Märjamaa Vallavalitsuse infoturvapoliitika Art. 6Infoturbe halduse protsess

(1) Infoturbe halduse protsessi eesmärk on Vallavalitsuse põhiprotsessi ja selle tugiprotsesside teabe konfidentsiaalsuse, tervikluse ja käideldavuse tagamine nõutud tasemel, rakendades organisatsioonilisi, infotehnoloogilisi ja füüsilisi turvameetmeid.

(2) Vallavalitsuse infoturbe dokumentatsiooni kuuluvad lisaks infoturvapoliitikale vallavanema käskkirjaga kehtestatud korrad järgmiselt:

1) Arvuti ja IT süsteemide kasutamise kord;

2) Teabe ja andmehalduse kord;

3) Identiteedi ja pääsuhalduse kord;

4) Turvaintsidentide halduse kord;

5) Krüptograafiliste turvameetmete kasutamise kord;

6) Infoturbekontseptsioon.;

7) Infoturbe auditeerimise kord.

(3) Muud juhised ja hea tava reeglid kehtestatakse kooskõlas kehtivate õigusaktidega ning rakendatakse vastavalt vajadusele.

(4) Lõigetes 2-3 loetletud dokumentatsiooni ülevaatus toimub vastavalt vajadusele kuid vähemalt üks kord aastas.

(5) Infoturvapoliitikat muudetakse, kui:

1) seda nõuavad turvaauditi tulemused;

2) muudatuse vajadus tuleneb E-ITS uue versiooni ilmumisest;

3) muudatuste vajaduse tingivad olulised tehnilised, organisatsioonilised või õiguslikud muutused või muud sisemised või välised asjaolud.