Saaremaa valla infoturvapoliitika Art. 2Mõisted

Määruses kasutatakse mõisteid järgmiselt:

1) Eesti infoturbestandard (edaspidi E-ITS ) on küberturvalisuse seaduses sätestatud teenuse osutaja kohustuste täitmise ning võrgu- ja infosüsteemi küberturvalisuse tagamiseks Vabariigi Valitsuse või tema volitatud ministri määrusega kehtestatud infoturbe halduse nõuded. E-ITS eesmärk on arendada ning edendada Eesti avaliku sektori asutuste infoturbe taset. E-ITS tingimuste täitmine on kohustuslik organisatsioonidele, mille infoturbe tase otseselt mõjutab riigi küberturbe olukorda;

2) infoturve on andmete tervikluse, käideldavuse ja konfidentsiaalsuse tagamine;

3) terviklus tähendab, et info pärineb autentsest allikast ning seda ei ole volitamata muudetud ega kustutatud;

4) käideldavus tähendab informatsiooni kasutuskõlblikkust ja õigeaegset kättesaadavust volitatud isikule;

5) konfidentsiaalsus tähendab, et informatsioon on kättesaadav vaid selleks volitatud isikule;

6) infoturbe haldus on infoturbe rajamise läbimõeldud ja toimiva protsessi loomiseks ja pidevaks ümberkujunduseks vajalik plaanimis-, suunamis- ja kontrollimistöö. Infoturbe haldus on pidev protsess, mille aluseks olevate strateegiate ja kontseptsioonide tõhusust ja toimivust pidevalt kontrollitakse ja vajaduse korral ajakohastatakse;

7) jääkrisk on infoturbe riskihalduse protsessis maandamata jäänud risk;

8) infoturbe intsident on reaalse või potentsiaalse kahju juhtum, mis võib ohustada või halvata IT-vara turvalisust, põhjustades selle tervikluse, käideldavuse või konfidentsiaalsuse kao. Infoturbe intsidentideks loetakse muu hulgas ka toimingud, mis ei ole infoturbe valdkonda reguleerivate õigusaktidega kooskõlas;

9) krüpteerimine on andmete muundamine infosisu peitmiseks, näiteks interneti kasutamine https-protokolliga või adressaadiga ühenduse loomine virtuaalse privaatvõrgu (VPN) tunneli kaudu;

10) kaitseala on kirjeldus, millega piiritletakse asutuse infoturbe ulatus. E-ITSis on kaitseala kaitstav äriprotsess ja selle toimimiseks vajalikud IT-varad;

11) IT-varad on organisatsiooni jaoks väärtust loovad tarkvara või riistvara komponendid.