Mickes skolblogg

Välkommen till Mickes skolblogg. En plats där jag kommer att publicera arbeten som tagits fram i programmet IT-användning och samhällsutveckling på HV.

Var är jag? Vad gör jag? Hur gör jag det?

    follow me on Twitter

    Profillänk på Facebook

    Leta i den här bloggen

    Visar inlägg med etikett IT-rätt och datasäkerhet. Visa alla inlägg
    Visar inlägg med etikett IT-rätt och datasäkerhet. Visa alla inlägg

    lördag 23 augusti 2008

    Hemtenta IT-rätt

    Hemtentamen Introduktion till T-rätt och datasäkerhet DV006G

    Fråga 1

    För det första så begår Olle ett generalfel (dock inte olagligt) när han erlägger förskottsbetalningen. Detta ska man aldrig göra, om man inte går via en tjänst som i så fall tar risken för detta beteende, eller att man känner säljaren i fråga. Men som sagt det Olle gör är dock inte olagligt, utan bara oerhört naivt och slarvigt.

    De båda grabbarna ägnar sig dock åt bedrägeri (brottsbalken 9 kap 1§, eller 2§, beroende på värdet). Om man vilseleder någon att utföra något för egen vinnings skull (eller åt andra) så ska det ses som bedrägeri. Straffet för detta är böter (ringa) upp till två års fängelse (grovt).

    Nu är det dock så att den ena av killarna är under 15 år och kan således inte dömas för brott (en lagändring diskuteras just nu). Men Kalle däremot, som är 17 år kan ställas till svars för bedrägeriet då han anses vara straffmyndig. Dock så behövs det ”synnerliga skäl” för att han ska dömas till fängelse.

    Fråga 2

    Huruvida åtal kommer väckas eller inte beror ju på vilken bevisning som finns att tillgå, men om vi tar för givet att åklagaren har rejält på fötterna så kommer han troligtvis att åtala Vilhelm för förtal (brottsbalken 5 kap Om ärekränkning 1§) och för brott mot personuppgiftslagen.

    Den beskrivning som han ger av Lisa ska anses som förtal (grovt, egen bedömning), och frågan är om publiceringen i sig kan ses som förtal, alltså bara att han lagt ut namn och adress på en sight med en sådan inriktning. Jag är inte säker på detta.

    PUL 10 § ställer upp ett antal kriterier när behandling av personuppgifter är tillåten. Kravet på samtycke är långtgående (undantag finns, PUL 9§ och 10 §). Då Vilhelm publicerar Lisas personuppgifter utan hennes samtycke, så är detta ett brott mot PUL. Man får enligt Pul inte publicera uppgifter som direkt kan hänföras till en person utan dennes samtycke. När det gäller hennes sexualliv och publicering av detta så räknas det som känsliga personuppgifter och är enligt lag förbjudet (PUL 13§), men även här finns undantag (som dock inte kan komma ifråga i detta fall) 15-19 §§, om det är tillåtet enligt 10 §.

    Fråga 3

    Att materialet skyddas av upphovsrättslagen står helt klart då även datorprogram skyddas av denna se Lag (1960:729) om upphovsrätt till litterära och konstnärliga verk 1 kap 1 § sista stycket (lag 1994:190). Man anser också att upphovsrätten tillhör den som i huvudsak skapat verket (se 1 §, upphovsrätt), vilket i detta fall då skulle betyda att Pia har upphovsrätten till verket. Både den ideella rätten och den ekonomiska. Men då Pia är/ har varit anställd av ett företag så gäller andra tolkningar. Om inget annat avtalats så övergår upphovsrätten automatiskt till arbetsgivaren, 40 a § upphovsrättslagen. Detta gäller samtliga rättigheter. Om nu inte hemsidan kan ses som ett datorprogram, så kan det vara så att man blir tvungen att tolka till exempel anställningsavtal eller liknande för att avgöra vem som besitter upphovsrätten. Avgörande är hur verket ska/kommer att användas inom ramen för företagets normala verksamhet.

    Fråga 4

    Ja, det är tveklöst tillåtet om arbetstagaren ger sitt godkännande till det, alltså kravet på frivillighet (se 10 § PUL) samt att de grundläggande kraven i 9 § PUL är uppfyllda. Dock så kan arbetsgivaren få logga sina anställdas förehavande med hjälp av PUL 10 § f. Om det kan anses vara av ett vitalt intresse för den personuppgiftsansvarige och detta intresse väger tyngre än den registrerades skydd mot kränkning av personuppgifter, så kan man få logga sina anställdas förehavanden. En bedömning måste således göras från fall till fall. Utgångspunkten borde vara att en sådan loggning ska utföras med så litet intrång som möjligt i den personliga integriteten, med hänsyn taget till verksamhetens art och känslighet. Enligt vissa så kan man anse att ju känsligare verksamhet, desto mer ingrepp i den personliga integriteten får den anställde acceptera. Ett krav som man också anser är en förutsättning för att få använda loggar, är att det finns klara och tydliga regler på hur IT-utrustningen får användas, och vem och hur kontrollen av dessa regler ska kontrolleras. Detta är dock inte reglerat i någon lagtext, utan blir en bedömningsfråga från fall till fall, och där branschnormer många gånger kan vara vägledande. Om inget avtal ingåtts så kan det också komma att röra sig om brott mot brottsbalken 4 kap 8 § brytande av post eller telehemlighet.

