Saaremaa valla küberintsidendi käsitlemise kord Art. 4Küberintsidendi lahendamine

(1) Küberintsidendi hindamine ja lahendamine toimub sellest puudutatud osapoolte koostöös, mida korraldab vallavalitsuse infotehnoloogiateenistus (edaspidi IT teenistus ). IT teenistuse väliste teenistujate kaasamise otsustab asjaomane juht IT-juhi ettepanekul.

(2) Küberintsidendi lahendamiseks:

1) selgitatakse välja küberintsidendi olemus ja küberintsidendi eelse normaalse seisundi taastamise võimalus;

2) võetakse kohe kasutusele hädavajalikud abinõud küberintsidendi likvideerimiseks või mõju laienemise vältimiseks;

3) normaliseeritakse olukord võimalikult lühikese aja jooksul;

4) tehakse kindlaks ja kirjeldatakse küberintsidendiga seotud faktid, sh kahjustatud vara ja kahju suurus;

5) korraldatakse asitõendite säilitamine küberintsidendi põhjuse väljaselgitamiseks.

(3) Kontrolljälgede kogumiseks salvestatakse ja säilitatakse toimingute või sündmuste ajaloo väljaselgitamiseks infovarade haldamise ja kasutamisega seotud kontrolljäljed (logid).

(4) Kontrolljälg peab sisaldama vähemalt teostaja identiteeti, juhtumit ja selle toimumise aega. Kontrolljälgede salvestamisel ja säilitamisel peab olema tagatud nende vältimatus, käideldavus, terviklus ja konfidentsiaalsus.