Raasiku valla infoturvapoliitika Art. 3Mõisted

Määruses kasutatakse mõisteid järgmiselt:

1) Eesti infoturbestandard (edaspidi E-ITS) on küberturvalisuse seaduses sätestatud teenuse osutaja kohustuste täitmise ning võrgu- ja infosüsteemi küberturvalisuse tagamiseks Vabariigi Valitsuse või tema volitatud ministri määrusega kehtestatud infoturbehalduse nõuded. E-ITS eesmärk on arendada ning edendada Eesti avaliku sektori asutuste infoturbe taset. E-ITS tingimuste täitmine on kohustuslik organisatsioonidele, mille infoturbe tase otseselt mõjutab riigi küberturbe olukorda;

2) infoturve on andmete tervikluse, käideldavuse ja konfidentsiaalsuse tagamine;

3) terviklus tähendab, et info pärineb autentsest allikast ning seda ei ole volitamata muudetud ega kustutatud;

4) käideldavus tähendab informatsiooni kasutuskõlblikkust ja õigeaegset kättesaadavust volitatud isikule;

5) konfidentsiaalsus tähendab, et informatsioon on kättesaadav vaid selleks volitatud isikule;

6) infovara – asutuse valduses või vastutusel olev teave ja andmed (sh isikuandmed, töö- ja menetlusdokumendid, registri- ja andmekogude andmed, logid), sõltumata vormist ja kandjast; vajadusel kasutatakse infovara kirjeldamisel eraldi mõistena „infosüsteem” ning „taristu”;

7) infosüsteem – andmeid töötlev, salvestav või edastav tehniline süsteem koos tema normaalseks talitluseks vajalike vahendite, ressursside ja protsessidega (sh tarkvara, andmebaasid, liidesed, X-tee teenused, pilveteenused);

8) taristu – infosüsteemide toimimiseks vajalik tehniline keskkond (serverid, võrguseadmed, tööjaamad, andmesalvestus, varundus, sidekanalid, hooned ja ruumid jms);

9) turvameetmed – organisatsioonilised toimingud, protsessid, tehnilised ja füüsilised vahendid, millega tagatakse infovarade, infosüsteemide ja taristu turvalisus (sh poliitikad, protseduurid, tehnilised seaded, füüsiline turve);

10) infoturbehaldus on infoturbe rajamise läbimõeldud ja toimiva protsessi loomiseks ja pidevaks ümberkujunduseks vajalik plaanimis-, suunamis- ja kontrollimistöö. Infoturbe haldus on pidev protsess, mille aluseks olevate strateegiate ja kontseptsioonide tõhusust ja toimivust pidevalt kontrollitakse ja vajaduse korral ajakohastatakse;

11) jääkrisk on infoturbe riskihalduse protsessis maandamata jäänud risk;

12) infoturbeintsident on reaalse või potentsiaalse kahju juhtum, mis võib ohustada või halvata IT-vara turvalisust, põhjustades selle tervikluse, käideldavuse või konfidentsiaalsuse kao. Infoturbeintsidentideks loetakse muu hulgas ka toimingud, mis ei ole infoturbe valdkonda reguleerivate õigusaktidega kooskõlas;

13) krüpteerimine on andmete muundamine infosisu peitmiseks, näiteks interneti kasutamine https-protokolliga või adressaadiga ühenduse loomine virtuaalse privaatvõrgu (VPN) tunneli kaudu;

14) kaitsetarve – hinnang infovara või sihtobjekti vajaliku kaitse tasemele konfidentsiaalsuse, tervikluse ja käideldavuse aspektist (normaalne, suur, väga suur) vastavalt E-ITS rakendusjuhendile;

15) IT-varad on organisatsiooni jaoks väärtust loovad tarkvara või riistvara komponendid;

16) turbeviis – E-ITS-is kirjeldatud turbetase (põhiturve, standardturve, tuumikuturve), mida rakendatakse vastavalt määratud kaitsetarbele.