Lääne-Harju Vallavalitsuse infoturbepoliitika · Lääne-Harju Vallavalitsuse infoturbepoliitika
Lääne-Harju Vallavalitsuse infoturbepoliitika Art. 3Mõisted
Infoturbe põhimõtete kirjeldamisel kasutatakse standardseid infoturbetermineid, mis tulenevad
1) andmete töötlemine – informatsiooni kirjapanek taasesitamist võimaldaval kujul, andmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, nende kohta päringute tegemine, nendest väljavõtete tegemine, andmete kasutamine, üleandmine, ühendamine, sulgemine, kustutamine või hävitamine või mitu eeltoodud toimingut, sõltumata toimingute tegemise viisist või kasutatavatest vahenditest;
2) infosüsteem (IS) – vallavalitsuse ja hallatavate asutuste käsutuses olevate infosüsteemi komponentide kogum, mis peab tagama organisatsiooni tegutsemiseks ja arenguks vajaliku infotehnoloogilise keskkonna;
3) infosüsteemi komponendid (vahendid) – riistvara (serverid, arvutid, perifeeriaseadmed, andmekandjad jms), tarkvara (operatsioonisüsteemid, rakendused, andmebaasid jm programmid) ja arvutivõrk (võrgukaablid ja võrguseadmed), samuti eelnimetatu osa või osade komplektid;
4) infosüsteemi omanik – isik või struktuuriüksus, kelle vastutada on konkreetne infosüsteem, sh selle turbenõuete täitmine;
5) infovara – teave ja seda töötlevad vahendid (sh infosüsteemid, tarkvara, seadmed, andmekandjad, teenused), millel on omanik ja väärtus vallale;
6) infoturve – meetmete kogum infovarade konfidentsiaalsuse, tervikluse ja käideldavuse tagamiseks;
7) kasutusõigus (pääsuõigus) – isikule antav mistahes infosüsteemis konkreetsele kasutajakontole antud kasutusõigus ja õiguste tase;
8) kaugtöö – töö korraldamine või tegemine selliselt, et tööülesandeid täidetakse infotehnoloogiliste vahendite abil regulaarselt või ajutiselt väljaspool vallavalitsuse määratud töö tegemise kohta;
9) kasutajatunnus ( Username ) – kasutusõiguse saanud isiku identifikaator, mille abil süsteem on võimeline kasutaja üheselt tuvastama;
10) logi – arvuti või infosüsteemi tegevuste ja sündmuste päevik, mida kasutatakse nii statistilistel eesmärkidel kui ka varundamise ja taaste jaoks;
11) nutikaart – kontoris liikumiseks, aga ka printerite kasutamiseks ja muuks selliseks mõeldud viipekaart;
12) pääsuõigus – õiguste kogum, mis võimaldab kasutajal ligi pääseda infosüsteemile või infovarale;
13) risk – potentsiaalne sündmus või tegevus, millel on negatiivne mõju infovaradele või teenuste toimepidevusele;
14) turvaintsident – sündmus, mis ohustab või rikub infovarade turvanõudeid;
15) volitatud töötleja – teenusepakkuja, kes töötleb isikuandmeid kohaliku omavalitsuse ülesandel;
16) VPN ( Virtual Private Network ) – virtuaalne privaatvõrk ehk internetti rajatud krüpteeritud kanal, mis ühendab omavahel mitu kontorit või näiteks koduarvuti vallavalitsuse arvutivõrguga. VPN võimaldab turvalist informatsiooni edastamist avaliku interneti kaudu;
17) WiFi – traadita internetiühendust võimaldav andmesidestandard ning ühtlasi selleks kasutatavad seadmed ja tarkvara.