Saarde Vallavalitsuse infoturbepoliitika Art. 4Infoturbe organisatsioon ja vastutus

(1) Infoturbepoliitika rakendamise teostajad määrab vallavanem.

(2) Infoturbe meetmete rakendamist, riskianalüüside läbiviimist, infoturbealast järelevalvet ja infoturbeintsidentide lahendamist ning nõuetekohast raporteerimist Riigi Infosüsteemi Ametile koordineerib ja teostab infoturbe eest vastutav isik koostöös vallavalitsuse või hallatava asutuse infotehnoloogia ja infoturbesüsteemide teenust pakkuva ettevõttega. Iga struktuuriüksuse infoturbe eest vastutab selle üksuse juht, kui ei ole määratud teisiti.

(3) Infoturbe eest vastutav isik esitab asutuste töös tuvastatud puuduste likvideerimise ettepanekud ja suunised vastava struktuuriüksuse või hallatava asutuse vastutavale juhile ja vallavanemale.

(4) Infoturvalise keskkonna loomisel osalevad kõik töötajad või ametnikud, kes vastavalt oma rollile ja tööülesannetele osalevad infoturbe protsessis. Konkreetsete ISKE turvameetmete rakendamise eest vastutajad määratakse vallavanema käskkirjaga või vastava korraga ja/või kajastuvad vastavalt vajadusele teenistujate ametijuhendites.

(5) Kõik teenistujad on kohustatud kasutama infovarasid ainult tööülesannete ja eesmärkide täitmiseks, kui muude regulatsioonidega ei ole sätestatud teisiti, kasutama informatsiooni ainult tööalaseks otstarbeks ning täitma infoturbe korras ja selle lisades sätestatud nõudeid. Töötajatel on õigus teha ettepanekuid infoturbega seotud küsimustes infoturbe eest vastutavale töötajale, struktuuriüksuse juhile ja vallavanemale.

(6) Vastutavate töötajate eemaloleku ajaks määratud asendajatele tagab töö teostamiseks vajalikud ligipääsud asendatava vahetu juht lähtudes kehtivast pääsuõiguste korrast.

(7) Asutuseväline infoturbeaudit tellitakse vastavalt seadusest tulenevatele nõuetele, aga mitte harvem kui kord kolme aasta jooksul.

(8) Seadusandluse või infoturbeolukorra muutumisel tuleb algatada infoturbe alusdokumentide ja ISKE rakenduskava muutmise protsess.

(9) Infovarade spetsifikatsioon koos määratud turvaklassidega koostatakse Vabariigi Valitsuse 20. detsembri 2007. a määruse nr 252 „Infosüsteemide turvameetmete süsteem“ alusel ja kinnitatakse vallavanema käskkirjaga.

(10) Infovarade spetsifikatsiooni alusel hinnatakse ISKE turvameetmete rakendatust ja koostatakse asjakohane rakendusplaan, mis kinnitatakse vallavanema käskkirjaga. Vallavalitsuse infovarade ja ISKE turvameetmete rakendatus ning riskanalüüs vaadatakse läbi vähemalt üks kord aastas koos valla eelarve koostamisega, samuti suuremate muutuste ja juhtumite korral. Infovarade kaitse tuleb tagada vähemalt ISKE meetme tasemel L.