KVKK Danışmanlığı

Eğer kullanılmakta olan bir doküman yönetim sistemi mevcut değilse Microsoft File Server yazılımı kullanılarak dosyalar sınıflandırılır. Böylece tüm dosyalar tek bir merkezden yönetilebilir bir duruma getirilir. Daha sonra ayrı bir server yapılandırılarak burada mevcut dosyaların yedekleri oluşturulur.

KVKK ile ilgili kişisel verilerin hangi klasörlerde saklanacağı ve kimlerin erişebileceği konusunda Klasör Matrisi ve Yetkilendirme Matrisi oluşturulmaktadır. Bilgisayarların arızalanması veya dosyaların silinmesi durumunda her zaman sistemlerinizin bir kopyası yedeklerde bulunmaktadır.

Tüm sistemler için mutlaka yedekleme planları yapılmaktadır. Bu planlar yapılırken 3-2-1 kuralı dikkate alınarak hareket edilir.

Global olarak kendisini kanıtlamış, lisanslı, destek sağlayan bir Kurumsal Yedekleme sistemi kullanılmaktadır. Tüm yedekler için, belirli periyotlarda restore/recovery testi yapılmaktadır. Felaket Yönetimi ve İş Sürekliliği için, kurumun ihtiyaçlarına göre kritik server ve veriler baz alınarak Felaket Atlatma Planı yapılmaktadır. Replikasyon server ve verilerin kritiklik durumuna göre farklı şekillerde konumlandırılmaktadır.

Bu süreçte lisanslı bir yazılım kullanılmaktadır ve sürekli olarak güncel tutulur. Sistem yöneticisi dışında uygulama kurulması/kaldırılması engellenir. Ayrıca BIOS şifrelenir ve boot aygıtları engellenir. Veri güvenliği ve sızıntısına karşı, USB, DVD, SD, Bluetooth vb. aygıtları da engellenmektedir.

Global ölçekte kendini kanıtlamış bir uç nokta güvenlik sistemi (Antivirüs) kullanılır. Veri kaybı önleme sistemi kurulur ve gerekli kurallar yapılandırılmaktadır. Sınıflandırılmış veriler için erişim, paylaşım ve silme politikaları olusturulup loglanmaktadır.

Active Directory kurulumu yapılmaktadır. Bu yazılım sayesinde kimlik doğrulama ve erişim kontrolü tek merkezde toplanır. Diğer uygulamalar Active Dırectory ile entegre edilir. Group Policy’ler yapılandırılır. DC serverda DNS, DHCP harici başka uygulama ve hizmet çalışması kısıtlanır.

Network ve internet erişimleri için Erişim Politikaları uygulanmaktadır. Patch yönetimi için ayrı bir Server yapılandırılır ve tüm sistemlere dağıtılır. Microsoft sistemleriniz için ücretsiz sunulan WUS(Windows Update Service) kullanılabilmektedir.

Mail sistemleri hem kurumlar hem de KVKK için çok önemlidir. Kişisel, kurumsal ve ticari verilerin büyük bölümü mail sistemlerinde işlenmektedir. Global ölçekte kendini kanıtlamış, lisanslı, destek sağlanan ve stabil çalışan Kurumsal Mail sistemleri tercih edilmektedir. Mail sistemlerimiz spam mail ve kötü amaçlı yazılım güvenlik sistemlerine sahiptir. Ayrıca mail sisteminiz üzerinden kurumsal markanız ve KVKK için kurallar oluşturabilir, dilediğiniz gibi maillerinizi yönetebilirsiniz.

KVKK, 5651 yasa ve IS027001 standartları çerçevesinde tüm sistemlerdeki erişim kayıtlarının tutulması bir zorunluluktur. Log kayıtlarının HASH yöntemi ile imzalanarak, değiştirilemez olduğu garanti altına alınmaktadır. Log kayıtları güvenli alanlarda, yasalarda belirlenen süreler kadar saklanır ve erişim sınırlıdır. SIEM (Security Information and Event Management) gerçek zamanlı olarak, tüm sistemlerin ürettiği logları merkezi olarak toplayan, saklayan ve analiz eden bir sistemdir. SIEM Sistemleri, Log analizlerine göre daha detaylı yapılandırma ve raporlama özelliğine sahiptir.