Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 6Füüsiline turve

(1) Füüsilise turbe nõuded rakenduvad kõigile töökohtadele, seadmetele ja paberkandjal dokumentidele.

(2) Füüsilise turbe tagamisel on kõigil teenistujatel ja töötajatel kohustus tagada, et:

1) töökohtade kasutamine on isikustatud (ainult volitatud töötaja);

2) sülearvutit ei jäeta järelevalveta. Väljaspool organisatsiooni hoiab kasutaja sülearvutit varguse eest kaitstud ja lukustatud asukohas;

3) sülearvutid ja mobiilsed seadmed hoitakse lukustatult ning kaitstakse loata kasutamise eest. Töökohal lukustatakse seade järelevalveta jätmisel ning tööpäeva lõpus;

4) ekraanil ei kuvata kõrvalistele isikutele nähtavalt tundlikku infot;

5) turvariskide maandamiseks (nt sülearvuti sattumisel kõrvaliste isikute valdusse) on sülearvuti kõvaketas kaitstud salasõnaga ja krüpteeritud;

6) seadmeid kaitstakse kahjulike keskkonnatingimuste (nt liigniiskus, äärmuslikud temperatuurid) eest;

7) enne mobiiltelefoni kasutuselt kõrvaldamist taastatakse mobiiltelefoni tehaseseaded (mis ühtlasi kustutab telefonist ka kasutaja andmed) ja kontrollitakse, kas kõik andmed on telefonist kustutatud. Kui andmeid ei õnnestu telefonist kustutada, hävitatakse seade füüsiliselt. Seadmed utiliseerib IT-teenusepakkuja;

8) paberkandjal tundlikud dokumendid hoitakse lukustatavates kappides;

9) andmekandjad ja kasutusest eemaldatud seadmed hävitatakse turvaliselt vastavalt juhistele (paberihunt või suurema mahu korral infokaitseteenus);

10) lähetuses (sh välisriigis) viibides on kohustus tarbetud andmekandjad või dokumendid nende äraviskamise asemel turvaliselt hävitada. Kui puuduvad turvalise hävitamise võimalused või kui on tegemist eriti tundlikku teavet sisaldavate dokumentide või andmekandjatega, hoitakse need tagasipöördumiseni alles ja seejärel hävitatakse turvalisel viisil.