ISO 27001 ve dijital arşiv: belge güvenliği nasıl sağlanır?
Dijital arşivde güvenlik; belgenin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak demektir. ISO 27001:2022 bu üç ilke etrafında bir yönetim sistemi kurar.
ISO 27001, kurumun bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini koruyan bir Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmayı hedefleyen uluslararası standarttır. Dijital arşiv söz konusu olduğunda bu, belgelerin yetkisiz kişilerce görülmemesi, değiştirilmemesi ve gerektiğinde her zaman erişilebilir olması anlamına gelir.
Bilgi güvenliğinin üç temel ilkesi nedir?
- Gizlilik: Belgeye yalnızca yetkili kişiler ulaşır.
- Bütünlük: Belge izinsiz değiştirilmez; hangi değişikliğin kim tarafından yapıldığı izlenir.
- Erişilebilirlik: Belge ihtiyaç duyulduğunda kullanılabilir durumdadır.
Dijital arşivde yetkilendirme nasıl çalışır?
Her kullanıcı yalnızca yetkisi dahilindeki belgeleri görür ve ödünç ister. Bir belgenin kimde olduğu sistem üzerinden izlenir; raporlar “hangi belgeye kim, ne zaman ulaştı” sorusuna cevap verir. Bu yaklaşım hem iç denetimi hem de hesap verebilirliği kolaylaştırır.
Dijital Yazılım’ın bilgi güvenliği politikası neleri kapsar?
Politika, TS EN ISO/IEC 27001:2022 standardına göre yönetilir ve PLT.32 numaralı doküman olarak 26.10.2023 tarihinde yayımlanmıştır. Sistemin kapsamında doküman, dijital arşiv, elektronik belge, medya ve sosyal medya arşiv yönetim sistemleri; varlık yönetimi ve RFID çözümleri; özel yazılım ve bilişim sistemleri; tarayıcı ve donanım satış-servisi; arşiv ve kütüphane düzenleme ve dijitalleştirme; kataloglama; tarihi belge dijitalleştirme, transkripsiyon, konservasyon ve restorasyon faaliyetleri yer alır. Tam metin için bilgi güvenliği politikamıza bakabilirsiniz.
Politika hangi taahhütleri içerir?
- Bilgi Güvenliği Yönetim Sistemini ISO 27001:2022’ye göre yönetmek
- Varlıkların saklanması, iletilmesi, değiştirilmesi ve işlenmesini kontrol altına almak
- Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumak
- Güvenli alanlarda saklanan varlıklar için fiziksel güvenlik kontrolleri uygulamak
- Bilgi varlıkları üzerindeki riskleri değerlendirmek ve yönetmek
- İhlallerin raporlanması ve hızlı aksiyon için idari yapıyı kurmak
- Tehditlerin iş sürekliliğine etkisini azaltmak ve tüm paydaşların farkındalığını sürekli geliştirmek
Bu liste 14 taahhüdün öne çıkanlarından oluşur; tamamı politika metninde yer alır.
Kimlik doğrulamada ek güvenlik katmanı gerekiyor mu?
Yüksek güvenlik gerektiren işlemlerde çok faktörlü kimlik doğrulama uygulanabilir. biOnay, kimlik kartı, PIN, parmak izi ve dijital fotoğraf doğrulamasını birleştiren, %100 yerli ilk onaylı mobil kart erişim cihazıdır. Dijital arşiv kurulumunun genel akışı için dijital arşiv rehberimize bakabilirsiniz.
Sık sorulan sorular
ISO 27001 hangi sürümü esas alınıyor?
Dijital Yazılım’ın Bilgi Güvenliği Yönetim Sistemi TS EN ISO/IEC 27001:2022 standardına göre yönetilir.
İhlal durumunda ne yapılır?
Politika, ihlallerin raporlanması ve hızlı aksiyon için idari yapı, kaynak ve altyapının oluşturulmasını ve gerekli yaptırımların uygulanmasını taahhüt eder.
Arşiviniz için nereden başlamalı?
Hangi adımla başlayacağınızdan emin değilseniz ilk görüşmede fizibilite ve envanterle başlıyoruz. Dijital arşiv değerlendirmesi ve ön görüşme ücretsizdir; iletişim sayfasındaki formu doldurabilir ya da +90 (212) 588 51 44 numarasını arayabilirsiniz.