Laporan Maklum Balas Daripada Perbendaharaan Malaysia Ke ...

LAPORAN KETUA AUDIT NEGARA MENGENAIPENGURUSAN AKTIVITI BADAN BERKANUN PERSEKUTUAN DAN PENGURUSAN SYARIKAT SUBSIDIARIBAGI TAHUN 2011BAHAGIAN II : PENGURUSAN AKTIVITI BADAN BERKANUN PERSEKUTUANUNIVERSITI TEKNOLOGI MARA (UiTM)Perenggan 11 : Pengurusan Sistem Kewangan Pelajar UiTMPerenggan Penemuan Audit Status Terkini11.4.1.bPelan Strategik Teknologi MaklumatSemakan Audit pada bulan Jun 2011 mendapati Pelan Strategik Teknologi MaklumatUiTM secara keseluruhan bagi tempoh tahun 2011 hingga 2015 belum disediakantetapi Pelan Perancangan ICT Bahagian FAIS bagi tahun 2006 hingga 2010 adadisediakan.Pada pendapat Audit, Pelan Strategik Teknologi Maklumat hendaklah disediakanmengikut kehendak Standards, Policies and Guidelines – Malaysian Public SectorICT Strategic Plan Guide yang dikeluarkan oleh Unit Pemodenan Tadbiran danPerancangan Pengurusan Malaysia (MAMPU). Sehubungan itu, pelan tersebuthendaklah disediakan dengan lebih awal supaya strategi dan perancangan ICT diUiTM dapat berjalan lancar.Memandangkan kepada skop ISP yang besar iaitu merangkumiseluruh cawangan, maka penyediaan deraf ISP ini telahmenghadapi sedikit kelewatan di mana ia dijangka hanya dapatdisiapkan pada September 2012. Walau bagaimanapun, pasukankerja ISP sedang di peringkat akhir penulisan deraf.UiTM memaklumkan akan mempunyai satu dokumen Pelan Strategik TeknologiMaklumat UiTM bagi tempoh tahun 2011 hingga 2015 dan pelan tersebut dijangkasiap sepenuhnya pada bulan September 2012.11.4.2.bDasar Keselamatan Teknologi MaklumatSemakan Audit mendapati pihak UiTM telah menyediakan 2 garis panduan ICT iaituGaris Panduan Penggunaan ICT bagi Pentadbir Sistem/Pegawai ICT dan GarisPanduan Penggunaan ICT bagi Pengguna Sistem yang lengkap dan terperinci.Bagaimanapun, Dasar Keselamatan Teknologi Maklumat UiTM masih belumdisediakan.Pembentangan kepada Jawatankuasa Eksekutif masih belumdilaksanakan kerana Dasar ICT masih perlu dikemaskini terlebihdahulu (peringkat pemurnian).Pada pendapat Audit, pihak UiTM hendaklah menyediakan Dasar KeselamatanTeknologi Maklumat selaras dengan Surat Pekeliling Am Bilangan 3 Tahun 2000.Dasar ini perlu dinyatakan dengan jelas mengenai prinsip, objektif dan skop dasarkeselamatan ICT di UiTM.UiTM memaklumkan sedang dalam proses pemurnian Dasar Keselamatan TeknologiMaklumat berdasarkan maklum balas MAMPU dan seterusnya mendapatkan4747