Økonomiforvaltningens årsberetning om edb-sikkerhed i 2000
Økonomiforvaltningens årsberetning om edb-sikkerhed i 2000
Økonomiudvalget
DAGSORDEN
for ordinært møde tirsdag den 12. juni 2001
J.nr. ØU 186/2001
2. Økonomiforvaltningens årsberetning om edb-sikkerhed i 2000
INDSTILLING
Økonomiforvaltningen indstiller,
at den nedenfor gengivne årsberetning om edb-sikkerhedsarbejdets forløb tages til efterretning
at beretningen indgår i den samlede beretning om kommunens samlede sikkerhedsberetning for 2000 som senere forelægges for Økonomiudvalget og Borgerrepræsentationen.
RESUME
OG SAGSBESKRIVELSE
Hver enkelt borgmester skal afgive en årsberetning om edb-sikkerhedsarbejdets forløb inden for sit område, jf. sikkerhedsregulativets § 21. Vedkommende udvalg skal orienteres om årsberetningen. Overborgmesteren koordinerer beretningerne fra udvalgene og bydelsrådene med henblik på en samlet forelæggelse for Økonomiudvalget og Borgerrepræsentationen.
Årsberetningen for 2000 skal afgives i overensstemmelse med den i 2000 gældende opgavefordeling. I indkaldelsen af beretningerne har den overordnede sikkerhedsansvarlige i kommunen (placeret i Økonomiforvaltningen) henstillet, at årsberetningen for 2000 struktureres ens. Nedenstående årsberetning er derfor struktureret i henhold til den overordnede sikkerhedsansvarliges anvisninger.
BERETNING OM EDB-SIKKERHED FOR ÅRET 2000
1. Registre med personoplysninger, godkendt af Borgerrepræsentationen i 2000 inden 1-7-2000
Der er ikke godkendt registre i 2000.
2. Registre med personoplysninger, afmeldt til Registertilsynet inden 1-7-2000
Der er ikke afmeldt registre i 2000.
3. Registre, indberettet til Registertilsynet inden 1-7-2000 , i medfør af § 8 i Registerloven
Der er ikke indberettet registre til Registertilsynet i 2000.
4. Anmeldelser godkendt af Økonomiudvalget og anmeldt til Datatilsynet i 2000 i medfør af Persondataloven.
Anmeldelse af, at der i forbindelse med afvikling af møder i Borgerepræsentationen, Økonomiudvalget, de stående udvalg og særlige udvalg kan iværksættes behandling af personoplysninger, som indlægges i kommunens elektroniske dagssordenssystem.
4a. Beslutning om behandling undtaget fra pligten til anmeldelse, jfr. sikkerhedsregulativets §6, stk. 3 og 4
Ingen
5. Autoriserede brugere
5a. Autoriserede brugere til de enkelte systemer:
Systemnavn |
Antal brugere |
KMD-systemer |
1316 |
KØR (Smart/Light Client) |
134 |
Dagsordenssystemet |
14 |
Diverse lokale systemer |
938 |
Diverse eksterne statslige systemer |
34 |
5b. Antal brugere i alt pr. driftscentral:
Driftscentral |
Antal brugere |
KMD Valby |
1316 |
Servere i forvaltningen |
1431 |
Servere i andre af kommunens forvaltninger ("fællessystemer") |
968 |
Enkeltstående Pc'er |
7 |
CSC (tidl. Datacentralen) |
834 |
6. Sikkerhedsbrud eller forsøg derpå i 1999 (årsag anføres):
Der har ikke været konstateret sikkerhedsbrud i 2000
.7. Anmodning om registerindsigt i 1999
Anmodninger |
Antal |
Generelle anmodninger |
38 |
8. Indsigelser mod behandling i 2000
Beskrivelse er vedlagt
9. Henvendelser fra Registertilsynet/Datatilsynet i 2000 (årsag anføres):
Beskrivelse er vedlagt.
10. Status vedr. organisering og ansvarsplacering af IT-sikkerhedsopgaverne m.v. i forvaltningen/bydelen/kontraktvirksomheden, jfr. Sikkerhedsregulativ for behandling af personoplysninger i Københavns Kommune og forsøgsbydelene, godkendt i Borgerepræsentationen den 21/9-2000
Sikkerhedsinstruks, sikkerhedsforskrifter og procedure for orientering af medarbejdere er under udarbejdelse. Det skal tilføjes at selve sikkerhedsorganisationens er på plads og godkendt, samt at de igangværende sikkerhedsudarbejdelser ikke vil afvige væsentlig fra de eksisterende.
Sikkerhedsstruktur:
I forvaltningen er udpeget en sikkerhedsleder for Skatte- og Registerforvaltningen, Løn- og Pensionsanvisningen, samt Rådhusdelen og i tilknytning hertil Københavns Kommunes Kursuscenter og Københavns Erhvervscenter. De respektive sikkerhedsledere har en eller flere stedfortrædere.
BILAG
Sikkerhedsinstrukser for Skatte- og Registerforvaltningen, Løn- og Pensionsanvisningen, samt Rådhusdelen m.v. er gældende indtil nye er udarbejdet. De er ikke vedlagt i bilagsform, men kan rekvireres.
Erik Jacobsen
/Lise Bindel