Raasiku valla infoturvapoliitika Art. 6Infovarad ja kaitsetarve

(1) Infovarade ja infosüsteemide üle peab arvestust vallasekretär või vallavalitsuse määratud pädev töötaja.

(2) Varade arvestus peab katma vähemalt infosüsteemid, andmekogud, olulisemad IT-teenused, pilveteenused, taristukomponendid ning neid toetavad ruumid.

(3) Vallavalitsuse infovarad ja infosüsteemid, nende seosed äriprotsessidega ja kaitsetarve on kirjeldatud eraldi dokumentides vastavalt E-ITS raamistikule.

(4) Iga infovara ja infosüsteemi jaoks määratakse kaitsetarve (konfidentsiaalsus, terviklus, käideldavus) ning sellele vastav turbeviis, mille alusel valitakse rakendatavad turvameetmed.

(5) Infovarade kaitse tuleb tagada vähemalt E-ITS-i kohase turbeviisi nõuete tasemel. Turbeviisi määramisel arvestatakse andmete tundlikkust, õiguslikke nõudeid, teenuse olulisust ja võimalikke mõjusid rikkumise korral.

(6) Infovarade nimekirja ning kaitsetarbe hindamist ajakohastatakse regulaarselt ning alati uute oluliste süsteemide, teenuste või andmekogude kasutuselevõtul.