(1) Arvutivõrgu kasutamise korra eesmärk on määratleda Kareda Vallavalitsuse arvutivõrgu kasutajate kohustused ja õigused, et tagada piisav töökindlus ning turvalisus. Siintoodud reeglid kehtivad kõigi arvutivõrgu kasutajate ning arvutivõrku lülitatud seadmete osas.2(2)Arvutivõrgu kasutaja on personaal- või sülearvutit ja infosüsteeme kasutav vallavalitsuse töötaja.3(3)Kasutajal on õigus arvuti ja infosüsteemi kasutamiseks, lähtudes vallavalitsuse põhiülesannetest ning töötaja ametijuhendist.4(4)Kasutaja on kohustatud teadma ning järgima siin korras toodud reegleid ning ta annab juhendiga tutvumise kohta allkirja.5(5)Vallavalitsuse arvuteid ja infosüsteeme tuleb kasutada säästlikult ning heaperemehelikult ning teistele kasutajatele ei tohi tekitada asjatuid takistusi ega ebameeldivusi.
(1) Kasutajaõigused:11) Vallavalitsuse arvutivõrgu kasutamise õigus on personaalne ning seda pole lubatud teistele isikutele edasi anda.22) Kasutajaõiguse saamisel antakse kasutajale personaalne kasutajakonto, e-posti aadress ning esmane parool. Esimesel kasutamisel tuleb parool vahetada, järgides parooli keerukuse nõudeid.33) Kasutajaõiguse peatamisel suletakse kasutajakonto ning kasutaja e-postiaadress. Suletud kontole saabuvatele kirjadele rakendatakse kolm kuud pärast konto sulgemist automaatvastust teavitusega konto sulgemise kohta ja viidetega kasutaja ülesanded üle võtnud töötajale ja kasutaja uuele aadressile. Kolme kuu möödumisel peatatakse suletud kontole kirjade vastuvõtt.
(1) Kasutajakonto parool peab koosnema vähemalt 6 märgist, sisaldama suurtähti ja numbreid. Arvutisüsteem kontrollib nende keerukusnõuete täitmist ning ei luba sisestada lihtsamat parooli. Parooli tuleb iga 6 kuu järel vahetada.2(2)Parooli mitmekordsel valel sisestusel blokeeritakse süsteemi poolt kasutajakonto 10 minutiks. Parooli unustamisel määrab administraator kasutajakontole uue parooli ning kasutaja peab esimesel kasutamisel selle uue vastu vahetama. Uue parooli määramisel peab administraator kontrollima isikusamasust.3(3)Kahtluse korral, et parool on lekkinud (näiteks keegi on jälginud parooli sisestamist), tuleb parool viivitamatut vahetada või kui see ei ole võimalik, siis teavitada turvaintsidendist IT- teenuse pakkujat.
(1) Kui infosüsteemi kasutamiseks on vajalik ID-kaardiga autentimine, siis tuleb pärast infosüsteemi kasutamise lõppu ID-kaart kaardilugejast välja võtta. Samuti tuleb ID-kaart kaardilugejast välja võtta, kui arvuti juurest lahkutakse, ka lühikeseks ajaks.2(2)Kahtluse korral, et ID-kaardi PIN koodid on lekkinud (näiteks keegi on jälginud PIN koodide sisestamist), tuleb PIN koodid viivitamatult vahetada või kui see ei ole võimalik, siis teavitada ID-kaardi abiliini telefonil 1777. Samuti tuleb toimida juhul kui ID-kaart on kadunud või varastatud ning kaardi kasutamine tuleb blokeerida.
(1) Haldusreeglid:11) Arvutite hooldamisega tegeleb vallavalitsuse IT- teenuse pakkuja. Teised kasutajad ei tohi arvutisse paigaldada lisatarkvara ega -riistvara.22) Arvutites hoitakse ainult tööülesannetega seotud andmeid. Selliseid faile, mille seaduslikkus ei ole selge (muusikafailid, tarkvarapaketid, videofailid), ei tohi arvutites hoida ega neid levitada. Failivahetustarkvara ( Edonkey, Kazaa, jms) klientide kasutamine arvutites on keelatud.33) Arvuti juurest lahkumisel lühikeseks ajaks tuleb arvuti ekraan lukustada. Pikemaks ajaks lahkumisel tuleb arvutist välja logida.44) Personaalarvutis olevate failide varundamist korraldab arvutikasutaja. Töötaja saab kogemata kustutatud faile ise taastada, vaadates tema arvutist tehtud varukoopiate sisu vallavalitsuse failiserverist.55) Personaalarvutis oleva tarkvara uuendamist korraldab IT- teenuse pakkuja ning paigaldab automaatselt töötajate arvutisse ka avastatud turvaaukude parandused. IT – teenuse pakkuja ei saada mitte kunagi kasutajatele kirju selle kohta, et nad peavad ise tarkvara uuendama või alla laadima. Juhul, kui postkasti siiski saabub selliseid kirju või arvutiekraanile ilmub selliseid teateid, siis on tegemist võltsitud teadetega ning tegemist on infoturbeintsidendiga. Sellistest juhtumitest tuleb teavitada IT – teenuse pakkujat.
