Peipsiääre Vallavalitsuse infoturvapoliitika

(1) Määrusega kehtestatakse Eesti Infoturbestandardi (E-ITS) alusel infoturbe põhimõtted ja tegevussuunad, mida on kohustatud järgima Peipsiääre Vallavalitsuse kui ametiasutuse ja vallavalitsuse hallatavate asutuste teenistujad, töötajad, töövõtu- või muu lepingu alusel teenust osutavad isikud ning kõik teised isikud, kes osalevad asutuse töös.

(2) Infoturvet rakendatakse kaitsealal, mille moodustavad asutuse põhitegevusest tulenevad valdkonnapõhised äriprotsessid, edaspidid valdkonnad. Kaitsealasse kuuluvate valdkondade kaitsetarbe määrab valdkonna juht ja kinnitab asutuse juht.

(1) Infoturvapoliitika eesmärk on kehtestada üldised suunised ja põhimõtted varade ja väärtuste haldamiseks ning kaitseks. Infoturvapoliitikast lähtuvalt koostatakse infoturvet reguleeriv dokumentatsioon (korrad, eeskirjad, juhendid jne.).

(2) Infoturbe rakendamise eesmärk on tagada asutuse põhitegevuse toimimine ja tööprotsesside ning infovarade konfidentsiaalsus, terviklus ja käideldavus ulatuses, mis võimaldab kõige tõenäolisemate ohtude realiseerumisel häireteta oma ülesandeid täita.

(3) Asutusel on kohustuslik kogu kaitsealal rakendada põhiturvet ja põhiturbe meetmed. Lähtuvalt asutuse vajadusest ja valdkondadele määratud kaitsetarbest võib rakendada tuumikturvet ja standardturbe meetmeid.

(4) Rakendatavad turvameetmed peavad olema majanduslikult õigustatud ja proportsioonis võimaliku meetmete puudulikkusest tekkiva kahjuga ning nende häiriv toime asutuse tegevusele ja töötajate tööle peab olema võimalikult väike.

(1) Infoturbe tagamise eest vastutab asutuse juht, kes

1) kinnitab asutuse valdkonnad;

2) kinnitab sihtobjektide infoturbe jääkriskid, mis hinnatakse valdkonna kaitsetarbe määramise käigus;

3) määrab infoturbejuhi või korraldab selle rolli täitjad või sõlmib infoturbejuhtimine teenuse osutamiseks lepingu asutusevälise teenusepakkujaga;

4) tagab infoturvet korraldavate dokumentide kehtestamise ja täitmise;

5) tagab töötajate teavitamise infoturbega seotud otsustest;

6) tagab kaitsealasse kuuluvate varade kasutamise ja toimimise õiguspärasuse jälgimise;

7) tagab infoturbe probleemidest teatamise, ettepanekute tegemise ja tagasiside andmise turbealaste dokumentide toimimise kohta;

8) tagab vastutajate määramise valdkondadele/ ja nendega seotud sihtobjektidele;

9) võib infoturbe korraldamiseks moodustada töörühma.

(2) Infoturbe töörühma kohustused

1) infoturbe järjepidev kavandamine ja korraldamine;

2) infoturbe dokumentide koostamine ja menetlemine;

3) infoturbe järelevalve korraldamine;

4) infoturbeteadlikkuse tõstmise korraldamine;

5) infoturbeintsidentide menetlemine;

6) juhtkonnale perioodiliste ja sündmuste põhiste aruannete esitamine;

7) erandite kooskõlastamine.

(3) Valdkondade juhtide kohustused

1) infovarade käideldavuse, tervikluse ja konfidentsiaalsuse ning infovarade kaitset;

2) kõigi vahetute alluvate teavitamine kehtivatest infoturbega seotud haldusaktidest;

3) kõigi vahetute alluvate infosüsteemi kasutamise õiguspärasuse ja infosüsteemi toimimise;

4) infoturbe probleemidest teatamine, asjakohaste ettepanekute tegemine ja tagasiside andmine turbealaste haldusaktide toimimise kohta.

(4) Kõik teenistujad ja töötajad vastutavad

1) oma töövaldkonnas infoturbe eesmärkide saavutamise ja kehtestatud kordade täitmise eest;

2) kõigi tema kasutusse antud infosüsteemi komponentide säilimise ning turbe eest.

(5) Infoturvet reguleerivate dokumentide koosseisu koostab infoturbe töörühm ja kinnitab asutuse juht.

(6) Infoturvapoliitika ja eeskirjad vaadatakse läbi vähemalt üks kord aastas või vastavalt muutustele organisatsiooni eesmärkides, regulatsioonide nõuetes, lepingulistes kohustustes ning ümbritsevas infoturbeolukorras.

(1) Peipsiääre Vallavalitsuse 28.06.2019 määrus nr 5 "Peipsiääre Vallavalitsuse infoturbepoliitika“ tunnistatakse kehtetuks.

(2) Määrus jõustub kolmandal päeval pärast Riigi Teatajas avaldamist.