
MSBFS 2020:7 (Sverige)

MSBFS 2020:7 on Ruotsin siviilivalmiusviraston (MSB) antamat määräykset, jotka koskevat Ruotsin valtion virastojen tietojärjestelmien turvatoimia. Määräyksissä asetetaan perusvaatimukset sille, miten valtion viranomaisten tulisi toimia tietoturvan kanssa. Tämä perustuu usein ISO/IEC 27001/2:n kaltaisiin standardeihin. Standardeissa määritellään tietoturvan vähimmäisvaatimukset ja annetaan ohjeita täytäntöönpanoa varten. Niiden tarkoituksena on varmistaa, että viranomaiset osoittavat tarvittavat resurssit tietoturvatyöhön. Säännöissä käsitellään myös organisaation eri roolien, kuten järjestelmän omistajien, vastuita tietoturvatoimenpiteiden toteuttamisessa, hallinnoinnissa, seurannassa ja arvioinnissa. MSBFS 2020:7:n tavoitteena on tukea virastoja niiden tietojen ja järjestelmien luottamuksellisuuden, eheyden ja saatavuuden suojaamisessa.