Lääneranna valla infoturvapoliitika Art. 1Rakendusala

(1) Infoturvapoliitika määratleb Eesti infoturbestandardi (E-ITS) alusel infoturbe eesmärgid, põhimõtted ja suunised, mida on kohustatud järgima Lääneranna Vallavalitsuse kui ametiasutuse (edaspidi vallavalitsus) ja vallavalitsuse hallatavas asutuse (edaspidi hallatav asutus; vallavalitsus ja hallatavad asutused koos ka asutused ja igaüks eraldi asutus) teenistujad, töötajad, töövõtu- või muu lepingu alusel teenust osutavad isikud (edaspidi töötajad), kes osalevad asutuse töös.

(2) Infoturvet rakendatakse kaitsealal, mis hõlmab asutuse põhitegevusest tulenevaid äriprotsesse (edaspidi valdkond) ja nendega seotud sihtobjekte, mis on vajalikud ülesannete täitmiseks ning millele rakendatakse infoturbe halduse süsteemi nõudeid. Kaitseala ajakohastatakse perioodiliselt või muudatuste tekkimisel ning see on alus riskihaldusele ja turvameetmete valikule. Turvadokumentide koostamisel kasutatakse E-ITSi mudeleid ja mõisteid.

(3) Vajadusel võib infoturbe põhimõtete rakendamiseks vajalikke nõudeid ja meetmeid kehtestada asutuse töökorralduse reeglite, asutuse juhi käskkirja või korraldusega. Nõuded ja meetmed peavad tuginema infoturvapoliitikas kirjeldatud infoturbe põhimõtetele ja olema kooskõlas vallavalitsuse õigusaktidega. Valitud turvameetmed peavad tagama õigusaktidest tulenevate turvanõuete täitmise, olema majanduslikult põhjendatud ja mõjutama asutuse toimimist võimalikult vähe.