Tõrva Vallavalitsuse infoturvapoliitika Art. 2Eesmärgid

(1) Infoturvapoliitika eesmärk on määratleda üldised suunised ja põhimõtted varade ning väärtuste haldamiseks ja kaitseks. Infoturvapoliitikast lähtuvalt koostatakse infoturvet reguleerivad eeskirjad, juhendid, korrad ja muud vajalikud dokumendid.

(2) Infoturbe rakendamise eesmärk on tagada asutuse põhitegevuse katkematu toimimine ning tööprotsesside ja infovarade konfidentsiaalsus, terviklus ja käideldavus sellisel tasemel, mis võimaldab kõige tõenäolisemate ohtude realiseerumisel ülesandeid jätkuvalt täita.

(3) Asutus tagab infoturbealase tegevuse vastavuse asjakohastele seadustele, määrustele, juhistele ja lepingulistele kohustustele järgides kehtivat õigusraamistikku, sealhulgas isikuandmete kaitset ja küberturvalisust reguleerivaid nõudeid.

(4) Asutus rakendab ühtse metoodika alusel kogu kaitsealal põhiturvet ja etalonturbele vastavaid turvameetmeid. Vajadusest ja riskihalduse tulemustest lähtuvalt rakendatakse täiendavalt standard- ja kõrgturbe või etalonturbe väliseid meetmeid.

(5) Rakendatavad turvameetmed peavad olema majanduslikult põhjendatud ja proportsionaalsed võimaliku meetmete ebapiisavusest tuleneva kahjuga. Samuti peab nende mõju asutuse tegevusele ja töötajate tööle olema võimalikult väike.

(6) Asutus käsitleb infoturbeintsidente süsteemselt ja õigeaegselt, et minimeerida nende mõju ning taastada teenuste tavapärane toimimine võimalikult kiiresti. Intsidentide registreerimine, analüüs ja lahendamine toimub kehtestatud korra alusel.

(7) Infoturbe halduse eest vastutab juhtkond, kes kohustub tagama, et infoturvet juhitakse terviklikult ja riskipõhiselt, eraldades selleks vajalikud ressursid, määrates selged vastutused ning jälgides infoturbe eesmärkide täitmist. Juhtkond toetab infoturbealast teadlikkust ja turvalisi käitumisstandardeid kogu asutuses.