Kehtna valla infoturvapoliitika Art. 6Infoturbe rakendamine

(1) Poliitika alusel kehtestatakse protsessikirjeldused. Infoturbe kontseptsiooni dokumentatsioon (loetelu) kinnitatakse E-ITSi rakendamisel koostatud regulatsioonide põhjal vallavanema käskkirjaga.

(2) Infoturbejuht plaanib ja koordineerib organisatsiooni infoturbealaseid tegevusi sh juhib poliitika ning selle alusel loodavate juhendite koostamist ja rakendamist.

(3) Turvameetmete rakendamisel arvestatakse organisatsiooni teenistujaid, nende tausta, teadmisi ning IT-süsteemide kasutamise kogemusi. Turvalisust parandatakse, analüüsides teenistujate turvakäitumist.

(4) Rakendatav infoturve peab olema normaalse tööprotsessi osa ning olema kooskõlas töö eesmärkidega.

(5) Turvameetmete rakendamine mõjutab teenistujate igapäevatööd võimalikult vähesel määral.

(6) Määratud turvameetmed tulenevad turvaeesmärkidest ja kaitsetarbest.

(7) Turvameetmete valik võtab arvesse toimivust, tõhusust ja majanduslikku otstarbekust.

(8) Lähtudes õigusaktidest tulenevatest nõuetest, standarditest teenuslepetest jms määrab organisatsioon infoturbe meetmete rakendusplaaniga minimaalsed turvameetmed, mida tuleb tähtaegselt rakendada infovaradele ettenähtud turvataseme saavutamiseks ja säilitamiseks.

(9) Vallavalitsus peab saama infoturbe kohta regulaarselt, õigeaegselt ja sobivas ulatuses järgmist teavet:

1) organisatsiooni ja selle teabe turvariskid ning nendega seotud toimed ja kulud;

2) turvaintsidentide toime äriprotsessidele;

3) regulatsioonidest (nt õigusaktid, eeskirjad, standardid) ja lepingutest tulenevad turvanõuded;

4) tegevusalale tüüpilised infoturbe protseduurid;

5) infoturbe hetkeseis ja sellest tulenevad tegevussoovitused (infoturbe meetmete rakendusplaan);

6) infoturbeprotsessi täiendusettepanekud (sh sõltumatu läbivaatuse ja auditeerimise tulemid);

7) huvipooltega seotud kohustused ja tagasiside;

(10) Organisatsiooni tegevust kahjulikult mõjutada võivate toimingute ja sündmuste regulaarseks hindamiseks viiakse vähemalt igal aastal läbi riskianalüüs.

(11) Riskihaldus põhineb E-ITS riskihaldusjuhendil ja ISO 27005 standardil.

(12) Riskijuhtimisele esitatavad nõuded kehtestatakse riskihalduse juhendiga.

(13) Riskide vähendamiseks rakendatakse turvameetmeid vastavalt infoturvapoliitikale ja infovaradele määratud kaitsetarbele.

(14) Vallavalitsus teadvustab ja aktsepteerib regulaarselt jääkriskid ning nende alusel kinnitab rakendusplaani.