“RINGKASAN ISO / IEC 27002:2005”

TUGAS SISTEM KEAMANAN KOMPUTER

“RINGKASAN ISO / IEC 27002:2005”

Nama: Lola Pakpahan

NIM: 1182050

FAKULTAS IT JURUSAN SISTEM INFORMASI

UNIVERSITAS ADVENT INDONESIA

BANDUNG

2014

“RINGKASAN ISO / IEC 27002:2005”

Keamanan informasi adalah perlindungan informasi dari berbagai ancaman untuk memastikan kelangsungan bisnis, meminimalkan risiko bisnis, dan memaksimalkan laba atas investasi dan bisnis peluang.

ISO / IEC 27002 adalah kode praktis yang memberikan kontrol menyarankan bahwa suatu organisasi dapat mengadopsi untuk mengatasi risiko keamanan informasi . Kontrol ini tidak wajib . Oleh karena itu tidak ada sertifikasi untuk ISO / IEC 27002 , tetapi acompany dapat disertifikasi sesuai dengan ISO / IEC 27001 jika proses manajemen mengikuti standar ISMS . Ada daftar lembaga sertifikasi terakreditasi yang dapat mensertifikasi organisasi terhadap standar ISMS , yang dipertahankan pada website1 Accreditation Service UK.

ISO / IEC 27002 dipersiapkan oleh Joint Technical Committee ISO / IEC JTC 1 , Teknologi Informasi , Subkomite SC 27 , IT Teknik keamanan . Ini edisi pertama ISO / IEC 27002 terdiri dari ISO / IEC 17799:2005 dan ISO / IEC 17799:2005 / Cor.1 : 2007. Konten teknis adalah identik dengan ISO / IEC 17799:2005 . ISO / IEC 17799:2005 / Cor.1 : 2007 mengubah nomor referensi dari standar 17.799-27.002 . ISO / IEC 17799:2005 dan ISO / IEC 17799:2005 / Cor.1 : 2007 adalah sementara dipertahankan sampai penerbitan edisi kedua ISO / IEC 27002 .

ISO/IEC 27002 yang mendukung pencapaian ISO/IEC 27001 atau ISMS ini secara umum memiliki 11 area berkaitan dengan pengendalian keamanan informasi yaitu  :

− Security policy

      Untuk memberikan arahan manajemen dan dukungan untuk keamanan informasi sesuai dengan kebutuhan bisnis dan hukum dan peraturan.

Manajemen harus menetapkan arah kebijakan yang jelas yang selaras dengan tujuan bisnis dan menunjukkan dukungan untuk, dan komitmen untuk, keamanan informasi melalui isu dan pemeliharaan dari kebijakan keamanan informasi di seluruh organisasi.

− Organization of Information Security

       Untuk mengelola keamanan informasi dalam organisasi.

Kerangka manajemen harus ditetapkan untuk memulai dan mengendalikan pelaksanaan keamanan informasi dalam organisasi.

Manajemen harus menyetujui kebijakan keamanan informasi, memberikan peran keamanan dan koordinasi dan meninjau pelaksanaan keamanan di seluruh organisasi.

Jika perlu, sumber nasihat spesialis keamanan informasi harus ditetapkan dan tersedia dalam organisasi. Kontak dengan spesialis keamanan eksternal atau kelompok, termasuk otoritas terkait, harus dikembangkan untuk bersaing dengan tren industri, memantau standar dan metode penilaian dan memberikan poin penghubung yang cocok saat menangani insiden keamanan informasi.

Sebuah pendekatan multi-disiplin untuk keamanan informasi harus didorong.

− Asset Management

        Untuk mencapai dan mempertahankan perlindungan yang tepat aset organisasi.

Semua aset harus dipertanggungjawabkan dan memiliki pemilik dinominasikan.

Pemilik harus diidentifikasi untuk seluruh aset dan tanggung jawab untuk pemeliharaan kontrol yang tepat harus diberikan. Pelaksanaan kontrol tertentu dapat didelegasikan oleh pemilik sesuai tapi pemilik tetap bertanggung jawab untuk perlindungan yang tepat dari aset.

− Human Resources Security

                Untuk memastikan bahwa karyawan, kontraktor dan pengguna pihak ketiga memahami mereka

tanggung jawab, dan cocok untuk peran mereka dianggap untuk, dan untuk mengurangi risiko pencurian, penipuan atau penyalahgunaan fasilitas.

