Märjamaa Vallavalitsuse infoturvapoliitika · Märjamaa Vallavalitsuse infoturvapoliitika
Märjamaa Vallavalitsuse infoturvapoliitika Art. 2Mõisted
Määruses ja vallavanema käskkirjaga kehtestatud infoturvapoliitikaga seotud dokumentides kasutatakse mõisteid järgmises tähenduses:
1) infoturbe halduse süsteem (ISMS) - organisatsiooni poliitikad, protseduurid, juhised ning nendega seotud ressursid ja tegevused, mida organisatsioon kollektiivselt haldab, et kaitsta oma infovarasid;
2) infoturbeintsidendid- juhtumid, mille läbi on sündinud või võib sündida kahju andmete põhiomadustele ja andmesubjektidele, samuti toimingud, mis ei ole kooskõlas infoturbe valdkonda reguleerivate õigusaktidega;
3) infoturvapoliitika - organisatsiooni keskne infoturbealane dokument, mis sätestab arengusuunad ning taotletavad sihid ja määratleb lubatu ning lubamatu;
4) infoturve - turvameetmete loomise, valimise ja rakendamise protsesside kogum, andmete tervikluse, käideldavuse ja konfidentsiaalsuse tagamiseks;
5) infovara - mis tahes viisil kogutud, jäädvustatud ja töödeldud andmete kogum mistahes andmekandjal, sh paberkandjal;
6) infovara kasutaja - teenistuja, praktikant või muu Vallavalitsusega seotud isik, kellele infovara peakasutaja on andnud infovara kasutamise õigused;
7) infovara peakasutaja - isik, kes on vastutusala juhi poolt määratud ja vastutab infovara eest;
8) kaitseala - kirjeldus, millega piiritletakse asutuse infoturbe ulatus, arvestades, et kaitseala on Eesti infoturbestandardis (E-ITS) kaitstav äriprotsess ja selle toimimiseks vajalikud infotehnoloogia (IT) varad;
9) kaitsetarve - andmete ja teabe omadus, mis väljendab vajadust kaitsta teda kahju eest, mille võib tekitada konfidentsiaalsuse, tervikluse ja/või käideldavuse rikkumine;
10) konfidentsiaalsus - teabe kaitse volitamatu juurdepääsu eest;
11) käideldavus - andmete, teabe ja infosüsteemide kättesaadavus vajalikel hetkedel;
12) sihtobjekt - igasugune infosüsteemi kuuluv, kaitsetarbega grupeeritud vara (äriprotsess, rakendus, IT-lahenduse komponent, komponendirühm, hoone, kinnistu, allüksus), millele vastendatakse etalonmoodul(id);
13) terviklus – andmete ja teabe korrektsus ja muutumatus;
14) teenus - Vallavalitsuse tegevuse element, mingi eesmärgi saavutamisele suunatud tegevuste, toimingute või protseduuride kogum;
15) turbeviis - meetod E-ITS standardil põhineva infoturbe halduse süsteemi rajamiseks, mille valikul lähtutakse regulatsioonidest ja kaitsetarbest, aga ka organisatsiooni infoturbe küpsusest;
16) turvameetmed - organisatsioonilised toimingud ja vahendid, tehnilised protsessid ja tehniliste vahendite rakendamine andmete ja infosüsteemide andmete turvalisuse saavutamiseks ja säilitamiseks;
17) vara - informatsiooni ja andmete töötlemiseks vajalikud infotehnoloogilised rakendused ning tehnilised vahendid;
18) vara omanik - isik, kes on vara peakasutaja poolt määratud ja tegeleb vara majandamisega, tagades infoturbe põhimõtete rakendamise.