Kambja valla küberintsidendi käsitlemise kord Art. 2Mõisted

(1) Infovara on informatsioon, andmed ja nende töötlemiseks vajalikud infotehnoloogilised rakendused ning tehnilised vahendid.

(2) Küberintsident on võrgu- ja infosüsteemis toimuv sündmus, mis ohustab või kahjustab süsteemi turvalisust. Küberintsidendi tulemusel ei ole asutusel võimalik täita oma ülesandeid. Küberintsident on muu hulgas:

1) infosüsteemi või riistvara rike, samuti ebamõistliku sagedusega toimuvad mittekriitilised tööd takistavad vead infovaradega;

2) tööseisak või katkestus, mis on põhjustatud IT süsteemide mitteootuspärasest toimimisest;

3) infosüsteemi töö häiritus kauem kui vastavale rakendusele omistatud käideldavuses lubatud seisaku aeg IT rakendustega toetatud töölõikudes;

4) senitundmatu olukord, mis võib infoturbe seisukohalt olla oluline.

(3) Küberintsidendi teade on e-posti või muu sidevahendi kaudu saadetud teade küberintsidendi ja selle toimumise asjaolude kohta, mis sisaldab järgmist teavet:

1) teataja nimi ja ametinimetus ning asutuse nimi, tema kontaktandmed (telefoni number ja elektronposti aadress);

2) küberintsidendi toimumise alguse või avastamise kuupäev ja kellaaeg;

3) küberintsidendi toimumise asukoht;

4) küberintsidendi kirjeldus, mis juhtus ja kui on teada, siis miks juhtus;

5) küberintsidendi mõju hinnang;

6) teatamise ajaks rakendatud turvameetmed, sh kaasatud ressursid.