İçindekiler
ISO 27001 Bakım Onarım Formu, bilgi işleme cihazlarına yapılan bakım ve onarım işlemlerinin tarih, süre, yapılan işlem ve harcanan malzeme bilgileriyle kayıt altına alındığı formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde donanım bakım kayıtlarının neden sorgulandığını ele alıyoruz.
ISO 27001 Bakım Onarım Formunun Amacı Nedir?
Bu form, Cihaz Kontrol Prosedürü kapsamında donanım bakım ve onarım faaliyetlerinin izlenebilir şekilde kayıt altına alınmasını sağlar. Bakımı düzensiz yapılan bir sunucu veya ağ cihazı, hem performans hem de güvenlik açısından risk taşır; bu form, bakım faaliyetlerinin tesadüfe bırakılmadığının, planlı ve kayıtlı şekilde yürütüldüğünün kanıtını oluşturur.
Formda Hangi Bilgiler Yer Alır?
- Cihaz adı, cihaz kodu ve tarih
- Bakım/onarım başlama ve bitiş saati, nedeni
- Yapılan işlem ve harcanan malzeme
- Bakım/onarımı yapan ve onaylayan bilgisi
“Cihaz kodu” alanının ayrıca tutulması, kuruluşun bir cihaz envanteri üzerinden çalıştığını gösterir; bu sayede bir cihazın geçmişteki tüm bakım/onarım kayıtları tek bir koddan hızlıca sorgulanabilir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle kritik sistemlerin (sunucular, firewall gibi) bakım geçmişinin düzenli aralıklarla tutulup tutulmadığını kontrol eder; uzun süredir bakım kaydı bulunmayan kritik bir cihaz, denetimde dikkat çeken bir bulgudur. Bu form, ISO 27001 belgesi denetimlerinde bilgi işleme donanımının düzenli bakımdan geçtiğinin kanıtıdır.