Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 11Infotehnoloogiliste meetmete üldturbe nõuded

(1) Vallavalitsuse infoturbe infrastruktuur peab tagama optimaalsed kulutused turvanõuete täitmiseks ja varade kaitseks.

(2) Kogu kaabeldus (elektri-, andmeside-, telefoni-, signalisatsioonsüsteemi- ja muu kaabeldus) peab olema tähistatud ja dokumenteeritud ning võimalusel paiknema varjatult.

(3) Tarkvara kasutuselevõtu kavandamisel arvestatakse infoturbe aspekte ja turvanõudeid, millele tarkvara peab vastama. Iga uue infotehnoloogia komponendi soetamise aluseks on selle kasutuskontseptsioon, mille väljatöötamisel arvestatakse komponendi integreerimisvõimalusi olemasolevasse infotehnoloogilisse keskkonda ning selle mõju olemasolevatele turvamehhanismidele.

(4) Uusi riistvarakomponente või tarkvara ei tohi eelneva testimiseta kasutusele võtta. Kõikide infosüsteemi komponentide installeerimise käigus tuleb järgida üldisi infoturbe põhimõtteid ning installeerimisprotseduuri reegleid. Kasutatavas arvutustehnikas ei tohi olla liigseid programme ega andmeid.

(5) Kasutada võib vaid kontrollitud väliseid andmekandjaid. Digitaalmälu sisaldavaid kingitusi on asutuse seadmetes eelnevalt kontrollimata keelatud kasutada. Käibelt kõrvaldatud andmekandjad ja töövahendid hävitatakse füüsiliselt. Hävitatavad andmed kustutatakse turvaliselt viisil, mis välistab nende taastamise.

(6) Turvaintsidentide käsitlemisel, samuti oluliste tehniliste, organisatsiooniliste, õiguslike vm sisemiste või väliste muudatuste korral selgitatakse välja võimalike turbemuudatuste vajadus. Infoturbemeetmed vaadatakse üle vähemalt üks kord aastas.