Untitled - Jabatan Audit Negara

mengunci masuk maklumat dan perlu dikawal dengan mendapatkan kelulusan PPHT diDaerah serta Pentadbir Sistem di Ibu Pejabat.6.1.6 Kawalan KeselamatanBagi memastikan keselamatan aset ICT, Jabatan perlu mewujudkan beberapa kawalanyang merangkumi kawalan am dan kawalan aplikasi seperti berikut:i) Kawalan Am• Kawalan Organisasi dan PengurusanKawalan yang menentukan wujudnya satu rangka kerja organisasi terhadapaktiviti ICT dalam organisasi.• Kawalan Fizikal dan PersekitaranKawalan fizikal dan persekitaran diwujudkan bagi menyediakanperlindungan kepada data dan program termasuk perlindungan daripadakemungkinan pengubahsuaian yang tidak dibenarkan atau kemusnahanyang disebabkan oleh ancaman dan bahaya persekitaran.• Kawalan Capaian LogikalKawalan capaian logikal diwujudkan sebagai jaminan yang munasabahbahawa struktur resmi ditempatkan kepada input yang dibenarkan padasistem dan capaian kepada data, program dan terminal adalah terhadkepada kakitangan yang dibenarkan.• Kawalan Perancangan Kesinambungan UrusanKawalan ini diwujudkan bagi memastikan kesinambungan urusan meliputidata dan program komputer sandaran di luar bangunan pejabat (offsiteback-up) dan prosedur pemulihan bencana semasa berlakunya kecurian,kehilangan dan kemusnahan.ii) Kawalan AplikasiKawalan Aplikasi meliputi kawalan input, kawalan proses dan kawalan outputseperti berikut:• Kawalan InputKawalan input diwujudkan bagi memastikan kesahihan transaksi sebelumdiproses oleh komputer.• Kawalan ProsesKawalan proses diwujudkan bagi memastikan transaksi yang dijana adalahsah dan sempurna.9