlige svakheter
      • 1.4.1.3 Det er svakheter i organisatoriske sikkerhetstiltak som er etablert for å beskytte forskningsdata
    • 1.4.2 Virksomhetene har i stor grad lagt rammene for informasjonssikkerhetsarbeidet, men oppnår ikke ønsket sikkerhetsnivå på grunn av mangler i gjennomføringen
    • Åpne dette nivå 1.4.3 Kunnskapsdepartementet har justert virkemiddelbruken de siste årene, men det er en del utfordringer i sektoren som dagens virkemidler ikke treffer
      • 1.4.3.1 Styringsmodellen for informasjonssikkerhet har gjort at den enkelte forskningsvirksomhet har fått tettere oppfølging
      • 1.4.3.2 Kunnskapsdepartementet har i begrenset grad lyktes med å nå målet med informasjonssikkerhetssatsingen, og virkemidlene treffer i for liten grad virksomhetene som har størst behov for støtte
    • 1.4.4 Kunnskapsdepartementet får lite informasjon om den reelle sikkerhetstilstanden i sektoren, og risikoreduserende tiltak som er besluttet på sektornivå, blir ikke fulgt opp
  • 1.5 Anbefalinger
  • 1.6 Statsrådens svar
• 2. Komiteens merknader
• 3. Komiteens tilråding