Küberturbeintsidentide käsitlemise kord Art. 4Küberturbeintsidendi lahendamine

(1) Küberturbeintsidendi hindamine ja lahendamine toimub sellest puudutatud osapoolte koostöös, mida korraldab vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut.

(2) Küberturbeintsidendi lahendamiseks:

1) selgitatakse välja küberturbeintsidendi olemus ja küberturbeintsidendi eelse normaalse seisundi taastamise võimalus;

2) võetakse kohe kasutusele hädavajalikud abinõud küberturbeintsidendi likvideerimiseks või mõju laienemise vältimiseks;

3) normaliseeritakse olukord võimalikult lühikese aja jooksul;

4) tehakse kindlaks ja kirjeldatakse küberturbeintsidendiga seotud faktid, sh kahjustatud vara ja kahju suurus;

5) korraldatakse asitõendite säilitamine küberturbeintsidendi põhjuse väljaselgitamiseks.

(3) Kontrolljälgede kogumiseks salvestatakse ja säilitatakse toimingute või sündmuste ajaloo väljaselgitamiseks infovarade haldamise ja kasutamisega seotud kontrolljäljed (logid).

(4) Kontrolljälg peab sisaldama vähemalt teostaja identiteeti, juhtumit ja selle toimumise aega. Kontrolljälgede salvestamisel ja säilitamisel peab olema tagatud nende vältimatus, käideldavus, terviklus ja konfidentsiaalsus.