Bilag 1.
Sikkerhedsforskrift for opbevaring og sikkerhedskopiering af lokalt gemte data.

Data gemmes normalt på centrale servere af hensyn til risikoen for at miste data, f.eks. ved tyveri af computeren.

Er det nødvendigt at gemme data lokalt på en computer skal følgende regler overholdes:

• Personfølsomme data må ikke gemmes lokalt på den enkelte computers harddiske(e).
• Disketter kan udleveres af den sikkerhedsansvarlige.

Data i det faste lager (harddisken).

• Gemmes andre, arbejdsrelaterede data på computerens harddisk(e) skal den sikkerhedsansvarlige orienteres med henblik på en eventuel sikkerhedskopiering. Der bør oprettes en mappe på "skivebordet" hvori data anbringes, dette letter såvel sikkerhedskopieringen som den senere sletning af data.
• Hvis der gemmes følsomme data e.l. på harddisken skal denne harddisk fremover opfattes som om den indeholder følsomme data, også selv om disse følsomme data er slettet!

Data i flytbart lager (diskette m.v.).

• Private lagermedier må ikke anvendes, disketter kan udleveres af den sikkerhedsansvarlige.
• Gemmes data på et flytbart lager, skal dette lager opbevares sikkert.
• Når et flytbart lager har været anvendt til opbevaring af personfølsomme data, skal det destrueres (fysisk ødelægges).

Den sikkerhedsansvarliges opgaver.

• Den sikkerhedsansvarlige holder til stadighed systemejeren orienteret om sikkerhedsbrud, mulig kompromittering af data, overtrædelser af gældende bestemmelser.
• Den sikkerhedsansvarlige sørger for:

• Sikkerhedskopiering af lokalt gemte data så ofte det skønnes nødvendigt.
• Opbevaring af flytbare lagre med data.
• Sletning af lokalt gemte data.
• Eventuel destruktion af disketter.

• Den sikkerhedsansvarlige fører en liste over:

• Hvem der har gemt data lokalt og hvor disse data er gemt.
• Hvem har fået udleveret flytbare medier.
• Hvem har flytbare medier til opbevaring.
• Hvilke harddiske, der indeholder eller har indeholdt følsomme data.