İçindekiler
ISO 27001 Taşınabilir Cihaz İmha Politikası, kağıt ve elektronik ortamların hassas bilgi içeriği korunarak elden çıkarılmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, kapsamını ve ISO 27001 denetiminde kağıt ve elektronik imhanın neden tek bir politikada birleştirildiğini ele alıyoruz.
ISO 27001 Taşınabilir Cihaz İmha Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A medya elden çıkarma kontrolleri kapsamında hassas bilgilerin izinsiz kişilerin eline geçmesini önler. Uygulamadan Yönetim Temsilcisi sorumludur. Hassas bilgi yalnızca dijital ortamlarda değil, basılı kağıtlarda da bulunur; bu politika, ortam türünden bağımsız olarak “artık ihtiyaç duyulmayan bilginin güvenli elden çıkarılması” ilkesini tek bir çatı altında toplar.
Politika Hangi Ortamları Kapsar?
- Kağıt ortam: saklama süresi dolan kayıtlar Kayıtların Kontrolü Prosedürüne göre imha edilir
- Elektronik ortam: CD/DVD, flash disk/taşınabilir hard disk, bilgisayar diskleri ve sunucu diskleri güvenli şekilde imha edilir
Kağıt ve elektronik ortamların aynı politika altında ama farklı referans dokümanlarla (Kayıtların Kontrolü Prosedürü, Cihaz Kontrol Prosedürü) yönetilmesi, her ortam türünün kendine özgü imha yöntemleri gerektirdiğini, ama güvenlik hedefinin ikisi için de aynı olduğunu gösterir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle imha edilmesi gereken kağıt veya elektronik materyalin normal çöpe değil, güvenli imha sürecine (kağıt kırpma, fiziksel disk imhası) tabi tutulup tutulmadığını sahada kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde elden çıkarılan ortamlardaki bilgilerin, türünden bağımsız olarak, geri kurtarılamaz şekilde yok edildiğinin kanıtıdır.