Årsberetning for 2005 vedrørende IT-sikkerhedsområdet

Økonomiudvalget

 

BESLUTNINGSPROTOKOL

fra ordinært møde tirsdag den 5. december 2006

 

 

J.nr. ØU 452/2006

 

17. Årsberetning for 2005 vedrørende IT-sikkerhedsområdet

 

INDSTILLING OG BESLUTNING

Økonomiforvaltningen indstiller, at Økonomiudvalget over for Borgerrepræsentationen anbefaler,

 

at årsberetningen for 2005 vedrørende IT-sikkerhedsområdet tages til efterretning.

 

Økonomiudvalgets beslutning i mødet den 5. december 2006

Anbefalet.

 

 

Behandling: Borgerrepræsentationen.

 

 

RESUME

Årsberetningen afgives i henhold til § 20 i 'Regulativ for IT-sikkerhed i Københavns Kommune' (sikkerhedsregulativet), som blev godkendt i Borgerrepræsentationen den 22. august 2002.

 

Sammenfattende kan det konkluderes, at arbejdet inden for IT-sikkerhedsområdet i 2005 ikke har givet anledning til særlige bemærkninger.

 

Strukturreformen, der blev endeligt gennemført 1. januar 2006, betød i 2005 ændringer i forhold til sikkerhedsorganisationen. Forvaltningernes sikkerhedsledere igangsatte derfor i 2005 en række aktiviteter med henblik på at sikre, at de direkte berørte medarbejdere fik ændret autorisationer og organisatorisk tilhørsforhold m.v. i IT-systemerne.

 

For så vidt angår den daglige sikkerhedsadministration og nye tiltag, er der bl.a. sat fokus på at få udarbejdet risikoanalyser og behandle indsigtsanmodninger korrekt. Endvidere har Borgerrepræsentationens Sekretariatet i 2005 rettet henvendelse til forvaltningerne med henblik på, at tv-overvågning blev anmeldt til Datatilsynet. Ved udgangen af året har Datatilsynet bedt om yderligere oplysninger i sagen for at kunne vurdere anmeldelsen.

 

I forhold til sikkerhedshændelser er der i løbet af 2005 konstateret sikkerhedsbrud i nogle af forvaltningerne. Sagerne er alle blevet behandlet efter de gældende regler, og der er taget de påkrævede tjenstlige disciplinære skridt overfor medarbejderne.

 

Kommunens tværgående eksterne databehandlere har som hidtil afleveret revisorerklæring, og disse konkluderer, at de generelle IT-kontroller har været opretholdt.

 

I november 2005 overtog KMD lønanvisningen fra Accenture, og kommunen overgik samtidig til KMD's lønsystem. KMD's sikkerhedsafdeling foretager nu den daglige sikkerhedsadministration vedrørende KMD's lønmedarbejdere og opfølgningen herpå.