Saaremaa valla infoturvapoliitika Art. 5Riskihaldus

(1) Riskihalduse metoodika põhineb E-ITSil. Riskianalüüs tehakse valla tegevusvaldkondades, kus rakendatud standardsed turbemeetmed ei ole piisavad.

(2) Kui asutuse juht leiab, et E-ITSi põhisest riskianalüüsist asutuse infoturbe korraldamiseks ei piisa, koostatakse detailne riskianalüüs, kus käsitletakse eraldi iga infovarale mõjuvat ohtu, hinnatakse ohu realiseerumise tõenäosust, selgitatakse välja suuremad riskid ja võetakse vajaduse korral kasutusele spetsiifilised meetmed nende vähendamiseks.

(3) Kui mõnda turvameedet ei ole võimalik või otstarbekas rakendada, siis peab leidma alternatiivsed turvameetmed riski vähendamiseks. Kui ka ühtegi alternatiivset turvameedet ei ole võimalik või otstarbekas rakendada, siis aktsepteerib vallavalitsus, hallatavas asutuses asutuse juht meetme rakendamata jätmisega tekkinud jääkriski.