Dasar Keselamatan ICT Kementerian Perumahan dan Kerajaan ...

DASAR KESELAMATAN ICT KPKT Ver 3.0
(h)
Aktiviti penukaran alamat IP (IP address) selain daripada
yang telah diperuntukkan tanpa kebenaran Pentadbir
Rangkaian ICT.
060902 Jejak Audit
Setiap sistem mestilah mempunyai jejak audit (audit trail). Jejak audit
merekod aktiviti-aktiviti yang berlaku dalam sistem secara kronologi
bagi membenarkan pemeriksaan dan pembinaan semula dilakukan
bagi susunan dan perubahan dalam sesuatu acara.
Jejak audit hendaklah mengandungi maklumat-maklumat berikut:
(a) Rekod setiap aktiviti transaksi;
(b) Maklumat jejak audit mengandungi identiti pengguna,
sumber yang digunakan, perubahan maklumat, tarikh dan
masa aktiviti, rangkaian dan aplikasi yang digunakan;
(c) Aktiviti capaian pengguna ke atas sistem ICT sama ada
secara sah atau sebaliknya; dan
(d) Maklumat aktiviti sistem yang luar biasa atau aktiviti
yang tidak mempunyai ciri-ciri keselamatan.
Jejak audit hendaklah disimpan untuk tempoh masa seperti yang
disarankan oleh Arahan Teknologi Maklumat dan Akta Arkib Negara.
Semakan catatan jejak audit hendaklah dilakukan dari semasa ke
semasa dan menyediakan laporan jika perlu Ini akan dapat membantu
mengesan aktiviti yang luar biasa dengan lebih awal. Jejak audit juga
perlu dilindungi daripada kerosakan, kehilangan, penghapusan,
pemalsuan dan pengubahsuaian yang tidak dibenarkan.
Pentadbir
Sistem ICT
dan
Pentadbir
Rangkaian ICT
061003 Sistem Log
Pentadbir Sistem ICT hendaklah melaksanakan perkara-perkara
berikut:
Pentadbir
Sistem ICT
RUJUKAN VERSI TARIKH MUKA SURAT
DKICT KPKT 3.0 11/06/12 52
KEMENTERIAN PERUMAHAN DAN KERAJAAN TEMPATAN, 2012