Saarde Vallavalitsuse infoturbepoliitika Art. 3Mõisted

Infoturbe põhimõtete kirjeldamisel kasutatakse standardseid infoturbetermineid, ISO/IEC 27000 seeria standardites sätestatud termineid ja lisaks mõisteid järgmises tähenduses:

1) Infosüsteem (IS) – vallavalitsuse ja asutuste käsutuses olevate infosüsteemi komponentide kogum, mis peab tagama organisatsiooni tegutsemiseks ja arenguks vajaliku infotehnoloogilise keskkonna;

2) Infosüsteemi komponendid (vahendid) – riistvara (serverid, arvutid, perifeeriaseadmed, andmekandjad jms), tarkvara (operatsioonisüsteemid, rakendused, andmebaasid jm programmid) ja arvutivõrk (võrgukaablid ja võrguseadmed), samuti eelnimetatu osa või osade komplektid;

3) Infovara – informatsioon, andmed ja nende töötlemiseks vajalikud infotehnoloogilised rakendused ning tehnilised vahendid;

4) Infoturve – turvameetmete loomise, valimise ja rakendamise protsesside kogum;

5) Andmete töötlemine – informatsiooni kirjapanek taasesitamist võimaldaval kujul, andmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, nende kohta päringute teostamine, nendest väljavõtete tegemine, andmete kasutamine, üleandmine, ühendamine, sulgemine, kustutamine või hävitamine või mitu eeltoodud toimingut, sõltumata toimingute teostamise viisist või kasutatavatest vahenditest;

6) Infosüsteemide kolmeastmeline etalonturve (ISKE) − infoturbe metoodika, mida rakendatakse andmekogudele ja mis sisaldab juhised, kuidas korraldada infoturbe haldust, määrata infovarade turbevajadust ning turvameetmete kataloogi;

7) Kasutajatunnus (kasutajanimi) – kasutusõiguse saanud isiku identifikaator, mille abil süsteem on võimeline kasutaja üheselt tuvastama;

8) Kasutusõigus (pääsuõigus) – isikule antav mistahes infosüsteemis konkreetsele kasutajakontole antud kasutusõigus ja õiguste tase;

9) Kaugtöö – mobiilne töö; töö korraldamine ja/või teostamine selliselt, kus infotehnoloogiliste vahendite abil täidetakse tööülesandeid regulaarselt või ajutiselt väljaspool vallavalitsuse poolt määratud töötegemise kohta;

10) Logi – arvuti või infosüsteemi tegevuste ja sündmuste päevik, mida kasutatakse nii statistilistel eesmärkidel kui ka varundamise ja taaste jaoks;

11) Turbeklass – andmete tähtsusest tulenev andmete nõutav turvalisuse tase;

12) Turvaintsident – teenuse katkemine või mõne seadme rike, süsteemi tõrge või ülekoormus, inimlikud vead, mittevastavus infoturbepoliitika või juhenditega, füüsiliste turvameetmete rikkumine, mitte kontrollitud muudatused süsteemides, tarkvara või riistvara tõrge, ligipääsu rikkumised;

13) VPN (Virtual Private Network) – virtuaalne privaatvõrk, ehk internetti rajatud krüpteeritud kanal, mis ühendab omavahel mitu kontorit või ka näiteks koduarvuti vallavalitsuse arvutivõrguga. VPN võimaldab turvalist informatsiooni edastamist läbi avaliku internetti;

14) Wi-Fi – juhtmevaba, IEEE 802.11 standardil põhinev, kohtvõrgu (WLAN) ühendus ning ühtlasi selleks kasutatavad seadmed ja tarkvara.