    Fråga 5

    Överlåtelseavtal – när man överlåter något så innebär det att alla rättigheter (och skyldigheter) för objektet/verket mm övergör till köparen/mottagaren. Det vill säga att säljaren inte i efterhand kan komma och göra anspråk på ekonomiska vinningar mm. Undantaget är väl den ideella rätten när det gäller upphovsrätt. Denna går väl inte så vitt jag förstår att avtala bort, men då kanske det är mer rätt att tala om upplåtelseavtal. Ett upplåtelseavtal innebär att man får tillåtelse att utnyttja vissa delar av rättigheterna. Man får alltså inte göra vad som helst med verket/lägenheten/bilen mm. Som ett exempel kan tas en bostadsrättslägenhet. När en byggfirma/bostadbolag bygger en bostadsrätt (eller gör om hyresrätter till bostadsrätter) så överlåts dessa till borstadsrättsföreningen, det vill säga alla rättigheter överförs till föreningen. Man har då rätt att sälja, renovera, ändra, bygga om mm hur man vill. Men när jag som köpare av en bostadsrätt skriver avtal med föreningen så handlar det om ett upplåtelseavtal. Jag får alltså rätten att bo i lägenheten, göra vissa förändringar mm, men jag får till exempel inte göra om den till en affärslokal utan att först fråga föreningen. Föreningen har alltså kvar vissa rättigheter för att skydda sina intressen.

    Fråga 6

    Ja han har gjort fel. Först å främst så är inte han som privatperson skyddad av tryckfrihetsförordningen. Detta gäller om man har ett så kallat utgivningsbevis se TF 1 kap 5 §. Han är heller inte skyddad enligt YGL, då webbsidor i dagsläget i alla fall inte jämställs med ”sändningar”, då ett stort mått av aktivitet måste till från den mottagande parten.

    Artikeln om invandrarna skulle ju vara lätt att benämna som hets mot folkgrupp (16 kap 8 § brottsbalken), men då det inte framkommer hur artikeln är skriven så kan man inte med automatik säga detta. Det skulle ju också kunna vara tal om förtal, om den är utformad på ett visst vis, (5 kap 1§ brottsbalken).

    Filmen som visar hur man knackar ner pensionärer skulle kunna vara brott mot 16 kap 5 § brottbalken, och räknas som uppvigling, det vill säga att han med denna film uppmanar andra att begå brott, men detta är också svårt att bedöma när man inte sett filmen. Om filmen uppmanar till brott, och någon utför detta på det sätt som visas i filmen, så skulle han även kunna åtalas för medhjälp eller anstiftan till brott.

    Ja det var mina svar det. Hoppas de är till belåtenhet.

    Mikael Larsson

     

    //Micke Lidköping vid Vänern

    torsdag 14 augusti 2008

    Frivillig uppgift 1 och 2 IT-rätt!

    Frivillig uppgift – IT-rätt & Datasäkerhet – Uppgift 1
    Mikael Larsson


    Vilket lands lag ska tillämpas i den här tvisten och varför?

    Ja detta är en inte allt för lätt fråga att svara på. Grundprincipen är att det är i det land som leverantören/säljaren finns etablerad, i detta fall tar vi för givet att det är i Frankrike då. Detta regleras av det direktiv (97/7/EG) som antogs av EU 20 maj 1997. Detta direktiv implementerades i Svensk lagstiftning den 1 juni 2001 genom lagen 2000:274 distansavtalslagen. Men då det rör sig om en konsumenttvist så har konsumenten enligt Bryssel och Lugano - konventionerna (artikel 13) vissa tvingande skyddsregler till sin fördel. Som konsument kan man välja i vilket land man vill att tvisten ska avgöras, i sitt eller säljarens hemland. Det viktiga i detta samanhang är att ”konsumenten vidtog de för avtalets ingående nödvändiga åtgärder i den staten”, vilket det ska anses ha gjorts om man som konsument använt en dator i Sverige för att göra ett köp via Internet. Detta borde betyda (egen tolkning) att man som konsument kan välja att få tvisten prövad i det land som man tror har de mest förmånliga reglerna eller där tvisten har lättast att bedömas till konsumentens fördel.

    Frivillig uppgift – IT-rätt & Datasäkerhet – Uppgift 2
    Mikael Larsson

    Är Bosses tänkta länkläggning tillåten?
    Generellt sett så är länkningen tillåten, ja. Det som är avgörande är huruvida upphovsmannens förfoganderätt i upphovsrättslagen 2§ är uppfyllda eller ej och om de undantag från denna i 2 kapitlet är tillämpbara. Enligt denna tolkning så är en webbadress sällan så unik så att den kan åtnjuta skydd av lagen. Det är alltså inte länkaren som gör en kopia av det material som länken går till utan den som klickar på länken. Ytterligare en bedömning som måste till är huruvida den kopia som skapas när länken klickas på är för privat bruk eller inte. Generellt så ses det så i lagstiftningen, så någon medhjälp till olaglig framställning av kopia kan det heller inte röra sig om. Undantaget är om det material som länkas till kan anses vara olovligt kopierat från början eller innehåller material som av andra orsaker är olagligt att publicera.

