EVK läbis esimeste seas infosüsteemide turvaauditi

OMX Baltic−0,24%319,53
OMX Riga0,65%977,43
OMX Tallinn−0,19%2 228,58
OMX Vilnius−0,17%1 510,75
S&P 5000,73%7 831,04
DOW 300,59%51 571,74
Nasdaq 0,65%27 655,68
FTSE 1000,42%10 541,69
Nikkei 2251,05%70 683,98
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,18
EUR/RUB0,00%95,39

OMX Baltic−0,24%319,53
OMX Riga0,65%977,43
OMX Tallinn−0,19%2 228,58
OMX Vilnius−0,17%1 510,75
S&P 5000,73%7 831,04
DOW 300,59%51 571,74
Nasdaq 0,65%27 655,68
FTSE 1000,42%10 541,69
Nikkei 2251,05%70 683,98
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,18
EUR/RUB0,00%95,39

Eesti Väärtpaberikeskus läbis Eestis esimeste seas infosüsteemide turvaauditi, mis on riigi registrite pidamise turvalisuse tagamiseks kohustuslik.

Indrek KaldÄritehnoloogia.ee juht

"Auditi läbimine on kvaliteedimärk registripidajale. See näitab, et võtame oma tööd tõsiselt ja püüame täita meile seatud ootusi. Eesti Väärtpaberikeskus suhtub registripidamise turvalisusesse ja konfidentsiaalsusesse täie rangusega," ütles väärtpaberikeskuse IT juht Andres Lips.

Infosüsteemide turvaauditi (ISKE) eesmärk on tagada infosüsteemides olevatele andmetele piisav turvalisus. ISKE läbimine on kohustuslik riigi ja kohaliku omavalitsuse registrite infosüsteemide ja riistvara turvalisuse tagamiseks ning selle täitmist kontrollib Riigi Infosüsteemide Arenduskeskus.

Arenduskeskuse ISKE tootejuhi Merje Kaasani sõnul on tervitatav, et esimesed asutused on jõudnud auditi läbiviimiseni. "ISKE audit annab kindlustustunde nii asutuse juhtkonnale kui klientidele, et turvalisusega seotud asjad on infosüsteemides korras. Samas on ISKE audit vaid üks vaheetapp infoturbe protsessis ning erinevate süsteemide kaitsmine peab olema igapäevane töö," lisas ta.

Nii väärtpaberite keskregister kui kogumispensioni register kuuluvad auditeerimisele kord kolme aasta jooksul. Väärtpaberikeskuse audiitoriks on Ernst & Young.

ISKE jagab infosüsteemide turvatasandid kolmeks: L (madal), M (keskmine) ja H (kõrge). Väärtpaberikeskus on kahe riikliku andmekogu volitatud töötleja: väärtpaberite keskregister (turvatasand M) ja kogumispensioni register (turvatasand M). Turbeastmel H on esmakordse auditeerimise tähtajaks käesoleva aasta 1. märts, turbeastmel M 1. detsember ja turbeastmel L järgmise aasta 1. märts.

Väärtpaberikeskus läbis auditi ilma kriitiliste märkusteta, kuid audiitorite poolt esitati 13 tähelepanekut, mille tulemusena EVK parandas sisereegleid ja tööprotseduure registrites hoitavate andmete turvalisuse tagamiseks veelgi.

EVK läbis esimeste seas infosüsteemide turvaauditi

Seotud lood

Hetkel kuum

Hetkel kuum

Podcastid

Enimloetud

Viimased uudised