Eesti infoturbestandard ст. 2Infoturbe halduse süsteem

(1) Infoturbe halduse süsteemi raames vaadatakse organisatsiooni:

1) tegevusvaldkonda, eesmärke, protsesse, protseduure ja tavasid;

2) õigusaktidest ning lepingutest tulenevaid õigusi ja kohustusi;

3) keskkonda, ressursse ja vara.

(2) Infoturbe halduse toimimiseks tuleb korraldada vähemalt järgmisi tegevusi:

1) vara kasutusele võtmine – vara kogu elutsükli ulatuses infoturbe riskide tuvastamine ja hindamine, turvameetmete planeerimine ja rakendamine, sealhulgas meetmete planeerimine uue vara ja teenuste hankimise etapis või selle kavandamise käigus;

2) vara kasutamine – kasutusse antud vara kasutamise korra järgimine, infoturbekoolituste regulaarne läbimine, intsidentidele kokkuleppekohane reageerimine, sealhulgas küberintsidentidest teavitamine;

3) vara haldamine – kaitsetarbe määramise korraldamine ja kaitsetarbe saavutamiseks vajalike meetmete rakendamise regulaarne seire;

4) andmekaitse – organisatsiooni andmete või organisatsioonile usaldatud andmete kaitse korraldamine.

(3) Taasesitatavas vormis säilitatakse vähemalt järgmist teavet:

1) infoturbe halduse süsteemi alusdokumendid ja otsuste kulg;

2) infoturbesündmused ja organisatsiooni reaktsioon neile;

3) infoturbe meetmete rakendusplaan ja selles sisalduvad riskikäsitlus viisid.