Ytterligare en utgångspunkt är att den nya myndigheten inte ska bedriva informationssäkerhetsarbete utanför den egna myndigheten .