İçindekiler
ISO 27001 Fiziksel Güvenlik Politikası, donanımların hırsızlık, yangın, sıcaklık, deprem, su, toz ve enerji kesintisi gibi fiziksel risklere karşı korunmasına ilişkin kuralları tanımlayan kapsamlı politika dokümanıdır. Bu yazıda politikanın amacını, kapsadığı risk kategorilerini ve ISO 27001 denetiminde çevresel risklerin neden detaylı ele alındığını ele alıyoruz.
ISO 27001 Fiziksel Güvenlik Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A fiziksel ve çevresel güvenlik kontrolleri kapsamında bilgi işleme tesislerinin yetkisiz erişim, hasar ve müdahaleye karşı korunmasını sağlar. En güçlü siber güvenlik önlemleri bile, sunucuların bulunduğu odanın fiziksel olarak korunmasız olması durumunda anlamsız kalır; bu politika, bilgi güvenliğinin fiziksel temelini oluşturur.
Politika Hangi Risk Kategorilerini Kapsar?
- Hırsızlık ve terörizm: kamera sistemleri, hareket dedektörleri, kilitli sistem odaları, kayıtlı giriş-çıkış kontrolü
- Yangın: ısı yalıtımı, duman dedektörleri, otomatik gazlı söndürme sistemleri
- Sıcaklık ve nem: 18-25°C oda sıcaklığı, %20-50 nem aralığı, termal alarm sistemleri
- Deprem: rack sabitleme, uydu linkli yedek network altyapısı, farklı lokasyonda yedekleme
- Enerji ve kablolama: çift UPS, çift jeneratör, düzgün topraklama, paratoner kontrolü
- Su, toz, böcek ve kemirgen: su dedektörleri, periyodik filtre temizliği, ilaçlama
Altı risk kategorisinin her birine özel teknik önlemler tanımlanması, politikanın soyut bir “güvenlik sağlanacaktır” beyanı olmadığını, somut ve denetlenebilir kontrollerden oluştuğunu gösterir. Özellikle “çift UPS, çift jeneratör” gibi yedekli (redundant) sistemlerin tanımlanması, tek bir arızanın tüm sistemi durduramayacağının güvencesidir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle sistem odasını fiziksel olarak ziyaret ederek kamera, yangın söndürme sistemi, sıcaklık/nem göstergeleri ve rack sabitlemelerinin fiilen mevcut olup olmadığını doğrular. Bu politika, ISO 27001 belgesi denetimlerinde fiziksel altyapının tüm çevresel risklere karşı sistematik ve somut şekilde korunduğunun kanıtıdır.