Åtgärder inom informationssäkerhet ska företas dels för att förebygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs , ändras , görs otillgängliga eller förstörs , dels för att förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet ( 2 kap. 2 § ) .