ISO 27001 Yazılım Geliştirme Güvenliği Politikası

ISO 27001 Yazılım Geliştirme Güvenliği Politikası, yazılım geliştirme, test ve canlı ortama geçiş süreçlerinde bilgi güvenliğinin nasıl sağlandığını tanımlayan politika dokümanıdır. Örnek ISO 27001 Yazılım Geliştirme Güvenliği Politikası’nı bu sayfadan inceleyebilir, bilgisayarınıza indirip Word formatında düzenleyebilir, PDF’e çevirerek denetim dosyanızda saklayabilirsiniz.

ISO 27001 Yazılım Geliştirme Güvenliği Politikasının Amacı

Bu politika, ISO 27001 Ek-A güvenli geliştirme kontrolleri kapsamında yazılım geliştirme aşamasında gizlilik, bütünlük ve erişilebilirliğin korunmasını sağlar.

ISO 27001 Yazılım Geliştirme Güvenliği Politikasının Temel Kuralları

• Kaynak koda erişim yalnızca yetkilendirilmiş kullanıcılarla sınırlıdır
• Geliştirme, test ve canlı ortamlar birbirinden ayrılır; canlı ortamda kod geliştirme yapılmaz
• Tüm yazılım/veritabanı değişiklikleri kaynak kontrol sisteminde kayıt altına alınır
• Personel özlük bilgileri gibi hassas veriler test amaçlı kullanılamaz; üçüncü taraf test verileri maskelenir
• Yaygınlaştırma öncesi sistem/veri/altyapı yedekleri Veri Yedekleme Prosedürüne göre alınır

Bu politika, ISO 27001 belgesi denetimlerinde yazılım geliştirme sürecinin güvenlik ilkelerine uygun yürütüldüğünün kanıtıdır.

DM Belgelendirme — Huzur Mahallesi 1218 Cadde No:13/B, Öveçler / Çankaya / Ankara
dmbelgelendirme@gmail.com