Dasar Keselamatan ICT Kementerian Perumahan dan Kerajaan ...

DASAR KESELAMATAN ICT KPKT Ver 3.0
080203 Pengurusan Infrastruktur Kunci Awam (PKI)
Pengurusan ke atas PKI hendaklah dilakukan dengan berkesan dan
selamat bagi melindungi kunci berkenaan daripada diubah,
dimusnahkan dan didedahkan sepanjang tempoh sah kunci tersebut.
Pengguna
0803 Keselamatan Fail Sistem
Objektif:
Memastikan supaya fail sistem dikawal dan dikendalikan dengan baik dan selamat.
080301 Kawalan Fail Sistem
Perkara-perkara yang perlu dipatuhi adalah seperti berikut:
(a) Proses pengemaskinian fail sistem hanya boleh dilakukan
oleh Pentadbir Sistem ICT atau pegawai yang berkenaan
dan mengikut prosedur yang telah ditetapkan;
(b) Kod atau atur cara sistem yang telah dikemas kini
hanya boleh dilaksanakan atau digunakan selepas diuji;
(c) Mengawal capaian ke atas kod atau atur cara program
bagi mengelakkan kerosakan, pengubahsuaian tanpa
kebenaran, penghapusan dan kecurian;
(d) Data ujian perlu dipilih dengan berhati-hati, dilindungi dan
dikawal; dan
(e) Mengaktifkan audit log bagi merekodkan semua aktiviti
pengemaskinian untuk tujuan statistik, pemulihan dan
keselamatan.
Pemilik Sistem
dan Pentadbir
Sistem ICT
0804 Keselamatan Dalam Proses Pembangunan dan Sokongan
Objektif:
Menjaga dan menjamin keselamatan sistem maklumat dan aplikasi.
RUJUKAN VERSI TARIKH MUKA SURAT
DKICT KPKT 3.0 11/06/12 66
KEMENTERIAN PERUMAHAN DAN KERAJAAN TEMPATAN, 2012