Denetci.org Referans İlkeleri

Bilgi güvenliği alanında farklı konu başlıklarına yönelik olarak hazırlanan Denetci.org Referans İlkeleri yayımlanmıştır.

Referans İlkeleri; belirli bir teknolojiye, ürüne, üreticiye veya uygulama yöntemine bağlı kalmadan, ele alınan konulara ilişkin temel yaklaşımları ve üst seviye prensipleri ortaya koymak amacıyla hazırlanmıştır.

Çalışmada, bilgi güvenliğinin farklı alanlarında zaman içinde değişebilecek teknik ayrıntılardan ziyade, karar ve uygulamalara yön verebilecek daha kalıcı ve genel nitelikteki prensiplere odaklanılmıştır. Bu kapsamda yönetişim, altyapı, kimlik ve erişim yönetimi, kriptografi, veri güvenliği, yazılım geliştirme, güvenlik operasyonları, olay yönetimi, tedarik zinciri, iş sürekliliği ve güvence gibi farklı başlıklar ele alınmıştır.

REFERANS İLKELERİ
Kodİlke Adı
Genel
Rİ-GEN-1Temel İlkeler
Rİ-GEN-2Etik İlkeler
Rİ-GEN-3Mahremiyet İlkeleri
Rİ-GEN-4İnsan Güvenliği İlkeleri
Rİ-GEN-5Kalite İlkeleri
Yönetişim ve Yönetim
Rİ-YON-1Bilgi Güvenliği Yönetişimi İlkeleri
Rİ-YON-2Bilgi Güvenliği Risk Yönetimi İlkeleri
Rİ-YON-3Güvenlik Mimarisi İlkeleri
Rİ-YON-4İç Kontrol İlkeleri
Rİ-YON-5Varlık Yönetimi İlkeleri
Altyapı Güvenliği
Rİ-ALT-1Yapılandırma Güvenliği İlkeleri
Rİ-ALT-2Ağ Güvenliği İlkeleri
Rİ-ALT-3Uç Nokta Güvenliği İlkeleri
Rİ-ALT-4Fiziksel Güvenlik İlkeleri
Rİ-ALT-5Bulut Güvenliği İlkeleri
Kimlik ve Erişim
Rİ-KIM-1Kimlik ve Erişim Yönetimi İlkeleri
Rİ-KIM-2Ayrıcalıklı Erişim İlkeleri
Rİ-KIM-3Parola İlkeleri
Rİ-KIM-4Uzaktan Erişim Güvenliği İlkeleri
Kriptografi ve Sır Yönetimi
Rİ-KRP-1Sır Yönetimi İlkeleri
Rİ-KRP-2Kriptografik Anahtar Yönetimi İlkeleri
Rİ-KRP-3Dijital Sertifika Yönetimi İlkeleri
Veri Güvenliği
Rİ-VER-1Veri Güvenliği İlkeleri
Rİ-VER-2Veri Aktarımı İlkeleri
Rİ-VER-3Veritabanı Güvenliği İlkeleri
Yazılım ve Uygulama Güvenliği
Rİ-YAZ-1Güvenli Yazılım Geliştirme İlkeleri
Rİ-YAZ-2Web Uygulaması Güvenliği İlkeleri
Rİ-YAZ-3Mobil Uygulama Güvenliği İlkeleri
Rİ-YAZ-4API Güvenliği İlkeleri
Rİ-YAZ-5Yapay Zekâ Güvence İlkeleri
Güvenlik İşletimi
Rİ-ISL-1Değişiklik Yönetimi İlkeleri
Rİ-ISL-2Güvenlik Açığı Yönetimi İlkeleri
Rİ-ISL-3Loglama İlkeleri
Rİ-ISL-4Güvenlik İzleme İlkeleri
Rİ-ISL-5Tehdit İstihbaratı İlkeleri
Rİ-ISL-6Bilgi Sistemleri İşletim Güvencesi İlkeleri
Olay Yönetimi
Rİ-OLY-1Güvenlik Olayı Müdahalesi İlkeleri
Rİ-OLY-2Dijital Kanıt ve Adli Hazırlık İlkeleri
Rİ-OLY-3Güvenlik Tatbikatı İlkeleri
Tedarik ve Üçüncü Taraflar
Rİ-TED-1Üçüncü Taraf Erişimi İlkeleri
Rİ-TED-2Tedarik Zinciri Güvenliği İlkeleri
Dayanıklılık ve Süreklilik
Rİ-DAY-1Yedekleme İlkeleri
Rİ-DAY-2İş Sürekliliği İlkeleri
Güvence ve Doğrulama
Rİ-GUV-1Güvenlik Doğrulama ve Test İlkeleri
Rİ-GUV-2İç Denetim İlkeleri

Denetci.org sitesinden daha fazla şey keşfedin

Son gönderilerin e-postanıza gönderilmesi için abone olun.

Bir Yorum Bırakınız

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir