En sikkerhetsgradering eller sikkerhetsklassifisering er et graderingssystem for vurdering av innhold før deling og distribusjon av sensitiv informasjon. Sikkerhetsgradering sammen med sikkerhetsklarering og sikkerhetsautorisasjon på personer, styrer hvem som har tilgang til hvilken informasjon. Hvor strengt sikkerhetsgraderingen for informasjon er, avhenger av hvor stort skadepotensiale informasjonen på avveie kan skape.
Militær informasjon: Det inkluderer forsvarsplaner, våpensystemer, operasjoner og annen sensitiv militær informasjon.
Etterretning: Informasjon om etterretningsoperasjoner, metoder, kilder og analyser.
Kritisk infrastruktur: Kritisk informasjon om vannforsyning, energiforsyning, transportnettverk og kommunikasjonssystemer.
Diplomatiske dokumenter: Avtaler og korrespondanse mellom nasjoner som kan påvirke internasjonale
Personopplysninger: Informasjon om personer som jobber med eller har tilgang til sensitiv informasjon, inkludert deres sikkerhetsklareringer og personkontrollopplysninger.
Norske sikkerhetsmyndigheter (NSM) opererer med fire graderinger.
BEGRENSET: Informasjon som kan påvirke nasjonale interesser hvis den blir kjent for uvedkommende.
KONFIDENSIELT: Informasjon som kan skade nasjonale interesser hvis den blir kjent for uvedkommende.
HEMMELIG: Informasjon som kan forårsake alvorlig skade på nasjonale interesser hvis den blir kjent for uvedkommende.
STRENGT HEMMELIG: Informasjon som kan forårsake ekstremt alvor skade på nasjonale interesser hvis den blir kjent for uvedkommende.
NATO opererer med lignende fire nivåer.
NATO RESTRICTED: Informasjon som kan påvirke NATOs eller medlemslandenes interesser hvis den blir kjent for uvedkommende
NATO CONFIDENTIAL: Informasjon som kan skade NATOs eller medlemslandenes interesser hvis den blir kjent for uvedkommende.
NATO SECRET: Informasjon som kan forårsake alvorlig skade på NATO eller medlemslandenes interesser hvis den blir kjent for uvedkommende.
COSMIC TOP SECRET: Informasjon som kan forårsake ekstremt alvorlig skade på NATO eller medlemslandene hvis den blir kjent for uvedkommende.
Kilde: Spørsmål og svar om klarering - Nasjonal sikkerhetsmyndighet
Sicra har flere ansatte som er sikkerhetsklarert i forhold til både NSM og NATO-standarder. Det gjør at Sicra er egnet til å ta på seg forsvarskontrakter.
Les mer om "sikkerhetsanalyser - NSMs grunnprinsupper" her >
Relaterte ord: DORA, GDPR, GDPR compliance, NIS2, ISO/IEC27001, Leveringskjeden, MDR, Minste privilegium, NSM, Sikkerhetsopplæring, SLA, Sikkerhetsrevisjoner, Zeek, ADC.