I Middelfart Kommune har vi ALLE et ansvar for at passe på borgernes og kommunens data. På denne side finder du nogle af de vigtigste råd og regler om informationssikkerhed.
Du skal som medarbejder ved Middelfart Kommune kende til informationssikkerhedsreglerne.
Det er vigtigt, at du overholder informationssikkerhedsreglerne, da disse har til formål at beskytte kommunens og borgernes data for uvedkommende.
Vi har alle et FÆLLES ansvar for at beskytte kommunens og borgernes data.
Siden er en kort udgave af kommunens vigtigste regler på informationssikkerhedsområdet.
De personfølsomme og fortrolige oplysninger, du går kendskab til gennem dit arbejde, må ikke uberettiget videregives til andre eller komme til uvedkommendes kendskab. Det gælder både under og efter din ansættelse.
Alle adgangskoder er personlige og strengt fortrolige. Du må ikke videregive dem til andre – heller ikke en hjælpsom kollega. Du må ikke skrive din adgangskode ned – husk den udenad.
Har du mistanke om, at din adgangskode er blevet kendt af andre, skal du straks skifte adgangskode. Er din adgangskode blevet misbrugt, skal du straks kontakte IT-afdelingen på telefon 8888 5056.
Du skal altid huske at ”låse PC-en”, når du forlader den – også selvom du kun er væk et kort øjeblik.
Du låser PC-en ved at trykke på tasterne: ”Win+L”.
Herefter kan du kun bruge PC-en ved at taste din personlige adgangskode.
Fortrolige og følsomme oplysninger sendes altid til borgere og eksterne samarbejdspartnere med:
Du skal altid være opmærksom på mails, der indeholder vedhæftede filer eller links. Disse mails
kan indeholde skadelige programmer, som kan gøre skade på vores data og IT-systemer. Modtager du en mistænkelig mail, skal du:
Ligeledes skal du være opmærksom, når du besøger hjemmesider, da disse også kan være inficeret med skadelige programmer.
Brug altid din sunde fornuft og omtanke!
Er du i tvivl eller har du mistanke om, at din PC er blevet angrebet, skal du STRAKS slukke din PC og kontakte IT-afdelingen på telefon 8888 5056.
Du må kun lave opslag i fagsystemer, hvis det er i forbindelse med dine egne opgaver. Du må IKKE lave opslag på dig selv, din familie eller venners oplysninger.
Alt, hvad der sker på kommunens IT-systemer bliver registreret, og kan senere hentes frem, hvis der er sket misbrug.
Hvor data behandles og efterfølgende opbevares afhænger af fagområde og de tilhørende fagsystemer.
Som udgangspunkt skal al data gemmes i én af nedenstående:
Gem aldrig følsomme og fortrolige oplysninger lokalt på PC-en, på fildelingstjenester
(fx Dropboks) eller på bærbare medier (fx USB-nøgler).
Specielt for personoplysninger gælder logningskravet (1) og 30-dages-reglen (2).
Noter:
1: Logningskravet: Alle personoplysninger, herunder særligt følsomme og fortrolige personoplysninger, skal som ud- gangspunkt gemmes i ESDH eller fagsystemer på grund af logningskravet og for at sikre, at personoplysninger ikke kommer til uvedkommendes kendskab.
2: 30-dages-reglen: Alle personoplysninger, herunder særligt følsomme og fortrolige personoplysninger, skal slettes hurtigst muligt og senest efter 30 dage, medmindre de opbevares i et af de systemer, som opfylder logningskravet
– fx ESDH eller et andet relevant fagsystem. Dette gælder også for dokumenter i fx Outlook, i Word på P-drev eller andre lignende uautoriserede steder. Der må aldrig gemmes personoplysninger på fællesdrev.
IT-sikkerhed i Middelfart Kommune afhænger i høj grad af din adfærd.
Undgå at tilgå din private webmail eller hjemmesider i privat regi, når du er på arbejde. Derved undgår Middelfart Kommune i videst muligt omfang at blive ramt af virusangreb.