ISKE

ISKE ehk Infosüsteemide kolmeastmelise etalonturbe süsteem on Eesti avaliku sektori andmeturbe standard. ISKE eesmärk on tagada andmekogude, infosüsteemide ja neid haldavate asutuste piisava tasemega turvalisus. 

Süsteem on loodud eelkõige riigi ja kohalike omavalitsuste kasutatavate infosüsteemide jaoks, kuid seda saavad kasutada ka äriettevõtted. ISKE on kehtestatud Vabariigi valitsuse määrusega "Infosüsteemide turvameetmete süsteem".

ISKEs on kirjeldatud kolm turbe taset: madal (L), keskmine (M) ja kõrge (H). Infovara resulteeriv turbetase leitakse selles töödeldavatele andmetele määratud turvaklasside kaudu. Turvaklasside määramisel lähtutakse teabe konfidentsiaalsusest (S), teabe terviklikkusest (T), aegkriitilise teabe käideldavusest (K), teabe hilinemise tagajärgede lubatavast kaalukusest (R). ISKEt ei kasutata riigisaladust töötlevate infosüsteemide turvamiseks. 

Päritolu: Valdo Prausti õppematerjalide kohaselt on ISKE juured Saksamaal, Saksa Infoturbe Liiduameti BSI loodud Grundschutzi metoodikas. Turbeastmete L ja M meetmed on sealt väheste muudatustega üle võetud, jagades need rakendamisprioriteetide (esimene ja teine) järgi L- ja M-astmeteks. Kõrge turbetaseme H meetmed on välja töötatud Eestis, võttes aluseks hulga rahvusvahelisi juhendmaterjale ning kõrgtaseme turbe ”hea tava” oskusteabe.

Alates aastast 2022 hakkab ISKE-t asendama uus Eesti infoturbestandard E-ITS. Üleminek uuele standardile toimub 2022. ja 2023. aasta jooksul.

Vaata ka
 Eesti infoturbestandard
 Riigi Infosüsteemi Amet

Viited

Välislingid
 ISKE-st Riigi Infosüsteemi Ameti veebilehel
 ISKE portaal

Kategooria:Eesti infotehnoloogia