Sunucu Altyapısını İlgilendiren A.7 Kontrolleri
- A.7.1 ve A.7.2 – Fiziksel güvenlik çevresi ve fiziksel giriş: yalnızca yetkili kişilerin erişimi
- A.7.4 – Fiziksel güvenliğin izlenmesi: kamera ve alarm ile sürekli gözetim
- A.7.5 – Fiziksel ve çevresel tehditlere karşı koruma: yangın, su, sıcaklık
- A.7.8 – Ekipmanın yerleştirilmesi ve korunması
- A.7.11 – Destekleyici altyapı hizmetleri: enerji ve UPS
Akıllı Kabin Bu Kontrolleri Nasıl Destekler?
- Giriş kontrolü: parmak izi, yüz tanıma ve kart; tüm girişler kayıt altında
- İzleme: 360 derece kamera, hareket algılama ve görüntülü e-posta bildirimi
- Çevresel koruma: FM200 yangın söndürme, ısı-nem-su-duman sensörleri, 20-21℃ iklimlendirme
- Ekipman koruması: IP66 kilitli endüstriyel gövde
- Destekleyici hizmetler: UPS ve enerji izleme
- Kanıt: denetim izi ve PDF, Excel veya API ile dışa aktarılabilen raporlar
Diğer Standartlar ve Rehberler
Akıllı Kabin'in tasarımında ISO 27001'in yanında ISO/IEC 27019, ISA/IEC 62443, NIST CSF, ISO 22301, ISO 20000-1, CIS Controls ve Cumhurbaşkanlığı Dijital Dönüşüm Ofisi Bilgi ve İletişim Güvenliği Rehberi'nin fiziksel güvenlik gereksinimleri dikkate alınmıştır. Endüstriyel tesislere yönelik yaklaşım için OT güvenliği sayfamızı inceleyebilirsiniz.
Denetime Hazırlık
Denetçiler fiziksel güvenlik tarafında genellikle erişim yetkilerinin kime verildiğini, erişim kayıtlarını, ortam izleme kayıtlarını ve yangın-enerji önlemlerini görmek ister. Akıllı Kabin bu kanıtları tek bir sistemden sunmanızı sağlar. Kabinin sağladığı koruma katmanlarının tamamı için sunucu odası güvenliği sayfasına bakabilirsiniz.
Sıkça Sorulan Sorular
ISO 27001:2022 Ek-A.7 kontrolleri; sunucu alanına fiziksel girişin yetkili kişilerle sınırlandırılmasını ve kayıt altına alınmasını, alanın izlenmesini, yangın-su-sıcaklık gibi çevresel tehditlere karşı korunmasını ve enerji gibi destekleyici hizmetlerin güvence altına alınmasını ister.
Hayır. ISO 27001 sertifikası kurumun bilgi güvenliği yönetim sisteminin tamamına verilir. Akıllı Kabin, bu sistemin fiziksel ve çevresel güvenlik kontrollerini karşılamanıza ve denetimde kanıt sunmanıza yardımcı olur.
Evet. Tüm erişim olayları kaydedilir ve PDF, Excel veya API üzerinden dışa aktarılabilen raporlar olarak sunulur.