l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

alphanumeric untuk memperkukuhkan kata laluan tersebut. Ini adalah untukmemastikan ada kawalan keselamatan dalam ID pengguna dan kata laluan yangdiwujudkan agar dapat mengurangkan risiko berlakunya pencerobohan terhadapsistem. Pihak Audit mendapati Jabatan Teknologi Maklumat tidak mempunyaiprosedur penggunaan kata nama dan kata laluan yang meliputi kriteria tersebut.• Bagi mempertingkatkan kawalan keselamatan, tempoh sah penggunaan sesuatuID pengguna hendaklah ditetapkan. Ini dapat mengelak penggunaan IDpengguna bagi pegawai yang telah bersara atau tamat tempoh khidmatnya.Semakan Audit mendapati ID pengguna di Majlis tidak mempunyai tempoh sahpenggunaannya.v) Kawalan Business Continuity Plan - Kawalan business continuity plan perlu bagimemastikan kesinambungan proses ICT termasuklah offsite back up bagi data danperisian komputer serta prosedur pemulihan bencana. Pihak Audit dimaklumkanbahawa pelaksanaan back up bagi data dan keseluruhan SBPBT dibuat secaramanual pada jam 5:30 petang setiap hari manakala back up secara automatik akandibuat oleh server pada jam 8:00 malam setiap hari. Back up secara manual akandisimpan dalam DVD re-write yang berlainan mengikut hari. Semakan Auditmendapati DVD back up tidak disimpan di dalam peti kalis api tetapi sebaliknya ianyadisimpan oleh Juruteknik Komputer yang membuat proses back up. Keadaan iniakan menjejaskan keselamatan data sekiranya berlaku kebakaran, kehilangan ataubencana yang lain.Bagi menjamin kesinambungan operasi SBPBT, Majlis perlu mempunyai satu pelanpemulihan bencana. Keadaan ini akan dapat mengelakkan gangguan terhadapoperasi sistem sekiranya berlaku sebarang masalah yang tidak dijangka.Pemeriksaan Audit mendapati Majlis tidak menyediakan pelan pemulihan bencana.Pelan tersebut mestilah meliputi keseluruhan SBPBT yang menggariskan langkahatau tindakan yang perlu dilakukan sekiranya berlaku bencana seperti kebakaran,banjir, jenayah komputer atau sabotaj.Pada pendapat Audit, kawalan business continuity plan adalah memuaskan kecualikawalan terhadap keselamatan data yang disimpan dalam DVD kerana tidak menepatikehendak keselamatan yang ditetapkan oleh pihak MAMPU.vi) Kawalan Terhadap 3rd Party Service Providers - Kawalan ini dilakukan bagimemantau perkhidmatan yang diterima daripada pembekal termasuklah penilaianterhadap kontrak yang telah ditandatangani. Semakan Audit mendapati Majlis tidaklagi mempunyai sebarang kontrak dengan pembekal untuk penyenggaraan sistematau perkhidmatan sokongan peralatan rangkaian. Tempoh waranti peralatanrangkaian dan penyenggaraan terhadap server, komputer dan pencetak telah tamat.Jabatan Teknologi Maklumat menjalankan penyenggaraan sendiri terhadapsebarang kerosakan yang berlaku. Sekiranya melibatkan kerosakan yang besar,146