Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 12Võrkude turve ja andmete kaitse

(1) Võrkudes rakendatakse tulemüüre ning rünnakute tuvastamise ja blokeerimise süsteeme. Tulemüüri haldamisel lähtutakse põhimõttest, et kõik mis ei ole lubatud, on keelatud. Tulemüüri haldab vastav teenusepakkuja lepingus kokkulepitud tingimustel. IT-teenusepakkuja võrguhaldus vastab standardi ISO/IEC 27001 nõuetele vastavalt teenusepakkuja esitatud sertifikaadile.

(2) Võrgu segmentatsiooni rakendatakse vastavalt kasutatava infrastruktuuri tehnilistele võimalustele ja infoturbenõuetele. Vajadusel eraldatakse sisevõrk ja välisvõrk.

(3) Välisvõrgust sisevõrku pöördumisel ja tundlike andmete edastamisel üldkasutatavas võrgus on lubatud vaid turvatud sidesessioonid: VPN, SSL/TLS/HTTPS, krüpteerimine.

(4) Traadita võrgud on krüpteeritud ja ligipääs võimaldatud ainult volitatud seadmetele.

(5) Andmed varundatakse regulaarselt IT-teenusepakkuja poolt ning varukoopiad säilitatakse turvaliselt. Varundatud andmete hoidmisel rakendatakse E-ITS-i turvameetmeid, lähtudes varundatud andmete maksimaalsest turvaklassist. Konfidentsiaalseid andmeid hoitakse krüpteeritult nii andmete salvestamisel kui ülekandmisel.

(6) Kõikidele valla infosüsteemidele ja edastatavatele andmetele rakendatakse viirusetõrjet, mille andmebaase uuendatakse perioodiliselt. Andmete kustutamisel või seadmete kasutuselt kõrvaldamisel rakendatakse turvalise kustutamise meetmeid.