Tori Vallavalitsuse infoturvapoliitika Art. 5Riskihaldus

(1) Tori Vallavalitsuse riskihaldus põhineb E-ITS etalonturbe tüüpsete põhi- ja standardmeetmete rakendamise metoodikal.

(2) Kaitsetarve on määratud valdkondliku kahjuanalüüsi käigus läbi kahjustsenaariumite küsimustike (käideldavuse, konfidentsiaalsuse ja tervikluse osas). Tori Vallavavalitsuse kaitsetarve on sõltuvalt valdkonnast kas normaalne või suur.

(3) Kahjustsenaariumitest tulenevad valdkondlikud kahjukategooriad. Iga valdkonna kaitsetarbe defineerib kõige kõrgem kahjustsenaariumitest tulenev kahjukategooria (tühine, piiratud, tõsine).

(4) Meetmed rakendatakse vastavalt infoturbe meetmete rakendusplaanile (IMR). Esmajärjekorras on tagatud põhimeetmete, seejärel standardmeetmete rakendamine.

(5) Turvameetmete valik võtab arvesse toimivust, tõhusust ja majanduslikku otstarbekust.

(6) IMR-i märgitakse iga meetme juurde vastutaja ja rakendamise staatus (rakendatud, tingimuslikult-, osaliselt rakendatud, ei rakendata, ei kohaldata).

(7) Riskihaldus vaadatakse üle regulatsioonide nõuete, lepinguliste kohustuste ning ümbritseva infoturbeolukorra muutuste raames, kuid mitte harvem kui üks kord aastas.