Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 5Turvariskide vältimise meetmed

(1) Infoturbe riskianalüüs tehakse E-ITS-i nõuete kohaselt. Riskianalüüsi tulemuste põhjal rakendatakse riskide maandamise meetmeid ja seiret. Riskianalüüs vaadatakse üle vähemalt kord aastas või oluliste IT-valdkonda mõjutavate muudatuste korral.

(2) Kuni riskianalüüsi tegemiseni rakendatakse vähemalt E-ITS-i baasturbenõudeid:

1) juurdepääsukontroll infosüsteemidele;

2) kasutajakontode ja õiguste regulaarne ülevaatus;

3) paroolipoliitika rakendamine ning mitmeastmeline autentimine (MFA) kõikidele kasutajatele;

4) väljaspool asutuse võrku töötades turvalise VPN-ühenduse kasutamine;

5) regulaarne andmete varundamine IT-teenusepakkuja juures;

6) pahavaratõrje ja automaatsete uuenduste kasutamine tööjaamadel;

7) turvateadlikkuse tõstmine koolituste ja juhiste kaudu;

8) muutuste haldamine IT-teenustes ja seadmetes.

(3) Infoturbe korraldus põhineb pideva parendamise põhimõttel, mis tähendab, et infoturbemeetmeid täiustatakse regulaarselt.