Veri güvenliği
Veri güvenliği, özellikle ana yükleniciden gelen gizli bilgilerin nasıl saklandığını ve taşındığını sorar: gizlilik derecesine uyum, kilitli saklama, şifreli taşınabilir medya ve sınıflandırma.
Ne istiyor?
Başlangıç seviyesinde paylaşılan bilgilerin gizlilik derecesinin firma içinde değiştirilmemesi ve gizli basılı evrakın kilitli bir dolapta saklanması beklenir. İleri seviyede yazılı bir veri güvenliği ve sınıflandırma politikası, gizli verilerin internete bağlı olmayan ayrı bir bilgisayarda işlenmesi ve USB bellek, harici disk gibi taşınabilir medyanın şifreli olması istenir.
Firmalar nerede takılıyor?
- Ana yükleniciden gelen çizim ve dokümanlar ortak klasörlerde herkesin erişimine açık.
- Gizli evrak açık raflarda ya da anahtarı herkeste olan dolaplarda duruyor.
- Şifresiz USB bellekler ve harici diskler serbestçe kullanılıyor.
- Sınıflandırma uygulanıyor ama yazılı bir politikaya bağlanmamış.
Nasıl karşılanır?
- İşletmenize uygun, sade bir sınıflandırma (örneğin Genel, Kuruma Özel, Hizmete Özel, Gizli) ve veri güvenliği politikası yazarız.
- Klasör yetkilerini sınıflandırmaya göre düzenler, gizli veriye erişimi kişi bazında sınırlarız.
- Taşınabilir medyada şifrelemeyi cihaz yönetimiyle zorunlu kılar, kayıtlı USB listesi tutarız.
- Gizli veri için ağ bağlantısı kapatılmış, diski şifreli ayrı bir bilgisayar hazırlar, kullanım defteri oluştururuz.
- Kilitli dolap ve anahtar teslim listesi gibi fiziksel önlemleri prosedüre bağlarız.
- Denetim kanıtı olarak politika ve talimatları, tebliğ kayıtlarını, kayıtlı USB listesini ve fotoğrafları dosyalarız.
İlgili hizmetler
Siber Güvenlik
Uç nokta ve kimlik güvenliği.
Modern Workspace ve MDM
Merkezi cihaz yönetimi.
Sunucu Sistemleri
Sanallaştırma ve yedekleme.
Sık sorulan sorular
Gizlilik derecesinin değiştirilmemesi ne demek?
Ana yükleniciden "Gizli" ya da "Hizmete Özel" gibi bir dereceyle gelen bilginin firma içinde daha düşük bir dereceyle işlenmemesi ve paylaşılmaması demektir. Bunu personel talimatı ve klasör yetkileriyle uygulanabilir hâle getiririz.
İnternete bağlı olmayan bilgisayar neden isteniyor?
İleri seviyede gizli verilerin ağdan yalıtılmış bir bilgisayarda işlenmesi beklenir; amaç uzaktan erişim ve zararlı yazılım yoluyla sızıntı riskini azaltmaktır. Bu bilgisayarı ağ bağlantısı kapalı, diski şifreli ve kullanım kaydı tutulan şekilde hazırlarız.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.