Andmeturve

Organisatoorsed meetmed

Andmekaitse- ja infoturbepoliitika – loo selged reeglid ja protseduurid, mis määravad, kuidas isikuandmeid töödeldakse ja infot kaitstakse.

Rollid ja vastutusalad – määra vastutajad, nende ülesanded ja asendamise kord. Tee partneritega lepingud, kus on andmetöötluse tingimused ja turvameetmed selgelt kirjas.

Infovarade kaardistus – kaardista kõik olulised andmed, seadmed ja tarkvara ning dokumenteeri need.

Töötajate väljaõpe – koolita regulaarselt kõiki töötajaid, kes puutuvad kokku isikuandmetega, ja tõsta nende teadlikkust.

Liitumise ja lahkumise protsessid – kirjelda sammud uute töötajate liitumisel ja lahkumisel, sh ligipääsude andmine ja eemaldamine.

Konfidentsiaalsuslepingud – sõlmi vajadusel töötajate ja partneritega.

Pääsuõiguste haldus – anna ligipääs ainult neile, kes seda vajavad, ja kontrolli õiguseid regulaarselt.

Külastusreeglid – kehtesta reeglid külastajate vastuvõtmiseks.

Varundus ja taaste – loo ja testi andmete varundamise ning taastamise protseduure.

Füüsilised meetmed

Juurdepääsu piiramine – välista kõrvaliste isikute ligipääs ruumidesse ja seadmetele, kus töödeldakse isikuandmeid.

Signalisatsioon ja valve – kasuta turva- ja tulekahjusignaale ning vajadusel videovalvet.

Ruumipääs – kasuta lukke, magnet- või kiipkaarte ning halda ligipääsuõigusi.

Sissemurdmiskaitse – tugevda uksi, aknaid ja muid sissepääse.

Seadmete kaitse – hoia seadmed kaitstuna tule, vee ja voolukõikumiste eest.

Töökoha paigutus ja ekraanikaitse – paiguta töökohad nii, et kõrvalised isikud ei näeks tundlikku infot; kasuta ekraanikaitseid.

Andmekandjate kaitse ja hävitamine – hoia andmekandjad turvaliselt ja hävita need pöördumatult, kui neid enam ei kasutata.

Külastajate registreerimine – registreeri ja jälgi külastajate liikumist ning piira nende ligipääsu.

Infotehnilised meetmed

Identiteedihaldus ja autentimine – kasuta tugevaid paroole ja mitmikautentimist (ID-kaart, Mobiil-Id, Smart-ID, MFA).

Minimaalne ligipääs – anna kasutajatele vaid vajalikud õigused.

Viirusetõrje ja tulemüürid – rakenda kaasaegseid lahendusi kõigis seadmetes ja võrkudes.

Kaugjuurdepääsude turvalisus – kaitse VPN- ja RDP-ühendusi, sulge mittevajalikud ligipääsud.

Regulaarsed varukoopiad – tee varukoopiaid ja hoia neid turvaliselt, sh offline ja eraldiseisvalt reaalandmetest   .

Logimine ja monitooring – jälgi süsteemide tegevusi ja tuvasta anomaaliaid (nt SIEM-lahendustega).

Tarkvarauuendused ja turvapaigad – uuenda süsteeme ja rakendusi regulaarselt.

Pilveteenuste turvalisus – veendu, et teenusepakkuja vastab sinu organisatsiooni kehtestatud turvanõuetele.

Andmete krüpteerimine – krüpteeri tundlikud andmed nii edastamisel kui salvestamisel.

Turvaline paroolihaldus – kasuta räsimist ja soolamist, ära hoia paroole avatud tekstina.

Küpsiste ja jälgimispikslite haldus – küsi korrektselt nõusolekut ja võimalda kasutajatel lihtsalt loobuda.

Auditid ja testimine – korralda regulaarselt turvaauditeid ja haavatavusteste.

Aus ja läbipaistev veebidisain – väldi tumedaid mustreid, mis eksitavad või raskendavad privaatsuseelistuste muutmist.