LAPORAN mAkLum bALAs dARiPAdA PeRbeNdAhARAAN ...

Perenggan Penemuan Audit Status Terkini
Berdasarkan maklum balas Kementerian, tindakan pembetulan telah diambil dan
arahan telah dikeluarkan kepada semua Pegawai Teknologi Maklumat di semua
hospital pada 10 Mei 2012 untuk mematuhi Dasar Keselamatan ICT Kementerian.
Pada pendapat Audit, pelaksanaan penyenggaraan oleh kontraktor perlu dipantau
dari semasa ke semasa.
42.5.3.1 Rekod Penyenggaraan
Statistik penggunaan disk space dan laporan CPU utilisation yang perlu dilaporkan
setiap bulan tidak dilaporkan di HSAH (Ogos 2010 hingga April 2011), HPekan
(September 2010 hingga September 2011) dan HKeningau (Januari 2010 hingga
November 2011).
Berdasarkan maklum balas Kementerian, tindakan pembetulan
telah diambil dan pemotongan bayaran telah dibuat kepada
kontraktor ke atas laporan yang tidak dikemukakan.
42.5.3.2 Laporan Performance Tuning System, Database Tuning, dan Database Utilisation
perlu disediakan setiap enam bulan. Di HSAH, laporan tersebut hanya dikemukakan
selepas setahun kontrak berjalan iaitu pada 18 Ogos 2011. Manakala di HLD,
laporan tidak dikemukakan sejak bulan Februari 2008 hingga Ogos 2011.
42.5.3.3 Laporan Capacity Planning dan Database Reorganisation yang perlu disediakan
setahun sekali tidak dikemukakan oleh kontraktor di kesemua hospital yang dilawati.
Sehingga 12 November 2011, laporan tersebut masih belum disediakan.
42.5.3.4 Laporan Security Posture Assessment yang perlu dikemukakan setiap tahun tidak
dikemukakan oleh kontraktor di HSAH.
42.5.3.5 Dokumen Standard Operating Procedure (SOP) perlu disediakan oleh kontraktor 3
bulan selepas Surat Setuju Terima (SST) dikeluarkan. Didapati dokumen tersebut
masih belum dikemukakan di HPekan manakala SOP yang diguna pakai di hospital
tersebut adalah SOP yang dikeluarkan oleh Solutions Protocol Sdn. Bhd.
(kontraktor bagi pembangunan dan penyenggaraan Fasa 1 HIS di hospital
tersebut).
350
350