RSVKK Art. 104Mõisted

Käesolevas jaos kasutatakse mõisteid järgmises tähenduses:

1) elektrooniline teabeturve – teabe käideldavuse, salajasuse ja terviklikkuse tagamine salastatud teabe töötlussüsteemides;

2) töötlussüsteemi akrediteerimine – töötlussüsteemi elektroonilise teabeturbe nõuetele vastavuse hindamine;

3) käideldavus – teabe kasutamise ja teabele juurdepääsu võimalus volitatud isiku nõudel;

4) salajasus – teabe volitamata isikutele mittekättesaadavus või mittearusaadavus;

5) terviklikkus – teabe omadus olla volitamata isikute poolt muutmata, täiendamata või hävitamata;

6) oht – teabe käideldavuse, salajasuse või terviklikkuse potentsiaalne kahjustumine;

7) intsident – olukord, kus teave või selle kaitsmist toetavad süsteemitoimingud ja -vahendid kaotasid või võisid kaotada varguse, sabotaaži, terrorismiaktide, muu lubamatu tegevuse või turvanõrkuste tõttu salajasuse, terviklikkuse või käideldavuse (sealhulgas teabe kadumine, volitamata isikutele teatavakssaamine, volitamata isikute poolt muutmine või hävitamine või rünne süsteemi suhtes);

8) turvarisk – intsidendi esinemise tõenäosus;

9) riskihaldus – vara, teabe, ohu, intsidendi ja turvariski analüüs, mille põhjal määratakse kindlaks teabe ja selle kaitsmist toetavate süsteemitoimingute ja -vahendite turvameetmed. Riskihaldus hõlmab süsteemi turvameetmete planeerimist, korraldamist, kasutamist ja kontrollimist, selleks et vältida turvariski väljumist vastuvõetavatest piiridest ja intsidente;

10) haavatavuse analüüs – süsteemi üksikasjalik kontrollimine, et selgitada välja süsteemi turvanõrkused, ohud süsteemis töödeldava teabe salajasusele, terviklikkusele ja käideldavusele ning süsteemi vastuvõtlikkus mis tahes ründele või ohule;

11) töötlussüsteemi turbejuhend – dokument, milles määratakse töötlussüsteemi tehnilisest lahendusest lähtudes kohustuslikud turvanõuded ning töötlussüsteemi eriõigustega kasutajate õigused ja kohustused töötlussüsteemi kasutamisel ning selle turvalisuse tagamisel;

12) töötlussüsteemi kasutusjuhend – dokument, milles määratakse töötlussüsteemi turbejuhendis määratud kohustuslikest turvanõuetest lähtudes töötlussüsteemi kasutajate õigused ja kohustused töötlussüsteemi kasutamisel ning selle turvalisuse tagamisel;

13) väline turvakeskkond – süsteemi paiknemiskohta ümbritsev keskkond, sealhulgas hoone või ala, milles toimuvad sündmused võivad mõjutada süsteemi turvalisust;

14) sisemine turvakeskkond – välise turvakeskkonnaga piirnev ruum või ala, kus paiknevad süsteemi komponendid või kus neid kasutatakse;

15) elektrooniline turvakeskkond – piirdub süsteemi komponentidega, mille abil teavet elektrooniliselt töödeldakse ning mille kaitseks süsteemi käitav personal rakendab elektroonilisi turvameetmeid;

16) paljastav kiirgus – töötlussüsteemist soovimatult kiirguv elektromagnetiline signaal, mis võimaldab ebaseaduslikku juurdepääsu teabele;

17) kasutuslugu – töötlussüsteemi eesmärgi kirjeldus, millest selgub kes, millist teavet, kus ja kuidas töötleb;

18) kaasaskantav töötlusseade – töötlussüsteemiks või selle osaks olev seade, mida saab töötlussüsteemi teiste osadega füüsiliselt ühendamata kasutada töötlussüsteemis oleva teabe töötlemiseks.