MSB : s föreskrifter ställer uttryckliga krav på att statliga myndigheter ska bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete .