Valga Vallavalitsuse infoturbepoliitika Art. 8Infovahetuse turve

(1) Asutusesiseseks kasutamiseks tunnistatud andmed, mis sattuvad väljapoole vallavalitsuse ruume seadmete kõvaketastel, e-kirja teel suhtluses kolmandate osapooltega, eemaldatavatel andmekandjatel või muul viisil peavad olema krüpteeritud.

(2) Süsteemilogid tuleb säilitada vähemalt neli nädalat ja nende läbivaatus toimub vajaduspõhiselt või turvaintsidentide korral.

(3) Säilitamisaja ületanud asutusesiseseks kasutamiseks tunnistatud paberdokumendid ning füüsilised andmekandjad kuuluvad hävitamisele.

(4) Töökohaseadmete remonti saatmisel ja utiliseerimisel tuleb eelnevalt eemaldada füüsilised andmekandjad, kui need võivad sisaldada asutusesiseseks kasutamiseks mõeldud andmeid, mis ei ole krüpteeritud käesoleva paragrahvi lõikes 1 toodud nõuete kohaselt.

(5) Töökohtades ja e-posti süsteemis peab olema rakendatud keskne viirustõrje.

(6) Vallavalitsuse arvutivõrgus toimuvat võrguliiklust monitooritakse vajalikul tasemel, mis võimaldaks seostada veebiliikluses teostatud päringuid ja tegevusi nende allikaga.

(7) Kaugtöö puhul võimaldatakse vallavalitsuse hallatavatele infosüsteemidele ligipääsud krüpteeritud ja autenditud ühenduse loomise teel.