Alutaguse valla infoturvapoliitika Art. 2Eesmärgid ja põhimõtted

(1) Infoturvapoliitika eesmärk on määratleda üldised suunised ja põhimõtted varade ning väärtuste haldamiseks ja kaitseks. Infoturvapoliitikast lähtuvalt koostatakse infoturvet reguleerivad eeskirjad, juhendid, korrad ja teised vajalikud dokumendid.

(2) Infoturbe rakendamise eesmärk on tagada asutuse põhitegevuse katkematu toimimine ning tööprotsesside ja infovarade konfidentsiaalsus, terviklus ja käideldavus tasemel, mis võimaldab ka kõige tõenäolisemate ohtude realiseerumisel jätkata asutuse ülesannete täitmist.

(3) Organisatsioon tagab infoturbealase tegevuse vastavuse asjakohastele seadustele, määrustele, juhistele ja lepingulistele kohustustele järgides kehtivat õigusraamistikku, sealhulgas isikuandmete kaitse ja küberturvalisust reguleerivaid nõudeid.

(4) Organisatsioon rakendab kogu kaitsealal põhiturvet ja sellele vastavaid etalonturbe meetmeid. Vajadusest ja riskihalduse tulemustest lähtuvalt rakendatakse täiendavalt standard- ja kõrgturbe või etalonturbe väliseid meetmeid.

(5) Rakendatavad turvameetmed peavad olema majanduslikult põhjendatud ja proportsionaalsed meetmete ebapiisavusest tuleneva võimaliku kahjuga. Samuti peab nende mõju organisatsiooni tegevusele ja töötajate tööle olema võimalikult väike.

(6) Infoturbe halduse eest vastutab juhtkond, kes kohustub tagama, et infoturvet juhitakse süsteemselt ja riskipõhiselt, eraldades selleks vajalikud ressursid, määrates selged vastutused ning jälgides infoturbe eesmärkide täitmist. Juhtkond toetab infoturbealast teadlikkust ja turvalisi käitumisstandardeid kogu organisatsioonis.

(7) Organisatsioon käsitleb infoturbeintsidente süsteemselt ja õigeaegselt, et minimeerida nende mõju ning taastada teenuste tavapärane toimimine võimalikult kiiresti. Intsidentide registreerimine, analüüs ja lahendamine toimub kehtestatud korra alusel.

(8) Organisatsioon lähtub infoturbe halduse süsteemi rakendamisel pideva parendamise põhimõttest ning tugineb riskihindamise tulemustele, audititele, intsidentide analüüsile ja juhtkonna otsustele.