    Gör det någon skillnad om länken är av typen ”djuplänk” dvs. en länk som direkt länkar till en subsida på en hemsida?
    Ja det kan det göra. Man anser idag i Svensk lagstiftning att en djuplänk (o den aktiveras automatiskt i användarens dator) är att jämföra med exemplar – framställning, och då denna inte sker för privat bruk så är de olagligt. Men att länka till en sub - sida på samma sätt som en vanlig sida, eller startsida, torde inte vara olagligt, men en bedömning från fall till fall är på sin plats för att undersöka huruvida länkningen strider mot upphovsrättslagen.

    //Micke Lidköping vid Vänern

    måndag 21 juli 2008

    Uppgift 1 IT-rätt och darasäkerhet

    clip_image001

    Figur 1 MIUN:s Logga

    PM - Tingsrätt

    clip_image003

    Figur 2 Domarklubba

    Fig

    Namn: Mikael Larsson

    Persnr: 711113

    Kurs: DV006G

    Datum: 08-07-21

    I Innehållsföreteckning

    I Innehållsföreteckning.. 1

    II Figurförteckning.. 1

    III Bilagor.. 1

    1 Domstolen.. 2

    1.1 Domstolarnas uppgift.. 2

    1.2 Olika domstolar. 2

    1.3 Tingsrätten.. 2

    1.4 Mål i tingsrätten.. 2

    2 Aktörer i ett mål.. 3

    3 Ett verkligt fall.. 6

    3.1 Förundersökning. 6

    3.2 Stämningsansökan.. 6

    3.3 Huvudförhandling. 7

    3.3.1 Ordföranden kontrollerade närvaron. 7

    3.3.2 Åklagarens yrkande. 7

    3.3.3 Den tilltalade fick svara. 7

    3.3.4 Åklagaren gjorde sakframställning. 8

    3.3.5 De tilltalade fick svara. 8

    3.3.6 Förhör med vittnen. 8

    3.3.7 Den tilltalades personliga förhållanden. 8

    3.3.8 Slutanföranden. 8

    3.3.9 Överläggning. 9

    3.3.10 Tingsrättens dom.. 9

    3.4 Domen.. 9

    3.5 Egen bedömning. 9

    3.6 Hur överklaga?. 10

    4 Källförteckning.. 11

    5 Bilaga 1 Stämningsansökan.. i

    6 Bilaga 2 Domen.. v

    II Figurförteckning

    Figur 1 MIUN:s Logga.. 0

    Figur 2 Domarklubba.. 0

    Figur 3 Deltagare vid brottmål. 4

    Figur 4 Deltagare vid familjemål. 4

    Figur 5 Deltagare vid tvistemål. 5

    III Bilagor

    Bilaga 1. Stämningsansökan

    Bilaga 2. Domen

    1 Domstolen

    1.1 Domstolarnas uppgift

    Domstolarna i Sverige (men även i övriga världen i olika konstellationer) har till uppgift att i juridiska frågor vara en opartisk instans där frågor som rör tvister mellan människor eller organisationer (civilrätten), eller tvister mellan det allmänna och personer/organisationer, om brott begåtts (straffrätt) kan bedömas. Man kan även tala om offentlig rätt, finansrätt och folkrätt[1]. I Sverige är det en grundläggande rättighet att kunna få sin sak prövad av dessa instanser[2].

    1.2 Olika domstolar

    Tre typer av domstolar finns i Sverige[3]:

    · De allmänna domstolarna – Tingsrätt, Hovrätt och Högsta domstolen

    · Förvaltningsdomstolarna – Länsrätt, kammarrätt och Regeringsrätt

    · Specialdomstolar – Arbetsdomstol, miljödomstol mm

    1.3 Tingsrätten

    Förutom polisen så är tingsrätten den första instans som har till uppgift att bedöma juridiska frågor i brottmål, tvistemål och andra saker som till exempel adoptioner och bodelningar. Antal tingsrätter är idag 53st. fördelat över hela landet[4].

    1.4 Mål i tingsrätten

    · Tvistemål – ekonomiska tvister, avtalstolkning, skilsmässor mm.

    · Brottsmål – mål där brotts begått och ett straff kan utdömas enligt brottsbalken eller annan straffstraffbestämmelse

    · Ärenden – adoption, bodelning mm[5]

    2 Aktörer i ett mål

    Nedanstående aktörer är sådana man kan träffa på vid en domstolsförhandling av något slag:[6]

    · Målsägande – den som utsatts för brott.

