l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

Foto 7.2Pintu Bilik Server Yang Tidak Mempunyai Kunci KhasSumber : Jabatan Audit NegaraLokasi : Bangunan SP Plaza Sungai PetaniTarikh : 9 November 2008Pemeriksaan Audit juga mendapati alat penyaman udara yang digunakan untukmengawal suhu bilik server adalah dikawal secara berpusat bagi seluruh bangunandan tiada alat penyaman udara berasingan digunakan untuk mengawal suhu bilikberkenaan. Pihak Majlis juga tidak menggunakan kamera litar untuk memantaukeadaan di bilik server dan kawasan persekitarannya. Sistem pencegah kebakaransama ada jenis gas atau serbuk juga tidak disediakan di bilik ini. Keadaan ini bolehmembahayakan jika berlaku kebakaran.Pada pendapat Audit, kawalan fizikal dan persekitaran bilik server adalah tidakmemuaskan kerana kawalan fizikal dan persekitaran yang diperlukan di bilik servertidak disediakan.iv) Kawalan Capaian Logikal - Kawalan Capaian Logikal perlu diwujudkan bagimemastikan capaian pengguna terhadap aplikasi dan data yang sensitif adalahdihadkan. Ia penting untuk mengelakkan sebarang pengubahsuaian terhadap sistemtanpa kebenaran. Semakan Audit mendapati Majlis tidak menyediakan polisiteknologi maklumat yang meliputi had kuasa capaian pengguna, kata laluan dankawalan keselamatan teknologi maklumat. Pihak Majlis perlu menyediakan polisitersebut dengan mengambil kira aspek kawalan keselamatan seperti yang telahditetapkan dalam The Malaysian Public Sector ICT Management Security Handbook(MyMIS) yang diterbitkan oleh Institut Pemodenan Tadbiran Dan PerancanganPengurusan Malaysia (MAMPU). Hasil semakan Audit juga mendapati beberapakelemahan dalam proses mewujudkan ID pengguna dan kata laluan bagi penggunaSBPBT. Antara kelemahan tersebut adalah seperti berikut:• Saiz ID pengguna yang ditetapkan hendaklah mempunyai had minimum antaraenam hingga lapan aksara, manakala saiz kata laluan pula hendaklah ditetapkanminimum lapan aksara. Kata laluan juga perlu mempunyai kombinasi145