İçindekiler
ISO 27001 Techizat Elden Çıkarma Politikası, kullanım dışı kalan sunucu ve ağ cihazlarının veri güvenliği riski oluşturmadan elden çıkarılmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde envanterden düşme sürecinin neden ayrıca takip edildiğini ele alıyoruz.
ISO 27001 Techizat Elden Çıkarma Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A ekipman elden çıkarma kontrolleri kapsamında sistemden çıkarılan donanımların envanterden düzgün şekilde düşülmesini sağlar. Medya Cihaz İmha Formu ve Taşınabilir Cihaz İmha Politikası daha çok veri depolama ortamlarına odaklanırken, bu politika büyük ölçekli altyapı donanımının (sunucu, ağ cihazı) tüm yaşam döngüsünün sonunu yönetir.
Politikanın Temel Kuralları Nelerdir?
- Elden çıkarılacak sunucularda veri depoları ayrılır ve içindeki veriler imha edildikten sonra elden çıkarılır
- Elden çıkarılan teçhizat envanterden düşülür
- Ağ cihazlarının yazılım ve yapılandırması sıfırlandıktan sonra sistem envanterinden düşülür
“Yapılandırmanın sıfırlanması” kuralı önemlidir; bir ağ cihazının üzerindeki ayarlar (IP adresleri, erişim listeleri, şifreler) sıfırlanmadan elden çıkarılırsa, kuruluşun ağ mimarisine dair bilgiler yanlış ellere geçebilir. Bu, yalnızca veri değil, ağ yapısının kendisinin de korunması gereken bir bilgi olduğunu gösterir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle envanterden düşülen teçhizatın gerçekten veri imhası ve yapılandırma sıfırlaması adımlarından geçip geçmediğini ve Envanter Kayıt Listesi ile tutarlı olup olmadığını sorgular. Bu politika, ISO 27001 belgesi denetimlerinde ekipman elden çıkarma sürecinin veri güvenliği gözetilerek ve izlenebilir şekilde yürütüldüğünün kanıtıdır.