    · Målsägandebiträde – är till för brottsoffret och ska hjälpa denne att tillgodo se sina intressen i ett mål. Är alltså inte en försvarsadvokat (se nedan).

    · Åklagare – för statens talan i domstolen.

    · Den tilltalade – den brottsmisstänkte

    · Försvarsadvokat – hjälper den misstänkte att försvara sig i domstolen.

    · Juristdomare/Ordförande – den som besitter den juridiska kunskapen i domstolen och är därför rättens ordförande.

    · Nämndemän – ”vanliga” personer som väljs in för att tillsammans med ordföranden tillämpa de uppsatta reglerna på rätt sätt. Nämndemännen ska vara en säkerhet för att det ska dömas i linje med det allmännas rättsuppfattning.

    · Protokollförare – för protokoll över det som sägs under rättegången

    · Vittnen – någon/några som har något att berätta som är av vikt för utfallet av rättegången.

    · Sakkunnig – experter på sakområden som kan behövas för att förklara olika saker.

    · Tolk – för att säkerställa att de som har behov av det inte ska missförstå det som sägs under rättegången. Kan vara språktolkning men även till teckenspråk mm.

    · Åhörare – publik, intressenter mm. Kan uteslutas om rätten beslutar om stängda dörrar.

    clip_image005

    Figur 3 Deltagare vid brottmål[7]

    clip_image007

    Figur 4 Deltagare vid familjemål[8]

    clip_image009

    Figur 5 Deltagare vid tvistemål[9]

    3 Ett verkligt fall

    Följande är hämtat från ett riktigt fall som behandlats av Lidköpings Tingsrätt 2008-07-11.

    3.1 Förundersökning

    Förundersökningen[10] innehåller allt material som polis och åklagare tagit fram under brottsplatsundersökning, utredningsarbete och vittnesförhör med mera. Inför den huvudförhandling som detta fall gäller så finns det protokoll med bilagor för tre stycken misstänkta för ringa narkotikabrott och narkotikabrott. Förundersökningen är på totalt 116 sidor och har Åklnr: AM-96700-08. Förundersökningen innehåller polisens protokoll från husrannsakan, förhör med misstänkta och vittnen, samt fotografier tagna på platserna där brotten begicks.

    3.2 Stämningsansökan

    Stämningsansökan[11] är på 4 sidor (bilaga 1 Stämningsansökan) och innehåller det som åklagare vill att tingsrätten ska bedöma. Vilka personer som åklagaren anser sig ha gjort sig skyldiga till brott, i detta fall 3 personer. Vilken gärning som begåtts, alltså ansvarsyrkanden från åklagaren samt bevisningen som är knuten till respektive gärning. I detta fall handlar det om 4 olika fall av narkotikabrott:

    1 Narkotikabrott – innehav av narkotika. Lagrum 1 § narkotikalagstiftningen (1968:64) samt särskilt yrkande från åklagaren

    2 Narkotikabrott och medhjälp till narkotikabrott – överlåtelse av narkotika. Lagrum 1 och 4 § narkotikastrafflagen (1968:64) samt 23 kap 4 § brottsbalken.

    3 Narkotikabrott, ringa brott – bruk av narkotika. Lagrum 2 § narkotikastrafflagen (1968:64). Särskilt yrkande från åklagaren.

    4 Flera fall av narkotika brott, ringa brott – förvärvning, innehav samt bruk av narkotika. Lagrum narkotikastrafflagen (1968:64).

    Dessutom yrkar åklagaren att det beslagtagna materialet, såsom narkotika, våg mm förverkas.

    3.3 Huvudförhandling

    Huvudförhandling hölls vid Lidköpings Tingsrätt 2008-07-11 kl. 09:00 i sal 1. Nedanstående rubriker hämtade från Sveriges Domstolar[12].

    3.3.1 Ordföranden kontrollerade närvaron

    Ordföranden kontrollerade närvaron så att alla kallade parter var närvarande. I detta fall rörde det sig om två tilltalade, två advokater samt en åklagare. Senare under rättegången anslöt sig ytterligare en tilltalad som tillika fungerade som vittne mot de andra två tilltalade. Denna person hade ingen försvarare med sig.

    3.3.2 Åklagarens yrkande

    Åklagaren läste i princip upp vad som stod i stämningsansökan om de olika brottsmisstankarna och yrkade på att tingsrätten skulle döma de tilltalade för dessa brott.

    3.3.3 Den tilltalade fick svara

    De tilltalades advokater svarade år sina klienter. De erkände vissa delar av åtalet, såsom innehav, förvärvande av narkotika med mera. Men de förnekade all kännedom om den narkotika som hittats vid en husrannsakan i ett allmänt utrymme (tvättstugan) i det hyreshus som de tilltalade bodde i.

    3.3.4 Åklagaren gjorde sakframställning

    Åklagaren redogjorde för den bevisning som förelåg, och hur denna tagits fram i vissa avseenden (analys av SKL bland annat). Hon framhöll vissa delar i förundersökningen som mer intressanta än andra (min uppfattning) för att försöka påvisa vad som egentligen hänt och hur.

