İçindekiler
ISO 27001 Cihaz Kontrol Formu, bilgi işleme cihazlarının günlük durum ve sıcaklık kontrollerinin kayıt altına alındığı takip formudur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde günlük kontrollerin neden tercih edildiğini ele alıyoruz.
ISO 27001 Cihaz Kontrol Formunun Amacı Nedir?
Bu form, Cihaz Kontrol Prosedürü kapsamında kritik cihazların günlük olarak kontrol edilerek anormal durumların erken tespit edilmesini sağlar. Bilgi işleme donanımındaki bir arıza, genellikle aniden değil, önce küçük anormalliklerle (aşırı ısınma, ses, performans düşüşü) kendini gösterir; günlük kontrol, bu erken belirtilerin büyük bir arızaya dönüşmeden yakalanmasını sağlar.
Formda Hangi Bilgiler Yer Alır?
- Kontrolü yapan personelin adı soyadı
- Kontrol tarihi ve saati
- Cihazın durumu ve sıcaklık ölçümü
- Kontrolü yapan personelin imzası
Bu form, Sistem Odası Takip Formu ve UPS Odası Takip Formu’ndan farklı olarak, genel amaçlı bilgi işleme cihazlarının günlük durum kontrolünü kapsar; yani kuruluşun farklı kritik alanları için benzer ama ayrı ayrı özelleştirilmiş kontrol formları bulunur.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle kontrollerin gerçekten her gün yapılıp yapılmadığını ve sıcaklık ölçümlerinde anormal bir değer görüldüğünde hangi aksiyonun alındığını sorgular; boş bırakılan günler veya hep aynı değerlerin yazıldığı kayıtlar, kontrolün gerçek değil formalite olarak yapıldığına işaret edebilir. Bu form, ISO 27001 belgesi denetimlerinde cihazların düzenli ve gerçek şekilde izlendiğinin kanıtıdır.