Saaremaa valla infoturvapoliitika Art. 9Infosüsteemide ja muude IT-varade kasutusele võtmine ja muudatused

(1) Infosüsteemi kasutusele võtmise kavandamisest alates rakendatakse infosüsteemi turvanõuetele vastavaid turvameetmeid.

(2) Uut infosüsteemi ja selle komponente tuleb enne kasutuselevõtmist või oluliste muudatuste tegemist testida ja tulemused dokumenteerida.

(3) Kõiki infosüsteemi muudatusi tuleb enne nende tegemist kaaluda infoturbe seisukohast. Turvameetmed tuleb viia vastavusse muutunud nõuete või uute ohtudega.

(4) Valitsus kehtestab korraldusega valla infotehnoloogiastandardi (edaspidi standard). Standardit rakendatakse valla infotehnoloogiateenuste parendamisel ning uute teenuste, seadmete ja muude IT-varade hankimisel. Standard on asutustele järgimiseks kohustuslik, kui kaalukatest asjaoludest ei tulene teisiti.