l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

c) Pelan Pemulihan Bencana (DRP) Dan Pelan Kesinambungan Business (BCP)Pelan Pemulihan Bencana (Disaster Recovery Plan-DRP) dan Pelan KesinambunganBusiness (Business Continuity Plan-BCP) perlu sentiasa dikemas kini dan diuji secaraberkala untuk memastikan sistem SPEKS dapat kembali beroperasi sekiranya berlakusesuatu bencana. Polisi BCP dan DRP telah dinyatakan dalam Polisi Dan StandardKeselamatan Maklumat SPEKS yang dikeluarkan pada bulan Mac 2006. SemakanAudit mendapati kedua-dua pelan yang sepatutnya dilaksanakan oleh JANM dan BNKbelum dilaksanakan di peringkat negeri.Pada pendapat Audit, pengurusan Pelan BCP dan DRP tidak memuaskan keranabelum dilaksanakan sedangkan Polisi Dan Standard Keselamatan Maklumat SPEKStelah dikeluarkan pada bulan Mac 2006. Kelewatan ini menambah risiko keselamatankepada data SPEKS.d) Jejak AuditPolisi Dan Standard Keselamatan Maklumat SPEKS menetapkan cubaan akses kesistem yang tidak dibenarkan dan maklumat lain yang berkaitan dengan keselamatansistem direkodkan dan dipantau oleh Pengurusan Keselamatan. Sebarang cubaanakses yang tidak dibenarkan dan pelanggaran keselamatan yang lain hendaklahdilaporkan dan disiasat oleh Pengurusan Keselamatan. Log, laporan dan kemudahanpemantauan yang perlu diwujudkan ialah:•••••Log cubaan akses yang tidak dibenarkan.Log penyenggaraan profil dan jadual keselamatan.Log penggunaan fungsi yang penting dan kritikal.Log aktiviti pengguna istimewa (privileged user).Log akses kepada fail log sistem.Semakan Audit mendapati log jejak audit SPEKS Kedah telah diwujudkan tetapi tidakdigunakan kerana menyebabkan gangguan kepada server.Pada pendapat Audit, pengurusan log jejak Audit SPEKS Kedah tidak memuaskankerana tidak digunakan menyebabkan sebarang cubaan menceroboh tidak dapatdikesan.e) Pengurusan Perubahan SPEKSKawalan terhadap perubahan SPEKS perlu diwujudkan bagi memastikan kesahihanperubahan ke atas program aplikasi agar keutuhan dan keselamatan sistem terjamin. Initermasuk penetapan prosedur bagi meluluskan perubahan yang dijalankan.Bagi perubahan yang perlu dibuat terhadap program aplikasi SPEKS, pihak JANM akanmengarahkan KJSB iaitu pembekal menyediakan patches iaitu perubahan kepadasistem mengikut permohonan pihak Perbendaharaan Negeri. KJSB akan menyediakanupdates atau patches yang perlu dipasang (install) ke dalam sistem aplikasi SPEKSyang sedia ada. Patches akan diuji oleh JANM dan akan diserahkan kepada setiap5959