(1) Personaalarvutite kasutajatele rakendatakse järgmiseid administratiivseid piiranguid:11) Arvutites saab käivitada ainult IT- teenuse pakkuja poolt lubatud tarkvara.22) Kõiki avatavaid faile kontrollitakse automaatselt antiviirustarkvaraga ning nakatunud või kahtlaste failide avamine blokeeritakse.33) Veebibrausimisel rakendatakse sisufiltreerimist, kus osade aktiivkomponentide käivitamine on keelatud.44) Veebibrausimisel blokeeritakse keelatud nimekirjas olevate ohtlike veebisaitide külastamine.55) Väliste andmekandjate (USB, DVD) ühendamisel ei käivitata nende sisu automaatselt.
(1) Lisaks personaalarvutitele kehtivatele reeglitele rakenduvad mobiilsete arvutite korral järgmised täiendavad reeglid:11) Mobiilse arvuti eraldamise korral sõlmitakse kasutajaga varalise vastutuse leping.22) Mobiilset arvutit ei tohi jätta järelvalveta ega hoida näiteks autos nähtaval kohal.33) Arvuti varguse korral tuleb sellest viivitamatult teavitada vallavanemat.44) Ka mobiilne arvuti on ette nähtud tööülesannete täitmiseks ning arvutit ei tohi anda kasutamiseks teistele isikutele, sealhulgas ka pereliikmetele.55) Mobiilsest arvutist pole võimalik teha sellel ajal varukoopiaid, kui ta ei ole ühendatud vallavalitsuse võrku. Sellel ajal loodud failide ja tehtud muudatused lähevad kaduma, kui arvuti varastatakse või kui arvutiga juhtub rike.
(1) E-post:11) Koos kasutajakontoga saab töötaja ka vallavalitsuse e-postiaadressi, mis on vallavalitsuse ametliku domeeniga (kareda.ee). Vallavalitsuse e-postiaadress on ette nähtud tööalaseks suhtluseks. Personaalse kirjavahetuse jaoks tuleb kasutada personaalset e-postiaadressi, näiteks erinevaid tasuta postkasti pakkujaid (mail.ee, hot.ee, gmail.com).22) Kasutaja kirjakasti maht on 5 GB. Selle ületamisel uued kirjad kohale ei jõua. Kasutajale saadetakse teavitus, kui mahust on kasutusel üle 90% ning kasutaja saab oma postkasti mahtu ise kontrollida, kasutades postiprogrammi vastavat käsku.33) Enne kirjade saatmist tuleb veenduda, et kirja adressaat on õige, kirjale on märgitud asjakohane teemarida ning kiri ei sisalda liigset informatsiooni. Kirjade saatmisel vallavalitsusest väljapoole tuleb kontrollida, et kiri ei sisaldaks asutusesisest infot.44) Konfidentsiaalseid andmeid (sealhulgas isikuandmeid) sisaldavad kirjad tuleb krüpteerida DigiDOC programmiga nii, et ainult adressaat saab kirja avada.55) Töötaja e-postiaadressile saabuvad kirjad varundatakse kord päevas. Kogemata kustutatud kirju saab kasutaja ise taastada, kasutades selleks postiprogrammi vastavat käsku.66) Kirjakasti saabuvaid kirju kontrollitakse automaatselt viirusetõrjevahenditega ning filtreeritakse rämpsposti programmidega. Lisaks võib vallavalitsus kirjakasti saabuvaid kirju vajadusel kontrollida ning kasutada vastavalt seadusele.
(1) Arvutisse on installeeritud kiirsuhtlusprogrammid MSN ja Skype. Neid võib kasutada oma personaalse kasutajakontoga. Kasutaja peab olema ettevaatlik kiirsuhtlusprogrammide kaudu levivate viiruste osas. Vestluspartneritelt saabuvate piltide ja linkide avamisel tuleb kontrollida, kas lingi saatis partner ise või on tema arvuti nakatunud viirusega, mis tegi seda tema nimel.2(2)Kiirsuhtlusprogrammide kaudu ei tohi edastada asutusesisest ega ka konfidentsiaalset või isikuandmeid sisaldavat informatsiooni.
(1) Infoturbe intsidendid on sellised sündmused, mille tagajärjel võib tekkida suur kahju ning mille õigel lahendamisel saab sellist kahju ära hoida või vähendada. Suur kahju on näiteks vallavalitsuse töövõime häirimine, andmete rikkumine ning andmete leke.2(2)Turvaintsidentide edukaks lahendamiseks peavad kasutajad neid avastama ning nendest vallavanemale ja IT – teenuse pakkujat teada andma. Turvaintsidendid on näiteks:11) vallavalitsusse sissemurdmine, arvutite või andmekandjate vargus,22) infosüsteemidesse sissemurdmine ning volitamata juurdepääs andmetele,33) massiline viirusnakkus,44) parooli või ID-kaardi PIN koodide lekkimine.3(3)Turvaintsidendi avastamisel tuleb käituda nii:11) säilitada rahu ning vältida abimeetmete rakendamisel liigset kiirustamist;22) teavitada intsidendist vallavanemat ja IT – teenuse pakkujat ning järgida nende juhiseid;33) kui inimeste elu või tervis on ohus (tulekahju, rööv,...) teavitada politseid ning päästeteenistust.
(1) Määrus jõustub 03. detsembril 2010.a.