Tori Vallavalitsuse infoturvapoliitika Art. 2Mõisted

Käesolevas poliitikas kasutatakse infoturbe põhimõtete kirjeldamisel termineid järgmises tähenduses:

1) E-ITS - eestikeelne ja Eesti õigusruumile vastav alus infoturbe käsitlemiseks. Standard on Saksa päritolu BSI IT-Grundschutz etalonturbe meetod;

2) infosüsteem - vahendite ja põhimõtete kogum, mille abil kogutakse, töödeldakse, säilitatakse ja väljastatakse teatavaid andmeid;

3) infoturve - meetmete ja protsesside kogum, mille eesmärk on kaitsta teavet ja infosüsteeme mitmesuguste ohtude eest, tagades nende konfidentsiaalsuse, tervikluse ja käideldavuse;

4) käideldavus – teave ja vajalikud süsteemid on õigel ajal kättesaadavad volitatud kasutajatele;

5) terviklus – teave on täpne ja usaldusväärne ning kaitstud volitamata muutmise eest;

6) konfidentsiaalsus – teave on ligipääsetav vaid neile isikutele, kellel on selleks volitus;

7) infoturvarisk - võimalus, et mingi oht kasutab ära mingi vara või varade rühma nõrkuse ning seeläbi tekitab organisatsioonile kahju;

8) IMR - infoturbe meetmete rakendusplaan - dokument, milles loetletakse ja kirjeldatakse infoturbe halduse süsteemile kohaldatavaid turvameetmeid, põhjendatakse meetmete teostamise valikuid ning määratakse vastutajad ja tähtajad;

9) ISMS - infoturbe halduse süsteem, organisatsiooni juhtimise osa, mis tegeleb infoturbe rajamise, evitamise, käigushoiu ja pideva täiustamisega;

10) kaitseala - käsitlusala, mille ulatuses koostatakse turbekontseptsioon ja rakendatakse infoturbemeetmed;

11) kaitsetarve - vara väärtusest tulenev vajadus seda kaitsta. Kaitsetarve on andmete ja teabe vajadus kaitsta neid kahju eest, mille võib tekitada konfidentsiaalsuse, tervikluse või käideldavuse või kõigi kolme rikkumine;

12) meede - abinõu, mis muudab riski, näiteks protsess, poliitika, vahend, tava või toiming;

13) protsess - omavahel seotud või interakteeruvate tegevuste kogum, mis muundab lähtematerjali tulemiteks.