Politika
Kafkal Yazılım bilgi varlıklarını yetkisiz fiziksel erişim, hasar, hırsızlık ve çevresel tehditlere karşı korur.
- Ofis alanına girişler iş ihtiyacına göre sınırlandırılır; anahtar ve erişim araçları kontrollü tutulur.
- Kamuya açık olmayan çalışma alanına veya bilgi varlıklarına erişebilecek ziyaretçiler kayıt altına alınır ve gerektiğinde refakat edilir.
- Kuruluş sunucu odası veya veri merkezi işletmez; bu alanlara özgü erişim, sıcaklık, nem, enerji ve çevresel izleme kontrolleri kuruluş için uygulanabilir değildir.
- Ofiste yangın, su ve enerji kesintisi gibi tehditlere karşı bina/ofis sağlayıcısının mevcut tedbirleri ile temel iş sürekliliği düzenlemelerinden yararlanılır; önemli eksiklikler dış bağımlılık riski olarak değerlendirilir.
- Ekipman yerleşimi, bakım ve tesis dışına çıkarma işlemleri riskle orantılı biçimde kontrollüdür.
- Taşınabilir cihaz ve ortamlar gözetimsiz araç veya kamuya açık yerde bırakılmaz.
- Hassas bilgi içeren ekipman yeniden kullanım ya da elden çıkarma öncesi güvenli biçimde temizlenir.
Fiziksel güvenlik olayları bilgi güvenliği olayı olarak kaydedilir ve değerlendirilir.
Temiz masa, temiz ekran ve uzaktan çalışma
- Çalışma alanı terk edildiğinde ekran kilitlenir; mesai sonunda cihazlar güvenli durumda bırakılır.
- Gizli belgeler, taşınabilir ortamlar, anahtarlar ve erişim kartları gözetimsiz bırakılmaz.
- Yazdırılan belgeler gecikmeden alınır; gereksiz çıktılar güvenli imha edilir.
- Parola, hassas iş notu veya kişisel veri masa, ekran çevresi ya da toplantı tahtasında bırakılmaz.
- Toplantı sonunda ekran paylaşımı, geçici dosya, tahta ve fiziksel notlar kontrol edilir.
- Uzaktan çalışmada ekran mahremiyeti, güvenilir bağlantı, cihazın fiziksel korunması ve yetkisiz kişilerin erişiminin önlenmesi sağlanır.
- Taşınabilir cihaz ve ortamlar araçta veya kamuya açık yerde gözetimsiz bırakılmaz.