l apo ran ketu aau dit negara t ahun 2008 negeri ked ah

Semakan Audit mendapati hanya 120 dari 189 ID pengguna sahaja yang terlibat denganSPEKS manakala 69 lagi ID pengguna tidak terlibat. Ini kerana 54 ID pengguna telahbersara/bertukar tetapi masih wujud dalam sistem. Manakala 14 ID pengguna adalahpegawai yang masih bertugas di Jabatan dipilih tetapi tidak lagi terlibat dengan SPEKS. Bakisatu ID pengguna lagi adalah pegawai yang telah meninggal dunia. Perkara ini berlakudisebabkan BNK dan Jabatan tidak mengemaskinikan ID pengguna SPEKS.Pada pendapat Audit, pengurusan ID pengguna SPEKS tidak memuaskan keranaDaftar ID Pengguna SPEKS tidak diselenggarakan oleh BNK menyebabkan maklumatID pengguna SPEKS tidak dapat dikemaskinikan.b) Kata Laluan Pengguna SPEKS Tidak DiencryptPolisi Dan Standard Keselamatan Maklumat SPEKS menetapkan kata laluan penggunayang disimpan di server SPEKS hendaklah dalam bentuk encrypted. Semakan Auditmendapati kata laluan pengguna di server SPEKS tidak diencrypt. Ini menyebabkan katalaluan pengguna di Jabatan boleh dilihat sekiranya diakses di server SPEKS.Pada pendapat Audit, kata laluan pengguna yang disimpan di pangkalan data serverSPEKS tidak memuaskan kerana Polisi Dan Standard Keselamatan Maklumat SPEKStidak dipatuhi dan perlu diperbaiki segera.c) Pengesahan ID Pengguna Dan Keselamatan Kata Laluan PenggunaPolisi Dan Standard Keselamatan Maklumat SPEKS menghendaki kata laluandigunakan oleh pengguna bagi tujuan pengesahan ID. Oleh itu, keselamatan kata laluanperlu dirahsiakan. Sistem yang dibangunkan juga perlu menepati ciri keselamatan bagikata laluan dan ID pengguna seperti yang ditetapkan oleh Polisi tersebut. Ujianwalkthrough terhadap penggunaan ID dan kata laluan pengguna mendapati:i) SPEKS tidak mempunyai fungsi kunci keluar (log off) secara automatik sekiranyatidak digunakan bagi sesuatu tempoh yang ditetapkan;ii) Pengguna SPEKS dibenarkan kunci masuk (log in) menggunakan ID yang samamelalui komputer yang berlainan pada masa yang sama;iii) Pengguna SPEKS dibenarkan log in menggunakan ID yang sama walaupun IDtersebut tidak berjaya di log in sebelumnya sebanyak tiga kali berturut-turut keranakesilapan kata laluan; daniv) Sistem tidak mempunyai fungsi amaran kepada pengguna secara automatik di skrinkomputer bagi kata laluan yang hampir tamat tempoh masa penggunaannya.Pada pendapat Audit, sistem log in ID pengguna SPEKS dan kata laluan tidakmemuaskan kerana tidak mematuhi Polisi Dan Standard Keselamatan MaklumatSPEKS dan perlu diperbaiki segera.6363