RSVKK Art. 107Töötlussüsteemi turbejuhend

(1) Töötlussüsteemi turbejuhendis esitatakse:

1) töötlussüsteemi ja selles töödeldava teabe üldine kirjeldus;

2) vastutav üksus, haldavad üksused ja kasutavad üksused;

3) töötlussüsteemi eest vastutavate eriõigusega kasutajate ülesanded, õigused ja kohustused;

4) töötlussüsteemi turvalisuse korraldamise kirjeldus;

5) töötlussüsteemi tehniline kirjeldus, sealhulgas tehniline teave töötlussüsteemi ühenduste kohta teiste süsteemidega;

6) töötlussüsteemi riist- ja tarkvara loetelu, konfiguratsioon ja nende halduse kirjeldus;

7) töötlussüsteemile esitatavate turvanõuete kirjeldus, ülevaade töötlussüsteemi riskianalüüsi tulemustest ning neist lähtuvate turvameetmete loetelu.

(2) Töötlussüsteemi turbejuhendi töötab välja vastutav üksus koostöös haldava üksusega ja selle kehtestab vastutava üksuse juht. Enne kehtestamist kooskõlastab vastutav üksus töötlussüsteemi turbejuhendi Välisluureametiga.

(3) Töötlussüsteemi turbejuhendit täpsustatakse töötlussüsteemi ehitamise ja kasutamise käigus, juhul kui tehakse muudatusi, näiteks kui muudetakse töötlussüsteemi või selle osa kasutusotstarvet, ülesehitust, füüsilist asukohta, töötlussüsteemi riist- või tarkvaras tehakse suuremahulisi muudatusi, ilmnevad uued olulised ohud või muudetakse töötlussüsteemis töödeldava salastatud teabe taset. Töötlussüsteemi turbejuhendi muudatused kooskõlastab vastutav üksus Välisluureametiga.