Untitled - Jabatan Audit Negara

Foto 31 Foto 32Dokumen Hak Milik Asal YangBeg Yang Menyimpan DokumenRosak Di PTGSRosak Di PDTPSumber: Foto Jabatan Audit NegaraSumber: Foto Jabatan Audit NegaraTarikh: 10 Oktober 2007 Tarikh: 7 Januari 2008Lokasi: PTGSLokasi: PDTPb) Kawalan AksesKawalan ini menentukan tahap keselamatan dan kerahsiaan dokumen yang ada disesuatu tempat tersebut. Semakan Audit mendapati kawalan akses ke Bilik Kebalada dilaksanakan di PDTHL dan PDTP, manakala di PTGS senarai pegawai/staffyang dibenarkan memasuki Bilik Kebal dipaparkan di luar pintu masuk.Bagaimanapun, tidak ada pegawai yang menjaga pintu masuk walaupun bukurekod ada disediakan.c) Kawalan Sistem KomputerKawalan sistem komputer ada diwujudkan bagi mengawal sistem dan data daridicerobohi sama ada dari personel jabatan atau anasir luar. Sistem dan data yangboleh dicapai oleh mereka yang diberi kebenaran untuk mengguna danmengendalikannya dilaksanakan seperti berikut:-• Pengenalan Pengguna (User-id) diberi kepada setiap pengguna danpengenalan pengguna tidak boleh dikongsi.• Kata Laluan (Password) setiap pengguna dikawal dengan menyediakanpengesahan kata laluan yang ditukar pada setiap 30 hari.• Versi aplikasi yang terbaru sahaja dibenarkan berada dalam komputer untuktujuan kawalan perisian.Selain itu, semakan Audit mendapati pelaksanaan Role And Privilege (R & P) DanPemasangan Aplikasi SPTB versi 2.7.3 telah dilakukan pada 15 hingga 16 Mei2004. Tujuan pelaksanaan Role And Privilege (R&P) ini ialah untuk mengagihkansumber data dengan lebih teratur serta menghalang aktiviti penyalahgunaanaplikasi bagi tujuan peribadi. Pelaksanaan R&P ini melibatkan 3 peringkat iaitu68