Güvenlik Denetim: Tekstil ve Hazır Giyim İşletmeleri İçin Kontrol Listesi (31 Madde)

💡 Finans, üretim ve satış departmanları için farklı erişim seviyeleri oluşturun.

💡 ERP sisteminin loglama özelliklerini aktif edin ve düzenli olarak kontrol edin.

💡 Minimum 8 karakter, büyük/küçük harf, rakam ve özel karakter zorunluluğu getirin.

💡 Mobil cihazlardan erişim için iki faktörlü kimlik doğrulama kullanın.

💡 İşten ayrılma prosedürlerine hesap devre dışı bırakma adımını ekleyin.

💡 Bulut yedekleme kullanıyorsanız, uçtan uca şifreleme özelliklerini kontrol edin.

💡 Yönetici hesapları için daha sıkı parola değişim periyotları belirleyin.

💡 Sunucu odalarına kartlı geçiş veya biyometrik sistemler kurun.

💡 Kesintisiz güç kaynağı sistemlerini düzenli olarak test edin.

💡 Terminalleri sabitleyin ve yetkisiz taşınmayı önleyin.

💡 Hard disklerin fiziksel olarak imha edildiğinden veya şifreleme ile silindiğinden emin olun.

💡 Sunucu odalarında yangın söndürme sistemleri ve su sensörleri bulundurun.

💡 Sunucu odası girişlerini ve ana ağ ekipmanlarını kamera ile izleyin.

💡 Güvenlik duvarı kurallarını düzenli olarak gözden geçirin ve güncelleyin.

💡 Tüm ERP iletişimleri için HTTPS kullanımını zorunlu kılın.

💡 Wi-Fi ağlarında WPA3 şifreleme ve ayrı VLAN kullanın.

💡 Aylık ağ güvenlik taramaları planlayın ve sonuçları değerlendirin.

💡 Bulut tabanlı ERP kullanıyorsanız, sağlayıcının DDoS korumasını kontrol edin.

💡 Hassas verilerin e-posta ile gönderilmesini engelleyen politikalar oluşturun.

💡 Güvenlik yamalarını test ortamında denedikten sonra canlı sisteme uygulayın.

💡 Aylık yedekleme kurtarma testleri yaparak sistemin çalıştığından emin olun.

💡 Yerel yedeklere ek olarak bulut veya farklı şehirde yedekleme yapın.

💡 Lisans sürelerini takip edin ve son kullanma tarihlerinden önce yenileyin.

💡 Sunucu ve istemci bilgisayarlar için güncel antivirüs yazılımları kullanın.

💡 Tüm sistem değişikliklerini dokümante edin ve onay sürecinden geçirin.

💡 Felaket kurtarma senaryolarını yılda en az bir kez simüle edin.

💡 Politikaları yazılı olarak dağıtın ve imzalatın.

💡 Yılda en az iki kez tüm personel için güvenlik eğitimi planlayın.

💡 Oltalama e-postaları ve telefon dolandırıcılığı konularında pratik eğitimler verin.

💡 Şüpheli durumları bildirmek için kolay erişilebilir bir kanal oluşturun.

💡 Oryantasyon programına zorunlu güvenlik eğitimi modülü ekleyin.