Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 9Infovaradele ligipääsuõigused

(1) Ligipääs infovaradele määratakse vastavalt teenistuja või töötaja tööülesannetele ja volitustele. Kasutajatele määratakse piiratud õigustega kontod, administraatoriõigusi kasutatakse ainult erandjuhul.

(2) Õigusi kontrollitakse regulaarselt ja need eemaldatakse kohe, kui teenistuja või töötaja lahkub või muutuvad tööülesandeid. Vastutavate isikute eemaloleku ajaks määratud asendajatele tagab töö tegemiseks vajalikud ligipääsud asendatava vahetu juht, lähtudes kehtivast pääsuõiguste korrast.

(3) Andmete töötlemiseks asutustes kasutatakse vaid vallavalitsuse kinnitatud riistvara- ja tarkvarastandardile vastavaid infotehnoloogilisi vahendeid. Asutuse sisevõrku ei tohi ühendada asutusele mittekuuluvaid seadmeid.

(4) Infovarad klassifitseeritakse E-ITS-i nõuete kohaselt, hinnates eraldi nende konfidentsiaalsust, terviklust ja käideldavust ning määrates vastavalt mõju tasemele sobivad turvameetmed. Kasutatakse mitmeastmelist autentimist (MFA).