l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

cawangan. Manakala incremental backup merupakan backup bagi maklumat yang barudikemas kini/ditambah setiap hari. Automatik backup pula merupakan backup yangdibuat secara automatik oleh sistem. Kesemua jenis backup ini perlu disimpan dilokasi/bangunan berasingan secara terkawal. Aktiviti backup ini hendaklahdiselenggarakan dalam Buku Log Backup bagi tujuan pemantauan. Aktiviti backup yangtelah dijalankan oleh BNK adalah seperti di Jadual 4.3.Bil.JenisBackupJadual 4.3Jenis Backup Data SPEKS KedahPenyelenggaraan Rekod BackupKekerapan Bilangan CaraDaftar UjianSalinan BackupBackup CD/PitaCD/PitaDilabelSimpananDan SusunanTeraturDisediakan Backup1. Data Mingguan 2 CD X X X2. AutomatikSetiapMalam1 Server TB X TBSumber : Unit STDM BNKSimbol: TB - Tidak BerkenaanSemakan Audit mendapati Buku Log Backup tidak diselenggarakan di Unit STDM BNKmenyebabkan jadual aktiviti backup tidak dapat ditentukan. Pemeriksaan fizikal terhadap cdbackup pada 19 Mei 2009 pula mendapati hanya data bulan Jun, Julai dan Ogos tahun 2008serta bulan April dan Mei tahun 2009 sahaja disimpan di lokasi off site. Semakan Auditmendapati hanya backup data mingguan disimpan di lokasi off site manakala backup dataharian dibuat secara automatik setiap malam.Semakan Audit selanjutnya terhadap backup automatik mendapati data backup disimpandalam fail backup di server yang sama dan fail backup ini akan disalin ke komputer peribadi(PC) Pegawai Sistem Teknologi Dan Maklumat pada keesokan hari.Pada pendapat Audit, pengurusan backup data SPEKS Kedah tidak memuaskankerana fail data backup automatik disimpan di server yang sama sebelumdipindahkan keesokan harinya. Manakala tempat menyimpan data backup autoterdedah kepada risiko keselamatan seperti serangan virus, pencerobohan (hack)memandangkan PC ini juga digunakan untuk kerja seharian dan disambungkan keInternet. CD off site backup di lokasi off site juga tidak disimpan dengan teratur dankemas kini.b) Verifikasi Media Backup Tidak DilaksanakanPolisi Dan Standard Keselamatan Maklumat SPEKS menghendaki verifikasi mediabackup SPEKS dilaksanakan terhadap fail dipilih sekurang-kurangnya sekali setahundan direkodkan bagi memastikan data backup adalah tepat, tidak rosak dan bolehdipakai semula (restore). Semakan Audit mendapati verifikasi media backup di lokasi offsite tidak pernah dilaksanakan dan Daftar Verifikasi Media Backup juga tidakdiselenggarakan.Pada pendapat Audit, pengurusan media backup SPEKS tidak memuaskan keranaketepatan data backup tidak diperiksa mengikut tempoh ditetapkan. Ini menyebabkankeadaan data backup SPEKS tidak dapat ditentukan.5858