    3.3.5 De tilltalade fick svara

    Advokaterna redogjorde mycket kortfattat hur deras respektive klienter ställde sig till den bevisning som åklagaren redogjort för. Till vissa delar erkände de, men några av punkterna ansåg de sig inte alls veta något om. Bland annat narkotikum som hittats i en tvättstuga, samt händelseförloppet när några gram amfetamin vandrat från en frys till en annan och tillbaka igen.

    3.3.6 Förhör med vittnen

    Åklagare och försvarsadvokater förhörde de båda tilltalade angående de påstådda bevisen och hur det egentligen förhöll sig. Sen anslöt den tredje tilltalade, utan advokat, som erkände innehav av narkotika utan omsvep, men som också fungerade som vittne i åtalen mot de båda andra. Efter ett kort förhör av både åklagare och de båda försvarsadvokaterna lämnade så den tredje tilltalade rättssalen.

    3.3.7 Den tilltalades personliga förhållanden

    Efter att förhören var avklarade så läste ordföranden upp vad som var av intresse när det gällde de tilltalades personliga förhållanden, ekonomi, tidigare domar sjukdomshistoria mm.

    3.3.8 Slutanföranden

    Åklagaren inledde med sin slutplädering där hon framhävde de bevis som fanns och det som framkommit i de förhör som hållits i rätten under dagen. Hon yrkade på fängelsestraff för båda de tilltalade. Försvarsadvokaterna i sin tur pläderade för att hålla ner fängelsestraffet till ett minimum då en av de åtalade aldrig tidigare varit straffad. En av advokaterna yrkade på att hans klient helt skulle frikännas på punkten av innehav av den narkotika som påträffats både i lägenheten (som ägdes av den andre) samt den narkotika som påträffats i tvättstugan på grund av att det inte var säkerställt bortom allt rimligt tvivel att hans klient hade med detta att göra.

    3.3.9 Överläggning

    Vid överläggningen fick alla gå ut och tingsrättens ledamöter (en ordförande, tre nämndemän samt en notarie) diskuterade målet. Efter ca 15 minuter så hade man fattat sitt beslut.

    3.3.10 Tingsrättens dom

    Se rubrik 3.4 nedan

    3.4 Domen

    Tingsrätten gick på åklagarens linje och utdömde stränga straff till de två tilltalade. Den som ägde lägenheten och som erkänt mest fick 12 månaders fängelse. Den andre, som hävdade att han var helt oskyldig (mer eller mindre) fick 8 månaders fängelse. Den tredje tilltalade fick 75 dagsböter å 150 kr (se bilaga 2 Dom).

    3.5 Egen bedömning

    Jag ska under denna rubrik försöka mig på att tolka om tingsrättens dom var i enlighet med gällande lagstiftning. Jag vill dock poängtera att jag är lekman på området.

    När det gäller det som de åtalade erkänt så finns inga tvivel på att de skulle dömas till detta. Men för undertecknad är det lite underligt att man kunde döma dem för den narkotika som påträffats i tvättstugan. Enligt mig så var det inte alls säkerställt att denna narkotika verkligen tillhörde de tilltalade. Trots att SKL hade analyserat det, så framställde de tilltalade sådana motbevis att jag anser att det inte med säkerhet gick att klargöra vems det egentligen var. Så jag anser att domen var i hårdaste laget.

    3.6 Hur överklaga?

    Om någon part vill överklaga tingsrättens dom ska detta göras inom en tidsrymd av tre veckor från det att domen meddelades. Överklagan sker till tingsrätten som vidarebefordrar det till hovrätten[13]. Alla parter har rätt att överklaga.

    Försättsblad, innehållsförteckningar, fotnötter, källförteckning samt bilagor är INTE medräknade i antal ord. Har gjort bedömningen, efter att ha läst svaret på min fråga under diskussionsforumet att det är den text som man ”säger” något med som ska räknas. Hoppas att detta är godkänt.

    4 Källförteckning

    Bengtsson, Bengt-Arne. (2000). Zigma Almqvist & Wiksell Fjärde upplagan Stockholm Liber AB

    Sveriges domstolar (2008) Tingsrätt [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____721.aspx (2008-07-09)

    Sveriges domstolar (2008) Domstolarna [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____718.aspx (2008-07-09)

    Sveriges domstolar (2008) Hovrätt [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____719.aspx (2008-07-09)

    Sveriges domstolar (2008) Högsta domstolen [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____723.aspx (2008-07-09)

    Sveriges domstolar (2008) Länsrätt [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____722.aspx (2008-07-09)

    Sveriges domstolar (2008) Kammarrätt [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____720.aspx (2008-07-09)

    Sveriges domstolar (2008) Regeringsrätt [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____724.aspx (2008-07-09)

    Sveriges domstolar (2008) Specialdomstolar [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____725.aspx och http://www.dom.se/templates/DV_InfoPage____907.aspx (2008-07-09)

    Sveriges domstolar (2008) Internationella domstolar [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____728.aspx (2008-07-09)

