LAPORAN mAkLum bALAs dARiPAdA PeRbeNdAhARAAN ...

Perenggan Penemuan Audit Status Terkini
Berdasarkan maklum balas Kementerian, 2 PPM tidak dijalankan di HLD iaitu pada
suku pertama tahun pertama serta suku pertama tahun ke-3 dan sejumlah
RM17,022 telah ditolak daripada bayaran. Sementara itu, komputer yang tidak aktif
adalah berdasarkan kepada capaian rangkaian tetapi digunakan di persekitaran
local (tidak menggunakan rangkaian).
Pada pendapat Audit, Kementerian hendaklah menyemak semula jumlah yang
patut dituntut semula kerana tidak sepadan dengan kos keseluruhan PPM bagi
tempoh 4 tahun (20 PPM) yang berjumlah RM5.22 juta.
42.5.2.5.a
Business Continuity Services - Dokumentasi Business Continuity Services
Mengikut kontrak, dokumentasi berkaitan BCS hendaklah dikemaskinikan bagi
semua komponen/modul aplikasi HIS sama ada kritikal atau bukan kritikal untuk
memastikan perkhidmatan hospital berjalan lancar. BCS juga perlu menerangkan
langkah terperinci untuk pemulihan seperti proses mengemas kini maklumat yang
telah disimpan dalam pita sandaran (backup tape) sebelum berlaku bencana.
Bagaimanapun, semakan Audit di HSAH mendapati BCS tidak menerangkan
perkara tersebut sebaliknya hanya menerangkan mengenai plan, unplanned
downtime dan langkah yang perlu diambil oleh pihak vendor/hospital.
Maklum balas seperti di perenggan 42.5.2.5.c
42.5.2.5.b
Penyimpanan Backup Tape
Mengikut perjanjian, backup perlu dilakukan secara harian, mingguan dan bulanan
meliputi data dan aplikasi. Selain itu, bagi menjamin keselamatan data sekiranya
berlaku bencana seperti kebakaran yang menyebabkan perkakasan musnah,
backup tape sepatutnya disimpan di tempat berasingan. Lawatan ke pusat data
mendapati backup tape harian, mingguan dan bulanan bagi data backup dan
aplikasi telah dilabel dengan baik. Bagaimanapun backup tape tidak disimpan di
tempat berasingan sebaliknya disimpan dalam bilik server.
42.5.2.5.c
Bilik Server/Pusat Data
Bilik server/pusat data hendaklah sentiasa dalam keadaan bersih dan tersusun
selain mempunyai ciri-ciri keselamatan capaian secara fizikal. Lawatan Audit ke bilik
server mendapati capaian secara fizikal ke bilik server menggunakan kad
keselamatan yang dikawal mengikut tahap capaian (access control list).
Bagaimanapun didapati barangan terpakai seperti kotak, kabel dan monitor
disimpan di dalam bilik server.. Barangan tersebut sepatutnya tidak disimpan dalam
bilik server kerana mudah terbakar. Keadaan bilik ini juga perlu kemas dan sentiasa
bersih kerana perkakasan komputer tersebut adalah sensitif terhadap habuk dan
mudah rosak.
349
349