3 Gjennomføring av sikkerhetsplanen
Sikkerhetsplanen er delt i ulike innsatsområder med tilhørende tiltak. For å sikre en helhetlig oppfølging av planen, og at tiltakene får nødvendig prioritet hos tilbyderne, etableres et program med en styringsstruktur med berørte parter. Programstrukturen skal sørge for at innsatsområdene og tiltakene sees i sammenheng regionvis.
Flere av tiltakene forutsetter betydelig statlig og kommersiell finansiering gjennom perioden for gjennomføring.
Organisering av gjennomføringen av sikkerhetsplanen
Det opprettes et program for gjennomføringen av sikkerhetsplanen som eies av DFD og som Nkom leder.
Strategisk sikkerhetsråd for ekomsektoren vil i praksis fungere som et programråd. Programrådet følger de store linjene for sikkerhetsplanen. For å sikre eierskap til gjennomføringen i hele verdikjeden i ekomsektoren, vil de eksisterende beredskapsrådene som ledes av DFD og Nkom, benyttes i gjennomføringen av sikkerhetsplanen. Ekom beredskapsråd får anledning til å gi innspill til gjennomføringen av sikkerhetsplanen, blant annet basert på erfaringer med hendelser og teknologisk utvikling som kan bidra til styrket beredskap.
For mer regelmessig og tettere oppfølging av gjennomføringen av sikkerhetsplanen, etableres det en styringsgruppe for alle områdene, som bygger på erfaringer fra organiseringen i programmet for forsterket ekom.
Det opprettes ulike prosjektgrupper for alle satsingsområdene. De bestående prosjektgruppene opprettholdes der det passer inn i denne strukturen.
Programstrukturen etableres på strategisk og operasjonelt nivå med mål om å sikre prioritet og fremdrift, sikre raske avklaringer og vurdere om det er behov for å justere kursen, for eksempel ved videre utvikling i den sikkerhetspolitiske situasjonen eller teknologisk innovasjon og mulighetsrom.
Programstrukturen er forankret i Strategisk sikkerhetsråd, som er øverste ledd i rådsstrukturen i ekomsektoren.
Ordliste
|
Begrep/forkortelse |
Forklaring |
|---|---|
|
Digitale føringsveier |
Digitale føringsveier er fysiske traseer som brukes til å føre og beskytte elektronisk kommunikasjonsinfrastruktur, som for eksempel, fiberkabler, strømledninger eller annen IKT-relatert infrastruktur. |
|
Ekom |
Elektronisk kommunikasjon (ekom) er kommunikasjon som bruker elektroniske signaler og nettverk for å overføre informasjon, som lyd, tekst, bilder og data, blant annet mobil-, bredbåndsnett og satellittkommunikasjon. |
|
EkomCERT |
EkomCERT er det nasjonale digitale responsmiljøet for den norske ekomsektoren, etablert og driftet av Nasjonal kommunikasjonsmyndighet (Nkom). EkomCERT fungerer som et Computer Emergency Response Team (CERT) og har som hovedoppgave å håndtere, koordinere og forebygge alvorlige digitale hendelser som påvirker elektronisk kommunikasjon i Norge. |
|
Ekominfrastruktur |
Ekominfrastruktur er den fysiske infrastrukturen som muliggjør elektronisk kommunikasjon – som rør, kabler, master, antenner, skap og teknisk utstyr. |
|
Ekomnett |
Ekomnett er et system for overføring av signaler og data, for eksempel tale, tekst, lyd, bilde. Eksempler på ekomnett er mobilnett, bredbåndsnett og satellittnett. |
|
Ekomsektoren |
Ekomsektoren omfatter alle aktører som er involvert i overføring og håndtering av elektronisk kommunikasjon i samfunnet. |
|
Ekomtilbyder |
En ekomtilbyder er en person eller virksomhet som tilbyr elektroniske kommunikasjonstjenester eller ekomnett til andre. Eksempler er mobiloperatører og bredbåndsleverandører. |
|
GNSS |
GNSS står for Global Navigation Satellite System, og er et satellittbasert system som gir posisjons-, navigasjons- og tidsinformasjon til brukere over hele verden. Kjente GNSS-systemer er GPS (USA), GLONASS (Russland), Galileo (EU) og BeiDou (Kina). |
|
Jamming |
Jamming er en bevisst handling som har som mål å forstyrre eller blokkere radiokommunikasjon eller signaler ved å sende ut kraftige forstyrrende signaler på samme frekvens eller kanal. |
|
Lavbanesatellitt |
En lavbanesatellitt (på engelsk ofte kalt LEO-satellitt – Low Earth Orbit satellite) er en satellitt som går i bane rundt jorden i relativt lav høyde, typisk 500–1500 kilometer over jordoverflaten. |
|
Nasjonal kontroll |
Nasjonal kontroll innebærer styringsevne til å ta effektive beslutninger gjennom for eksempel regulering, eierskap eller avtaler, og handlefrihet til å gjennomføre beslutninger mest mulig uavhengig av utenlandske aktører og innsatsfaktorer. |
|
Nasjonal skytjeneste |
Nasjonal skytjeneste er en skybasert IT-plattform som tilbys innenfor et lands grenser og under nasjonal kontroll, med mål om å sikre datatrygghet, digital suverenitet og tilgjengelighet for offentlig sektor og kritiske samfunnsfunksjoner. |
|
PNT |
PNT står for Positioning, Navigation, and Timing – det vil si posisjonerings-, navigasjons- og tidstjenester. |
|
Regional autonomi |
Regional autonomi betyr at tjenester fungerer i regionen, uavhengig av tilkobling mot andre regioner, eller resten av verden. Regional autonomi innebærer også at en region har mulighet for å kontrollere, drifte og vedlikeholde elektronisk kommunikasjonsnettverk innen sitt geografiske område. |
|
ROS-analyser |
ROS-analyse står for Risiko- og sårbarhetsanalyse, og er en systematisk gjennomgang for å identifisere mulige uønskede hendelser, vurdere hvor sannsynlige de er, og hvilke konsekvenser de kan ha for mennesker, miljø, verdier og samfunnsfunksjoner. |
|
Spoofing |
Spoofing er en teknikk hvor signaler bevisst manipuleres slik at brukerne kan få feil posisjonsinformasjon inn i sine systemer. |
|
Transportnett |
Transportnett er den delen av et elektronisk kommunikasjonsnett som sørger for kommunikasjonen mellom sentrale knutepunkter – ofte mellom byer, regioner eller datasentre. |
Foto: Anders Martinsen