Veri güvenliği duruşu: kanıt ve denetim

Duruş yönetimine giriş

Veri güvenliği duruş yönetimi kanıt Türkiye'de ölçülen kanıtı, denetimi ve riski tek raporda birleştirir. Güvenlik analisti bu üç kaydı aynı dönemde kurar.

Kanıt ölçüm aracına, denetim ölçüte, risk ise etki analizine bağlanır. Rapor bu üç bağlantıyı doğruladığında arşive taşınır.

Nota Sign, yapılandırmada belirlenen elektronik ve dijital imza akışlarını ve bunlara bağlı olay kayıtlarını destekleyebilir. Ancak imza yönteminin seçimi ve hukuki etkisi belgeye, taraflara ve uygulanabilir kurallara göre ayrıca değerlendirilmelidir.

Kanıtı kurmak

Kanıt listesi kontrol sırasına göre dizilir. Liste, hangi kanıtın hangi kontrole ait olduğunu gösterir. Sırasız liste karışır.

Kanıt bölümü kontrol koduyla başlar. Kod, hangi bölümün hangi kontrole ait olduğunu gösterir. Kodsuz bölüm karışır.

Kanıt girişi ölçüm aracıyla birlikte yazılır. Araç, kanıtın hangi ölçümden doğduğunu gösterir. Araçsız kanıt denetlenemez.

Kanıt satırı ölçüm periyoduyla kapanır. Periyot, kanıtın hangi aralıkta toplandığını gösterir. Periyotsuz kanıt kronolojiden kopar.

Denetimi bağlamak

Denetim listesi ölçüt sırasına göre dizilir. Liste, hangi denetimin hangi ölçüte ait olduğunu gösterir. Sırasız liste karışır.

Denetim bölümü ölçüt koduyla başlar. Kod, hangi bölümün hangi ölçüte ait olduğunu gösterir. Kodsuz bölüm karışır.

Denetim girişi karşılaştırma çıktısıyla birlikte yazılır. Çıktı, denetimin hangi karşılaştırmayı kaydettiğini gösterir. Çıktısız denetim okunmaz.

Denetim satırı denetçi notuyla kapanır. Not, denetimin hangi yorumla kapatıldığını gösterir. Notsuz denetim yarım kalır.

Riski kaydetmek

Risk listesi öncelik sırasına göre dizilir. Liste, hangi riskin hangi öncelikte durduğunu gösterir. Sırasız liste karışır.

Risk bölümü risk koduyla başlar. Kod, hangi bölümün hangi riske ait olduğunu gösterir. Kodsuz bölüm karışır.

Risk girişi etki analiziyle birlikte yazılır. Analiz, riskin hangi etkiyi doğurduğunu gösterir. Analizsiz risk denetlenemez.

Risk dönemi kapanışta özetlenir. Özet, dönemin toplam risk sayısını ayrı satırda taşır. Özetsiz dönem denetlenemez.

Duruşu doğrulamak

Doğrulama raporu ölçüm dönemiyle birlikte yazılır. Dönem, raporun hangi zaman aralığını kapsadığını gösterir. Dönemsiz rapor karışır.

Doğrulama dönem sonunda tekrarlanır. Her tekrar aynı üç sütunu yeniden okur. Tekrar sonucu duruş geçmişine eklenir.

Doğrulama sonucu analist parafıyla kapanır. Paraf, sonucun hangi analist tarafından kabul edildiğini gösterir. Parafsız sonuç arşive gitmez.

Doğrulama kaydı rapor sahibiyle eşleştirilir. Eşleşme, doğrulamanın hangi rapora ait olduğunu gösterir. Eşleşmesiz kayıt karışır.

Arşivlemek

Duruş arşivinin yolu rapor kapağına işlenir. Yol, kaydın hangi klasörde durduğunu gösterir. Yolu olmayan kayıt aranırken kaybolur.

Duruş arşivi değiştiğinde yeni sürüm açılır. Önceki sürüm korunur. Sürüm geçmişi kayıttan okunur.

Duruş arşivi son taşıma kaydıyla kapanır. Taşıma kaydı, kimin hangi raporu taşıdığını gösterir. Taşıma kaydı olmayan arşiv denetimde eksik kalır.

Arşiv kaydı, kanıtı, denetimi, riski ve doğrulama sonucunu birlikte taşır. Her nesne rapor kimliğine bağlanır.