Märjamaa Vallavalitsuse infoturvapoliitika Art. 4Infoturbe põhimõtted

(1) Kõikidele varadele ja protsessidele kehtestatakse juhtkonna otsusega E-ITS kaitsetarve „suur” ning valitud turbeviisiks “standardturve” tagamaks esmase ja elementaarse infoturbe taseme Vallavalitsuse protsesside ja varade kaitseks.

(2) Vallavalitsus valib infovarade omanikuna nende kaitsmiseks piisavad ja asjakohased meetmed. Infovarade kasutamine on lubatud ainult Vallavalitsuse tegevusega seotud eesmärkidel.

(3) Infoturbe põhimõtteid on kohustatud järgima Vallavalitsuse teenistujad, praktikandid, partnerid ja lepingulised partnerid, kes on volitatud teenistuja rollis.

(4) Konfidentsiaalsuskohustuse nõue kehtib konfidentsiaalse informatsiooni kohta ja seda kohaldatakse Vallavalitsuse infovara kasutavatele isikutele tulenevalt õigusaktidest ja sõlmitavatest lepingutest.

(5) Infovara kasutamist ning turvet reguleerivate eeskirjade tundmine ja järgimine on kohustuslik kõikidele infovara kasutajatele.

(6) Infoturbeintsidendi korral võib infovara kaitseks piirata selle kasutamist infovara omaniku või juhi ettepanekul.

(7) Andmete turvaliseks töötlemiseks kindlustatakse nõuetele vastav keskkond ja infoturbe kohustuste täitmine, sh andmete käideldavus, terviklus ja konfidentsiaalsus õigusaktis sätestatud kujul.

(8) Turvateadlikkuse kindlustamiseks viiakse läbi infoturbekoolitusi ja täiendusteavitusi vähemalt kord aastas.