İçindekiler
ISO 27001 İnternet Erişim Politikası, kuruluş bünyesinde internet erişiminin güvenli ve yasal sınırlar içinde kullanılmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde teknik erişim kontrolünün neden ayrı bir politika olarak ele alındığını açıklıyoruz.
ISO 27001 İnternet Erişim Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A ağ güvenliği kontrolleri kapsamında internetin uygunsuz kullanımından doğabilecek yasal ve itibar risklerini önler. İnternet Kullanım Politikası personelin davranış kurallarını tanımlarken, bu politika aynı hedefi teknik altyapı seviyesinde (firewall, filtreleme, antivirüs gateway) destekler; yani ikisi davranışsal ve teknik iki tamamlayıcı katman oluşturur.
Politikanın Temel Kuralları Nelerdir?
- Tüm internet trafiği içerik denetimi yapan bir firewall üzerinden geçer
- İçerik filtreleme sistemleriyle kumar, şiddet gibi istenmeyen siteler yasaklanır
- Anti-virüs gateway sistemleri ile gelen/giden trafik taranır
- Yetkilendirilmiş sistem yöneticileri dışında ftp/telnet gibi servisler kısıtlanır
- Üçüncü şahısların firma ağına erişimi wi-fi kısıtlaması ile engellenir
“Yetkilendirilmiş sistem yöneticileri dışında ftp/telnet kısıtlaması” kuralı, eski ve güvenlik açısından zayıf protokollerin genel kullanıcılar tarafından erişilebilir olmasının önüne geçer; bu tür servisler yalnızca gerçekten ihtiyaç duyan teknik personele açık tutulur.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle firewall ve içerik filtreleme sistemlerinin fiilen aktif olup olmadığını ve yasaklı kategori listesinin güncel tutulup tutulmadığını kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde internet kullanımının teknik altyapı seviyesinde kurumsal risk yönetimine uygun sınırlandırıldığının kanıtıdır.