Viru-Nigula valla asutuste infoturbe põhimõtted Art. 3Põhimõtted

(1) Infosüsteemide ja infovarade turvalisus tagatakse nende varade käideldavuse, tervikluse ja konfidentsiaalsuse säilitamisel nõutaval või kokkulepitud tasemel (ISKE auditis).

(2) Käideldavuse, tervikluse ja konfidentsiaalsuse säilitamine nõutaval või kokkulepitud tasemel tagatakse turvameetmete rakendamisega ulatuses, mis tagab ohtude realiseerumisel Viru-Nigula valla kui kohaliku omavalitsuse üksuse ülesannete tavapärase ja katkestusteta täitmise.

(3) Turvameetmed jagunevad organisatsioonilisteks, füüsilisteks ja infotehnilisteks. Turvameetmed peavad olema majanduslikult õigustatud ning nende negatiivne mõju asutuse tegevusele ja teenistujate tööle peab olema tasakaalus meetmete rakendamata jätmisel tekkida võiva kahjuga.

(4) Turvameetmete pideva asjakohasuse tagamiseks on vajalik turvameetmete hooldus, regulatsioonide perioodilised läbivaatused, töökeskkonna igapäevane seire, infoturbe perioodiline vastavusekontroll, muudatustele reageerimine ja infoturbeintsidentide käsitlus.

(5) Kõiki infosüsteemi muudatusi tuleb enne nende läbiviimist kaaluda infoturbe seisukohast. Muutunud nõuete või uute ohtude korral tuleb turvameetmed ümber hinnata.