Jõhvi valla infoturvapoliitika Art. 1Infoturvapoliitika sisu ja eesmärk

(1) Jõhvi valla infoturvapoliitika (edaspidi ka poliitika ) on Jõhvi Vallavalitsuse kui ametiasutuse (edaspidi ametiasutus ) ja ametiasutuse hallatavate asutuste (edaspidi hallatav asutus , koos asutused ) infoturbe juhtdokument, milles esitatakse asutuse juhtkonna (valitsus kui täitevorgan) infoturbealane kohustumus ning sõnastatakse organisatsiooni infoturbe sihid, vajadused ja põhimõtted, millest kõrvale kaldumine lepitakse vajadusel kokku valdkonna põhiselt või asutusega eraldi.

(2) Asutuste infoturbe eesmärk on tagada nende põhimäärustes loetletud valdkondades poliitika kujundamiseks ja elluviimiseks vajaliku teabe käideldavus, terviklus ja konfidentsiaalsus otstarbekohasel tasemel.

(3) Infoturvet korraldatakse asutustes kooskõlas Eestis kehtivate õigusaktidega, millest tähtsaim on küberturvalisuse seadus, järgides Eesti infoturbestandardi suuniseid, infotehnoloogia häid tavasid, parimaid praktikaid ning, mudeleid ja mõisteid.

(4) Infoturve lähtub asutuse eesmärkidest ja olulistest äriprotsessidest. Infoturbe ülesanne on säilitada äriprotsesside käigus töödeldava teabe turvalisus.

(5) Infoturve kaitseb asutust ohtude eest üksnes äriprotsessidesse loomuliku osana lõimituna. Äriprotsessid, teave ja äriprotsesse teenindavad varad on arvele võetud ja vastutajad määratud.

(6) Infoturbe nõuetega peavad kursis olema ning neid oma töös arvestama kõik ametnikud, töötajad ja teised isikud (edaspidi koos teenistujad ), kes mõne lepingu alusel asutusele teenust osutavad, on ametisse nimetatud või tööülesandeid täidavad.

(7) Infoturve tagatakse meetmetega, mis on vastavuses äriprotsessi kaitsetarbe ja nõuetega.

(8) Infoturbe korraldamisel eeldatakse, et ükski turvameede ei loo absoluutset turvalisust, need vaid vähendavad turvariski ehk tõenäosust, et andmete terviklus, käideldavus või konfidentsiaalsus kahjustuvad.