Tori Vallavalitsuse infoturvapoliitika Art. 7Infoturbe protsess

(1) Infoturbe protsessi lahutamatuks osaks on vallavalitsuses kehtestatud korrad, poliitikad ja juhendid:

1) Tori Vallavalitsuse töökorralduse reeglid;

2) turvaintsidentide käsitlemise kord;

3) arvutivõrgu ja IT-seadmete kasutamise kord;

4) andmete varundamise kord;

5) muud turva- ja protsessijuhendid.

(2) Turvameetmete pideva asjakohasuse tagamiseks on vajalik kehtestatud kordade (poliitikate, juhendite) perioodilised läbivaatused ja vajadusel täiustamine, infoturbe perioodiline vastavusekontroll (tulemuslikkuse hindamine) ja infoturbeintsidentide käsitlus:

1) standardi järgimise auditeerimist viiakse läbi iga kolme aasta järel;

2) sisekontroll viiakse läbi enne auditit ja edaspidi vajaduspõhiselt kasutades asjakohase kvalifikatsiooniga partnerit;

3) kasutajate infoturbealast teadlikkust kontrollitakse kord aastas RIA kübertesti kaudu;

4) iga infoturbeintsidendi järel hinnatakse, kuidas meetmed toimisid ja mida saab parandada.

(3) Kehtestatud infoturbe korrad, juhendid ja poliitikad vaadatakse üle mitte harvem kui kord aastas või juhtumipõhiselt vastava töörühma poolt. Dokumentide viimane versioon on kättesaadav Amphoras.