    Sveriges domstolar (2008) Vem är vem? [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____2836.aspx (2008-07-09)

    Sveriges domstolar (2008) Brottmål [Elektronisk] Tillgänglig: http://www.dom.se/Bildbank/Hovratt/brottmal.jpg (2008-07-09)

    Sveriges domstolar (2008) Familjemål [Elektronisk] Tillgänglig: http://www.dom.se/Bildbank/Hovratt/familjemal.jpg (2008-07-09)

    Sveriges domstolar (2008) Tvistemål [Elektronisk] Tillgänglig: http://www.dom.se/Bildbank/Hovratt/tvistemal.jpg (2008-07-09)

    Sveriges domstolar (2008) Rättegång i tingsrätten [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____796.aspx (2008-07-13)

    Sveriges domstolar (2008) Överklaga brottsmålsdomen [Elektronisk] Tillgänglig: http://www.dom.se/templates/DV_InfoPage____798.aspx (2008-07-13)

    Åklagarmyndigheten (2008) Förundersökningsprotokoll Åklnr: AM-96700-08. Åklagarkammaren Skövde

    Åklagarmyndigheten (2008) Stämningsansökan Akt B917/00:1 Åklagarkammaren Skövde

    5 Bilaga 1 Stämningsansökan

    clip_image011

    clip_image013

    clip_image015

    clip_image017

    6 Bilaga 2 Domen

    clip_image019

    clip_image021

    clip_image023

    clip_image025

    clip_image027

    clip_image029

    clip_image031

    clip_image033

    clip_image035

    clip_image037


    [1] Zigma (2000) sid 450

    [2] Sveriges domstolar (2008) Domstolarna

    [3] Sveriges domstolar (2008) Domstolarna

    [4] Sveriges domstolar (2008) Tingsrätt

    [5] Sveriges domstolar (2008) Tingsrätt

    [6] Sveriges domstolar (2008) Vem är vem

    [7] Sveriges domstolar (2008) brottmål

    [8] Sveriges domstolar (2008) familjemål

    [9] Sveriges domstolar (2008) Tvistemål

    [10] Förundersökningsprotokoll (2008)

    [11] Stämningsansökan (2008)

    [12] Sveriges domstolar (2008) Rättegång i tingsrätten

    [13] Sveriges domstolar (2008) Överklaga brottsmålsdomen

     

    //Micke Lidköpingt vid Vänern

    onsdag 16 juli 2008

    Uppgift 4 PM - datasäkerhet

    clip_image001

    Figur 1 MIUN:s Logga

    PM - Datasäkerhet

    clip_image003

    Figur 2 Kedjad dator

    Figur

    Fig

    Namn: Mikael Larsson

    Persnr: 711113

    Kurs: DV006G

    Datum: 08-07-16

    I Innehållsföreteckning

    I Innehållsföreteckning.. 1

    II Figurförteckning.. 1

    1 Inledning.. 2

    2 Serverrummet.. 3

    3 Klienterna/arbetsplatserna.. 5

    4 Hot inifrån.. 7

    4.1 Fysiska.. 7

    4.2 Logiska hot.. 7

    5 Hot utifrån.. 8

    5.1 Fysiska hot.. 8

    5.2 Logiska hot.. 8

    6 IT-säkerhetsstrategi 9

    7 Källförteckning.. 10

    II Figurförteckning

    Figur 1 MIUN:s Logga.. 0

    Figur 2 Kedjad dator. 0

    1 Inledning

    Då jag i denna uppgift beskriver IT-säkerheten för det fiktiva företaget, så har jag inte på något vis tagit några ekonomiska hänsyn. Det är ju så att ju säkrare system man vill ha desto mer kostar det i investeringar (i stort sett). Och alla företag har sitt tak vad gäller dessa kostnader, alltså man anser det inte vara ekonomiskt försvarbart att spendera mera för att höja säkerheten, utan man får leva med riskerna istället.

    Jag kommer att börja med hårdvaran/fysisk säkerhet, det vill säga serverrum mm för att jobba mig in i mjukvaran/logisk säkerhet med brandväggar mm.

    Inspiration till detta arbete har hämtats från boken ”Handbok i IT-säkerhet” och boken ”Datakommunikation – En inledande översikt”.

    Antal ord i detta PM är utan försättsblad, innehållsförteckning, sidfot/huvud samt källförteckning.

    2 Serverrummet

    Detta bör ligga på den säkraste platsen och vara låst med kodlås eller annan godkänd låsanordning. Tillträde till serverrummet skall bara den/de ha som ansvarar för driften av den samma. Ett fullgott brandskydd bör installeras, likaså behöver vattenledningar och annat placeras på ett sätt som minimerar skador vid en eventuell läcka på rör eller annat. Servrarna skall placeras på ställningar eller så kallade racks, som inte har kontakt med golvet för att ytterligare höja säkerheten vid läckage. Larm som varnar vid brand och ökad fuktighet i rummet kan också vara en lönsam investering. Ett kylsystem som klarar av att hålla nere temperaturen i serverrummet behöver installeras då servrarna genererar mycket värme och är känsliga för överhettning.

