Fppro · Kurumsal cihaz yönetimi
Bir dosyayı çöp kutusuna taşımak, kullanıcı hesabını kaldırmak ve cihazı uygun yöntemle silmek aynı işlem değildir. Kurumsal süreçte asıl soru, belirli cihazdaki veriye ne yapıldığı ve bunun hangi kayıtla doğrulandığıdır.
Silmeden önce yetki ve saklama ihtiyacı
İş dosyalarının korunması, yedekleme ve saklama gereksinimi değerlendirildikten sonra silme yetkisi verilmelidir. Cihazın elden çıkarılacak olması bütün verinin o anda yok edilebileceği anlamına gelmez. Devam eden iş veya inceleme için gerekli içerik bulunabilir.
Silme onayı cihaz kimliğine ve kapsama bağlanmalıdır. Bir listedeki belirsiz “eski bilgisayarlar” ifadesi yerine hangi cihazların, hangi amaçla işlem göreceği açıkça belirtilir. Yetki olmadan örnek bir rehberden hareketle işlem başlatılmaz.
Apple cihazlarında doğru teknik ayrım
Apple, uygun cihaz ve koşullarda Tüm İçerikleri ve Ayarları Sil işleminin kullanıcı verilerini kriptografik olarak erişilemez hâle getirdiğini açıklar. Mac desteği model ve işletim sistemi koşullarına bağlıdır. Dolayısıyla bütün fabrika ayarı işlemlerini güvensiz saymak veya bütün cihazlara tek yöntem uygulamak doğru değildir.
Uygun yöntemi seçerken tam model, yazılım ve cihazın çalışır durumu dikkate alınır. Arızalı ve açılamayan cihazlarda uygulanabilir seçenekler ayrıca değerlendirilmelidir.
Komut ile tamamlanmış işlemi ayırın
Bir işlem talebinin oluşturulması, hedef cihazda başarıyla tamamlandığının kanıtı değildir. Kayıt, işlem durumunu ve sonucun hangi yöntemle kontrol edildiğini göstermelidir. Başarısız veya belirsiz sonuç “başarılı” olarak kapatılmamalıdır.
NIST SP 800-88 Rev. 2, veri hassasiyetine uygun yöntem ve kontrollerle kurumun bir silme programı kurmasını ele alır. Bir standardın adını rapora yazmak, yapılan işlemin uygunluğunu tek başına kanıtlamaz.
Rapor hangi bilgileri taşımalı?
- Varlık kodu, seri numarası ve cihaz/ortam türü.
- İşlem yetkisi, amacı ve seçilen yöntem.
- Uygulama tarihi, sorumlu ve işlem durumu.
- Sonuç kontrolünün kapsamı ve bulgusu.
- Başarısızlık veya istisna varsa sonraki karar.
- Cihazın yeniden kullanım, devir veya imha yönlendirmesi.
Rapora müşteri dosyalarının içeriğini veya erişim sırlarını eklemek gerekmez. İzlenebilirlik, gereksiz veri çoğaltma anlamına gelmemelidir.
Silme ile imha belgesini karıştırmayın
Veri silme ve cihazın fiziksel imhası farklı işlemlerdir. Belge başlığı yapılan işi doğru yansıtmalı; silinerek yeniden kullanılan bir cihaz için yapılmamış fiziksel imha izlenimi verilmemelidir.
FP Kurumsal ile kapsam belirlerken cihazların sonraki kullanım planını paylaşın. İşlemin yöntemi, doğrulaması, raporu ve başarısızlık hâlindeki yol ayrıca yazılı netleştirilmelidir. Genel veri yaklaşımı için serviste veri güvenliği rehberini de inceleyin.
Sık sorulan sorular
Dosyaları silmek cihazı güvenli silmekle aynı mı?
Hayır. İşlemin kapsamı ve kullanılan yöntem farklı olabilir.
Fabrika ayarına dönmek her zaman güvensiz mi?
Hayır. Uygun Apple cihazlarında doğru silme işlemi kriptografik koruma sağlar; koşullar doğrulanmalıdır.
Uzaktan silme talebi göndermek yeterli mi?
Talebin hedef cihazda tamamlanması ve sonucun kaydı ayrıca değerlendirilmelidir.
Veri silme belgesi imha belgesi midir?
Yapılan işlem fiziksel imha değilse belge bunu açıkça ayırmalıdır.
Kurumunuzda kullanabileceğiniz belgeler
Kurumsal cihaz yönetimi kaynak merkezinde servise gönderim kontrol listesi, servis sağlayıcı değerlendirme formu, tamir/yenileme karar tablosu ve örnek servis raporu bulunur. Boş şablonları kurumunuzun işleyişine uyarlayabilirsiniz.
FP Kurumsal · Apple cihazları için servis yönetimi
Kurumunuzun servis ihtiyacını paylaşın
Cihaz türünü, yaklaşık adedi, yaşanan sorunu ve iş önceliğini belirtin. İnceleme, onay, veri erişimi, raporlama ve teslim kapsamını teklif aşamasında birlikte netleştirelim.
