İçindekiler
ISO 27001 Acil Durum Genel Koruma Planı, deprem, yangın, sel gibi acil durum öncesinde, sırasında ve sonrasında personelin alması gereken tedbirleri madde madde listeleyen kapsamlı bir kontrol planıdır. Bu yazıda planın amacını, üç aşamalı yapısını ve ISO 27001 denetiminde fiziksel süreklilik risklerinin neden bilgi güvenliğinin parçası sayıldığını ele alıyoruz.
ISO 27001 Acil Durum Genel Koruma Planının Amacı Nedir?
Bu plan, Süreklilik ve Acil Durum Yönetim Prosedürü kapsamında bilgi işleme tesislerinin ve personelin acil durumlarda korunmasını sağlar. Bilgi güvenliği yalnızca siber tehditlerden ibaret değildir; bir deprem veya yangın, sunucuların ve verilerin fiziksel olarak yok olmasına yol açarak aynı derecede ciddi bir bilgi güvenliği krizine dönüşebilir. Bu nedenle fiziksel acil durum planlaması, BGYS’nin ayrılmaz bir parçasıdır.
Plan Hangi Üç Aşamayı Kapsar?
- Acil durum öncesi: sabitleme, tahliye yollarının açık tutulması, acil durum tedbir planının öğrenilmesi, tatbikatlara katılım
- Acil durum sırası: sakin kalma, güvenli bölgeye sığınma, elektrik/doğalgaz kesme, iletişim araçlarının acil durum dışında kullanılmaması
- Acil durum sonrası: güvenliğin sağlanması, toplanma yerine gidilmesi, hasarlı alanlara girilmemesi, amirlere bilgi verilmesi
Planın öncesi-sırası-sonrası şeklinde üçe bölünmesi, personelin her an hangi aşamada olduğunu ve o aşamada ne yapması gerektiğini net şekilde bilmesini sağlar; kriz anında uzun bir dokümanı baştan sona okumak mümkün olmadığından, bu üçlü yapı hızlı referans sağlar.
Bu Plan Denetimde Nasıl Değerlendirilir?
Denetçiler bu planı incelerken genellikle tatbikatların fiilen yapılıp yapılmadığını ve personelin planın temel adımlarını (toplanma yeri, acil kapatma prosedürleri gibi) sorulduğunda hatırlayıp hatırlamadığını kontrol eder. Bu plan, ISO 27001 belgesi denetimlerinde bilgi işleme ortamının fiziksel süreklilik risklerine karşı korunduğunun kanıtıdır.