Informationssikkerhed

Informationssikkerhed

Informationssikkerhed er ikke bare IT-sikkerhed. Det handler i lige så høj grad om, hvordan vi agerer, når vi arbejder med data. På AU's medarbejderside om informationssikkerhed finder du de retningslinjer, du har pligt til at kende og overholde, uanset om du arbejder med forskning, uddannelse, rådgivning eller administration: informationssikkerhed.au.dk

Ser du noget? Sådan gør du.
Opdager du en mulig sikkerhedshændelse eller et databrud, eks. persondata delt forkert, en mistænkelig mail, eller et system der opfører sig underligt, så:

  1. Informer din nærmeste leder med det samme.
  2. Meld hændelsen via: Anmeld informationssikkerhedsbrud på Aarhus Universitet
  3. Er du i tvivl, så tag fat i CED's Lokale Informationssikkerheds koordinator (LISK)

Gode råd om adgangskoder

Gode råd om adgangskoder og identitetsbeskyttelse:

  • Brug en god adgangskode
  • Genbrug aldrig din adgangskode
  • Skift adgangskoder, der ikke er hemmelige
  • Log altid ind med totrinsbekræftelse

Databeskyttelse (GDPR)

Arbejder du med personoplysninger i dit virke på Aarhus Universitet, er det vigtigt, at du følger lovgivningen på området. Få et overblik over, hvad du skal have styr på ift. GDPR, her:

Håndtering af udenlandsk indblanding og spionage

PET har i samarbejde med Center for Cybersikkerhed og Uddannelses- og Forskningsministeriet udarbejdet en håndbog med gode råd til forskere og medarbejdere om håndtering af udenlandsk indblanding og spionage.

De kommer med 10 råd:

  1. Vær bevidst om truslen
  2. Vurder værdien af jeres forskning
  3. Kend lovgivningen
  4. Kend jeres samarbejdspartnere
  5. Pas godt på medarbejdere og kolleger 
  6. Hav fokus på IT-sikkerheden
  7. Hav fokus på den fysiske sikkerhed
  8. Sæt rammer for besøg
  9. Vær forsigtig på rejser
  10. Sig noget, hvis I ser noget

Du læse meget mere i håndbogen her:

CED's LISK

Jeg er CED's lokale kontaktpunkt for informationssikkerhed. Min rolle er ikke at kontrollere eller håndhæve, men at hjælpe og vejlede. Jævnfør AU's overordnede strategi er det hver enkelt medarbejders ansvar at være på vagt i det daglige. Er du i tvivl om et system, en integration eller håndteringen af data, så tag fat i mig.