Viru-Nigula valla asutuste infoturbe põhimõtted Art. 2Mõisted

Infoturbe põhimõtete kirjeldamisel kasutatakse mõisteid järgmises tähenduses:

1) infovara – mistahes kujul talletatud andmed ja informatsioon, mis on asutusele väärtuslik ja mida asutus kasutab oma põhimääruses ettenähtud ülesannete täitmiseks ning asutuse omandis olevad infotöötlusvahendid, rakendused ja taristu, mis tagavad asutusele informatsiooni nõuetekohase töötlemise;

2) turvameetmed – organisatoorsed toimingud ja vahendid, tehnilised protsessid ja tehniliste vahendite rakendamine andmete ja infosüsteemide turvalisuse saavutamiseks ja säilitamiseks;

3) infoturve ehk andmekaitse – turvameetmete loomise, valimise ja rakendamise protsesside kogum, mis tagab andmete tervikluse, käideldavuse ja konfidentsiaalsuse;

4) infoturbe haldus – protsess, mida kasutatakse infovara konfidentsiaalsuse, tervikluse ja käideldavuse asjakohaste tasemete saavutamiseks ja säilitamiseks. Infoturbe halduse põhifunktsioonide hulka kuuluvad strateegilise infoturbe poliitika (põhimõtete) ja selle rakendamise kava koostamine, infoturbe organisatsiooni loomine, riskihaldus ja infoturbe käigus hoidmine;

5) andmed – mis tahes viisil ja mis tahes infokandjale jäädvustatud või dokumenteeritud informatsioon ja kõikvõimalike IT-vahendite abil edastatav või töödeldav teave;

6) infosüsteem – andmeid töötlev, salvestav või edastav tehniline süsteem koos tema normaalseks talitluseks vajalike vahendite, ressursside ja protsessidega;

7) andmekogu – infosüsteemis töödeldavate korrastatud andmete kogum;

8) vahendid – infrastruktuur (näiteks hooned, ruumid, kaablid, võrguühendus), arvutid (näiteks lauaarvutid, sülearvutid, tahvelarvutid), lisaseadmed (näiteks printerid), andmekandjad (näiteks serverid, mälupulgad, CD-d, DVD-d) jms;

9) andmete käideldavus – teabe, IT-süsteemide kasutatavus, õigeaegne kättesaadavus ja kehtivus, inimeste ja protsesside teovõime ja kättesaadavus ajal, mil asutus seda vajab;

10) andmete terviklus – andmete õigsus, puutumatus ja täielikkus, infovara lubamatute muudatuste puudumine; hõlmab ka info allika autentsust ja salgamatust;

11) andmete konfidentsiaalsus – andmete salastatus, nende usalduslik käitlemine ja mitte avalikustamine, informatsioon on kättesaadav vaid volitatud isikutele;

12) privaatsus – üksikisiku eraellu või juriidilise isiku ärisaladusse tungimise või tema kohta kogutud andmete kasutamise välistamine väljaspool ametiülesannete täitmist;

13) infosüsteemide kolmeastmeline etalonturve (edaspidi ISKE) − infoturbe metoodika, mida rakendatakse infovarale ja mis sisaldab juhised ning turvameetmete kataloogi, kuidas korraldada infoturbe haldust, määrata infovarade turbevajadust ja turvameetmeid;

14) krüpteerimine – andmetele kõrvaliste isikute jaoks loetamatu kuju andmine;

15) varundamine – andmete kopeerimine, mis tähendab nende salvestamist algsest asukohast erinevasse asukohta.