İçindekiler
ISO 27001 Taşınabilir Cihaz Politikası, kuruluşa ait bilgi içeren taşınabilir cihazların zimmetlenmesi ve kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde zimmetleme ve kısıtlı yetki ilkesinin neden tamamlayıcı olduğunu ele alıyoruz.
ISO 27001 Taşınabilir Cihaz Politikasının Amacı Nedir?
Bu politika, bilgi içeren taşınabilir cihazların güvenli zimmetlenmesini ve kullanımını sağlar. Laptop Kullanım Politikası özellikle dizüstü bilgisayarların kurum dışı kullanımına odaklanırken, bu politika zimmetleme sürecini ve kullanım sınırlarını (admin yetkisi, içerik kısıtlamaları gibi) daha geniş bir taşınabilir cihaz yelpazesi için tanımlar.
Politikanın Temel Kuralları Nelerdir?
- Cihazlar ilgili kişiye zimmetlenerek teslim edilir; her çalışan kendi cihazının güvenliğinden sorumludur
- Taşınabilir bilgisayarlarda yalnızca kısıtlı “user” yetkisi tanımlanır (admin yetkisi verilmez)
- Cihazlara siyasi propaganda, ırkçılık, şiddet, pornografi içerikli materyal kopyalanamaz
- Antivirüs programları hiçbir nedenle devre dışı bırakılamaz
- Şirket dışında yapılan çalışmalar yalnızca yetkili uzaktan erişim üzerinden ağa kaydedilir
“Admin yetkisi verilmemesi” kuralı basit ama etkili bir savunmadır; kullanıcı yetkisiyle çalışan bir hesap, yanlışlıkla veya kötü niyetli bir yazılım tarafından sistem ayarlarının değiştirilmesi riskini büyük ölçüde azaltır. Zimmetleme kaydı ise, bir cihaz kaybolduğunda veya kötüye kullanıldığında sorumluluğun kime ait olduğunun tartışmasız belli olmasını sağlar.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle örnek cihazlarda kullanıcı yetkisinin gerçekten kısıtlı olup olmadığını ve zimmet kayıtlarının güncel tutulup tutulmadığını kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde taşınabilir cihazların zimmet ve kullanım kurallarının net şekilde tanımlandığının kanıtıdır.