İçindekiler
ISO 27001 Yükleme ve Kurulum Talimatı, sunucu üzerinde klasör yapısının oluşturulması ve yazılım kurulumlarının standart adımlarını tanımlayan talimat dokümanıdır. Bu yazıda talimatın amacını, kurulum adımlarını ve ISO 27001 denetiminde standart kurulum şablonunun neden hataları azalttığını ele alıyoruz.
ISO 27001 Yükleme ve Kurulum Talimatının Amacı Nedir?
Bu talimat, Yazılım Geliştirme Güvenliği Politikası kapsamında yazılım yüklemelerinin standart ve tutarlı şekilde yapılmasını sağlar. Uygulamadan BT bölümü sorumludur. Her kurulumun farklı bir teknisyen tarafından kendi yöntemiyle yapılması, zamanla tutarsız, denetlenmesi zor bir altyapıya yol açar; bu talimat, kim kurarsa kursun aynı standart yapının ortaya çıkmasını garanti eder.
Kurulum Hangi Adımlardan Oluşur?
- Sunucuda standart klasör yapısı (Database, dokümanlar) oluşturulur
- Yüklenen modüllere göre database klasörleri düzenlenir
- İlgili yazılımlar kurulur, program kaynak dosyaları ilgili klasörlere kopyalanır
- Kısayollar, terminal tanımlamaları ve sistem ayarları standart şablona göre yapılır
Standart bir klasör yapısının önceden tanımlanmış olması, yalnızca düzen sağlamakla kalmaz; bir arıza durumunda hangi dosyanın nerede olduğunu bilen herhangi bir teknik personelin hızlıca müdahale edebilmesini sağlar, böylece bilgi tek bir kişinin hafızasına bağımlı kalmaz.
Bu Talimat Denetimde Nasıl Değerlendirilir?
Denetçiler bu talimatı incelerken genellikle farklı sunucuların veya sistemlerin gerçekten aynı standart yapıya uyup uymadığını örnekleyerek kontrol eder. Bu talimat, ISO 27001 belgesi denetimlerinde yazılım kurulumlarının tutarlı ve tekrarlanabilir şekilde yapıldığının kanıtıdır.