Tanggung jawab keamanan harus ditangani sebelum pekerjaan di deskripsi pekerjaan yang memadai dan dalam syarat dan kondisi kerja.

Semua calon tenaga kerja, kontraktor dan pengguna pihak ketiga harus cukup diskrining, terutama untuk pekerjaan yang sensitif.

Karyawan, kontraktor dan pengguna pihak ketiga fasilitas pengolahan informasi harus menandatangani kesepakatan mengenai peran keamanan dan tanggung jawab mereka

− Physical and Environmental Security

         Untuk mencegah akses yang tidak sah fisik, kerusakan, dan interferensi ke lokasi dan informasi organisasi.

Fasilitas pengolahan informasi penting atau sensitif harus ditempatkan di daerah yang aman, dilindungi oleh perimeter keamanan yang ditetapkan, dengan hambatan keamanan yang sesuai dan kontrol entri. Mereka harus secara fisik dilindungi dari akses yang tidak sah, kerusakan, dan interferensi. Perlindungan yang diberikan harus sepadan dengan risiko yang teridentifikasi.

− Communications and Operations Management

                Untuk memastikan operasi yang benar dan aman fasilitas pengolahan informasi.

Tanggung jawab dan prosedur untuk pengelolaan dan pengoperasian semua pengolahan informasi

Fasilitas harus ditetapkan. Ini termasuk pengembangan prosedur operasi yang sesuai. Pemisahan tugas harus dilaksanakan, bila sesuai, untuk mengurangi resiko penyalahgunaan sistem lalai atau sengaja.

− Access Control

                Untuk mengontrol akses ke informasi.

Akses terhadap informasi, pengolahan informasi, dan proses bisnis harus dikontrol atas dasar bisnis dan persyaratan keamanan.

Aturan kontrol akses harus mempertimbangkan kebijakan untuk penyebaran informasi dan otorisasi.

− Information System Acquisition, Development and Maintenance

                Untuk menjamin keamanan yang merupakan bagian integral dari sistem informasi.

Sistem informasi mencakup sistem operasi, infrastruktur, aplikasi bisnis, off-the-rak produk, layanan, dan aplikasi-pengguna dikembangkan. Desain dan implementasi sistem informasi yang mendukung proses bisnis dapat menjadi sangat penting untuk keamanan. Persyaratan keamanan harus diidentifikasi dan disepakati sebelum pengembangan dan / atau penerapan sistem informasi. Semua persyaratan keamanan harus diidentifikasi pada fase persyaratan proyek dan dibenarkan, setuju, dan didokumentasikan sebagai bagian dari kasus bisnis secara keseluruhan untuk sistem informasi

− Information Security Incident Management

                Untuk memastikan kejadian keamanan informasi dan kelemahan yang terkait dengan sistem informasi dikomunikasikan dengan cara yang memungkinkan tindakan korektif yang tepat waktu yang akan diambil.

Pelaporan kejadian dan eskalasi prosedur formal harus di tempat. Semua karyawan, kontraktor dan pengguna pihak ketiga harus dibuat sadar akan prosedur pelaporan berbagai jenis acara dan kelemahan yang mungkin berdampak pada keamanan aset organisasi. Mereka harus diminta untuk melaporkan setiap kejadian keamanan informasi dan kelemahan secepat mungkin ke titik yang ditunjuk kontak.

− Business Continuity Management

                Untuk mengatasi gangguan kegiatan bisnis dan untuk melindungi proses bisnis kritis dari efek kegagalan utama sistem informasi atau bencana dan untuk menjamin kembalinya mereka tepat waktu .

Suatu proses manajemen kelangsungan bisnis harus dilaksanakan untuk meminimalkan dampak pada organisasi dan pulih dari hilangnya aset informasi (yang mungkin merupakan hasil dari , misalnya , bencana alam , kecelakaan , kegagalan peralatan , dan tindakan yang disengaja ) ke tingkat yang dapat diterima melalui kombinasi kontrol pencegahan dan pemulihan .

Proses ini harus mengidentifikasi proses bisnis kritis dan mengintegrasikan persyaratan manajemen keamanan informasi kontinuitas bisnis dengan

persyaratan kontinuitas lain yang berhubungan dengan aspek-aspek seperti operasi , staf , bahan , transportasi dan fasilitas .

