Mest for IT-ansatte (teknisk informasjon)

SSH er et viktig verktøy for sikker administrasjon og kommunikasjon. Likevel innebærer feil bruk betydelige sikkerhetsrisikoer. Disse retningslinjene skal bidra til en sikker og fleksibel bruk av SSH ved UiO.

Formålet med denne policyen er å sikre en strukturert, trygg og sporbar håndtering av all kode og konfigurasjon relatert til IT-infrastruktur. Ved å følge denne policyen legger vi til rette for:

• Sporbarhet: Muligheten til å følge alle endringer i kode og konfigurasjon, inkludert hvem som har gjort hva og når.
• Avviksdeteksjon: Muligheten til å oppdage avvik mellom kjørende konfigurasjon og versjonskontrollert kode.
• Reproduserbarhet: Evnen til å gjenskape miljøer på en konsistent måte ved bruk av versjonskontrollert kode.
• Sikkerhet: Reduksjon av risiko for utilsiktede eller ondsinnede endringer, samt sikring av hemmeligheter og sensitiv informasjon.
• Transparens: Legge til rette for deling på tvers, og bidra til lettere å kunne avdekke feil og svakheter.

SSH er kryptert, men det er mulig å benytte SSH på en uheldig og usikker måte. Følg derfor disse retningslinjene.

Slik setter du opp SSH hjemmefra.

Hvordan sikre at oppbevaring og distribusjon av passord til privilegerte brukere skjer slik at sannsynligheten for kompromittering blir minimal.

Prosedyre for behandling av logger fra systemer, tjenester og applikasjoner.

Det følgende redegjør for kravene som stilles til lokaler som huser viktige IT-ressurser, med unntak av lokalt arbeidsplassutstyr og annet brukerutstyr.