İçindekiler
ISO 27001 Medya Cihaz İmha Formu, kullanım dışı kalan depolama cihazlarının imha nedenini, şeklini ve tarihini kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde Cihaz Kontrol Prosedürü ile ilişkisini ele alıyoruz.
ISO 27001 Medya Cihaz İmha Formunun Amacı Nedir?
Bu form, Cihaz Kontrol Prosedürü kapsamında kullanım dışı kalan medya cihazlarının veri güvenliği riski oluşturmadan imha edildiğinin belgelenmesini sağlar. Cihaz Kontrol Prosedürü imha yöntemlerini genel olarak tanımlarken, bu form her bir imha işleminin somut ve izlenebilir kaydını tutar; yani prosedür kuralı tanımlar, form o kuralın her uygulamasını belgeler.
Formda Hangi Bilgiler Yer Alır?
- Cihaz türü, tanımı, seri no/envanter kodu
- İmha nedeni, içerdiği bilgiler ve yedeklendiği ortam
- İmha şekli ve imha tarihi
- İmha eden ve onaylayan bilgisi
“İçerdiği bilgiler ve yedeklendiği ortam” alanının ayrıca sorulması önemlidir; bu, imha edilmeden önce gerçekten gerekli verilerin yedeklenip yedeklenmediğinin, yani imhanın veri kaybına yol açmadan yapıldığının kontrol edilmesini sağlar.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle imha şeklinin cihazın hassasiyet derecesine uygun olup olmadığını (örneğin çok gizli veri içeren bir diskin yalnızca formatlanıp formatlanmadığı, yoksa fiziksel olarak mı imha edildiği) sorgular. Bu form, ISO 27001 belgesi denetimlerinde imha edilen cihazlardaki verilerin geri kurtarılamaz şekilde ve usulüne uygun yok edildiğinin kanıtıdır.