Politika ve prosedür yazma atölyesi
Bilgi güvenliği politikasından kabul edilebilir kullanım, erişim, parola, sınıflandırma, yedekleme ve olay politikalarına kadar temel belgeleri yazar, prosedüre dönüştürür ve yaşam döngüsüyle yönetirsin.
Seviye 201 · 21 ders · 18 pratik lab
Dersler
Yazım ilkeleri
- İyi politikanın özellikleri
- Politika şablonu: amaç, kapsam, kurallar, sorumluluk
- Sade dil: zorunlu ile önerilen arasındaki fark
- Kısa görev: kötü yazılmış politikayı düzelt
Temel politikalar
- Bilgi güvenliği politikası
- Kabul edilebilir kullanım politikası
- Erişim denetimi politikası
- Parola ve kimlik doğrulama standardı
- Veri sınıflandırma ve etiketleme politikası
- Kısa görev: uzaktan çalışan bir ekip için kabul edilebilir kullanım politikası
İşletim politikaları
- Yedekleme politikası
- Olay müdahale politikası
- Değişiklik yönetimi politikası
- Tedarikçi güvenliği politikası
- Uzaktan çalışma ve kişisel cihaz politikası
- Kısa görev: yedekleme politikası ve standardı
Prosedür ve yaşam döngüsü
- Politikadan adım adım prosedüre
- Gözden geçirme, onay ve yayımlama
- İstisna süreci
- Okundu onayı ve uyum takibi
- Bitirme görevi: elli kişilik bir şirket için politika seti
Pratik lablar
- Zorunlu ile tavsiyeyi ayır: Yirmi kural cümlesindeki belirsiz ifadeleri bul ve her birini zorunlu ya da tavsiye olarak yeniden yaz.
- Kötü yazılmış politikayı düzelt: Uzun, edilgen ve ölçülemeyen ifadelerle yazılmış bir sayfalık politikayı sade ve denetlenebilir hâle getir.
- Şablona uymayan politikayı yeniden kur: Amacı, kapsamı ve sorumlulukları birbirine karışmış bir belgeyi şablon başlıklarına göre yeniden düzenle ve eksik bölümleri yaz.
- Kabul edilebilir kullanım kuralını sınıflandır: On beş davranışı kabul edilebilir kullanım politikasına göre izinli, yasak ya da onaya bağlı olarak işaretle.
- Uzaktan ekip için kullanım politikası: Tümüyle uzaktan çalışan otuz kişilik bir ekip için cihaz, hesap, veri ve iletişim kurallarını içeren politika yaz.
- Bilgi güvenliği politikasını yaz: Karaçam Mobilya için yönetim taahhüdü, hedefler, roller ve alt politikalara atıf içeren üst düzey politika yaz.
- Parola standardındaki eskimiş kuralı bul: Bir parola standardında güncel iyi uygulamayla çelişen kuralları (zorunlu sık değişim, karmaşıklık takıntısı) işaretle.
- Erişim kontrol politikası maddeleri: Erişim talebi, onay, gözden geçirme ve iptal için ölçülebilir sekiz politika maddesi yaz.
- Kimlik doğrulama standardı yaz: Çalışan, yönetici ve hizmet hesapları için parola uzunluğu, çok faktörlü doğrulama ve kilitleme değerlerini içeren standart yaz.
- Belgeye doğru etiketi ver: On iki belgeyi verilen sınıflandırma politikasına göre etiketle.
- Sınıf başına işleme kuralı tablosu: Dört sınıf için saklama, paylaşma, yazdırma ve imha kurallarını gösteren tabloyu doldur.
- Sınıflandırma politikası taslağı: Sedirli Hukuk Bürosu için sınıf tanımları, etiketleme, sahiplik ve yeniden sınıflandırma kurallarını içeren politika yaz.
- Yedekleme politikasındaki eksik değeri bul: Bir yedekleme politikasında sıklık, saklama süresi, konum ve geri yükleme testi değerlerinden eksik olanları işaretle.
- Yedekleme politikası ve standardı: Verilen kurtarma hedeflerine göre bir sayfalık politika ile sistem bazında değerleri içeren standart yaz.
- Değişiklik ve tedarikçi politikalarını hizala: Değişiklik yönetimi ile tedarikçi güvenliği politikalarındaki örtüşen ve çelişen maddeleri bulup iki belgeyi tutarlı hâle getir.
- Politikadan prosedür adımı çıkar: Bir işten ayrılma politikası maddesini kim, ne zaman, hangi kayıtla sorularını yanıtlayan sekiz adımlı prosedüre çevir.
- İstisna talebini değerlendir: Eski bir üretim makinesi için parola politikasından istisna talebini risk, telafi edici kontrol ve süre açısından değerlendirip kararını yaz.
- Onay ve taahhüt takibini kur: Elli kişilik bir şirketin on politikası için gözden geçirme takvimi, onay sahibi ve okudum beyanı oranını izleyen çizelge hazırla.
Kurs hakkında
Bilgi güvenliği politikasından kabul edilebilir kullanım, erişim, parola, sınıflandırma, yedekleme ve olay politikalarına kadar temel belgeleri yazar, prosedüre dönüştürür ve yaşam döngüsüyle yönetirsin.
Ne öğreneceksin
- Yazım ilkeleri
- Temel politikalar
- İşletim politikaları
- Prosedür ve yaşam döngüsü
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.