Politika
Kafkal Yazılım kritik süreç ve bilgi varlıkları için kabul edilebilir kesinti ve veri kaybı hedeflerini belirler.
- Yedek kapsamı ve sıklığı iş etkisi, veri değişim hızı, RTO ve RPO hedeflerine göre tanımlanır.
- Yedekler üretim ortamından mantıksal veya fiziksel olarak ayrılır; yetkisiz erişim ve değişikliğe karşı korunur.
- Kritik yedeklerin en az bir kopyası farklı hata etki alanında tutulur.
- Yedekleme başarısı izlenir; hatalar sorumlu kişiye bildirilir ve kapatılana kadar takip edilir.
- Kritik kaynaklar için geri yükleme ve iş sürekliliği testi Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre gerçekleştirilir ve sonuçları kaydedilir. Uygunsa iki test aynı senaryoda birleştirilebilir.
- Süreklilik planları iletişim, sorumluluk, alternatif çalışma, kurtarma ve normale dönüş adımlarını içerir.
- Test ve gerçek olaylardan çıkarılan dersler planlara ve kontrollere yansıtılır.
Hedeflerden sapma riski BGYS Sorumlusu tarafından değerlendirilir; kabul veya kaynak gerektiren kararlar Üst Yönetim tarafından onaylanır.
Planlama ve işletim
Üst Yönetim kritik hizmetleri ve kabul edilebilir kesinti hedeflerini belirler. BGYS Sorumlusu her kaynak için yedek türünü, sıklığını, saklama süresini, konumunu, şifrelemeyi, değişmezliği ve uygulama sorumlusunu tanımlar.
Yedekleme işleri otomatik izlenir. Başarısız veya eksik iş için aynı iş günü içinde otomatik yeniden deneme ya da ilk değerlendirme yapılır. Ayrı olay ve kök neden kaydı yalnızca hata tekrarlıyorsa, kalıcıysa, kritik kaynağı etkiliyorsa veya RTO/RPO hedefini riske atıyorsa açılır. Yedek depolarına erişim ayrıcalıklı ve sınırlıdır. Yedeklerin en az bir kopyası üretim kimlik altyapısından ve ortak hata etki alanından ayrılır.
Geri dönüş testi
Kritik kaynaklar için Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre, risk düzeyi gerektiriyorsa daha sık geri dönüş testi yapılır. Test; doğru sürümün seçilmesini, bütünlüğü, zararlı yazılım kontrolünü, RTO/RPO başarısını ve uygulama bağımlılıklarını kapsar. BGYS Sorumlusu sonucu doğrular; hedef başarısızlığı veya önemli risk Üst Yönetime sunulur.
Süreklilik ve normale dönüş
Kesinti halinde olay sorumlusu planı etkinleştirir, öncelikli hizmetleri belirler ve iletişimi koordine eder. Kurtarılan ortam üretime alınmadan önce güvenlik kontrolleri doğrulanır. Normal çalışma sonrası geçici erişimler kapatılır, veri mutabakatı yapılır ve olay sonrası değerlendirme tamamlanır.
Olağan geri dönüş testi, iş sürekliliği senaryosu ve normale dönüş adımlarının masa başı değerlendirmesiyle birleştirilebilir. Birleşik testte olayın tespiti, karar ve iletişim akışı, alternatif çalışma, geri dönüş, RTO/RPO sonucu, bağımlılıklar ve normale dönüş adımları birlikte değerlendirilir. Gerçekleşen önemli bir kesinti bu unsurların tümü için kayda alınmış ve değerlendirilmişse planlı testin yerine kabul edilebilir.