Olaylar ve bulgular

Menu: Defense › Defense Security › Incidents and findingsPackage: Savunma Güvenlik

This content is not available in your language yet.

Ne işe yarar

Olaylar ve bulgular sekmesi güvenlik olaylarının bildirimden kapanışa kadar yürütüldüğü yerdir. Olay adım adım ilerler: Bildirildi → Ön değerlendirme → Kontrol altına alma → Soruşturma → Etki değerlendirmesi → Bildirim kararı → Düzeltici eylem → Doğrulama → Kapandı. Olaya bağlı eylemler ve olaydan, alan denetiminden ya da kontrol uygulamasından doğabilen güvenlik bulguları aynı sekmede izlenir. Kayıt yalnız üst veri tutar: belge, tarama ya da dosya eklenmez, kanıtlar referansla gösterilir; ziyaretçi adı olay kaydına yazılmaz. Gecikme ve bildirim vadesi hesaplanır.

Sistem bildirim yükümlülüğü hakkında karar vermez ve öneride bulunmaz; kararı, dayanağını ve vadesini sorumlu yetkili girer.

Kimler kullanır

Güvenlik yetkilileri ve olayı yürüten sorumlular. Roller ekranında Savunma Güvenlik — Güvenlik olayları ve bulgular sayfası: Görme (kütük ve kart), Ekle (olay bildir, bulgu aç), Düzenle (kart, adımları yürütme, yapılan bildirimi kaydetme, eylem ekleme/yürütme/tamamlama, bulguyu yürütme), Onay (yetkili kararı: bildirim kararı, iptal, kapanış (dört göz) / iade, bulgu kapanışı (dört göz), eylem doğrulaması (dört göz), yeniden açma/iptal). Kısıtlı olaylar ve hassas ayrıntı için ayrıca Savunma Güvenlik — Kısıtlı olay ve hassas ayrıntı sayfasında Görme yetkisi gerekir; yoksa satır “Kısıtlı olay — ayrıntıyı görme izniniz yok” olarak maskelenir.

Ön koşullar

Savunma Güvenlik paketinin açık olması (Savunma paketi ayrı sürüm/lisans ailesidir) ve etkin firma.
Önce Olay kategorileri tanımlanmalı (“Henüz kategori tanımlanmadı — olay bildirmek için önce kategori ekleyin.”). Kategoriler kuruluşun verisidir; ürün hazır kategori göndermez. Kullanılmış kategori silinmez, pasife alınır.
İlgili tesis; isteğe bağlı güvenlik alanı, ziyaret ve tedarikçi profili kaydı; yürüten ve sorumlular için çalışan kartları.
Parametreler: Ayarlar › Parametreler satırı gerekmez. Bildirim vadesi, yetkilinin karar anında girdiği Vadedir; ürün kurum sürelerini varsaymaz.

Adım adım

Savunma Güvenlik ekranında Olaylar ve bulgular sekmesini açın.
Olay kategorileri bölümünde Kategori kodu ve Kategori adı girip Kategori ekle’ye basın (gerekirse Pasife al / Etkinleştir).
Güvenlik olayları listesini Ara, Durum, Kategori ve Kapananları da göster ile süzün. Sütunlar: Olay no, Başlık, Tesis, Olay günü, Derece, durum, Eylemler, Bulgular; vadesi geçen bildirimde “Bildirim vadesi geçti” rozeti.
Olay bildir’e basın; Olay no, Başlık, Kategori, Tesis, Olay günü ve gerekirse Güvenlik alanı, İlgili ziyaret, İlgili tedarikçi, Özet girip kaydedin. Kısıtlı olay işaretlemek ya da Hassas ayrıntı (kısıtlı) girmek için kısıtlı olay izni gerekir.
Olay kartında Derece (Derecelendirilmedi, Düşük, Orta, Yüksek, Kritik), Yürüten, Kontrol altına alma özeti, Etki değerlendirmesi alanlarını doldurup Kaydet’e basın.
Durum düğmeleriyle ilerleyin: Ön değerlendirmeye al, Kontrol altına almaya geç (derece ve yürüten şart), Soruşturmaya geç (kontrol altına alma özeti şart), Etki değerlendirmesine geç, Bildirim kararına gönder (etki değerlendirmesi şart), Düzeltici eyleme geç, Doğrulamaya gönder, Kapat. Hatalı bildirim için İptal et (olay değil) kullanılır; iptal ve kapanış Gerekçe ister.
Bildirim kararı bölümünde yetkili Kararı seçer (Bildirim gerekli / Bildirim gerekli değil), Dayanak ve (gerekliyse) Vade girip Kararı kaydet’e basar. Bildirim yapıldıysa Bildirim günü ve Kanıt referansı ile Bildirimi kaydet. Karar girilmeden olay ilerlemez; gerekli bulunan bildirim kaydedilmeden olay kapanmaz.
Eylem ekle ile Tür (Kontrol altına alma, Düzeltici, Önleyici), Eylem açıklaması, sorumlu ve termin girin; “Doğrulama istenir” işaretlenebilir. Eylemi Çalışmaya al, Tamamla, Doğrula, İptal et ile yürütün. Doğrulaması istenen eylem kanıt referansı olmadan tamamlanamaz ve tamamlayan doğrulayamaz.
Güvenlik bulguları bölümünde Bulgu aç ile bulgu no, başlık, Derece, Sorumlu, Kaynak (Elle, Güvenlik olayı, Alan denetimi, Kontrol uygulaması) ve Açıklama girin. Bulgu Çalışmaya al, Doğrulamaya gönder, Kapat, İptal et ile ilerler. Kapanış dört gözdür: doğrulamaya gönderen kapatamaz.