Konsekuensi dari bencana , kegagalan keamanan , hilangnya layanan , dan ketersediaan layanan harus tunduk pada analisis dampak bisnis . Rencana kesinambungan bisnis harus dikembangkan dan dilaksanakan untuk memastikan dimulainya kembali tepat waktu operasi penting . Keamanan informasi harus menjadi bagian integral dari proses kelangsungan bisnis secara keseluruhan , dan proses manajemen lainnya dalam organisasi .

Manajemen kontinuitas bisnis harus mencakup kontrol untuk mengidentifikasi dan mengurangi risiko , di samping umum proses penilaian risiko , membatasi konsekuensi dari insiden merusak , dan memastikan bahwa informasi yang diperlukan untuk proses bisnis sudah tersedia .

− Compliance

                Untuk menghindari pelanggaran hukum, kewajiban hukum, peraturan atau kontrak, dan dari setiap persyaratan keamanan.

Desain, operasi, penggunaan, dan pengelolaan sistem informasi dapat dikenakan persyaratan keamanan hukum, peraturan, dan kontrak.

Rekomendasi persyaratan hukum tertentu harus dicari dari penasihat hukum organisasi, atau praktisi hukum sesuai kualifikasi. Persyaratan legislatif bervariasi dari satu negara ke negara dan mungkin berbeda untuk informasi yang dibuat di satu negara yang ditransmisikan ke negara lain (yaitu aliran data trans-border).

Tujuan pengendalian dan kontrol dalam ISO / IEC 27002:2005 dimaksudkan untuk diterapkan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. ISO / IEC 27002:2005 ini dimaksudkan sebagai dasar umum dan pedoman praktis untuk mengembangkan standar keamanan organisasi dan praktek manajemen keamanan yang efektif, dan untuk membantu membangun kepercayaan dalam kegiatan antar-organisasi.

Banyak sistem informasi belum dirancang untuk menjadi aman. Keamanan yang dapat dicapai melalui cara-cara teknis terbatas, dan harus didukung oleh manajemen yang tepat dan prosedur. Mengidentifikasi yang mengontrol harus di tempat membutuhkan perencanaan yang matang dan perhatian terhadap detail. Manajemen keamanan informasi membutuhkan, sebagai minimum, partisipasi seluruh karyawan dalam organisasi. Hal ini juga mungkin memerlukan partisipasi dari pemegang saham, pemasok, pihak ketiga, pelanggan atau pihak eksternal lainnya. Saran spesialis dari organisasi luar mungkin juga diperlukan.

Bagaimana untuk menetapkan persyaratan keamanan

Adalah penting bahwa sebuah organisasi mengidentifikasi persyaratan keamanan. Ada tiga sumber utama persyaratan keamanan.

1. Salah satu sumber yang berasal dari penilaian risiko bagi organisasi, dengan mempertimbangkan strategi bisnis secara keseluruhan dan tujuan organisasi. Melalui penilaian risiko, ancaman terhadap aset diidentifikasi, dan kerentanan terhadap kemungkinan terjadinya dievaluasi dan potensi dampak diperkirakan.

2. Sumber lain adalah persyaratan hukum, undang-undang, peraturan, dan kontrak bahwa organisasi, mitra dagang, kontraktor, dan penyedia layanan harus memenuhi, dan mereka lingkungan sosial-budaya.

3. Sumber lain adalah set tertentu dari prinsip-prinsip, tujuan dan kebutuhan bisnis untuk pengolahan informasi bahwa sebuah organisasi telah dikembangkan untuk mendukung operasinya

Sejumlah kontrol dapat dianggap sebagai titik awal yang baik untuk menerapkan informasi keamanan.

