Tori Vallavalitsuse infoturvapoliitika Art. 3Infoturbe põhimõtted

(1) Tori Vallavalitsuse infoturbe eesmärkideks on tagada:

1) vallavalitsuse igapäevane asjaajamine ja infovahetus, kus põhieesmärgiks on stabiilse, turvalise ja töökindla töökeskkonna tagamine ja talitlusvõime säilitamine;

2) vallavalitsuse ja kodaniku vaheline infovahetus, kus eesmärgiks on avaliku info kättesaadavus infovajajale ning avalike teenuste kiire ja tulemuslik osutamine;

3) vallavalitsuse töötlemiseks või hoidmiseks antud andmete konfidentsiaalsus ja terviklus;

4) infosüsteemide ja andmekogude pidamine ning arendamine vastavalt Eesti Vabariigis kehtivatest õigusaktidest tulenevatele infoturbenõuetele.

(2) Tori Vallavalitsuse infoturbe põhimõtted lähtuvad järgmistest turvaeesmärkidest:

1) konfidentsiaalsus: kaitsta elanike ja teenistuja isikuandmeid volitamata juurdepääsu eest; tagada tundlike andmete, sealhulgas finantsandmete ja terviseandmete, kaitstus; piirata juurdepääsu infosüsteemidele vastavalt teenistujate tööülesannetele ja volitustele;

2) terviklus: tagada, et kõik vallavalitsuse andmed ja süsteemides talletatud teave on täpne, täielik ja usaldusväärne; vältida andmete tahtlikku või juhuslikku muutmist või rikkumist, mis võib kahjustada avalikku teenindust; rakendada meetmeid andmete ja süsteemide kaitsmiseks pahatahtlike rünnete ning sisemiste ja väliste vigade eest;

3) kättesaadavus: tagada, et vallavalitsuse teenused ja infosüsteemid on pidevalt kättesaadavad volitatud kasutajatele, eriti kriitiliste teenuste puhul nagu sotsiaalteenused; planeerida ja rakendada lahendusi süsteemide kättesaadavuse tagamiseks hädaolukordades, näiteks varukoopiad ja taasteplaanid.