Rapla valla infoturvapoliitika Art. 2Terminid

Määruses ja vallavalitsuse korraldusega kehtestatud infoturvapoliitikaga seotud dokumentides kasutatakse termineid järgmises tähenduses:

1) Eesti infoturbestandard (edaspidi E-ITS ) on küberturvalisuse seaduses sätestatud teenuse osutaja kohustuste täitmise ning võrgu- ja infosüsteemi küberturvalisuse tagamiseks Vabariigi Valitsuse või tema volitatud ministri määrusega kehtestatud infoturbe halduse nõuded, võttes arvesse, et E-ITS eesmärk on arendada ning edendada Eesti avaliku sektori asutuste infoturbe taset, ning E-ITS tingimuste täitmine on kohustuslik organisatsioonidele, mille infoturbe tase otseselt mõjutab riigi küberturbe olukorda;

2) infoturve on andmete tervikluse, käideldavuse ja konfidentsiaalsuse tagamine;

3) terviklus on informatsiooni pärinemine autentsest allikast ning informatsiooni ei ole volitamata muudetud ega kustutatud;

4) käideldavus on informatsiooni kasutuskõlblikkus ja õigeaegne kättesaadavus volitatud isikule;

5) konfidentsiaalsus on informatsiooni kättesaadavus vaid selleks volitatud isikule;

6) infoturbe haldus on infoturbe rajamise läbimõeldud ja toimiva protsessi loomiseks ja pidevaks ümberkujunduseks vajalik plaanimis-, suunamis- ja kontrollimistöö, arvestades, et infoturbe haldus on pidev protsess, mille aluseks olevate strateegiate ja kontseptsioonide tõhusust ja toimivust pidevalt kontrollitakse ja vajaduse korral ajakohastatakse;

7) jääkrisk on infoturbe riskihalduse protsessis maandamata jäänud risk;

8) nfoturbe intsident on reaalse või potentsiaalse kahju juhtum, mis võib ohustada või halvata IT-vara turvalisust, põhjustades selle tervikluse, käideldavuse või konfidentsiaalsuse kao, arvestades, et infoturbe intsidentideks loetakse muu hulgas ka toimingud, mis ei ole infoturbe valdkonda reguleerivate õigusaktidega kooskõlas;

9) krüpteerimine on andmete muundamine infosisu peitmiseks, näiteks interneti kasutamine https-protokolliga või adressaadiga ühenduse loomine virtuaalse privaatvõrgu (VPN) tunneli kaudu;

10) kaitseala on kirjeldus, millega piiritletakse asutuse infoturbe ulatus, arvestades, et kaitseala on E-ITSis kaitstav äriprotsess ja selle toimimiseks vajalikud IT-varad;

11) IT-varad on organisatsiooni jaoks väärtust loovad tarkvara või riistvara komponendid.