Kurum Dışına Aktarılan Verilerin DLP Kontrolü
Kurum dışına aktarılan e-posta ve veri hareketleri DLP kayıtları üzerinden örneklenir; aktarımın kurumun veri sınıflandırma ve veri kaybı önleme kurallarına uygunluğu değerlendirilir.
Kontrolü incele →
Denetim / İç Denetim
3 Aylık BT Kontrolleri
Üç ayda bir gerçekleştirilen kritik ve sık takip gerektiren BT iç denetim kontrolleri.
Kontrol Periyodu
9
3 Aylık kontrol
Kontrol Listesi
← İç Denetim
3 Aylık kontroller
Kurum içi kişi, ürün ve sistem isimleri kullanılmadan genel denetim yaklaşımıyla hazırlanmıştır.
Kilitli Hesapların Açılmasına İlişkin Talep Kontrolü
Mesai saatleri dışında hesap aktifleştirme logları çekilerek talepler ile karşılaştırılır.
Kontrolü incele →Personel VPN Bağlantılarının Kontrolü
Personel VPN bağlantılarında mesai saati dışında yapılan bağlantıların uygunluğu kontrol edilir.
Kontrolü incele →Değişiklik Yönetimi Talep ve Onay Kontrolü
Değişiklik kayıtlarından örneklem seçilir; talep, risk değerlendirmesi, onay, uygulama ve geri dönüş adımlarının kurum prosedürleri ve ilgili düzenleyici gerekliliklerle uyumu kontrol edilir.
Kontrolü incele →Kritik İş Uygulamalarında Yetki Tanımlama Kontrolü
Kritik iş uygulamalarındaki yetki ekleme, değiştirme ve kaldırma işlemleri örneklenir; işlemlerin yetki matrisi ve onay kayıtlarıyla uyumu kontrol edilir.
Kontrolü incele →Sunucu Kullanılabilirlik ve Kapasite Raporlarının Kontrolü
Kullanılabilirlik raporları sistem üzerinden çekilerek kontrol edilir.(Sunucunun online olup olmadığı,erişilebilirlik durumu,Yanıt Süresi,CPU ve Bellek Kullanımı,Disk Kullanımı,Ağ Bağlantısı,Hata Kayıtları,Yedekleme Durumu,Güvenlik Olayları)
Kontrolü incele →Veritabanı DCL İşlemlerinin Kontrolü
Log sisteminden loglar çekilerek kontrol sağlanır. (Yetkilendirme işlemlerinin görevler ayrılığı ilkesine uyumluluğu, onay sonrası gerçekleştirildiği, görev değişikliklerinde yetki değişikliklerinin gerçekleştirildiği kontrol edilir. )
Kontrolü incele →Veritabanı DDL İşlemlerinin Kontrolü
Log sisteminden loglar çekilerek kontrol sağlanır. (Veritabanında gerçekleşen değişiklikler gözden geçirilir; onay mekanizması ile değişikliklerin gerçekleşmesi kontrol edilir, örneklem seçip yapılıp onay maili istenecek.)
Kontrolü incele →Veritabanı DML İşlemlerinin Kontrolü
Log sisteminden loglar çekilerek kontrol sağlanır. (silinen table veya güncellenen table varsa talep onayları istenir.)
Kontrolü incele →