|
ISMart ISO-27001 Yönetim Yazılımı- FAQ Sık Sorulan Sorular |
- ISMart nedir ?
ISMart Biznet tarafından Türkiye'de ODTÜ Teknokent'te geliştirilmiş ilk ve tek ISO-27001 / 27002 yönetim yazılımıdır.
- ISMart ne işe yarar ?
Bilgi güvenliği yönetim sistemini ISO-27001 ya da 27002 standardına uygun olarak kurmak isteyen,bu sertifikaları almayı hedefleyen kuruluşlar için büyük kolaylıktır. Sistemin kurulması ve sürekliliğinin sağlanmasında ölçülemeyecek faydaları bulunmaktadır.
- ISMart hangi büyüklükteki şirketlerde kullanılabilir ?
ISMart modüler yapısı ile en küçük şirketten çok sayıda şirketten oluşan holdinglere kadar, kolaylıkla uygulanabilecek bir yapıya sahiptir.
- ISMart hangi teknoloji ile geliştirilmiştir ?
ISMart bir Linux sunucu üzerinde çalışan, Java ile geliştirilmiş, web tabanlı bir uygulamadır.
- Ürün dışında bir yazılım, işletim sistemi, veri tabanı, raporlama lisansı gerekmekte midir ?
ISMart için ödenen lisans ve destek ücreti dışında, herhangi bir lisans alınması gerekmemektedir. Sistem Linux işletim sistemi ve Postgresql veri tabanı kullanmaktadır.
- Sistemin çalışması için gerekli olan donanım platformu nedir ?
Sunucuya erişecek olan kullanıcı sayısı ve şirketin büyüklüğüne göre değişmekle birlikte, Sunucu için önerilen donanım özellikleri aşağıda belirtilmiştir :
- Intel Pentium ya da Xeon işlemci
- 1-2GB RAM
- 73 GB HDD
- CD/DVD ROM
- Klavye-mouse-monitör
- 100/1000 UTP Ethernet kartı
- ISMart hangi modülleri içermektedir ? Bu modüllerin fonksiyonları nelerdir?
ISMart aşağıdaki modüllerden oluşmaktadır:
İş akışı - Şirketin organizasyon şeması ile uyumlu olarak, kullanıcıların yetkilerine göre işlem yapmaları ve gerekli onay mekanizmalarının işlerliği sağlanır.
Risk Analizi ve Yönetimi - Varlık envanterinin oluşturulması, gizlilik,bütünlük, erişilebilirlik açıısndan risklerin belirlenmesi, belirlenen risklere ISO-27001 kontrollerinin atanmasını sağlar.
Raporlama - Yapılan işlemler ile ilgili detaylı raporlar alınabilmektedir.
Vaka Yönetimi - Güvenlik olaylarının, ihlallerinin bildirilmesi, takibi ve raporlanmasını sağlar.
Ölçme ve Değerlendirme - Anketlerin, soru setlerinin hazırlanıp gönderilmesi, değerendirilmesini sağlar.
Dokümantasyon - Politika dokümanlarının belirlenen şablon, kontrol ve politika beyanlarına göre word formatında hazırlanması ve sürümlerinin takibine olanak sağlar.
Yönetim - LDAP, zorunlu alanlar, kullanıcı yetkileri, vb. Konfigürasyon ayarlarının tanımlanması için kullanılır.
- ISMart sistemi hangi raporların alınmasına olanak sağlar ?
- Varlık envanteri
- Risk analizi
- Uygulanabilirlik Beyanı (Statement of Applicability) SOA
- Vaka analizi
- Ölçme ve değerlendirme analizi
- Raporlar için başka yazılım kullanılması mümkün müdür ?
Web arayüzü ile alınan raporların tümü istenirse excel formatında kullanıcı bilgisayarına aktarılabilmektedir. Böylece farklı raporlama araçları tarafından görüntülenebilmekte ya da farklı grafik tiplerinde gösterilebilmektedir.
- ISMart'ın Türkiye'de referansları var mıdır ?
ISMart Türkiye'de GSM operatörlerinden, elektronik ticaret yapan şirketlere, bankalardan kamu kurumlarına kadar çeşitli kuruluşlarda kullanılmaktadır. Bunun yanında Biznet "Bilgi Güvenliği Danışmanlık Hizmetleri" kapsamında müşterilerine ISMart yazılımını kullanarak hizmet vermekte, danışmanlık hizmetinin sonucunda da müşteri isterse ISMart kullanarak sisteminin sürekliliğini sağlayabilmektedir.
- Yurt dışında ISMart ile ilgili çalışmalar var mıdır?
Ürünün lansmanı Hanoover'de Cebit 2006'da yapılmış ve tahmin edilenden daha fazla bir ilgi çekmiştir. Bugün Avrupa, Orta Doğu ve Kuzey Afrika şirketleri ile iş ortaklığı çalışmaları mevcuttur.
- ISMart'ın lisanslama politikası nasıldır ?
ISMart Basic, Standard ve Enterprise Suit olmak üzere 4 farklı şekilde lisanslanmaktadır.
ISMart Basic Suit - Risk Yönetimi, Ölçme ve Değerlendirme modülü, tek kullanıcı lisansı
ISMart Standard Suit - Tek kullanıcı - Risk Yönetimi, Ölçme ve Değerlendirme, Doküman Yönetimi, Politika Beyanı Oluşturma modülü, tek kullanıcı lisansı
ISMart Standard Suit - Limitsiz kullanıcı - Risk Yönetimi, Ölçme ve Değerlendirme, Doküman Yönetimi, Politika Beyanı Oluşturma modülü, Limitsiz kullanıcı lisansı
ISMart Enterprise Suit - Limitsiz kullanıcı - Risk Yönetimi, Ölçme ve Değerlendirme, Doküman Yönetimi, LDAP Entegresyonu, İş Akışı, Politika Beyanı Oluşturma ve Yönetim modülü, Limitsiz kullanıcı lisansı
- Güncelleme politikası nasıldır?
ISMart-GOLD destek paketi alan kullanıcılar ürünün yeni versiyonlarına ve güncellemelerine sahip olmaktadır.
|
|
