Informationssäkerhetsarbetet måste , som utredningen påpekar , utgöra en integrerad del av alla aktörers verksamheter , så också inom staten .