Kurumsal/Dokümanlar

Spiltech.

BGYS Politikası

1.0. AMAÇ

Bu politikanın amacı Spiltech sunucularının güvenliğinin sağlanması için gerekli minimum güvenlik koşullarını sağlamak için kuralları tanımlamaktır.

2.0. KAPSAM

Bu politika Spiltech bilişim ağında kullanılan tüm sunucuları kapsar.

3.0. SORUMLULUK

Sistem kullanıcıları bu politikanın uygulanmasından sorumludur.

4.0. UYGULAMA

Genel
Sunucular, fiziksel olarak güvenli ortamlarda tutulacaktır ya da güvenilir servis sağlayıcılarından sunucu hizmeti sağlanacaktır.
Sunuculara ait tüm konfigürasyon bilgileri belgelenmiş olmalı ve bu bilgiler BGYS Temsilcisi tarafından onaylanmış olmalıdır.
Her sunucunun, konfigürasyon, işletim sistemi versiyonu, yüklü yama listesi, yedekleme ve geri yükleme prosedürleri belgelenmiş ve güncel olmalıdır.
Sunuculara, kullanım amacına yönelik olarak işletim sistemi ve diğer yazılımlar kurulmalıdır. Gereksiz yazılım ya da bileşenleri kaldırılmalıdır.
Sunucu üzerinde çalışan işletim sistemlerinin, sistem yazılımlarının ve güvenlik amaçlı yazılımların sürekli güncellenmesi sağlanmalıdır. Mümkünse, yama ve anti virüs güncellemeleri otomatik olarak yazılımlar tarafından yapılmalı, ancak değişiklik yönetimi kuralları çerçevesinde bir onay ve test mekanizmasından geçirildikten sonra uygulanmalıdır.
Sunucu üzerinde kullanılmayan servisler kapatılmalıdır.
Üzerinde çalıştığı uygulamaların başarısı kanıtlandıktan sonra, tüm sunucu güvenlik yamaları yüklenmelidir.
Sunucuların uzaktan yönetimi gerekiyor ise; yönetim konsolu ve sunucu arasındaki haberleşme güvenli kanal ve tekniklerle gerçekleştirilmelidir.
Yaptırım:

Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü uygulanır.

Referans: Disiplin Prosedürü