Jõhvi valla infoturvapoliitika Art. 3Infoturbe korraldamine asutustes

(1) Infoturbe tagamise ja põhimõtete rakendamise eest asutustes vastutavad asutuste juhid, sh igale äriprotsessile ja/või teenusele vastutava isiku määramise korraldamise eest.

(2) Infoturbe jääkriskid hinnatakse ja aktsepteeritakse ametiasutuses juhtkonna ning hallatavates asutustes juhi tasemel.

(3) Ametiasutuse infoturbe ja andmekaitse komisjon koordineerib infoturbe- ja andmekaitsealast tegevust asutustes.

(4) Asutused tagavad teabe kaitse vastavalt teabe väärtusest tulenevale kaitsetarbele, ohtude realiseerumise tõenäosusele ja õigusaktides esitatud nõuetele. Andmete turvaliseks töötlemiseks kindlustatakse nõuetele vastav keskkond.

(5) Asutuste teenistujate teadlikkuse tõstmine ja küberhügieen on infoturbe peamine tagatis ning teenistujatele korraldatakse regulaarselt vastavaid koolitusi, mille läbimine on kohustuslik. Asutuste teenistujad läbivad igal aastal küberturvalisuse riikliku digitesti.

(6) IT juht korraldab koostöös ametiasutuse juhiga, IT spetsialistiga või asutuse IT teenust osutava isikuga teenistujate teavitamise infoturbe meetmetest ja -ohtudest.

(7) Infoturbe nõuetega arvestatakse infosüsteemide arendamisel ja muutmisel, samuti nende soetamisel. Turvauuendused paigaldatakse esimesel võimalusel. Infosüsteemi või selle muudatusi testitakse enne kasutusele võtmist.

(8) Kriitiliste infosüsteemide jaoks koostatakse taasteplaan.

(9) Kõik asutuse seadmed, sh võrguseadmed ja püsikaabeldus, peavad olema arusaadavalt tähistatud ja dokumenteeritud.

(10) Infoturvet puudutavad asutuseülesed muudatused ja infoturbe erijuhud kooskõlastatakse IT juhiga.