Ağ Güvenliği Politikası

1. Amaç ve Kapsam

Bu politika, Qukasoft şirketinin ağ altyapısını korumak ve güvenliğini sağlamak için belirlenen yönergeleri ve prosedürleri belirler. Bu politika, Qukasoft'un tüm ağ kullanıcıları, sistemleri ve ağa bağlı cihazlarını kapsar.

2. Ağ Erişimi ve Kontrolleri

2.1. Ağ Erişim Denetimleri: Her kullanıcı, ağa erişim sağlamadan önce kimlik doğrulama sürecinden geçmelidir. Kullanıcı hesapları, en az güçlü parola politikalarına uygun olarak güçlü parolalarla korunur.

2.2. Ağ Erişim İzleme ve Denetimi: Ağ erişimi, kullanıcı faaliyetleri ve trafik izlenir, kaydedilir ve düzenli olarak denetlenir. Anormal erişimler derhal tespit edilir ve müdahale edilir.

3. Ağ Güvenlik Duvarı ve Cihazları

3.1. Ağ Güvenlik Duvarı: Ağımıza giren ve çıkan tüm trafiği kontrol etmek için güvenlik duvarları kullanılır. Güvenlik duvarı kuralları düzenli olarak gözden geçirilir ve güncellenir.

3.2. Antivirüs ve Güvenlik Yazılımları: Tüm ağ cihazlarına antivirüs ve güvenlik yazılımları yüklenir ve düzenli olarak güncellenir.

4. Veri İletişimi ve Şifreleme

4.1. Kablosuz Ağlar: Kablosuz ağlara erişim, güvenli bir kimlik doğrulama yöntemi kullanılarak sağlanır ve veri iletimi şifrelenir.

4.2. VPN Erişimi: Uzaktan erişim gerektiren durumlarda, sanal özel ağ (VPN) kullanımı teşvik edilir. Tüm VPN bağlantıları şifrelenir ve güvenlik standartlarına uygun olarak yapılandırılır.

5. Güvenlik Güncelleştirmeleri ve Yama Yönetimi

Tüm ağ cihazları ve yazılımları, yayınlanan güvenlik güncelleştirmeleri için düzenli olarak kontrol edilir ve güncellenir. Ağ cihazlarına ve yazılımlarına hızlıca uygulanmayan güvenlik yamaları için riskler değerlendirilir ve gereken eylemler alınır.

6. Ağ Kullanıcı Eğitimi ve Farkındalık

Tüm ağ kullanıcıları, güvenlik politikalarını ve prosedürlerini anlamak ve uygulamak için düzenli olarak eğitilirler. Ağ güvenliği konusunda farkındalık artırıcı eğitimler düzenlenir.

7. İzleme ve Olay Yönetimi

Ağ trafiği ve güvenlik olayları düzenli olarak izlenir ve incelenir. Anormal aktiviteler ve potansiyel güvenlik tehditleri derhal tespit edilir ve müdahale edilir.