Märjamaa Vallavalitsuse infoturvapoliitika Art. 3Infoturbe eesmärk ja rakendusala

(1) Vallavalitsuse infoturbe eesmärkideks on:

1) igapäevaste ülesannete täitmise, teenuste osutamise, infovahetuse ja asjaajamise tagamine vastavalt kohaliku omavalitsuse korralduse seadusele;

2) kogutavate, töötlemiseks või hoidmiseks antud andmete konfidentsiaalsuse, tervikluse ja käideldavuse tagamine;

3) infosüsteemide ja andmekogude nõuetekohane pidamine lähtudes Eesti Vabariigis kehtivatest õigusaktidest.

(2) Infoturbe eesmärkide täitmine tagatakse infotehnoloogia, teabe ja infovarade käideldavuse, tervikluse ja konfidentsiaalsuse kaudu.

(3) Rakendatavad turvameetmed peavad olema majanduslikult õigustatud ja proportsioonis võimaliku kahjuga, mis võib tekkida meetmete puudulikkuse tõttu, ning nende häiriv toime asutuste tegevusele ja töötajate tööle peab olema võimalikult väike.

(4) Infoturvapoliitikast lähtuvad või sellega oluliselt haakuvad infoturbedokumendid, mis hõlmavad üksikasjalikke kirjeldusi infoturvaeesmärkide saavutamise võtetest, kehtestatakse vallavanema käskkirjaga.

(5) Infoturbe põhimõtted kehtivad Vallavalitsuse füüsilisele ja virtuaalsele perimeetrile. Infoturvet rakendatakse Vallavalitsuse kõikides füüsilistes asukohtades, IT varadele (arvutid, serverid, printerid jms) ning info ja sidesüsteemides ühtsetel alustel.

(6) Infoturbepoliitikat ja selle alusel koostatud juhendite sisu ajakohasust hinnatakse vähemalt üks kord aastas või infoturbe olukorra oluliste muutuste aset leidmisel.