İçindekiler
ISO 27001 Sistem Odası Takip Formu, sistem odasına giriş yapan personelin adını, saatini ve odanın sıcaklık durumunu kayıt altına alan izleme çizelgesidir. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde sistem odasının neden en kritik fiziksel alan sayıldığını ele alıyoruz.
ISO 27001 Sistem Odası Takip Formunun Amacı Nedir?
Bu form, Fiziksel Güvenlik Politikası kapsamında sistem odasına erişimin ve ortam koşullarının düzenli izlenmesini sağlar. Sistem odası, kuruluşun neredeyse tüm dijital varlıklarının fiziksel olarak barındığı tek nokta olabilir; bu nedenle bu odaya girenlerin kaydı, diğer tüm fiziksel alanlardan daha sıkı tutulur.
Formda Hangi Bilgiler Yer Alır?
- Giriş yapan personelin adı soyadı
- Tarih ve saat
- Odanın durumu ve sıcaklığı
- İmza
Bu form, Cihaz Kontrol Formu ve UPS Odası Takip Formu’ndan farklı olarak özellikle sistem odasına özel giriş-çıkış ve ortam kontrolünü kapsar; yani kuruluşun kritik fiziksel alanlarının her biri kendine özgü, ayrı bir takip formuna sahiptir. Sıcaklık bilgisinin giriş kaydıyla birlikte tutulması, odaya giren her kişinin aynı zamanda temel bir ortam kontrolü de yapmasını teşvik eder.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle sistem odasına giren kişi sayısının makul olup olmadığını ve yetkisiz bir girişin kayıtlara yansıyıp yansımadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde kritik alana erişimin ve ortam koşullarının sürekli izlendiğinin kanıtıdır.