ISO 27001 Erişim Politikası

ISO 27001 Erişim Politikası, personelin fiziksel ve yazılımsal erişim yetkilerinin belirlenmesine ve izlenmesine ilişkin kuralları tanımlayan politika dokümanıdır. Örnek ISO 27001 Erişim Politikası’nı bu sayfadan inceleyebilir, bilgisayarınıza indirip Word formatında düzenleyebilir, PDF’e çevirerek denetim dosyanızda saklayabilirsiniz.

ISO 27001 Erişim Politikasının Amacı

Bu politika, ISO 27001 Ek-A erişim kontrolü kapsamında hizmet sürekliliğini ve veri güvenliğini korumak için fiziksel ve yazılımsal erişim yetkilerini düzenler.

ISO 27001 Erişim Politikasının Temel Kuralları

• Tüm sistem güvenlik duvarı arkasındadır; sunuculara erişim şifre kontrolü ile sağlanır
• Kullanıcılar bilgisayarlarına yalnızca kendilerine tahsis edilen şifreyle erişir
• Ziyaretçi erişimi sisteme kapalıdır
• Erişim yetkileri işe girişte belirlenir, işten ayrılma/görev değişikliğinde güncellenir ve 3 ayda bir kontrol edilir
• Ayrıcalıklı erişim hakkı yalnızca Genel Müdür’e tanınır

Bu politika, ISO 27001 belgesi denetimlerinde erişim yetkilerinin ilke bazlı yönetildiğinin kanıtıdır.

DM Belgelendirme — Huzur Mahallesi 1218 Cadde No:13/B, Öveçler / Çankaya / Ankara
dmbelgelendirme@gmail.com