TORVALDS TEENUSED

LAHENDUSED, MITTE AINULT PROBLEEMID!

Riigisaladuse töötlemine ja töötlemise ettevalmistamine nõuab palju aega ja eriteadmist. Peamine – kogemust!

KONSULTATSIOON

Teostushinnang. Ajakava. Maksumus. Ressursivajadus. Püsikulude hinnang. Personalivajadus. Tööprotsesside muudatused. Loodava dokumentatsiooni mahuhinnang …

DOKUMENTATSIOON

Teabe kaitsejuhend. Turbejuhend. Turvanõuete kasutamise juhend. Riskiplaan. Evakuatsiooni kord. Krüptoplaan. Võrguarhitektuur …

PROJEKTIJUHTIMINE

Lähteülesandest kuni „võtmed kätte“ lahenduseni.
Ehitus / tugevvool / nõrkvool / ventilatsioon / seadmed / kapid / valve / dokumentatsioon / akrediteerimine

ERIOTSTARBELINE RIIST- JA TARKVARA

Riistvara – andmeside võrgulüüsid ja dioodid, tempest seadmekapid.
Tarkvara – Suletud võrgus, tarkvaralist krüpteeringut teostav eriotstarbeline suhtlusvara. 

Korduma Kippuvad Küsimused

Kui ettevõttel on olemas vastava riigisaladuse tasemega töötaja ja/või riigisaladuse töötlemise luba ning teadmisvajadus, siis tohib. Teenuse ostmiseks läbirääkimine ei pruugi koheselt tähendada riigisaladuse töötlemist või edastamist. Asjaolu, et organisatsioon töötleb või planeerib hakata riigisaladust töötlema ei ole veel riigisaladus. Riigisaladuseks muutub teave, kui teabele ilmnevad ja on määratud Riigisaladuse ja salastatud välisteabe seaduses §7-§11 toodud tunnused ja alused.

Näiteks asjaolu, et organisatsioon X planeerib hakata töötlema X tasemel riigisaladust ei ole riigisaladus. Riigisaladuseks on organisatsiooni X riigisaladuse kaitseks ettenähtud tehniline info (näiteks töötlussüsteemi arhitektuur ja kirjeldus, valve meetmete üksikasjad jne). RSSVTS §10.

Riigisaladuse kaistet korraldav isik tuleb määrata ka juhul kui isikule ja organisatsioonile seatud kohustused riigisaladuse kaitseks on osaliselt organisatsiooni väliselt sisseostetavad. Riigisaladust töötleva asutuse kohustused sh isiku määramine on toodud RSVS §20 ja RSKK §23. Organisatsioonil peab olema määratud keskne kontaktisik, kes töötlemist korraldab ja korraldamist arendab. Kaitset korraldav isik on esmane kontakt riigisaladuse kaitsel organisatsioonis.

Torvaldsi eesmärk on toetada organisatsiooni eelkõige kaitse loomiseks ja korraldamiseks vajalike tugitegevuste osas, vähendades kaitset korraldava isiku ja organisatsiooni halduskoormust.

Vastutab organisatsiooni juht. Tema kohustus on tagada riigisaladuse kaitse meetmed sh määrata riigisaladuse kaitset korraldav isik ja teised meetmed ning rollid riigisaladuse kaitsmiseks.

Dokument klassifitseeritakse ja antakse vastav märge selle loomise hetkel. Dokumendi riigisaladuse tase sõltub selles sisalduvast kõrgeimast riigisaladusest. Kui organisatsioonil ei ole veel riigisaladuse töötlemiseks sobivaid tingimusi ja luba, siis selleks tuleb taotleda ajutist töötlemist. Siin saab tulla appi Torvalds.

Kui dokumentatsiooni loomine on usaldatud organisatsiooni välisele partnerile, siis lepitakse töötlemise asukoht omavahel kokku ja kooskõlastatakse töötlemine riigisaladuse kaitse korraldajatega (Kaitsepolitseiamet ja Välisluureamet).

Eesti Vabariigi, Euroopa Liidu, NATO või mõne muu rahvusvahelise organisatsiooni julgeoleku või välissuhtlemise tagamise huvides avalikuks tuleku eest kaitset vajav teave.

On kaitstava teabe koostamine, märgistamine, kogumine, hoidmine, säilitamine, vedamine, reprodutseerimine, edastamine, hävitamine, nendest väljavõtete tegemine, nendega tutvumine või muu teabe või teabekandjaga tehtav toiming. Seega on töötlemine kogu teabe käitlemine, mitte ainult suuline edastamine või dokumendi loomine.

Administratiivala on kindla perimeetri ja kaitsemeetmetega ala, milles on lubatud töödelda kuni piiratud taseme riigisaladust või salastatud välisteavet. Turvaala on konfidentsiaalse, salajase või täiesti salajase taseme salastatud teabe töötlemiseks lubatav ala. Aladele tuleb rakendada erinevaid turvanõudeid sõltuvalt töödeldavast teabest.

Ajutine kasutusluba on Välisluureameti peadirektori käskkirjaga väljastav luba teabe töötlemiseks, kui akrediteerimise tulemusena töötlussüsteem ei vasta kõigile elektroonilise teabeturbe nõuetele, kuid turvariskid on ajutiselt vastuvõetavad (VLA veeb).

Don’t Wait

ROHKEM KÜSIMUSI ?