Dasar Keselamatn ICT (DKICT) - docs.jpa.gov.my

1 Versi: Dasar KESELAMATAN ICT JPA. Muka Surat: i dari v KANDUNGAN. BIL. PERKARA M/S. 1. SEJARAH DOKUMEN Dasar KESELAMATAN ICT JPA 1. 2. PENGENALAN 2. 3. OBJEKTIF Dasar KESELAMATAN ICT JPA 2. 4. PERNYATAAN Dasar KESELAMATAN ICT JPA 3. 5. SKOP Dasar KESELAMATAN ICT JPA 5. 6. PRINSIP-PRINSIP Dasar KESELAMATAN ICT JPA 8. 7. PENILAIAN RISIKO KESELAMATAN ICT 10. 8. KAWALAN-KAWALAN. KAWALAN 01 Dasar KESELAMATAN ICT. Objektif 11. K01/01 Pelaksanaan Dasar 11. K01/02 Penyebaran Dasar 11. K01/03 Penyelenggaraan Dasar 11. K01/04 Pematuhan Dasar 12. KAWALAN 02 - ORGANISASI KESELAMATAN. Objektif 13. K02/01 Infrastruktur Organisasi Dalaman 13. K02/01/01 Ketua Pengarah Perkhidmatan Awam (KPPA) 13.

2 K02/01/02 Ketua Pegawai Maklumat (CIO) 13. K02/01/03 Pegawai Keselamatan ICT (ICTSO) 14. K02/01/04 Pengurus ICT 16. K02/01/05 Pentadbir Sistem 17. Pentadbir Rangkaian Dan Keselamatan 18. Pentadbir Pangkalan Data 19. Pentadbir Laman Web 20. Pentadbir Pusat Data 21. Pentadbir Sistem Aplikasi 22. Pentadbir E-mel 23. K02/01/06 Pengguna 24. K02/01/07 Jawatankuasa Pemandu ICT (JPICT) JPA 26. K02/01/08 Jawatankuasa Keselamatan ICT (JKICT) JPA 28. K02/01/09 Pasukan Tindak Balas Insiden Keselamatan 31. ICT (JPACERT). K02/01/10 Jawatankuasa Pelan Pemulihan Bencana 32. (JKDRP) JPA. Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018. Versi: Dasar KESELAMATAN ICT JPA.

3 Muka Surat: ii dari v K02/02 Pihak Luaran 33. K02/02/01 Keperluan Keselamatan Dalam 33. Perkhidmatan ICT. KAWALAN 03 - PENGURUSAN ASET. Objektif 35. K03/01 Akauntabiliti Aset ICT 35. K03/02 Pengelasan Maklumat 36. K03/03 Pengendalian Maklumat 36. KAWALAN 04 KESELAMATAN SUMBER MANUSIA. Objektif 38. K04/01 Sebelum Perkhidmatan 38. K04/02 Semasa Perkhidmatan 39. K04/02/01 Program Kesedaran Keselamatan ICT 40. K04/03 Bertukar Atau Tamat Perkhidmatan 40. KAWALAN 05 - KESELAMATAN FIZIKAL DAN PERSEKITARAN. Objektif 41. K05/01 Keselamatan Kawasan 41. K05/01/01 Kawasan Larangan Lokasi ICT 41. K05/01/02 Kawalan Masuk Fizikal 42. K05/01/03 Kawasan Larangan 43. K05/02 Keselamatan Peralatan 43.

4 K05/02/01 Peralatan ICT 43. K05/02/02 Media Storan 45. K05/02/03 Media Tandatangan Digital 47. K05/02/04 Media Perisian dan Aplikasi 47. K05/02/05 Perkakasan Tanpa Penyeliaan (Unattended 48. Equipment). K05/02/06 Peralatan di Luar Premis 48. K05/02/07 Pelupusan 49. K05/02/08 Penyelenggaraan 50. K05/03 Kawalan Persekitaran 50. K05/03/01 Kawalan Persekitaran 50. K05/03/02 Kabel Rangkaian 52. K05/03/03 Bekalan Kuasa 52. K05/03/04 Prosedur Kecemasan 53. K05/03/05 Mekanisma Pelaporan Insiden Bukan ICT 53. K05/03/06 Mekanisma Kawalan Peralatan 53. Sewaan/Ujicuba (Proof Of Concept). Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018. Versi: Dasar KESELAMATAN ICT JPA.

5 Muka Surat: iii dari v K05/04 Keselamatan Sistem Dokumentasi 54. KAWALAN 06 - PENGURUSAN OPERASI DAN KOMUNIKASI. Objektif 56. K06/01 Prosedur Operasi 56. K06/01/01 Pengendalian Dokumen Prosedur Operasi 56. K06/01/02 Pengurusan Perubahan 56. K06/01/03 Pengasingan Tugas dan Tanggungjawab 57. K06/01/04 Prosedur Pengurusan Insiden 58. K06/02 Perancangan dan Penerimaan Sistem 59. K06/02/01 Perancangan Kapasiti 59. K06/02/02 Penerimaan Sistem 59. K06/03 Perlindungan dari Perisian Berbahaya 59. K06/03/01 Perlindungan dari Perisian Berbahaya 59. K06/03/02 Perlindungan dari Mobile Code 60. K06/04 Housekeeping 61. K06/04/01 Backup 61. K06/05 Pengurusan Rangkaian 61. K06/06 Pengurusan Media 62.

