Rapla valla infoturvapoliitika Art. 5Infoturvapoliitikaga seotud dokumendid ja poliitika muutmine

(1) Valla infoturbe dokumentatsiooni kuuluvad lisaks infoturvapoliitikale vallavalitsuse korraldusega kehtestatud korrad järgmiselt:

1) infoturbe kontseptsioon;

2) krüptokontseptsioon;

3) riskihaduse kord;

4) juurdepääsu halduse kord;

5) konfidentsiaalsuskohustuse kord;

6) infosüsteemide ja muude IT-varade kasutusele võtmise ja muudatuste kord;

7) infosüsteemide ja muude IT-varadega seotud teenuste või toodete väljast tellimise kord;

8) infoturbealase teavituse ja koolituse kord;

9) kaugtöö kord;

10) valla küberintsidentide käsitlemise kord;

11) valla infotehnoloogiastandard.

(2) Muud juhised ja hea tava reeglid kehtestatakse kooskõlas kehtivate õigusaktidega ning rakendatakse vastavalt vajadusele.

(3) Infoturvapoliitikat muudetakse, kui:

1) seda nõuavad turvaauditi tulemused;

2) muudatuse vajadus tuleneb E-ITS uue versiooni ilmumisest;

3) muudatuste vajaduse tingivad olulised tehnilised, organisatsioonilised või õiguslikud muutused või muud sisemised või välised asjaolud.