Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 14Turvaintsidendid ja lahendamine

(1) Turvaintsident on iga sündmus, mis ohustab või rikub infovarade konfidentsiaalsust, terviklikkust või käideldavust.

(2) Turvaintsidendiks loetakse:

1) infovarasid ja/või isikuandmeid sisaldava riistvara, näiteks mälupulga, välise kõvaketta või sülearvuti vargust või kaotust või volitamata ligipääsu seadmele;

2) infovarade ja/või isikuandmete vargust või kaotust näiteks pahavara või lunavara rünnaku tõttu, häkkimise ohvriks langemist või muud küberpettuse ohvriks langemist;

3) andmetele ja riistvarale ligipääsude ebapiisavat haldamist, mis võimaldab ligipääsu isikutele, kellel puudub selleks õigus, samuti volituseta andmete töötlemist, näiteks andmete kopeerimist või vargust, või salasõnade avaldamist kolmandatele osapooltele;

4) inimlik eksitus, näiteks tundlikku teavet sisaldava e-posti saatmine valele vastuvõtjale või valele aadressile, tundlikku infot sisaldavate dokumentide laokile jätmine avalikku ruumi;

5) infovarade kaotsiminek ettenägematutel asjaoludel näiteks tulekahju, tulvavee jms.

(3) Intsidendid registreeritakse vastavas infosüsteemis, mis võimaldab jälgida intsidentide toimumist, analüüsi ja lahendamist. Vajaduse korral teavitatakse intsidendist väliseid ametiasutusi, näiteks CERT-EE-d, Riigi Infosüsteemi Ametit, politseid või Andmekaitse Inspektsiooni.

(4) Isikuandmete alase lekke korral edastatakse info asutuse andmekaitsespetsialistile, kes analüüsib, kas isikuandmete leke tekitab andmesubjektile ohtu või suurt ohtu ja teavitab lekkest vastavalt riski tasemele andmesubjekti ja/või Andmekaitse Inspektsiooni.

(5) Turvaintsidendi põhjuseid analüüsitakse ja vajadusel tehakse ettepanekud muudatusteks turbemeetmetes. Tegevused turvaintsidendi lahendamisel dokumenteeritakse, sealhulgas probleemide põhjused, rakendatud lahendused ja mõju hindamine.

(6) Infoturbe eest vastutav isik koordineerib intsidentide lahendamist, sealhulgas teenusepakkuja kaasamist, jälgib turvaintsidendi lahendamise kulgu ning teeb vajaduse korral ettepanekuid turvaintsidendi lahendamise parandamiseks. Kõik tegevused peavad olema kooskõlas E-ITS-iga.

(7) Intsidentide statistikat ja ülevaadet esitatakse regulaarselt juhtkonnale.