İçindekiler
ISO 27001 Ağ Erişim Politikası, kuruluşun iç ve dış ağ kaynaklarının güvenli kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde ağ segmentasyonunun neden önemli olduğunu ele alıyoruz.
ISO 27001 Ağ Erişim Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A ağ güvenliği kontrolleri kapsamında ağ servislerinin etkin biçimde korunmasını sağlamak amacıyla tüm çalışanlar için hazırlanır. Tek düz bir ağ yapısında, bir noktadaki zafiyet tüm sisteme yayılabilir; bu politika, ağı mantıksal bölgelere ayırarak bir ihlalin etkisini sınırlandırmayı hedefler.
Politikanın Temel Kuralları Nelerdir?
- Daha fazla güvenlik gerektiren sistemler otonom ağda tutulur; ağ VLAN bölgelerine göre bölünür ve firewall ile korunur
- Sadece yetkilendirilmiş bilgisayarların kuruluş içi ağa giriş izni vardır
- Uzaktan bağlantılarda iki faktörlü doğrulama (şifre + sertifika) kullanılır
- Ziyaretçi cihazları yalnızca iç ağdan izole bir misafir ağı (DMZ) üzerinden internete bağlanır
VLAN segmentasyonu ile misafir ağının izolasyonu, aynı mantığın iki farklı uygulamasıdır: biri kuruluş içi sistemleri birbirinden ayırırken, diğeri dış ziyaretçileri kurumsal ağdan tamamen izole eder. İki faktörlü doğrulama şartı ise, yalnızca şifre bilmenin artık yeterli bir güvenlik önlemi sayılmadığını gösterir.
Politikaya Uyum Nasıl Sağlanır ve Denetimde Ne Aranır?
Politikaya aykırı davranan personel hakkında Disiplin Prosedürü hükümleri uygulanır; bu, ağ güvenliği kurallarının yalnızca teknik değil, aynı zamanda idari yaptırımla da desteklendiğini gösterir. Denetçiler bu politikayı incelerken genellikle ağ topolojisinin politikada tanımlanan segmentasyonla fiilen örtüşüp örtüşmediğini ve uzaktan erişimde iki faktörlü doğrulamanın gerçekten uygulanıp uygulanmadığını kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde ağ güvenliği kontrollerinin yazılı ve uygulanabilir şekilde tanımlandığının kanıtıdır.