Raasiku valla infoturvapoliitika Art. 5Turbe vastavuse kontroll, turbeintsidendid ja muudatuste haldus

(1) Turbeintsidentidest ning turvameetmete rakendamise mittevastavustest tuleb teavitada viivitamatult vastavalt turbeintsidentide käsitlemise sätestatud korras, mis kehtestatakse vallavalitsuse poolt eraldi.

(2) Infoturbeintsidentidest (infosüsteemide, andmete, kasutajakontode, teenuste rikked, pahavara jms) tuleb teavitada vallavalitsuse infoturbe eest vastutavat isikut.

(3) Üldturbeintsidentidest (füüsiline turve, lepingupartneri rikkumine jms) tuleb teavitada vallavanemat või vallasekretäri.

(4) Vallavanem ja vallasekretär või vallavalitsuse määratud pädev töötaja vaatavad turvaolukorra ja infoturberiskid üle vähemalt kord aastas ning olulisema muudatuse korral (uued süsteemid, teenused, andmekogud, suuremad organisatsioonilised muutused).

(5) Valdkondlike õigusaktide, E-ITS nõuete, infosüsteemide, teenuste või turbeolukorra muutumisel algatatakse infoturbe alusdokumentide ja turvameetmete ülevaatus ja ajakohastamine.

(6) Olulisemate muudatuste (uued infosüsteemid, uued pilveteenused, olulised liidesed, andmekogud, ruumide ümberkorraldus jne) korral hinnatakse nende mõju infoturbele ja uuendatakse vajadusel kaitsetarbe hindamist, varade nimekirja ja rakendatavaid turvameetmeid.