Inom ramen för informationssystem och informationsteknik är informationssäkerhet ett begrepp som används i stor utsträckning. Det europeiska expertnätverket INTEROP klassificerar informationssäkerhet som en icke-funktionell aspekt av driftskompatibiliteten och utgör därför en integrerad del av konstruktionsprocessen för driftskompatibla system. Under det senaste årtiondet har akademiker och praktiker visat intresse för informationssäkerhet, till exempel genom att utveckla säkerhetsmodeller för utvärdering av produkter och sätta upp säkerhetsspecifikationer för att skydda uppgifternas konfidentialitet, integritet, tillgänglighet och ansvarsskyldighet. Tidigare forskning har visat att åtgärder för att uppnå informationssäkerhet på administrativ eller organisatorisk nivå saknas eller är otillräckliga. Det finns därför ett behov av att förbättra modellerna för informationssäkerhet genom att inkludera viktiga delar av informationssäkerhet. I den här artikeln introducerar vi en helhetssyn på informationssäkerhet baserad på en svensk modell i kombination med en litteraturundersökning. Vidare föreslår vi att man utvidgar denna modell med hjälp av begrepp som bygger på semiotisk teori och antar synen på ett informationssystem som består av de tekniska, formella och informella (TFI) delarna. Syftet är att öka förståelsen för området för informationssäkerhet för att utveckla en välgrundad teoretisk ram som kan användas både i analys- och konstruktionsfasen av driftskompatibla system. Slutligen beskriver och tillämpar vi Informationssäkerhetsmodellen (InfoSec) på resultaten från tre olika fallstudier inom hälso- och sjukvården. Gränser för modellen kommer att lyftas fram och en förlängning kommer att föreslås.
Enligt REF är det nödvändigt att utveckla och förbättra informationssäkerhet på både administrativ och organisatorisk nivå.
Improving the Information Security Model by using TFI
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}