Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 13Rakendused ja pilveteenused

(1) Pilveteenuseid (nt Microsoft 365) kasutatakse turvaliselt ja vastavalt IT-teenusepakkuja juhistele.

(2) Kasutatav tarkvara peab vastama kõigile autorikaitse- ja litsentsitingimustele. Seda hangitakse ainult usaldusväärsetest allikatest. Hangitud tarkvara autentsus ja terviklus on tõendatav ning kogu eeldatava eluea jooksul on tagatud tarkvarale tootja tugi ja turvapaikade olemasolu.

(3) Infosüsteemi komponentide funktsioonid, mille kasutamine pole vajalik või on keelatud, võimalusel suletakse.

(4) Juurdepääs kõikidele infosüsteemidele peab olema kaitstud (nt salasõnaga). Mitmeastmelist autentimist kasutatakse kõigis infosüsteemides, kus see on tehniliselt võimalik.

(5) Kõik vallavalitsuse serverid asuvad IT-teenusepakkuja juures. Ametiasutuses on kasutusel töötajatele mõeldud sisevõrk ning külalistele veebi ligipääsu võimaldav välisvõrk. Serverite turvalise haldamise tingimused on kirjas IT-teenusepakkujaga sõlmitud lepingus.

(6) Logimise ja auditite ülevaatus on perioodiline, et tuvastada volitamata tegevusi. Logid peavad võimaldama tuvastada vähemalt lubatavaid ja lubamatuid ressursside poole pöördumisi või pöörduskatseid, nende täpset aega ja lähtekohta. Rakenduste, süsteemi- ja võrgulogisid peavad ja säilitavad rakenduste, süsteemide ja võrkude haldajad ja vajaduse korral need esitatakse vallavalitsusele.