Jõhvi valla infoturvapoliitika Art. 7Juurdepääsud

(1) Juurdepääsupiiranguga teavet tohivad töödelda ainult teenistusülesannete täitmiseks volitatud isikud ettenähtud korras ja ulatuses ainult selleks õigustatud isikutele ettenähtud korras ja ulatuses. Juurdepääsupiirang määratakse vastavalt avaliku teabe seadusele, teistele õigusaktidele ja/või asutuse teabehalduse korrale

(2) Igale teenistujale on loodud parooliga kaitstud isiklik kasutajakonto. IT spetsialist või asutuse IT teenust osutava isiku loodud kasutajakontot kasutatakse juurdepääsu andmiseks kõikjal, kus tehniliselt võimalik.

(3) Kasutajakonto parool on vähemalt 15 tähemärki pikk ning sisaldab vähemalt ühte suur- ja väiketähte ning numbrit ja sümbolit.

(4) Eelistatud on kasutaja autentimine ID-kaardi, Mobiil-ID, Smart-ID või füüsilise turbevõtme abil. Parooli kasutamisel lülitatakse võimalusel sisse mitmeastmeline autentimine.

(5) Iga teenistuja vastutab oma identiteedi kaitse eest. Sama kasutajakonto kasutamine mitme isiku poolt ei ole lubatud.

(6) Juurdepääs infosüsteemidele, andmetele, hoonetele ja ruumidele on rollipõhine ning põhjendatud vastavalt tööalasele vajadusele.

(7) Algparoolide kasutamine infosüsteemides on keelatud ja need tuleb vahetada esimesel sisselogimisel.

(8) Kaugjuurdepääs asutuse sisestele infosüsteemidele on lubatud üle VPNi, ametiasutuse IT spetsialisti või asutuse IT teenust osutava isiku hallatavatest seadmetest ja kindlaks määratud IT teenustele.

(9) Ruumid, sealhulgas tehnilise taristu ruumid peavad vastama tingimustele, mis tulenevad seal töödeldavate andmete kaitsetarbest.

(10) Välise teenusepakkuja personal tohib tehnilise taristu ruumi siseneda ja seal viibida ainult koos asutuse personali hulka kuuluva saatjaga, kellel on volitatud ligipääs.

(11) Juurdepääsude haldus peab olema regulaarselt kontrollitud, tuvastatav ja jälgitav.

(12) Ametiasutuse IT spetsialist või asutuse IT teenust osutav isik logib asutuse ressursside poole pöördumisi või pöördumiskatseid, mis sisaldavad minimaalselt infot nende aja, lähtekoha, tegija ja tegevuse kohta ning säilitab logisid. Logide säilitamine on kooskõlastatud asjasse puutuvate teenuste omanikega.

(13) Asutused korraldavad pääsuõiguste haldamise ja pääsuõiguste üle arvestuse pidamise.