Erinevused

Siin näed erinevusi valitud versiooni ja hetkel kehtiva lehekülje vahel.

--- et:soa_27001_2022 [2025/09/11 09:32] – toomas
+++ et:soa_27001_2022 [2026/10/27 16:58] (Hetkel kehtiv) – toomas
@@ Rida 1: / Rida 1: @@
 =====Infoturbe kohaldusmäärang =====
-Kinnitatud: 09.09.2024
+Kinnitatud: 27.10.2026
-Berit Veske
+Toomas Oper
   * Selle jaotise viitetabel näitab, kuidas Directo kontrollieesmärgid kohalduvad standardi praeguse versiooni ISO/IEC 27001:2022 nõuetega. Selle standardi täpse informatsiooni leiad aadressilt http://www.iso.org.
@@ Rida 10: / Rida 10: @@
 |5.1|Infoturbe eeskirjad|Infoturbepoliitika ja teemapõhised poliitikad määratleb juhtkond, avaldatakse, edastatakse asjaomastele töötajatele ja asjaomastele huvitatud osapooltele ning neid tunnustatakse ja vaadatakse üle planeeritud ajavahemike järel ja oluliste muudatuste korral.|JAH|
 |5.2|Infoturbe rollid ja kohustused|Infoturbe rollid ja vastutusalad määratletakse ja jaotatakse vastavalt organisatsiooni vajadustele|JAH|
-|5.3|Tööülesannete lahusus|Puudub piisav kontroll ja vastutus.|JAH|
+|5.3|Tööülesannete lahusus|Vastuolulised kohustused ja vastutusalad on lahutatud. Juurdepääsuõigusi taotleb ja kinnitab eri isik: õigused kinnitab infovara omanik. Muudatused tootmiskeskkonda tehakse muudatuste halduse korra järgi. Kui väikese meeskonna tõttu ei ole täielik lahusus võimalik, rakendatakse kompenseerivaid meetmeid: nelja silma põhimõte, logimine ja järelkontroll.|JAH|
 |5.4|Juhtimiskohustused| Juhtkond kehtestab infoturbe rakendamiseks selged rollid ja kohustused.|JAH|
 |5.5|Kontakt infoturbega seotud ametiasutustega|Organisatsioon loob ja hoiab kontakti asjaomaste asutustega.|JAH|
@@ Rida 16: / Rida 16: @@
 |5.7|Ohu luure|Infoturbeohtudega seotud teavet kogutakse ja analüüsitakse ohuteabe saamiseks.|JAH|
 |5.8|Infoturve projektijuhtimises|Infoturve on integreeritud projektijuhtimisse.|JAH|
-|5.9|Teabe ja muude seotud varade inventuur|Teave ja muud varad tuleb sisestada SnipiT varade andmebaasi|JAH|
+|5.9|Teabe ja muude seotud varade inventuur|Teave ja muud seotud varad, sh nende omanikud, on registreeritud Directo ERP-s (GATE) peetavas varade registris. Registrit hoitakse ajakohasena ja see vaadatakse üle vähemalt kord aastas.|JAH|
 |5.10|Teabe ja muude seotud varade vastuvõetav kasutamine|Teabe ja muu seonduva vara vastuvõetava kasutamise reeglid ja kord tuleb kindlaks määrata, dokumenteerida ja rakendada.|JAH|
 |5.11|Varade tagastamine|Töötajad ja teised huvitatud isikud peavad töösuhte, lepingu või kokkuleppe muutmisel või lõpetamisel tagastama kogu nende valduses oleva organisatsiooni vara.|JAH|