Rigmor Aasrud (Arbeiderpartiet), 2012-12-04:
Jeg er enig med forslagsstillerne i at det er viktig med målrettet og forsterket innsats for å bedre informasjons- og cybersikkerheten. Jeg er derfor glad for å kunne meddele Stortinget at bare små detaljer gjenstår før en ny strategi for informasjonssikkerhet er klar. Den gir retning og lister opp hvilke prioriteringer som skal ligge til grunn for myndighetenes informasjonssikkerhetsarbeid. Strategien dekker hele spekteret av problemstillinger, fra grunnleggende IKT-sikkerhet til beskyttelse av de mest samfunnskritiske informasjonssystemene. Gjennom strategi for informasjonssikkerhet ønsker regjeringen at sikkerhetstilstanden i Norge når det gjelder IKT, skal preges av at alle aktører er kjent med risikobildet og sikrer sine systemer og nettet i henhold til dette myndighetene legger aktivt til rette for at den nasjonale IKT-infrastrukturen er godt sikret, gjennom rett organisering, tilstrekkelig ressursbruk, gode rammevilkår og effektive tiltak private og offentlige virksomheter bygger sikkerhet og robusthet inn i sin informasjonsinfrastruktur for å sikre egen virksomhet og for å beskytte sine kunder og brukere den enkelte tar et selvstendig initiativ for å beskytte sin identitet, sitt personvern og sine egne økonomiske verdier på nettet. For å oppnå dette har regjeringen fastsatt fire overordnede mål for arbeidet med informasjonssikkerhet: styrket samordning og felles situasjonsforståelse robust og sikker IKT-infrastruktur i samfunnet sterk evne til å håndtere uønskede IKT-hendelser høy kompetanse og sikkerhetsbevissthet. Disse overordnede målene er likeverdige. De må følges opp samtidig for å oppnå den tilstanden av sikkerhet som regjeringen ønsker i sin visjon for sikkerhetsarbeidet. Regjeringen har sju strategiske prioriteringer i arbeidet: å ivareta informasjonssikkerheten på en mer helhetlig og systematisk måte å styrke IKT-infrastrukturen å sørge for en felles tilnærming til informasjonssikkerhet i statsforvaltningen å sikre samfunnets evne til å oppdage, varsle og håndtere alvorlige IKT-hendelser å sikre samfunnets evne til å forebygge, avdekke og etterforske datakriminalitet å sikre kontinuerlig innsats for bevisstgjøring og kompetanseheving å sikre høy kvalitet på nasjonal forskning og utvikling innenfor informasjons- og kommunikasjonssikkerhet. Strategien angir noen hovedsatsingsområder som bygger opp under disse prioriteringene. Den nye nasjonale strategien for informasjonssikkerhet blir presentert av justisministeren og meg før jul. Som en naturlig del av arbeidet med strategien har vi også vurdert ansvarsdelingen mellom departementene knyttet til forebyggende IKT-sikkerhet. Regjeringen er opptatt av å sikre en optimal organisering av arbeidet med samfunnssikkerhet og beredskap. Derfor har regjeringen bestemt at samvirkeprinsippet skal bygges inn som et bærende element, på linje med allerede eksisterende prinsipper om ansvar, nærhet og likhet. Samvirkeprinsippet stiller krav til at myndighet, virksomhet eller etat har et selvstendig ansvar for å sikre et best mulig samvirke med relevante aktører og virksomheter i arbeidet med forebygging, beredskap og krisehåndtering. Det enkelte fagdepartement har et overordnet ansvar for å ivareta sikkerheten i sin sektors IKT-infrastruktur. De skal sørge for at det forebyggende arbeidet med IKT-sikkerheten i sektoren er tilfredsstillende. Det er regjeringens vurdering av hovedkonklusjonene fra ansvarsgjennomgangen fra 2006 bør stå fast. Dette gjelder spesielt vektleggingen av sektorenes ansvar, Samferdselsdepartementets ansvar for ekomnett og -tjenester, herunder Internett, og Forsvarsdepartementets ansvar for militær sektor. Samtidig har regjeringen bestemt at samordningsansvaret for forebyggende IKT-sikkerhet skal overføres fra Fornyings-, administrasjons- og kirkedepartementet til Justis- og beredskapsdepartementet. Ved å samle mer av ansvaret i Justis- og beredskapsdepartementet vil faren for dobbeltarbeid og uklare roller bli redusert. Mitt departement skal fortsatt ha et samordningsansvar for informasjonssikkerhet i statsforvaltningen. Samtidig har vi styrket og tydeliggjort mitt departements rolle når det gjelder IKT-sikkerhet i staten. Justis- og beredskapsdepartementet og Fornyings-, administrasjons- og kirkedepartementet vil komme med en utdypning av ansvarsfordelingen i en kongelig resolusjon. Vi får nå på plass en nasjonal strategi for informasjonssikkerhet, og vi er i ferd med å sluttføre den oppfølgende handlingsplanen. Jeg kan derfor forsikre representanten fra Høyre om at regjeringen har både vilje og gjennomføringsevne på dette viktige feltet.