Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 2Infoturbepoliitika eesmärk

(1) Infoturbepoliitika eesmärk on sõnastada ja kehtestada üldised turbe-eesmärgid, nende saavutamise viisid, üldine turbekorraldus ja -strateegia ning peamiste turvamehhanismide rakendamise põhimõtted. Nende põhimõtete alusel koostatakse eeskirjad, juhendmaterjalid, korrad ja muud dokumendid, mis reguleerivad asutuse infoturvet.

(2) Infoturbepoliitika eesmärk on tagada kohaliku omavalitsuse valduses olevate infovarade konfidentsiaalsus, terviklus ja käideldavus kooskõlas E-ITS-i, riigi infosüsteemi turvameetmete nõuete, kohaliku omavalitsuse teenuste järjepidevuse vajaduse ning Eesti Vabariigis kehtivate õigusaktidega. Valitud turvameetmed peavad:

1) tagama valla infosüsteemide turvalise ja tõrgeteta toimimise;

2) ennetama ja vähendama infoturvariske;

3) tagama turvaintsidentide korral tõhusa reageerimise ja infosüsteemide taastamise;

4) tagama elanikele pakutavate digitaalsete teenuste töökindluse;

5) tagama teenistujatele ja volitatud töötlejatele selged infoturbenõuded ja juhised.

(3) Infoturbe korraldust kohaldatakse kõikidele organisatsiooni infosüsteemidele, pilveteenustele, sealhulgas Microsoft 365 keskseid lahendusi kasutavatele teenustele, tööjaamadele, võrkudele ja teenustele.

(4) Infoturbe regulaarse auditeerimise ja kontrolliga tagatakse standardite järgimine.