Kontrol dianggap penting untuk sebuah organisasi dari sudut pandang legislatif pandang meliputi, tergantung pada undang-undang yang berlaku:

a) perlindungan data dan privasi informasi pribadi

b) menjaga catatan organisasi

c) hak atas kekayaan intelektual

Pengalaman telah menunjukkan bahwa faktor-faktor berikut seringkali penting untuk keberhasilan pelaksanaan keamanan informasi dalam suatu organisasi:

a) kebijakan keamanan informasi, tujuan, dan kegiatan yang mencerminkan tujuan bisnis;

b) pendekatan dan kerangka kerja untuk melaksanakan, menjaga, memantau, dan meningkatkan keamanan informasi yang konsisten dengan budaya organisasi;

c) dukungan terlihat dan komitmen dari semua tingkat manajemen;

d) pemahaman yang baik tentang persyaratan keamanan informasi, penilaian risiko, dan risiko manajemen;

e) pemasaran yang efektif keamanan informasi untuk semua manajer, karyawan, dan pihak lain untuk mencapai kesadaran;

f) distribusi pedoman kebijakan keamanan informasi dan standar untuk semua manajer, karyawan dan pihak lain;

g) ketentuan untuk mendanai kegiatan manajemen keamanan informasi;

h) memberikan kesadaran yang tepat, pelatihan, dan pendidikan;

i) membentuk proses manajemen insiden keamanan informasi yang efektif;

j) pelaksanaan pengukuran 1 sistem yang digunakan untuk mengevaluasi kinerja manajemen keamanan informasi dan umpan balik saran untuk perbaikan.

DRAFT FINAL STANDAR INTERNASIONAL :

Cakupan

                Standar ini menetapkan pedoman dan prinsip-prinsip umum untuk memulai, melaksanakan, mempertahankan, dan meningkatkan manajemen keamanan informasi dalam suatu organisasi. Tujuan diuraikan dalam standar ini memberikan panduan umum tentang tujuan yang diterima secara umum manajemen keamanan informasi. Tujuan pengendalian dan kontrol Standar ini dimaksudkan untuk diterapkan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. Standar ini dapat berfungsi sebagai pedoman praktis untuk mengembangkan standar keamanan organisasi dan manajemen keamanan yang efektif praktek dan untuk membantu membangun kepercayaan dalam kegiatan antar-organisasi

Menilai risiko keamanan

                Penilaian risiko harus mengidentifikasi, mengukur, dan memprioritaskan risiko terhadap kriteria penerimaan risiko dan tujuan yang relevan dengan organisasi. Hasilnya harus membimbing dan menentukan yang tepat tindakan pengelolaan dan prioritas untuk mengelola risiko keamanan informasi dan untuk melaksanakan kontrol dipilih untuk melindungi terhadap risiko ini. Proses penilaian risiko dan memilih kontrol mungkin perlu dilakukan beberapa kali untuk menutupi bagian yang berbeda dari organisasi atau individu sistem informasi. Penilaian risiko harus mencakup pendekatan sistematis memperkirakan besarnya risiko (risk analisis) dan proses membandingkan risiko yang diperkirakan terhadap kriteria risiko untuk menentukan signifikansi risiko (evaluasi risiko). Penilaian risiko juga harus dilakukan secara berkala untuk perubahan alamat dalam keamanan persyaratan dan dalam situasi risiko, misalnya dalam aset, ancaman, kerentanan, dampak, risiko evaluasi, dan ketika terjadi perubahan yang signifikan. Penilaian risiko ini harus dilakukan dalam cara metodis mampu menghasilkan hasil yang sebanding dan direproduksi. Penilaian risiko keamanan informasi harus memiliki ruang lingkup yang jelas agar efektif dan harus mencakup hubungan dengan penilaian risiko di daerah lain, jika sesuai. Ruang lingkup penilaian risiko dapat berupa seluruh organisasi, bagian organisasi, sebuah sistem informasi individual, komponen sistem tertentu, atau layanan di mana hal ini dapat dilakukan, realistis, dan membantu. Contoh metodologi penilaian risiko dibahas dalam ISO / IEC TR 13335-3 (Pedoman Pengelolaan Keamanan TI: Teknik Pengelolaan IT

