Lääneranna valla infoturvapoliitika Art. 6Juurdepääs

(1) Juurdepääsupiiranguga teave on kättesaadav ainult selleks õigustatud isikutele ettenähtud korras ja ulatuses. Juurdepääsupiirang määratakse vastavalt avaliku teabe seadusele, teistele õigusaktidele ja asutuse sisemistele reeglitele.

(2) Igale töötajale on loodud parooliga kaitstud kasutajakonto. Iga töötaja vastutab oma identiteedi kaitse eest. Sama kasutajakonto kasutamine mitme isiku poolt ei ole lubatud.

(3) Parool on vähemalt 15 tähemärki pikk ning sisaldab vähemalt ühte suurtähte, erisümbolit ja numbrit. Algparoolide kasutamine infosüsteemides on keelatud ja need tuleb vahetada esimesel sisselogimisel.

(4) Eelistatud on autentimine ID-kaardi, Mobiil-ID või Smart-ID abil. Parooli kasutamisel lülitatakse võimalusel sisse mitmeastmeline autentimine.

(5) Administraatori õigustes kontode autentimisel on mitmeastmeline autentimine kohustuslik, kui infosüsteem seda võimaldab.

(6) Juurdepääs ressurssidele, nagu infosüsteemid, andmed, hooned ja ruumid, on rollipõhine, põhjendatud vastavalt tööalasele vajadusele. Ülemääraste õiguste taotlemine ja andmine ei ole lubatud. Kaugjuurdepääs asutuse sisestele infosüsteemidele on lubatud ainult üle VPN’i (virtuaalne privaatvõrk).

(7) Ruumid, sealhulgas tehnilise taristu ruumid, peavad vastama tingimustele, mis tulenevad seal töödeldavate andmete kaitsetarbest. Teenusepakkuja personal tohib tehnilise taristu ruumi siseneda ja seal viibida ainult koos saatjaga, kellel on volitatud ligipääs.

(8) Juurdepääsude haldus peab olema regulaarselt kontrollitud, tuvastatav ja jälgitav. Teenuseosutaja logib asutuse ressursside poole pöördumisi või pöörduskatseid, mis sisaldavad minimaalselt infot nende aja, lähtekoha, tegija ja tegevuse kohta ning säilitab logisid. Logide säilitamine on kooskõlastatud asjasse puutuvate teenuste omanikega. Nõue puudutab ka asutuse ruume, kui kasutusel on valvesüsteem.