Kohalikuomavalitsuse IT alane turvalisus

1. Turvalisus Kaupo Kase 30. Jaanuar 2007

2. Kohalikus omavalitsuses rakendatavad turvameetmed on tõhusad ja proportsionaalsed ning tagavad vajaliku turvalisuse taseme, mis vastab riskile ja kaitstavate andmete laadile, võttes arvesse tehnika taset ja meetmete rakenduskulusid.

3. Turvameetmed Võimaldavad: riski vältida riski üle kanda (nt kindlustusega) kahju tekkimise tõenäosust kahandada turvaintsidendi toimet kahandada turvaintsidenti tuvastada, kõrvaldada, varasid taastada

4. Organisatsioonilised meetmed Organisatsioonilised Töökorraldus Sisekorraeeskiri Arvuti kasutamise eeskiri Ametijuhendid Töölepingud Asjaajamiskord Tööjaotus Piirangud Kasutusesolevad pitsatid ja templid Dokumentide loetelu

5. Infotehnilised ja füüsilised meetmed Infotehnilised meetmed varukoopia, viiruse tõrje, tulemüür.. Füüsilised meetmed objekti infrastruktuuri: ehituslikke piirdeid, kommunikatsioone, kütte- ja kliimaseadmeid, turvauksi ja –aknaid, seife, tõkkepuid jms.

6. Vastake küsimustele Mis juhtub Sinu arvutiga kui elektrivool katkeb? Kas Sa tead, mis on Sinu naabri parool? Kunas Sa viimati oma parooli muutsid? Kas Sinu andmetest on olemas varukoopia? Kas kõrvaline isik pääseb kergesti ilma loata sinna kuhu pole vaja... Kas oled kursis sisekorra eeskirjadega? Milline dokument määrab Sinu tööülesanded? Kes hooldab Teie asutuse arvuteid?

7. Isikuandmete kaitse seadus Isikuandmete kaitse seaduse kohaselt on delikaatsete isikuandmete töötleja kohustatud registreerima delikaatsete isikuandmete töötlemise Andmekaitse Inspektsioonis. Registreerimiskohustust ei mõjuta asjaolu, kas isikuandmeid töödeldakse andmesubjekti nõusolekul või muul õiguspärasel alusel.

8. http://www.dp.gov.ee/

9. ISKE

10. ISKE on infosüsteemide kolmeastmeline etalonturbe süsteem Etalonturve on turvameetmestik, mille rakendamine on vajalik andmete turvalisuse saavutamiseks ja säilitamiseks. ISKE on kohustuslik riigi ja kohaliku omavalitsuse andmekogude pidamisel kasutatavate infosüsteemide ning nendega seotud infovaradele turvalisuse tagamiseks. www.ria.ee/iske

11. Avalik WIFI

12. Mida peab jälgima? WiFI saatja ei tohi olla asutuse sisevõrgus. Füüsiline juurdepääs WiFi tugijaamale peab olema mitteligipääsetavas kohas ning ning kontrolli all . WiFi võrgu konfiguratsiooni ja selle eest vastutamine peab asutuses olema ülesandeks tehtud kindlale isikule . Süsteem peaks võimaldama tegevuste logi. Võimalusel tuleb kuvada, ennem ühenduse saamist, vastav teade, kus on selgitatud, kelle võrgus oled ning vastavad käitumisjuhised. Kas öösel kell 12 peab kooli WIFI olema aktiivne?

14. Tegevused 2008 Vastavate eeskirjade kaasajastamine Delikaatsete isikuandmete töötlemise registreerimine Andmekaitse inspektsioonis. ISKE Avaliku WIFI edasi arendamine (logi, esileht käitumisjuhendiga)