Infoturbe nõuded (EN ISO 19650-5): Establishing a dialogue about the security of digital built assets

Infoturbe nõuded (EN ISO 19650-5)

Establishing a dialogue about the security of digital built assets

Antud peatükis esitame küsimused, mida organisatsioon peab endalt ja oma tarneahelalt, sealhulgas oma professionaalsetelt nõustajatelt küsima, et saada aru, millist teavet tal või teistel oma ehitatud varade kohta on. Küsimused aitavad ka hinnata selle teabe kättesaadavust ja juurdepääsetavust ning seega ka potentsiaalset mõju vara, selle kasutajate või teenuste turvalisusele.

Küsimused on asjakohased, kui ehitatud vara on ehitusprojekti objektiks või kui vara kohta käiv teave luuakse, salvestatakse, töödeldakse ja vaadatakse digitaalsel kujul.

Ehitatud vara võib hõlmata ehitist, mitut ehitist (nt krundil või ülikoolilinnakus), varade portfelli või võrgustikku või ehitatud infrastruktuuri (nt teed, raudteed, torustikud, tammid, dokid jne) ning sellega seotud maa-ala või veeala.

Siinkohal viitab teave andmetele või informatsioonile, mis on seotud organisatsiooni jaoks potentsiaalse või tegeliku väärtusega eseme, asja või üksuse spetsifikatsiooni, projekteerimise, ehitamise, soetamise, kasutamise, hoolduse, utiliseerimise või kasutusest kõrvaldamisega. Varainfo võib hõlmata projektiinfot ja mudeleid, dokumente, pilte, tarkvara, ruumiteavet ja ülesande või tegevusega seotud teavet.

Tundlik ehitatud vara on selline, kus ehitatud vara tervikuna või osaliselt võib ohuagendile huvi pakkuda vaenuliku, pahatahtliku, petturliku ja/või kuritegeliku käitumise või tegevuse tõttu.

Naabruses asuv ehitatud vara liigitatakse ehitatud varaks, millel on vaatlusaluse ehitatud varaga ühine piir (sealhulgas selle all või kohal) või mis asub selle ehitatud vara naabruses, kuid on füüsiliselt eraldatud avaliku või eratänavaga, avalik või eraomandis avatud ruum või sarnased objektid.