Informasjonssikkerhet
God informasjonssikkerhet er avgjørende for Norges idrettshøgskole for å beskytte personopplysninger, forskningsdata og institusjonens omdømme. Gode sikkerhetsrutiner sikrer at informasjon ikke kommer på avveie, og bidrar til å opprettholde tillit blant studenter, ansatte og samarbeidspartnere.
Har du oppdaget et mulig avvik knyttet til informasjonssikkerhet?
IT-reglementet for NIH
IT-reglementet ved Norges idrettshøgskole er et felles rammeverk som skal sikre trygg, ansvarlig og effektiv bruk av digitale ressurser. Enten du er student, ansatt eller ekstern bruker av NIHs IT-systemer, er du forpliktet til å følge retningslinjene i IT-reglementet. Da bidrar du til et sikkert og profesjonelt digitalt miljø – til beste for hele NIH.
Klassifiseringsguide
Klassifisering av data er avgjørende for å sikre riktig håndtering, beskyttelse og tilgjengelighet av informasjon. Ved å kategorisere data etter sensitivitet, kan NIH redusere risiko, etterleve lovpålagte krav og styrke informasjonsforvaltningen.
Jeg har klassifisert dataene - hva gjør jeg nå?
Etter at dataene er klassifisert, har du lagt grunnlaget for hvordan dataene skal behandles og lagres.
- Lagringsguiden forteller hvor du kan lagre data basert på den klassifiseringen du har gjort av dataene.
- Delingsguiden forteller hvordan du kan dele data internt og eksternt basert på klassifiseringen du har gjort av dataene.
- Data som behandles i Microsoft 365 og andre programmer som støtter følsomhetsetiketter (Eksempelvis Adobe-produkter) skal merkes med følsomhetsetiketter som viser klassifiseringen av dataene.
Interne ressurser informasjonssikkerhet
Godkjente KI-løsninger på NIH
NIH har avtale med UiO og Sikt om bruk av deres KI-tjenester. Disse er basert på ChatGPT og er sikret slik at de håndterer inntil gule data. Ut over dette skal KI-løsninger ikke brukes til behandling av data med beskyttelsesbehov.
Les om godkjente KI-løsninger og krav til bruk av andre KI-løsninger