Spørgsmål nr. 1209 fra Folketingets Retsudvalg (Alm. del):

”Hvilke kontrolforanstaltninger påtænkes i den sammenhængi de lukkede fængsler, når det er blevet antydet, at det ikkekræver de store tekniske færdigheder at bryde ud af det så-kaldte sikre netværk?”

Svar:

Kriminalforsorgens sikrede pc-netværk til indsatte er specielt udviklet tilat håndtere internet- og programadgange samt funktionalitet på kontrolle-ret og sikker vis.Af sikkerhedsmæssige årsager kan anvendelse og opkobling på Kriminal-forsorgens sikrede pc-netværk alene ske via en speciel pc uden harddiskog lokale lagrings- og tilslutningsmuligheder. Der vil således ikke væremulighed for lokal lagring af data, der vil ikke kunne installeres egneprogrammer eller software af nogen art, der kan ikke tilsluttes lokale lag-ringsmedier såsom USB, CD/DVD-ROM eller lignende, og netværketkan ikke anvendes uden netværksmæssig tilslutning til en centraliseretserverinstallation.For at hindre hærværk og utilsigtet misbrug af hardwaren sikres de speci-elle pc’ere fysisk og forsvarligt i aflåste metalkabinetter.Direktoratet for Kriminalforsorgens centraliserede serverinstallationhåndterer samtlige adgange, funktionalitet, udbud af tilgængelige pro-grammer og internetadgange. Installationen sikrer, at netværket opererer isærskilt og lukket infrastruktur, hvori transaktioner og handlinger på net-værket logges, kontrolleres, begrænses og hindres.Der er ingen kobling mellem Kriminalforsorgens øvrige systemer elleradministrative infrastruktur, og der anvendes ikke trådløs teknologi.Administrativ adgang til og kontrol af den centrale serverinstallation erbegrænset til godkendt og betroet it-administrativt personale i Direktora-tet for Kriminalforsorgen.Dertil kommer, at hver enkelt indsat, der vil skulle anvende netværket,bliver egnethedsvurderet, inden der gives adgang.

I 2009 blev det sikrede pc-netværk sikkerhedsvurderet og testet af enuvildig ekstern revisionsvirksomhed. Testen omfattede en overordnetsikkerhedsvurdering samt fysisk sikkerhedstest, blandt andet ved penetra-tions- og hackingforsøg på det sikrede pc-netværk (kompromittering afsystemet). Resultatet var tilfredsstillende og uden anmærkninger, der an-fægtede sikkerheden på netværket.Inden udrulning i 2010 vil det sikrede pc-netværk gennemgå endnu ensikkerhedsvurdering og test af systemet, ligeledes ved en ekstern og uvil-dig revisionsvirksomhed.