[]
Bilgi İşlem Süreçleri, Prosedürleri (denetimler için hazırlık)
Merhaba bilişim dünyasının insanları!
PWC, Deloitte gibi firmalar tarafından sık sık denetleniyoruz. Sunucular, ağ, kullanılan yazılımlar, efendime söyleyeyim şifre politikaları gibi. Bunlarla ilgili kenarda köşede yazılmış belgeleri olan, baz alabileceğimiz, fikir edinip bakış açımızı genişletebileceğimiz neler var? Her türlü düşünce ve yaklaşıma açığım. Şirket politikaları, bilgi işlem prosedürleri, acil durum eylem planları vb.
Teşekkürler.
PWC, Deloitte gibi firmalar tarafından sık sık denetleniyoruz. Sunucular, ağ, kullanılan yazılımlar, efendime söyleyeyim şifre politikaları gibi. Bunlarla ilgili kenarda köşede yazılmış belgeleri olan, baz alabileceğimiz, fikir edinip bakış açımızı genişletebileceğimiz neler var? Her türlü düşünce ve yaklaşıma açığım. Şirket politikaları, bilgi işlem prosedürleri, acil durum eylem planları vb.
Teşekkürler.
Çok yararlı bir paylaşım. Tebrik ve teşekkür ederim.
Size ITIL ve ISO'yla ilgili biraz araştırma önerisinde bulunayım.
Size ITIL ve ISO'yla ilgili biraz araştırma önerisinde bulunayım.
- quanche
(21.08.13 10:40:19)
Tam olara istediğiniz nedir? Girdiğiniz denetimler hangi regülasyonlar için? ISO 27001 mi? CoBIT mi? PCI mi? ITIL v3 tamamen uygulanmasada kısmen akışları gerçek hayata yansıttığınızda bir çoğunu cover ediyor.
- kobretti (21.08.13 11:26:22)
Ben teknik adamım onları bilmem ;P
ISO 10002'miz zaten var. ISO'larla ilgili pek sıkıntı yok ama bilgi işlem departmanı olarak ben bizi eksik buluyorum. Kağıt kürek işler bizi pek sarmıyo :)
Şirketler dediğiniz gibi biraz çevirip daraltıp uyguluyorlar. Turizm firması olduğumuz için doğrudan uygulama şansları da yok. ITIL3'ün yumuşatılmış hali diye biliyorum.
ISO 10002'miz zaten var. ISO'larla ilgili pek sıkıntı yok ama bilgi işlem departmanı olarak ben bizi eksik buluyorum. Kağıt kürek işler bizi pek sarmıyo :)
Şirketler dediğiniz gibi biraz çevirip daraltıp uyguluyorlar. Turizm firması olduğumuz için doğrudan uygulama şansları da yok. ITIL3'ün yumuşatılmış hali diye biliyorum.
- quanche (21.08.13 11:58:09)
Her akışı her isteği ve verilen her servisi prosedür ve politikalar ile çevreleyip dökümante etmeniz bir kere lazım.
Ben de tekniğim ama uzun süredir bu taleplere maruz kaldığımız için bir şeyler çıkıyor ortaya :)
Gereğinden fazla erişim hakkı ve yetkisi olan kullanıcıların haklarını ve yetkilerini kısıtlamanız, sadece gerektiği kadar yetki atamanız gerekir. Özellikle veritabanlarında.
Daha sonra domain ve ağ yapısına dikkat etmelisiniz, domain admin hakkı ve kullanıcıların local admin yetkileri kısıtlanmalı. Son kullanıcılarda local admin hakları olmamalı. Domain Admin'lerde sadece gerekli kişiler olmalılar. Bunun gibi şeyler.
Ben de tekniğim ama uzun süredir bu taleplere maruz kaldığımız için bir şeyler çıkıyor ortaya :)
Gereğinden fazla erişim hakkı ve yetkisi olan kullanıcıların haklarını ve yetkilerini kısıtlamanız, sadece gerektiği kadar yetki atamanız gerekir. Özellikle veritabanlarında.
Daha sonra domain ve ağ yapısına dikkat etmelisiniz, domain admin hakkı ve kullanıcıların local admin yetkileri kısıtlanmalı. Son kullanıcılarda local admin hakları olmamalı. Domain Admin'lerde sadece gerekli kişiler olmalılar. Bunun gibi şeyler.
- kobretti (21.08.13 14:26:27)
1
