Information vid IT-incidenter
En IT-incident är en oönskad händelse som påverkar, eller riskerar att påverka, IT-system, information eller verksamheten.
En IT-incident kan innebära att något:
- Slutar fungera som det ska
- Fungerar sämre än normalt
- Utsätter information för risker
- Kan påverka verksamheten eller användarna
Om du känner dig osäker ska du ändå kontakta IT-support. En snabb rapportering gör att problem kan åtgärdas innan de påverkar fler användare eller verksamheten.
Rapportera en IT-incident
Följ stegen nedan:
- Under kontorstid (vardagar 08.00 – 16.30): Ring IT-support 018‑471 44 00
- Utanför kontorstid: Ring Tjänsteman i beredskap (Tib) 018‑471 25 00
Är du systemägare?
Misstänker du en IT-incident i ett system där du är systemägare ska du även kontakta security@uu.se.
Vid behov behöver du som systemägare ge en kortfattad initial incidentrapport via e-post till itsupport@uu.se inom 6 timmar från det att en incident har identifierats och börjat behandlas.
Vad rapporterar universitetet till MCF?
Uppsala universitet är en myndighet och är ålagt att rapporteras IT-incidenter som allvarligt kan påverka säkerheten i den informationshantering som myndigheten ansvarar för, eller i tjänster som myndigheten levererar till en annan organisation.
Följande IT-incidenter ska rapporteras till Myndigheten för civilt försvar (MCF):
- Påverkan på riktighet, tillgänglighet eller konfidentialitet för information som bedömts ha behov av utökat skydd.
- Om informationssystem som behandlar information som bedömts ha behov av utökat skydd inte kunnat upprätthålla avsedd funktionalitet.
- Påverkan på myndighetens förmåga att utföra sitt uppdrag.
- Allvarlig påverkan på säkerheten i den informationshantering som myndigheten ansvarar för, eller i tjänster som myndigheten tillhandahåller åt en annan organisation.
En IT-incidentrapport till MCF ska innehålla:
- myndighetens namn
- en beskrivning av IT-incidenten som även inkluderar en övergripande redovisning av händelseförlopp och vidtagna åtgärder
- exakt eller uppskattad tidpunkt för när IT-incidenten inträffade
- exakt eller uppskattad tidpunkt när myndigheten upptäckte IT-incidenten och om den alltjämt pågår eller är avslutad
- myndighetens initiala bedömning av IT-incidentens omfattning och konsekvenser, både faktiska och potentiella
Läs mer om att rapportera it-incident som statlig myndighet hos MCF