Alanlar

Alan	Anlamı	Zorunlu mu
Olay no, Başlık, Kategori, Tesis, Olay günü	Olay kimliği; olay no sonradan değişmez	Evet
Derece	Olayın/bulgunun ciddiyeti	Kontrol altına almaya geçmeden önce evet
Yürüten	Olayı yürüten çalışan	Kontrol altına almadan önce evet
Kontrol altına alma özeti, Etki değerlendirmesi	İlgili adımdan önce dolu olmalı	Adıma göre
Karar, Dayanak, Vade	Bildirim kararı; vade bildirim gerekliyse zorunlu	Evet
Bildirim günü, Kanıt referansı	Yapılan bildirimin kaydı	Bildirimde evet
Bulgu no, Sorumlu, Derece	Bulgu kaydı	Evet

Sık hatalar ve mesajları

Ekranda gördüğünüz mesaj	Anlamı / ne yapmalı
“Zorunlu alanları doldurun.” / “Olay no zorunludur.” / “Başlık zorunludur.”	Eksik alanları girin.
“Bu olay no zaten kullanılıyor.” / “Bu bulgu no zaten kullanılıyor.”	Tekil numara girin.
“Olay günü gelecekte olamaz.”	Geçerli tarih girin.
“Olay kategorisi pasif.” / “Olay kategorisi bulunamadı.”	Etkin kategori seçin.
“Alan seçilen tesise ait değil.”	Aynı tesisin alanını seçin.
“Kısıtlı olay açmak ya da hassas ayrıntı girmek için kısıtlı olay izni gerekir.”	Kısıtlı olay sayfası yetkisi isteyin.
“Kontrol altına almaya geçmeden önce olay derecelendirilmelidir.” / “…yürüten atanmalıdır.”	Önce derece ve yürüteni girin.
“Soruşturmaya geçmeden önce kontrol altına alma özeti girilmelidir.”	Özeti girin.
“Bildirim kararına göndermeden önce etki değerlendirmesi girilmelidir.”	Etki değerlendirmesini girin.
“Sorumlu yetkilinin bildirim kararı girilmeden olay ilerleyemez.”	Bildirim kararını girin.
“Karar seçilmelidir: gerekli ya da gerekli değil.” / “Kararın dayanağı zorunludur.” / “Bildirim gerekliyse vade zorunludur.”	Karar alanlarını tamamlayın.
“Yetkili bildirimi gerekli bulmadı; bildirim kaydı girilemez.”	Bildirim kaydı yalnız “gerekli” kararında girilir.
“Yapılan bildirimin kanıt referansı zorunludur.” / “Bildirim günü gelecekte olamaz.”	Alanları düzeltin.
“Gerekli bulunan bildirim kaydedilmeden olay kapatılamaz.”	Bildirimi kaydet.
“Bitmemiş ya da doğrulanmamış eylem varken olay kapatılamaz.” / “Açık bulgu varken olay kapatılamaz.”	Eylem ve bulguları sonuçlandırın.
“Üzerinde çalışılan eylem varken bu adım atılamaz.”	Eylemleri tamamlayın.
“Dört göz: olayı doğrulamaya gönderen kişi kapatamaz.” / “…bulguyu doğrulamaya gönderen kişi kapatamaz.” / “…eylemi tamamlayan kişi doğrulayamaz.”	Başka yetkili işlem yapmalı.
“Doğrulaması istenen eylem kanıt referansı olmadan tamamlanamaz.”	Kanıt referansı girin.
“Bulgu en çok bir kaynağa bağlanabilir.”	Tek kaynak seçin.
“Kapanan ya da iptal edilen olay değiştirilemez.” / “…olaya bulgu açılamaz.”	Kapalı kayıt salt okunurdur.
“Eylem bir olaya ya da bulguya bağlanmalıdır.” / “Bağlı olay ya da bulgu kapandı; eylem değiştirilemez.”	Eylemin bağını kontrol edin.