Jõhvi valla infoturvapoliitika ст. 2Terminid

Käesolevas poliitikas kasutatakse termineid järgmises tähenduses:

1) infoturve – teabe põhiomaduste käideldavuse, tervikluse ja konfidentsiaalsuse tagamine;

2) käideldavus – vajalikul ja nõutaval tööajal kasutamiskõlblike andmete õigeaegne ning hõlbus kättesaadavus selleks volitatud isikule või tehnilisele vahendile;

3) terviklus – andmete õigsuse, täielikkuse ja ajakohasuse tagatus ning päritolu autentsus ja volitamatute muutuste puudumine;

4) konfidentsiaalsus – andmete kättesaadavus ainult selleks volitatud isikule või tehnilisele vahendile;

5) andmed – mistahes viisil ja mistahes andmekandjale jäädvustatud ning kõikvõimalike (infotehnoloogiliste) vahendite abil edastatav või töödeldav teave;

6) isikuandmed – kõik andmed füüsilise isiku kohta, mille alusel on isiku tuvastamine otseselt või kaudselt võimalik, sõltumata sellest, millisel kujul või millises vormis need andmed on;

7) juhtkond – Jõhvi vallavalitsus kui täitevorgan ja hallatavas asutuses direktor või juhataja;

8) äriprotsess – kogum loogiliselt seotud tegevusi, mis sooritatakse asutuse eesmärkide saavutamiseks. Äriprotsessi tulemusena võidakse luua sise- või väliskliendile väärtust toodete või teenustena;

9) vara – miski, mida asutus, isik või riik oma olemasoluks ja tegutsemiseks vajab ning millel on selle omaniku jaoks väärtus. Varade hulka kuuluvad näiteks teave, andmed, tarkvara, füüsiline vara (taristu, hoone, riistvara, sisseseade), rahaline vara, teenus, inimressurss (inimesed, kvalifikatsioon, oskused, kogemused), oskusteave, mitteaineline vara (maine, kuvand);

10) infoturbe- või turvameetmed ehk meetmed – organisatsioonilised, füüsilised ja infotehnilised toimingud või vahendid andmete ja süsteemide turvalisuse saavutamiseks ning säilitamiseks;

11) infoturbeintsident – soovimatu või ootamatu sündmus, mis võib ohustada teabe turvalisust ja kahjustada asutuse tegevust näiteks konfidentsiaalsete andmete lekkimise, andmete hävimise, tööseisaku, IT teenuse katkemise ja asutuse maine rikkumise kaudu;

12) infoturbeintsidentide haldus – protsessid infoturbeintsidentide avastamiseks, neist teatamiseks, nende hindamiseks, neile reageerimiseks, nende käsitluseks ja neist õppimiseks;

13) infosüsteem – äriprotsesside ja -teenuste toetamiseks ja/või võimaldamiseks vajalike vahendite ja põhimõtete kogum, tark- ja riistvarast koosnev infotehnoloogiline lahendus, mille abil kogutakse, töödeldakse, säilitatakse ja väljastatakse andmeid;

14) teenuseosutaja – asutusele infotehnoloogia- ja kommunikatsiooniteenuseid (edaspidi IT ) või teisi teabe turvalisusega seotud teenuseid kokkulepitud tingimustel ja tasemel osutav organisatsioon või isik;

15) andmete varundamine – andmetest varukoopiate tegemine, et võimaldada andmete taastamist arvutites ja süsteemides;

16) andmekandja – vahend informatsiooni salvestamiseks, säilitamiseks ja taaskasutamiseks;

17) krüptimine – informatsiooni kaitsmise võimalus, muutes andmed loetamatuks ja kasutamiskõlbmatuks inimesele, kellel puudub vastav dekrüptimise võti;

18) tulemüür – tarkvara või seade, mis turvakaalutlustel piirab ja reguleerib võrguliiklust arvutivõrgus või võrkude vahel vastavalt seadistatud reeglitele. Tulemüüri esmane otstarve on väljastpoolt juurdepääsu takistamine ressurssidele, millele pole sellist juurdepääsu ette nähtud;

19) virtuaalne privaatvõrk ehk VPN ( Virtual Private Network ) – privaatne ja turvaline arvutivõrk, mille loomiseks kasutatakse avalikku sidetaristut.