İçindekiler
ISO 27001 VPN Güvenliği Politikası, VPN cihazlarının fiziksel güvenliği, çalışma koşulları ve yetkilendirme kurallarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde VPN altyapısının neden hem fiziksel hem mantıksal olarak korunduğunu ele alıyoruz.
ISO 27001 VPN Güvenliği Politikasının Amacı Nedir?
Bu politika, ISO 27001 Ek-A ağ güvenliği kontrolleri kapsamında VPN cihazlarının fiziksel ve mantıksal güvenliğini sağlar. Uzaktan Erişim Politikası VPN’in kullanım kurallarını tanımlarken, bu politika VPN altyapısının kendisinin (donanımın fiziksel konumu, yapılandırma dosyaları) nasıl korunacağını ele alır; yani biri kullanıcı tarafını, diğeri altyapı tarafını kapsar.
Politikanın Temel Kuralları Nelerdir?
- VPN cihazı yalnızca yetkili kişilerce erişilebilecek kilitli bir odada bulundurulur
- Cihaza sürekli güç sağlanabilmesi için UPS kullanılır, kablolar tek tek etiketlenir
- Cihaz civarına güvenlik bilgileri (kullanıcı adı, şifre) yapıştırılamaz
- Yapılandırma dosyalarına yönetici haricinde kişilerin erişimi olamaz
“Kabloların tek tek etiketlenmesi” ilk bakışta küçük bir idari detay gibi görünse de, bir arıza veya müdahale durumunda doğru kabloyu hızlıca tespit etmeyi sağlayarak hem operasyonel hem güvenlik açısından zaman kazandırır; karışık, etiketsiz bir kablo yığını, yanlışlıkla yanlış bağlantının kesilmesi riskini artırır.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle VPN cihazının bulunduğu odanın fiziksel erişim kontrolünü ve yapılandırma dosyalarına erişim yetkisinin gerçekten yöneticiyle sınırlı olup olmadığını kontrol eder. Bu politika, ISO 27001 belgesi denetimlerinde VPN altyapısının fiziksel ve teknik olarak bütüncül şekilde korunduğunun kanıtıdır.