Guvenlik Politika Kutuphanesi Baseline

Bir kurumun bulundurmasi gereken yazili guvenlik politikalarinin kanonik seti. Politikalar dort kategoriye ayrilir: Yonetisim (kurum geneli), Operasyonel (BT/sistem odakli), Guvenlik (program odakli) ve Kabul Edilebilir Kullanim (tum kullanicilar). Her madde bir politika dokumanini ve o dokumanin en az icermesi gereken unsurlari tanimlar; kurum kendi politika olgunlugunu bu liste ile satir satir kiyaslayabilir. Degerler ISO/IEC 27001:2022 Ek A, NIST SP 800-53 ve CIS Controls v8 gibi kamuya acik cercevelerden derlenmis ozgun sentezdir.