Statsrevisorernes Sekretariat
Folketinget, Christiansborg
1240 København K.
8. december 2015
Finansministerens redegørelse til beretning nr. 1/2015 om adgang til it-
systemer, der understøtter samfundsvigtige opgaver
I det følgende redegøres for de overvejelser, som Statsrevisorernes beretning om
adgang til it-systemer, der understøtter samfundsvigtige opgaver, giver anledning
til.
Finansministeriet erklærer sig enig i, at alle ministerier er ansvarlige for styring af
it-sikkerhedsmæssige risici for samfundsvigtige opgaver, og at håndtering af udvi-
dede administratorrettigheder er en vigtig forudsætning for at beskytte mod uret-
mæssig adgang til statslige institutioners it-systemer og data.
For at styrke arbejdet med informationssikkerhed i staten har Digitaliseringsstyrel-
sen, som led i opfyldelse af den nationale strategi for cyber- og informationssik-
kerhed, publiceret et statsligt tilsynskoncept og en guide til implementering af
ISO27001, der supplerer det øvrige vejledningsmateriale om informationssikker-
hed.
Ansvaret for informationssikkerhed ligger hos ledelsen og for at øge opmærk-
somheden omkring styring af de sikkerhedsmæssige risici, har Digitaliseringssty-
relsen inviteret kontorchefer i staten til en række workshops om blandt andet an-
svaret for it-systemer og data, implementering af ISO27001 mv.
I forhold til Statens It’s kundekreds føres der tilsyn med styring af informations-
sikkerheden i Statens It på vegne af samtlige ministerier og kunder ifølge særskilt
aftale mellem Finansministeriet og Statens It. Heri indgår blandt andet opfølgning
på beretninger, rapporter og revisionsbemærkninger.
Rigsrevisionens forundersøgelse til beretningen viser, at Statens It ligger rigtig
fornuftigt blandt de undersøgte myndigheder. Resultatet bekræfter den positive
udvikling i Statens It, hvor navnlig ISO-certificeringen i 2014 har bidraget til at
løfte sikkerhedsniveauet i driftsorganisationen.
Siden Rigsrevisionens forundersøgelser i marts har Statens It rettet op på de 16
kritikpunkter der fremgår af beretningen. Hertil kan fremhæves, at Statens It har
Finansministeriet · Christiansborg Slotsplads 1 · 1218 København K · T 33 92 33 33 · E [email protected] · www.fm.dk