Andmeturvalisuse

Andmeturvalisus on informatsiooni kaitsmine volitamata juurdepäädu, kasutamise, avalikustamise, muutmise ja hävitamise eest ning andmete terviklikkuse, konfidentsiaalsuse ja kättesaadavuse tagamine. See hõlmab nii digitaalset kui ka füüsilist infot ning tehnikaid, protsesse ja inimesi, kes andmetega tegelevad.

Ulatus ja valdkonnad

Andmeturvalisus kehtib kogu infostruktuuri kohta, sealhulgas riistvara, tarkvara, võrgud, andmebaasid, pilve- ja mobiilirakendused ning andmete töötlemise elutsüklid. Olulised on nii tehnilised kui ka organisatsioonilised aspektid, sealhulgas juurdepääsukontroll, õiguste haldamine, andmete kaitse tööprotseduurid ning koolitus.

Põhiprintsipid ja metoodika

Peamised põhimõtted on konfidentsiaalsus, terviklikkus ja kättesaadavus (CIA triad). Riskihaldus on keskne ning hõlmab ohtude tuvastamist, hinnangu andmist ja kontrollide rakendamist. Infotarbimise elutsüklis on oluline turvalahenduste planeerimine, juurutamine, testimine, auditeerimine ja kaasaegne viivituste/intsidentide reageerimine.

Meetmed ja praktikad

Ühised meetmed jagunevad administratiivseteks (poliitikad, vastutuste jaotus, koolitus), tehnilisteks (krüpteerimine, autentimine, volituste minimaalne vajadus, logimine, andmete varundamine, turvaväravad, tarkvarapatchid) ning füüsilisteks (turvalised ruumid, seire ja varukoopiate säilitamine). Õiguslikud nõuded, nagu isikuandmete kaitse üldmäärus (GDPR), võivad määrata täiendavaid kohustusi andmete töötlemisel.

Seosed privaatsusega ja standardid

Andmeturvalisus on vahend, mis võimaldab kasutajate privaatsust ja andmekaitset. Tavaliselt rakendatakse rahvusvahelisi standardeid ja raamistikku, nagu ISO/IEC 27001, NIST SP 800-53 või COBIT, mis aitavad luua ja tõendada piisavat ISMS-i (infoturvalise haldamise süsteem). Eestis ning mujal on olulised ka vastavad õiguslikud ja tehnilised raamistiku protseduurid, sealhulgas turvaline andmete vahetamine ja X-tee tüüpi lahendused.