Kontroller

Menu: Defense › Defense Security › ControlsPackage: Savunma Güvenlik

This content is not available in your language yet.

Ne işe yarar

Kontroller sekmesi iki liste içerir. Kontrol kütüphanesi, kuruluşun kendi güvenlik kontrollerini tutar: kod ve başlık bir kabuktur, metni siz yazarsınız; ürün hazır kontrol metni taşımaz. Kontrol uygulamaları ise bir kontrolün bir tesiste ya da güvenlik alanında uygulanışını izler. Uygulama durumu girilen karardır; Görünüm (Uygulanmadı, Doğrulanmadı, Etkili, Eksik, Gözden geçirme vadesi geldi…) doğrulama kayıtlarından hesaplanır ve erişim kararını etkilemez.

Kimler kullanır

Güvenlik kontrol sorumluları ve denetçiler. Roller ekranında Savunma Güvenlik — güvenlik kontrolleri ve alan denetimleri sayfası: Görme (kütüphane, uygulama kayıtları, denetimler; göremediğiniz alanın kaydı maskeli), Ekle (kontrol/uygulama kaydı/denetim), Düzenle (kart, kanıt referansı, plan ↔ sürüyor), Onay (uygulandı / uygulanamaz kararı, doğrulama kaydı). Kontrolün sorumlusu kendi kontrolünü doğrulayamaz.

Ön koşullar

Savunma Güvenlik paketinin açık olması (Savunma paketi ayrı sürüm/lisans ailesidir) ve etkin firma.
Önce Kontrol kütüphanesine en az bir kontrol eklenmiş olmalı.
Uygulama kaydı bir tesise (isteğe bağlı alana) bağlanır; tesis ve alan kayıtları bulunmalı.
Kanıt DMS dokümanı olarak bağlanacaksa DMS lisansı ve doküman görme izni gerekir; yoksa liste boş gelir.
Parametreler: Ayarlar › Parametreler satırı gerekmez; kontrollerin gözden geçirme vadeleri kayıtta girilir. “Gözden geçirme vadesi geldi” durumu yalnızca uygulanmış kontrolde girdiğiniz sonraki gözden geçirme tarihi gelince ya da geçince oluşur; süre Parametreler’den değil kontrol kaydından gelir.

Adım adım

Savunma Güvenlik ekranında Kontroller sekmesini açın.
Kontrol kütüphanesinde Kod, Başlık, Grup, Doğrulama yöntemi (Gözlem, Doküman incelemesi, Görüşme, İşlev testi), Etkin ve Kontrol metni (kuruluşun) alanlarını doldurup Kontrol ekle’ye basın. Mevcut kontrolü düzenle simgesiyle açabilirsiniz; kod değişmez. “Alan denetimi” yöntemi yalnız alan denetiminden doğar, elle seçilmez.
Kontrol uygulamalarını Tesis, Durum, Görünüm ve Kullanımdan kalkanları göster ile süzün. Yeni uygulama kaydı’na basıp Kontrol ve Tesis (isteğe bağlı Güvenlik alanı; boşsa “Tesisin bütünü”) seçin, Kontrol sorumlusu, Doğrulama yöntemi, Sonraki gözden geçirme, varsa Tesis el kitabı revizyonu ve Not girip Kaydet’e basın. Aynı hedef için aynı kontrolün kapanmamış ikinci kaydı açılamaz. Kontrol ve hedef sonradan değişmez.
Kaydı Kaydı aç ile açın. Durum düğmeleri: Uygulamaya başla, Uygulandı, Uygulanamaz, Plana geri al; uygulanamaz, kullanımdan kaldırma ve geri açma Gerekçe ister. Tesisin el kitabı revizyonuna bağlıysa Tesis el kitabı revizyonu ve Revizyondaki yeri alanları görünür.
Uygulanmış bir kontrol için Doğrulama kayıtları bölümünde Doğrulama günü, Sonuç (Etkili, Kısmen etkili, Etkisiz), Doğrulama yöntemi, Sonraki gözden geçirme ve Not girip Doğrulama kaydet’e basın. Etkili olmayan sonuç açıklama ister. Doğrulama kayıtları silinmez ve değiştirilmez; hatalı kaydı Bu kaydı düzelt (yeni satır) ile düzeltirsiniz — eski satır “sayılmıyor” olur, yeni satır “düzeltme” olarak eklenir.
Kanıt referansları bölümünde Kanıtın yerini seçin (Fiziksel konum ya da DMS dokümanı), Referans ve Durduğu yer bilgisini girip Kanıt referansı ekle’ye basın. Kanıt dosyası yüklenmez, yalnız referans tutulur.

Alanlar

Alan	Anlamı	Zorunlu mu
Kod, Başlık	Kütüphanedeki kontrolün kimliği	Evet
Grup, Kontrol metni (kuruluşun)	Sınıflandırma ve kuruluşun kendi ifadesi	Hayır
Doğrulama yöntemi	Kontrolün nasıl doğrulanacağı	Evet
Kontrol sorumlusu	Uygulamanın sahibi	Hayır
Doğrulama günü, Sonuç	Doğrulama kaydının tarihi (gelecek olamaz) ve sonucu	Evet
Not	Etkili olmayan sonuçta açıklama	Koşullu
Kanıtın yeri, Referans	Kanıt referansı	Evet

Sık hatalar ve mesajları

Ekranda gördüğünüz mesaj	Anlamı / ne yapmalı
“Kontrol ve tesis seçilmelidir.”	Yeni uygulama kaydında ikisini seçin.
“Bu kontrolün bu hedefte kapanmamış bir uygulama kaydı zaten var.”	Mevcut kaydı kullanın.
“Kontrol kütüphanede pasif.”	Kontrolü Etkin yapın ya da başkasını seçin.
“Kontrol ve hedef değiştirilemez; başka hedef için yeni kayıt açın.”	Yeni uygulama kaydı açın.
“Yalnız uygulanmış kontrol doğrulanabilir.”	Önce Uygulandı kararını girin.
“Doğrulama günü zorunludur.” / “Doğrulama günü gelecekte olamaz.”	Geçerli bir geçmiş tarih girin.
“Etkili olmayan sonuç açıklama ister.”	Not yazın.
“Kontrolün sorumlusu kendi kontrolünü doğrulayamaz.”	Doğrulamayı başka yetkili yapmalı.
""Alan denetimi” yöntemi yalnız denetim kaydından doğar.”	Başka yöntem seçin.
“Denetimden doğan doğrulama burada düzeltilemez; denetimi geçersiz kılın.”	Alan denetimleri sekmesinden işlem yapın.
“Bu doğrulama zaten düzeltilmiş.”	Yalnız güncel satır düzeltilir.
“Kanıtın yeri seçilmelidir (fiziksel konum ya da DMS dokümanı).”	Kanıtın yerini seçin.
“Doküman bulunamadı. Liste, DMS lisansı ya da doküman görme izni yoksa boş gelir.”	DMS lisansı/iznini kontrol edin.
“Kullanımdan kalmış kayıt değiştirilemez.”	Kapalı kayıt salt okunurdur.
“Revizyon başka bir tesisin kaydıdır.” / “Geri çekilmiş revizyona referans verilemez.”	Aynı tesisin yürürlükteki revizyonunu seçin.