Dasar Keselamatan ICT ILKAP - Institut Latihan Kehakiman Dan ...

DASAR KESELAMATAN ICT ILKAPVersi:2.0Muka surat:80 dari 92Perkara 09 : Pengurusan Pengendalian Insiden Keselamatan0301 Mekanisme Pelaporan Insiden Keselamatan ICTObjektif:Memastikan insiden dikendalikan dengan cepat dan berkesan bagi meminimumkan kesaninsiden keselamatan ICT.090101 Mekanisme PelaporanInsiden keselamatan ICT bermaksud musibah (adverse event)yang berlaku ke atas aset ICT atau ancaman kemungkinanberlaku kejadian tersebut. Ia mungkin suatu perbuatan yangmelanggar dasar keselamatan ICT sama ada yang ditetapkansecara tersurat atau tersirat. Insiden keselamatan ICT sepertiberikut hendaklah dilaporkan kepada ICTSO dan GCERTMAMPU dengan kadar segera:Semuaa. Maklumat didapati hilang, didedahkan kepada pihak-pihakyang tidak diberi kuasa atau, disyaki hilang ataudidedahkan kepada pihak-pihak yang tidak diberi kuasa;b. Sistem maklumat digunakan tanpa kebenaran atau disyakisedemikian;c. Kata laluan atau mekanisme kawalan akses hilang, dicuriatau didedahkan, atau disyaki hilang, dicuri ataudidedahkan;d. Berlaku kejadian sistem yang luar biasa seperti kehilanganfail, sistem kerap kali gagal dan komunikasi tersalahhantar; dane. Berlaku percubaan menceroboh, penyelewengan danInstitut Latihan Kehakiman dan Perundangan (ILKAP), JPMTarikh Akhir Kemaskini:01 Mei 2012