Vormsi Vallavalitsuse infoturbepoliitika Art. 6Infoturbe rakendamine

(1) Infoturbepoliitika alusel kehtestab vallavanem käskkirjaga protsessikirjeldusi. Infoturbe kontseptsiooni dokumentatsioon kinnitatakse E-ITSi rakendamisel koostatud regulatsioonide põhjal.

(2) Infoturbejuht plaanib ja koordineerib Vormsi valla infoturbealaseid tegevusi, sh juhib infoturbepoliitika ning selle alusel loodavate juhendite koostamist ja rakendamist.

(3) Turvameetmete rakendamisel arvestatakse töötajate tausta, teadmisi ja IT-süsteemide kasutamise kogemusi. Turvalisust parandatakse, analüüsides töötajate turvakäitumist.

(4) Vallavalitsuses rakendatav infoturve on normaalse tööprotsessi osa ning kooskõlas töö eesmärkidega.

(5) Turvameetmete rakendamine mõjutab töötajate igapäevatööd võimalikult vähesel määral.

(6) Määratud turvameetmed tulenevad turvaeesmärkidest ja infovarade kaitsetarbest.

(7) Turvameetmete valik võtab arvesse toimivust, tõhusust ja majanduslikku otstarbekust.

(8) Vallavalitsus määrab infoturbe meetmete rakendusplaaniga minimaalsed turvameetmed lähtudes õigusaktidest tulenevatest nõuetest, standarditest, teenuslepingutest ja muudest aktidest.

(9) Turvameetmeid rakendatakse tähtaegselt infovaradele ettenähtud turvataseme saavutamiseks ja säilitamiseks.

(10) Vallavalitsusele esitatakse infoturbe kohta regulaarselt, õigeaegselt ja sobivas ulatuses järgmist teavet:

1) Vallavalitsuse ja selle teabe turvariskid ning nendega seotud toimed ja kulud;

2) Turvaintsidentide toime äriprotsessidele;

3) Regulatsioonidest (nt õigusaktid, eeskirjad, standardid) ja lepingutest tulenevad turvanõuded;

4) Tegevusalale tüüpilised infoturbe protseduurid;

5) Infoturbe hetkeseis ja sellest tulenevad tegevussoovitused (infoturbe meetmete rakendusplaan);

6) Infoturbeprotsessi täiendusettepanekud (sh sõltumatu läbivaatuse ja auditeerimise tulemused);

7) Huvipooltega seotud kohustused ja tagasiside.

(11) Vallavalitsuse tegevust kahjulikult mõjutada võivate toimingute ja sündmuste regulaarseks hindamiseks viiakse vähemalt kord aastas läbi riskianalüüs.

(12) Vallavalitsuse riskihaldus põhineb E-ITS riskihaldusjuhendil ja ISO 27005 standardil.

(13) Riskijuhtimisele esitatavad nõuded kehtestatakse riskihalduse juhendiga.

(14) Riskide vähendamiseks rakendatakse turvameetmeid vastavalt infoturbepoliitikale ja infovaradele määratud kaitsetarbele.

(15) Vallavalitsus teadvustab ja aktsepteerib regulaarselt jääkriskid ning kinnitab nende alusel rakendusplaani.