Upplýsingaöryggisstefna Landmælinga Íslands

Skjöl sem verða til á stofnuninni eða berast henni.

Kort, stafræn kortagögn, loftmyndir og grunnupplýsingar á sviði landupplýsinga, fjarkönnunar, landmælinga og kortagerðar.

Upplýsingar sem eru eign LMÍ og bundnar eignarrétti eða háðar hugverkarétti.

Persónulegar upplýsingar sem tengjast starfsmönnum LMÍ.

Upplýsingar séu réttar og aðgengilegar þeim sem aðgangsrétt hafa þegar þörf er á.

Leynd upplýsinga og trúnaði sé viðhaldið þegar við á.

Upplýsingar sem fara um net komist til rétts viðtakanda óskaddaðar, á réttum tíma og þess sé gætt að þær fari ekki til annarra.

Að áhætta vegna vinnslu (meðferðar) og varðveislu upplýsinga sé innan skilgreindra áhættumarka.

Alltaf séu til áreiðanleg og örugglega varðveitt afrit af gögnum og hugbúnaðarkerfum.

Fylgt sé öllum lögum og reglum sem gilda um starfsemi stofnunarinnar.

Fylgja öllum samningum sem LMÍ eru aðili að og varða upplýsingaöryggi.

Auðvelda viðbrögð við óvæntum uppákomum sem varða upplýsingaöryggi.

Frávik, brot eða grunur um veikleika í upplýsingaöryggi séu tilkynnt og rannsökuð.

Unnið er að nýju heildarskipulagi fyrir öll gögn stofnunarinnar. Skilgreindir eru geymslustaðir endanlegra gagna til að auðvelda aðgengi að þeim og tryggja öryggi gagnanna. Jafnframt verður farið yfir aðra geymslustaði (S, Q og K drif).

Framkvæma áhættumat fyrir upplýsingaeignir stofnunarinnar þar sem fjallað eru um leynd, réttleika og tiltækileika. Á þennan hátt er hægt að meta verðmæti upplýsingaeigna, viðkvæmni þeirra og ógnir sem geta stefnt þeim í hættu.

Stjórna áhættu innan ákveðinna marka, með því að hanna, innleiða og starfrækja formlegt stjórnkerfi upplýsingaöryggis samkvæmt ÍST ISO/IEC 17799:2005.

Stofnunin er í samstarfi við tölvufyrirtæki, m.a. vegna afritunnarmála sem hafa vottun skv. upplýsingaöryggisstaðlinum.

Halda handbók með verkferlum og verklýsingum vegna meðferðar upplýsinga og viðhalda henni.

Allir starfmenn LMÍ fái þjálfun og fræðslu varðandi upplýsingaöryggi og ábyrgð þeirra hvað varðar upplýsingaöryggi.

Allir starfsmenn fylgi verklagi Skipulagshandbókar.

Forstjóri LMÍ ber ábyrgð á þessari upplýsingaöryggisstefnu

Gæðastjóri ber ábyrgð á innleiðingu upplýsingaöryggisstefnunnar og beitir til þess viðeigandi stöðlum og verkferlum

Allir starfsmenn LMÍ bera ábyrgð á að þeim verkferlum og því verklagi sem þeir vinna eftir og tryggja eiga framkvæmd upplýsingaöryggisstefnunnar

Samstarfsaðilar, verktakar og birgjar bera ábyrgð á að farið sé eftir samningsbundnum vinnureglum sem eiga að tryggja framkvæmd stefnunnar.

Öllum starfsmönnum LMÍ ber að vinna samkvæmt upplýsingaöryggisstefnunni. Þeim ber að tilkynna öryggisfrávik og veikleika sem varða upplýsingaöryggi. Þeir sem ógna upplýsingaöryggi LMÍ eða viðskiptavina af ásettu ráði eiga yfir höfði sér málshöfðun eða aðrar viðeigandi lagalegar aðgerðir.