Temiz Masa ve Ekran Kilidi Politikası: Ofiste Bilgi Güvenliğinin Basit Adımları

Kısa cevap: Temiz masa ve temiz ekran politikası, çalışanların masalarından ayrılırken gizli belgeleri ortada bırakmamasını ve bilgisayar ekranını kilitlemesini öngören basit bir bilgi güvenliği kuralıdır. Masada unutulan müşteri dosyaları, yazıcıda bekleyen çıktılar, monitöre yapıştırılmış parola notları ve açık bırakılan oturumlar; ziyaretçi, temizlik personeli ya da yetkisiz çalışanların bilgiye erişmesine yol açabilir. Politika; birkaç dakika hareketsizlikte otomatik ekran kilidi, kilitli dolap, belge imha kutusu, güvenli baskı ve kısa bir çalışan bilgilendirmesiyle kolayca uygulanır.

Temiz ekran

• Elle kilitleme: Masadan kalkarken Windows’ta Windows tuşu + L, Mac’te ilgili kısayolla ekran kilitlenir.
• Otomatik kilit: Kısa bir hareketsizlik süresinden sonra ekranın otomatik kilitlenmesi merkezi olarak ayarlanır.
• Ekran konumu: Müşteri karşılanan alanlarda monitörler dışarıdan görülmeyecek şekilde yerleştirilir ya da gizlilik filtresi kullanılır.
• Bildirimler: Kilit ekranında e-posta ve mesaj içeriğinin görünmesi kapatılır.
• Toplantı ve sunum: Ekran paylaşırken yalnızca ilgili pencere paylaşılır.

Temiz masa

• Gün sonunda kişisel veri ya da ticari sır içeren belgeler kilitli dolaba kaldırılır.
• Parolalar kağıda yazılmaz; parola yöneticisi kullanılır.
• Yazıcıdan çıkan belgeler hemen alınır; hassas belgeler için güvenli baskı kullanılır.
• Gereksiz belgeler çöpe değil, imha kutusuna ya da evrak imha makinesine atılır.
• USB bellek ve harici diskler masada bırakılmaz.

Politikayı uygulamak

1. Kurallar tek sayfalık, anlaşılır bir metin olarak yazılır.
2. Otomatik ekran kilidi ve güvenli baskı gibi teknik ayarlar merkezi olarak uygulanır.
3. Kilitli dolap ve imha kutusu gibi araçlar sağlanır.
4. Çalışanlara kısa bir bilgilendirme yapılır; yeni işe başlayanların eğitimine eklenir.
5. Zaman zaman nazik bir kontrolle uygulamanın sürdüğü gözlenir.

Çalışan farkındalığını siber güvenlik farkındalık eğitimi, çıktı güvenliğini PIN ile güvenli baskı, parola düzenini parola yöneticisi yazımızda anlattık.

Sık sorulan sorular

Otomatik ekran kilidi kaç dakika olmalı?

Tek bir doğru süre yoktur; ziyaretçi trafiği olan ve hassas veriyle çalışılan alanlarda daha kısa, kapalı ofislerde biraz daha uzun süre seçilebilir. Çok kısa süreler çalışanları rahatsız edebileceğinden denge gözetilir.

Küçük ofiste temiz masa politikası gerekli mi?

Müşteri ya da ziyaretçi kabul eden, kişisel veri işleyen her ofiste faydalıdır. Uygulaması ucuz ve basittir; kaybolan ya da görülen bir belgenin yaratacağı sorunla kıyaslandığında maliyeti düşüktür.

Ekran gizlilik filtresi ne işe yarar?

Monitörün yandan bakıldığında karanlık görünmesini sağlar; resepsiyon, kasa ve açık ofis gibi alanlarda ekranın başkalarınca okunmasını zorlaştırır.