Narva-Jõesuu linna infoturbepoliitika kinnitamine Art. 6Turvariskide hindamise terminid

(1) Turvariskide hindamisel kasutatakse termineid järgmises tähenduses:

(2) oht – olukord, mis võib kahjustada infovarasid ning võib peituda infrastruktuuris, tehnoloogias, inimeste turbeteadlikkuses või asutuse töökorralduses. Ohuallikaks võivad olla:

1) puudused infrastruktuuris – ebapiisav kaitse füüsiliste ohtude eest (näiteks kuum, külm, elektrikatkestus) või turbe füüsiliste meetmete osaline rakendamine;

2) puudused infotehnoloogias – süsteemide või seadmete tõrked (näiteks serveririke või võrguühenduse katkestus), seadmete paigutus, süsteemide jõudlus või ülepingutatud turvameetmed;

3) puudused inimeste töös − vead, mida inimesed teevad turvanõuete järgimisel (näiteks antakse edasi ligipääsuõigusi või taotletakse tarbetuid ligipääsuõigusi, ei järgita töö- ja eraasjade lahususe põhimõtet);

4) puudused töökorralduses – juhtumid, kus järgitakse turvanõuete täitmise reegleid puudulikult või ei täideta neid, kasutusjuhendid või süsteemikirjeldused on ebaselged või puuduvad, süsteemile juurdepääsu reguleerimise vahend ehk parool on nõrk või ebapiisav või arvutisse on paigaldatud volitamata tarkvara;

5) turvaründed;

(3) nõrkus – infovara omadus, mis laseb ohul realiseeruda;

(4) risk – tõenäosus, et oht kasutab ära nõrkuse ja tekitab infovarale kahju;

(5) jääkrisk – risk, mida on mõistlik aktsepteerida;

(6) turvaintsident – mistahes kõrvalekalle infosüsteemi normaalse talitluse reeglitest.