    För att klara av om en serverkrasch inträffar så bör det finnas flera servrar sammankopplade i ett så kalla raid - system. Detta gör att om en server går sönder, så tar nästa vid automatiskt. Likaså behöver en rutin för att ta backup på alla befintliga filer införas. Hur ofta denna backup ska tas beror lite på hur mycket information som företaget behandlar, men ett minimum torde i alla fall vara en gång per dygn, och då när aktiviteten är som lägst, förslagsvis på natten. Om strömmen går kan det vara bra att ha en så kallad UPS, en strömkälla som går in och försörjer de viktigaste delarna i systemet.

    En uppdelning i servrar behöver göras så att man inte kör känslig data på samma server som används för kommunikation utan för husets väggar. Förslagsvis så får en Unix-Server ta hand om Internettrafiken så som webbsurfning och e-post. Alla andra applikationer körs på andra servrar.

    Om man använder kablar, och i detta fall förmodligen fiberoptisk kabel, ska dessa placeras på så sätt att risken för skada minimeras. Förslagsvis via rännor i taket eller liknande. Ett smidigare sätt att kommunicera vore att köra trådlöst, ett så kallat WLAN, Wireless Local Area Network, men detta ställer mycket större krav på logiska säkerhetsaspekter så som kryptering med mera, se nedan avsnitten hot inifrån/utifrån.

    3 Klienterna/arbetsplatserna

    Om det är väldigt känsligt material som behandlas av företaget, så skulle man kunna tänka sig ett speciellt datarum i nära anslutning till serverrummet som avskärmas så att ingen kan avlyssna de elektromagnetiska vågorna som dessa datorer skapar, och på så sätt komma över material. Men i detta fall är kanske inte det nödvändigt. I vilket fall som helst så bör alla applikationer som används ligga på en gemensam server. Arbetsplatserna ska vara utformade så att ingen obehörig kan se vad som finns på skärmen när arbete pågår, vare sig inne i byggnaden eller utifrån, från ett fönster till exempel. När någon lämnar sin arbetsplats så ska denna klient efter en kort tid logga ur systemet. Detta för att ingen obehörig ska få tillträde till känslig data. Man ska således vara tvungen att logga in igen för att kunna använda klienten.

    De säkerhetsinställningar som ska göras på klienten ska bara den ansvarige för detta kunna göra. Det ska alltså inte gå att ändra inställningar hur som helst. Alla klienter ska alltså vara utrustade med ett administratörskonto som bara ett fåtal personer kan komma åt. Varje klient ska också vara utrustad med logiska brandväggar och antivirusprogramvara. Detta som en extra säkerhetsåtgärd om någon skulle ta med sig extern media och köra på klienten som kan vara infekterat av virus, trojaner eller maskar. Det ska i anslutning till varje klient (förslagsvis på intranätet) finnas klara nedskrivna regler för vad man får göra och inte får göra när man jobbar vid klienterna.

    Som beskrevs tidigare så förutsätts att det behövs ett användarnamn och ett lösenord för att få tillgång till nätverket, eller för att ens kunna starta upp klienterna. Dessa lösenord behöver vara mycket starka, och utformas på ett sätt som gör det näst intill omöjligt att knäcka dem. Förslagsvis lösenord som innehåller minst 8 tecken varierat mellan versaler, gemener, specialtecken och annat. Dessa lösenord ska med jämna mellanrum bytas ut. Det vill säga att man sätter en tidsgräns för hur länge ett lösenord kan vara giltigt. Byter man inte inom den tidsramen så spärras kontot. I samband med att administratören lägger upp kontot, så bör det införas begränsningar i åtkomsten för användaren. Denne ska bara kunna se sådant som denne verkligen behöver se för att kunna utföra sitt jobb.

    För att ha koll på vem som gjort vad och när, så behöver någon form av loggar installeras. Dessa loggar registrerar alla händelser i systemet, så att man vid behov kan gå in och kontrollera hur saker och ting har skett.

    4 Hot inifrån

    4.1 Fysiska

    Genom att utforma serverrum och arbetsplatser som angivets ovan så har man minskat risken rejält för fysiska hot. Men man kan inte gardera sig mot allt. Brand, stöld och sabotage kan alltid inträffa hur väl man än planerar. Men om man har uppdaterade backuper på det material som är känsligt så har man i alla fall räddat en del. Det är dock viktigt att tänka på att dessa backuper INTE får finnas tillgängliga på samma plats som servrarna, eller helst inte ens i samma byggnad. Risken är ju då stor att det vid en brand till exempel förstör även dessa backuper. Det viktiga är att man har nedskrivet i ett dokument hur man ska hantera uppkomna situationer. Det vill säga att man försöker tänka igenom allt som kan inträffa, och sen gör upp planer för hur man ska agera om det skulle ske. Detta gäller alla typer av hot, inte bara de i detta stycke angivna. Klara spelregler för alla inblandade är också av yttersta vikt. Att alla vet vad man själv får göra, vem som är ansvarig för vad, och vart man ska vända sig om något går snett.

