Valga Vallavalitsuse infoturbepoliitika Art. 1Reguleerimisala ja eesmärk

(1) Infoturbepoliitika määratleb Valga Vallavalitsuse (edaspidi vallavalitsus) ja tema hallatavate asutuste suunised infovarade turvalisuse tagamisel, et piisavate turvameetmete rakendamisega vältida infovarade ja asutuse maine kahjustumist. Valitud turvameetmed peavad tagama õigusaktidest tulenevate turvanõuete täitmise ning olema majanduslikult põhjendatud. Valitud turvameetmete mõju asutuse tegevuse ja töötajate töö efektiivsusele peab olema võimalikult väike.

(2) Infoturbepoliitika sõnastab turbe eesmärgid, nende saavutamise viisid, üldise turbekorralduse ja -strateegia, peamiste turvamehhanismide rakendamise poliitika.

(3) Vallavalitsus lähtub oma infoturbe korraldamisel info- ja kommunikatsioonitehnoloogia (edaspidi IT) halduse heast tavast ja infosüsteemide kolmeastmelise etalonturbe süsteemi (edaspidi ISKE) juhistest. Turvadokumentide koostamisel kasutatakse ISKE mudeleid ja mõisteid.

(4) Vallavalitsuse infoturbepoliitika järgimine on kohustuslik kõikidele vallavalitsuse struktuuriüksustele kõigis nende füüsilistes asukohtades ning kaugtöö vormis töötamise korral.

(5) Infoturbe põhimõtteid on kohustatud järgima Valga Vallavalitsuse ja Valga Vallavolikogu liikmed, vallavalitsuse ametnikud ja töötajad (edaspidi koos teenistujad), hallatavate asutuste töötajad, praktikandid ning Valga Vallavalitsuse lepingulised partnerid, kes on volitatud töötleja rollis.

(6) Hallatavad asutused ei pea antud poliitikat järgima osas, mis puudutab kitsalt vallavalitsuse tööd ja sisemisi protsesse.