6 K06/06/01 Media Mudah Alih 62. K06/06/02 Prosedur Pengendalian Media 63. K06/07 Pengurusan Penghantaran dan Penerimaan 63. Maklumat K06/08 Pengurusan Mel Elektronik (E-mel) 64. K06/09 Perkhidmatan E-Dagang 65. K06/10 Paparan Maklumat Umum 66. K06/11 Pengurusan Penyampaian Perkhidmatan 66. Pembekal, Pakar Runding dan Pihak-Pihak Lain Yang Terlibat K06/12 Pemantauan 67. K06/12/01 Pemantauan 67. K06/12/02 Pengauditan dan Forensik ICT 68. K06/12/03 Jejak Audit 70. K06/12/04 Sistem Log 71. KAWALAN 07 - KAWALAN CAPAIAN. Objektif 72. K07/01 Kawalan Capaian 72. K07/02 Pengurusan Capaian Pengguna 72. K07/02/01 Pendaftaran Pengguna 72. K07/02/02 Hak Capaian (Privillege) 73. Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018.

7 Versi: Dasar KESELAMATAN ICT JPA. Muka Surat: iv dari v K07/02/03 Pengurusan Kata Laluan 73. K07/02/04 Clear Desk dan Clear Screen 75. K07/03 Capaian Sistem Pengoperasian 75. K07/03/01 Capaian Sistem Pengoperasian 75. K07/03/02 Kad Pintar/ Sijil Digital 77. K07/04 Capaian Aplikasi dan Maklumat 78. K07/05 Capaian Jarak Jauh 79. K07/06 Kawalan Capaian Rangkaian 79. K07/06/01 Capaian Rangkaian 79. K07/06/02 Capaian Internet 80. K07/07 Peralatan Mudah Alih 81. KAWALAN 08 PEROLEHAN, PEMBANGUNAN DAN. PENYELENGGARAAN SISTEM. Objektif 83. K08/01 Kawalan Prosesan Aplikasi 83. K08/01/01 Pengesahan Data Input 83. K08/01/02 Kawalan Prosesan 83. K08/01/03 Pengesahan Data Output 84. K08/02 Kawalan Kriptografi 84.

8 K08/03 Keselamatan Fail Sistem 85. K08/04 Keselamatan Dalam Proses Pembangunan Dan 85. Sokongan K08/04/01 Prosedur Perubahan 85. K08/04/02 Pembangunan Secara Outsource 86. K08/04/03 Pembocoran Maklumat 86. K08/05 Kawalan Terhadap Keterdedahan Teknikal 86. KAWALAN 09 - PENGURUSAN PENGENDALIAN INSIDEN. KESELAMATAN. Objektif 87. K09/01 Mekanisme Pelaporan Insiden Keselamatan ICT 87. K09/02 Prosedur Pengendalian Insiden Keselamatan ICT 89. KAWALAN 10 - PENGURUSAN KESINAMBUNGAN. PERKHIDMATAN. Objektif 90. K10/01 Pelan Pemulihan Bencana 90. Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018. Versi: Dasar KESELAMATAN ICT JPA. Muka Surat: v dari v K10/02 Pengurusan Kesinambungan Perkhidmatan 91.

9 KAWALAN 11 PEMATUHAN. Objektif 93. K11/01 Pematuhan Dasar 93. K11/02 Pematuhan dengan Dasar , Piawaian dan 93. Keperluan Teknikal K11/03 Pematuhan Keperluan Audit 93. K11/04 Keperluan Perundangan dan Peraturan 94. K11/05 Pelanggaran Perundangan 96. 9. GLOSARI 97. 10. SENARAI LAMPIRAN. Lampiran 1 Surat Akuan Pematuhan 106. Dasar Keselamatan ICT JPA. Lampiran 2 Ringkasan Proses Kerja Pelaporan Insiden 107. Keselamatan ICT JPA. Lampiran 3 Permohonan Kebenaran Untuk Menggunakan Kemudahan Internet Peribadi Bagi Tujuan 109. Sambungan Ke Internet Lampiran 4 Borang KPKK 11 111. Lampiran 5 Official Secrets Act (OSA) 113. Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018.

10 Versi: Dasar KESELAMATAN ICT JPA. Muka Surat: 1 dari 114. SEJARAH DOKUMEN Dasar KESELAMATAN ICT JPA. TARIKH EDISI KELULUSAN TARIKH KUATKUASA. OGOS 2006 JPICT 15 OGOS 2006. JUN 2008 JPICT 05 JUN 2008. DIS 2010 JPICT 02 DISEMBER 2010. FEB 2013 JPICT 05 FEBRUARI 2013. DISEMBER 2016 JPICT 15 DISEMBER 2016. FEBRUARI 2018 JPICT 27 FEBRUARI 2018. Jabatan Perkhidmatan Awam (JPA) Malaysia Tarikh Akhir Kemaskini 27 Feb 2018. Versi: Dasar KESELAMATAN ICT JPA. Muka Surat: 2 dari 114. PENGENALAN. Jabatan Perkhidmatan Awam (JPA) Malaysia berperanan untuk menyediakan perkhidmatan bagi perancangan, pembangunan dan pengurusan sumber manusia sektor awam yang cemerlang berteraskan profesionalisme, integriti dan teknologi.