Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 10Infovarade kasutajate ja kontode haldus

(1) Konto loomine toimub infoturbe eest vastutava isiku juhendamisel. Pääsuõigused kinnitab pädev teenistuja. Kinnitatud ja seadistatud pääsuõigused dokumenteeritakse. Koodid, paroolid ja võtmed hoitakse turvaliselt ning need on personaalsed ja neid ei jagata kolmandatele isikutele.

(2) Pääsuõigusi jagavad isikud või osakonnad võtavad kasutusele protseduurid, reeglid või muud mehhanismid, mis tagavad pääsuõiguste kohese lõpetamise, kui pääsuõigusi jagava isiku teenistus- või töösuhe lõpeb või ta kaotab usalduse.

(3) Parool valitakse piisavalt keerukas, et kolmandad isikud ei saaks seda ära arvata, kuid see peab olema kasutajale loogiline ja mõistliku pingutusega meelde jäetav. Soovitatav on kasutada vähemalt 12 tähemärgi pikkuseid paroole. Ajutised ja külaliskontod on vastavalt piiratud õigustega.

(4) Kõik juurdepääsud logitakse automaatselt vastavalt IT-teenusepakkuja pakutavatele vahenditele.

(5) Infovarade kasutajad tuvastatakse asjakohaste autentimismehhanismide abil. Uute infosüsteemide projekteerimisel eelistatakse Eesti ID-kaardil põhinevat autentimist ja/või Mobiil-ID ja Smart-ID lahendust. Salasõna valimise, kehtivuse ja muude parameetrite reeglid kehtestatakse infosüsteemi kasutamise korras või muus asjakohases juhendmaterjalis.

(6) Kõik õnnestunud ja ebaõnnestunud autoriseerimiskatsed registreeritakse vastavalt teenusepakkuja pakutavatele vahenditele. Regulaarne logide ülevaatus aitab tuvastada volitamata tegevusi.