    4.2 Logiska hot

    För att förhindra att obehöriga får tillgång till systemet inifrån så behövs loggningsfunktioner som beskrivits ovan. Likaså är utformningen av arbetsplatser och serverrum av vital betydelse, se ovan. Men om någon ändå skulle bryta mot reglerna, antingen i oförstånd, eller i avsikt att komma över material eller bara skada systemet, så behöver det finnas installerat brandväggar och virusskydd inte bara i servrarna eller routrarna, utan också i varje klient. Detta för att förhindra att virus med mera kan ta sig in i systemet till exempel via en cd-rom eller liknande som körs på en klient. Om man använde trådlös kommunikation mellan server och klienter så måste det finnas krypteringsprogramvara installerat så att om någon skulle avlyssna trafiken (både inifrån och utifrån) så försvårar detta tolkningen av data väsentligt.

    5 Hot utifrån

    5.1 Fysiska hot

    Som tidigare beskrivits så behövs någon form av backup när det gäller strömförsörjningen om denna skulle slås ut. En UPS kan försörja de vitalaste delarna i ett system under en viss tid, men ska man vara helt garderad så ska man inskaffa en lokal generator. För att förhindra stöld så är rejäla svårforcerade lås både på själva serverrummet, men också in till varje arbetsrum och ytterdörrar ett måste. Övervakningskameror och larm för att ytterligare höja säkerheten.

    5.2 Logiska hot

    För att förhindra att obehöriga tar sig in i systemet utifrån, för att skada eller komma över information, så behövs rejäla brandväggar och antivirus skydd. Antivirusprogram finns i en uppsjö av varianter och där får man undersöka vad som passar företaget bäst.

    En brandvägg är en hårdvara eller mjukvara som dirigerar trafiken som går mellan de olika nätverken (intranät, Internet mm) eller servern och klienterna. Då det är mycket känslig information som behandlas så förslår jag en DMZ, en DeMilitariseradZon. Det vill säga en server som står mellan Intranätet och routern. All trafik som ska in från Internet eller ut till internet kommer således att ledas vi denna server. Routern, som är punkten ut mot Internet ska innehålla en brandvägg. Men även mellan server och den interna routern ska det finnas en brandvägg. På så sätt får man dubbel säkerhet och kan på ett helt annat sätt styra vilken trafik som är tillåten. Potentiella angripare tror också att man är inne på företagets server om man gör vissa inställningar, vilket kan förhindra att man försöker ta sig längre in i systemet.

    Kryptering av något slag behövs också om man skickar känsligt material över Internet. VPN – tunnlar kan användas för att skapa säkra virtuella kommunikationsvägar i det allmänna nätverket.

    6 IT-säkerhetsstrategi

    Avslutningsvis vill jag bara poängtera att det kan vara mycket bra att ta fram en IT-säkerhetsstrategi och dokumentera denna skriftligen. Denna bör innehålla lite av det som tagits upp i detta PM, det vill säga man ska försöka identifiera möjliga (och omöjliga) hot och brister i systemet och hur man vid uppkomsten av dem ska hantera det. Då behöver man inte sitta helt lamslagen om det värsta skulle inträffa. Dock är detta dokument ett levande dokument som hela tiden måste utvecklas då ny hotbilder kommer fram. Men man kan dock inte gardera sig mot allt. Människan är av naturen klantig!!

    7 Källförteckning

    Kihl, Maria. (2005) Datakommunikation – En inledande översikt Lund. Studentlitteratur

    Mitrovic, Predrag. (2007). Handbok i IT-säkerhet 4:e upplagan. Pagina Förlags AB

     

    //Micke Lidköping vid Vänern

    lördag 5 juli 2008

    Fråga med svar - IT rätt

    Obligatorisk uppgift – IT rätt – Fråga med svar

    Mikael Larsson

    I vilket rättsområde kan man hitta uttrycket ”närstående rättigheter”?
    Det rättsområde som reglerar:

    1. Köpavtal.
    2. Personuppgiftshantering.
    3. Upphovsrätt och annan immaterialrätt.
    4. Yttrandefriheten.
    5. Tryckfriheten.

    Alternativ 3 är rätt svar!!

    //Micke Lidköping vid Vänern

    Fråga med svar - Datasäkerhet

    Obligatorisk uppgift – Datasäkerhet – Fråga med svar

    Mikael Larsson

    Vad står förkortningen DMZ för och i vilket sammanhang (vid datorbruk) brukar man höra talas om detta?

    1. De Molerad Zon, när man pratar om en skadad datorkomponent.
    2. De Militariserad Zon, när ett subnät används för att skydda det inre nätet (Intranätet).
    3. Den Mångfaldiga Zonen, ett annat uttryck för Internet alltså.
    4. Den Mångfaldiga Zonen, en benämning på server som tillhandahåller multimedia – filer.
    5. Deutsche Media Zerox, en standard för tyska webbsidor.

    Alternativ 2 är rätt svar!!

    //Micke Lidköping vid Vänern