You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
DASAR KESELAMATAN ICT <strong>MATRADE</strong><br />
pengurusan insiden adalah berpandukan Pekeliling Am<br />
Bilangan 1 Tahun 2001 bertajuk “Mekanisme Pelaporan Insiden<br />
Keselamatan Teknologi Maklumat dan Komunikasi (ICT)”.<br />
Pentadbir Sistem<br />
ICT<br />
Insiden-insiden keselamatan ICT seperti berikut hendaklah<br />
dilaporkan kepada ICTSO, CERT <strong>MATRADE</strong> dan CERT MITI<br />
dengan kadar segera:<br />
(a) Maklumat didapati hilang, didedahkan kepada<br />
pihak-pihak yang tidak diberi kuasa atau, disyaki<br />
hilang atau didedahkan kepada pihak-pihak yang<br />
tidak diberi kuasa;<br />
(b) Sistem maklumat digunakan tanpa kebenaran atau<br />
disyaki sedemikian;<br />
(c) Kata laluan atau mekanisme kawalan akses hilang,<br />
dicuri atau didedahkan, atau disyaki hilang, dicuri<br />
atau didedahkan;<br />
(d) Berlaku kejadian sistem yang luar biasa seperti<br />
kehilangan fail, sistem kerap kali gagal dan<br />
komunikasi tersalah hantar; dan<br />
(e) Berlaku percubaan menceroboh, penyelewengan<br />
dan insiden-insiden yang tidak dijangka.<br />
0602 Perancangan dan Penerimaan Sistem<br />
Objektif: Meminimumkan risiko yang menyebabkan<br />
gangguan atau kegagalan sistem.<br />
060201 Perancangan Kapasiti<br />
(a) Kapasiti sesuatu komponen atau sistem ICT hendaklah<br />
dirancang, diurus dan dikawal dengan teliti oleh pegawai<br />
yang bertanggungjawab bagi memastikan keperluannya<br />
adalah mencukupi dan bersesuaian untuk pembangunan<br />
dan kegunaan sistem ICT pada masa akan datang; dan<br />
Pentadbir Sistem<br />
ICT<br />
(b) Keperluan kapasiti ini juga perlu mengambil kira ciri-ciri<br />
keselamatan ICT bagi meminimumkan risiko seperti<br />
25
Change language