Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 1Reguleerimisala

(1) Infoturbepoliitika määrab kindlaks Lääne-Harju Vallavalitsuse (edaspidi vallavalitsus ) ja tema hallatavate asutuste infoturbe korralduse, eesmärgid, meetmed ning vastutuse, et piisavate turvameetmete rakendamisega vältida infovarade ja asutuse maine kahjustumist.

(2) Infoturbe põhimõtteid peavad järgima vallavalitsuse ja tema hallatavate asutuste teenistujad ja töötajad, Lääne-Harju Vallavolikogu ning Lääne-Harju Vallavalitsuse liikmed, samuti vallavalitsuse lepingulised partnerid ja teenusepakkujad. Vallavalitsuse infoturbepoliitika järgimine on kohustuslik kõikidele vallavalitsuse struktuuriüksustele kõigis nende füüsilistes asukohtades ning kaugtöö korral, sealhulgas töölähetuses.

(3) Infoturbemeetmete valimisel, rakendamisel, haldamisel ja kontrollimisel juhindutakse Eesti infoturbestandardist (edaspidi E-ITS). Turvadokumentide koostamisel kasutatakse E-ITS-i mudeleid ja mõisteid. E-ITS-i rakendusjuhendi ja teiste juhendmaterjalide tõlgendamisel lähtutakse mõistlikkuse printsiibist ja arvestatakse infoturbe üldeesmärki ning E-ITS-i baasturbenõuded rakendatakse kohe kõigile infosüsteemidele.

(4) Infoturbe põhimõtete rakendamiseks võib vajaduse korral kehtestada täiendavaid nõudeid ja meetmeid asutuse töökorralduse reeglite, asutuse juhi käskkirja või muude üldiste juhistega. Nõuded ja meetmed peavad tuginema kehtivatele infoturbe põhimõtetele ning olema kooskõlas vallavalitsuse õigusaktidega.

(5) Infoturbepoliitika puhul on arvestatud, et vallavalitsusel ja tema hallatavatel asutustel puudub oma serveriruum. Kõik infosüsteemid asuvad IT-teenusepakkujate infrastruktuuris (sh Microsoft 365 turvalahendused).