İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Güvenlik Politikası Nedir?

İngilizce: Security Policy

Yayın: · Son güncelleme:

Güvenlik Politikası Nedir? Kısaca

Güvenlik politikası, bir kurumun bilgi varlıklarını nasıl koruyacağını, çalışanlardan hangi davranışları beklediğini ve sorumlulukların kimde olduğunu belirleyen, yönetimce onaylanmış kurallar belgesidir.

Güvenlik Politikası nedir?
İçindekiler
  1. Güvenlik politikası nedir?
  2. Hangi konuları kapsar?
  3. Örnek ve yazım ipuçları

Güvenlik politikası nedir?

Güvenlik politikası, kurumun güvenlik konusundaki "anayasası" gibidir. Teknik ayrıntıları değil, temel kuralları ve beklentileri anlatır. Hangi bilgilerin korunacağı, kimin hangi yetkiyi kullanacağı ve kurala uyulmazsa ne olacağı bu belgede yer alır. Belgeyi üst yönetim onaylar ve tüm çalışanlara duyurur.

Hangi konuları kapsar?

Kurumlar genellikle bir ana politika ve onun altında konu bazlı politikalar hazırlar:

  • Kabul edilebilir kullanım: şirket cihazları ve interneti nasıl kullanılır?
  • Şifre ve erişim: şifre kuralları, iki adımlı doğrulama, yetki talepleri
  • Uzaktan çalışma: ev ağı, ortak alanlar, kişisel cihazlar
  • Veri sınıflandırma ve yedekleme
  • Olay bildirimi: şüpheli bir durumda kime haber verilir?

Örnek ve yazım ipuçları

Diyelim ki 25 kişilik bir reklam ajansı ilk politikasını yazıyor. Uzun bir şablonu kopyalamak yerine "şirket dizüstü bilgisayarı kaybolursa ne yapılır" gibi gerçek senaryolardan başlamak daha işe yarar. Cevap politikaya kısa bir kural olarak girer: "Cihaz kaybı bir saat içinde BT sorumlusuna bildirilir."

Politika ne kadar kısa ve anlaşılır olursa uygulanma ihtimali o kadar artar. Her kuralın bir sahibi ve gözden geçirme tarihi olsun. Yeni çalışanlar işe başlarken politikayı okuyup onaylasın, kurallar da yılda en az bir kez güncellensin.

Politikayı yazmak tek başına yeterli değildir. Kısa eğitimler ve örnek senaryolar, kuralların gündelik işe dönüşmesini sağlar.

Sıkça Sorulan Sorular

Güvenlik politikası ile prosedür arasındaki fark nedir?

Politika ne yapılması gerektiğini ve neden yapıldığını söyler. Prosedür ise bir işin adım adım nasıl yapılacağını anlatan daha ayrıntılı belgedir.

Küçük işletmelerin güvenlik politikasına ihtiyacı var mı?

Evet. Birkaç sayfalık sade bir politika bile şifre, yedekleme ve olay bildirimi gibi konularda herkesin aynı kurala uymasını sağlar.

İlgili terimler

Şifre Politikası(Password Policy)Şifre politikası, bir kurum ya da sistemdeki parolaların uzunluk, karmaşıklık, yenileme ve kullanım kurallarını belirleyen yazılı kurallar bütünüdür. Amaç, zayıf parolaların sisteme girişini engellemektir.Bilgi Güvenliği Yönetim Sistemi(ISMS)Bilgi güvenliği yönetim sistemi (BGYS), bir kurumun bilgilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için politika, süreç, rol ve kontrolleri bir arada yöneten sistematik yaklaşımdır.Siber Güvenlik Stratejisi(Cybersecurity Strategy)Siber güvenlik stratejisi, bir kurumun ya da devletin siber risklere karşı hedeflerini, önceliklerini, kaynaklarını ve sorumluluklarını belirli bir dönem için tanımlayan üst düzey yol haritasıdır.Siber Güvenlik Farkındalığı(Security Awareness)Siber güvenlik farkındalığı, kişilerin oltalama, zararlı yazılım ve sosyal mühendislik gibi tehditleri tanıyıp güvenli davranışları alışkanlık hâline getirmesi ve kurumların bunu eğitimle desteklemesidir.Uzaktan Çalışma(Remote Work)Uzaktan çalışma, işçinin işverenin oluşturduğu iş organizasyonu kapsamında iş görme edimini evinden ya da teknolojik iletişim araçlarıyla işyeri dışından yerine getirdiği, yazılı olarak kurulan iş ilişkisidir.Veri Sınıflandırma(Data Classification)Veri sınıflandırma, bir kurumdaki verilerin hassasiyetine ve iş için önemine göre gruplara ayrılıp etiketlenmesidir. Her sınıf için kimlerin erişeceği ve nasıl korunacağı belirlenir.Yedekleme(Backup)Yedekleme, dosyalarınızın ve sistemlerinizin bir kopyasını ayrı bir yerde saklayarak cihaz arızası, hırsızlık, silme hatası ya da fidye yazılımı durumunda verileri geri getirebilmenizi sağlayan işlemdir.