Mengobati risiko keamanan

                Sebelum mempertimbangkan pengobatan risiko, organisasi harus memutuskan kriteria untuk menentukan apakah risiko dapat diterima. Risiko dapat diterima jika, misalnya, dinilai bahwa risiko rendah atau bahwa biaya pengobatan tidak efektif biaya bagi organisasi. Keputusan tersebut harus direkam. Untuk setiap risiko yang teridentifikasi setelah penilaian risiko keputusan perlakuan resiko harus dibuat. Kemungkinan pilihan untuk pengobatan risiko meliputi: a) menerapkan kontrol yang tepat untuk mengurangi risiko; b) sadar dan obyektif menerima risiko, menyediakan mereka dengan jelas memenuhi kebijakan organisasi dan kriteria keberterimaan risiko; c) menghindari risiko dengan tidak membiarkan tindakan yang akan menyebabkan risiko terjadi; d) mentransfer risiko yang terkait kepada pihak lain, misalnya asuransi atau pemasok. Bagi risiko di mana keputusan pengobatan risiko telah menerapkan kontrol yang tepat, kontrol ini harus dipilih dan dilaksanakan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. Kontrol harus memastikan bahwa risiko dikurangi ke tingkat yang dapat diterima dengan mempertimbangkan:

a) persyaratan dan kendala perundang-undangan dan peraturan nasional dan internasional; b) tujuan organisasi;

c) persyaratan operasional dan kendala

d) biaya implementasi dan operasi dalam kaitannya dengan risiko berkurang, dan sisa sebanding dengan kebutuhan dan kendala organisasi;

e) kebutuhan untuk menyeimbangkan investasi dalam pelaksanaan dan pengoperasian kontrol terhadap membahayakan mungkin hasil dari kegagalan keamanan.

Download filenya di bawah ini:

Klik di sini ya :)

“PERBANDINGAN KEBIJAKAN IT PT. PERKEBUNAN NUSANTARA XIII (PERSERO) & PERUM LKBN ANTARA”

TUGAS SISTEM KEAMANAN KOMPUTER

“PERBANDINGAN KEBIJAKAN IT

PT. PERKEBUNAN NUSANTARA XIII (PERSERO) & PERUM LKBN ANTARA”

Nama: Lola Pakpahan

NIM: 1182050

FAKULTAS IT JURUSAN SISTEM INFORMASI

UNIVERSITAS ADVENT INDONESIA

BANDUNG

2014

ATURAN TEKNOLOGI INFORMASI PT. PERKEBUNAN NUSANTARA XIII (PERSERO)

Penyelenggaraan dan Pengelolaan Teknologi Informasi

1. Penyelenggaraan dan pengelolaan Hardware Teknologi Informasi meliputi perangkat (Hub Broadband Satellite, Remote Gateway, Radio/Wireless Link, Kabel Fibre Optic, Media Converter Fiber Optic, Modem ADSL, Server, dan Jaringan LAN) oleh Bagian Perencanaan dan Pengendalian Kantor Direksi;

2. Penyelenggaraan dan pengelolaan Hardware Teknologi Informasi meliputi perangkat (Komputer, Printer, Scanner, Hub LAN, Stabilisator dan UPS) oleh masing-masing Bagian Kantor Direksi dan Unit Kerja;

3. Penyelenggaraan dan pengelolaan Software Teknologi Informasi oleh Bagian Perencanaan dan Pengendalian Kantor Direksi;

4. Penyelenggaraan analisa dan disain sistem informasi berbasis Teknologi Informasi, dilaksanakan bekerjasama antar Bagian Kantor Direksi dan Unit Kerja;

5. Penyelenggaraan dan pengelolaan content website ptpn13.com, dilaksanakan oleh Bagian Sekretaris Korporat ;

6. Penyelenggaraan dan pengelolaan content website BUMN-ONLINE, dilaksanakan Bagian Sekretaris Korporat, Bagian Plasma, Bagian Keuangan, Bagian Akuntansi, Bagian PSDM, dan Bagian Perencanaan dan Pengendalian;

7. Penyelenggaraan dan pengelolaan input data kedalam aplikasi terapan, dilaksanakan oleh Bagian Kantor Direksi dan Unit Kerja yang terkait dengan aplikasi terapan tersebut;

8. Penyelenggaraan dan pengelolaan aplikasi PB-71 online, aplikasi Inventory, dan aplikasi Pencatatan Aktiva, dilaksanakan oleh Bagian Akuntansi bekerjasama dengan Bagian Perencanaan dan Pengendalian;

9. Penyelenggaraan dan pengelolaan aplikasi e-Procurement dilaksanakan oleh Bagian Pengadaan bekerjasama dengan Bagian Perencanaan dan Pengendalian;

10. Penyelenggaraan dan pengelolaan aplikasi Preventif Maintenance Pabrik dilaksanakan oleh Bagian Pabrik bekerjasama dengan Bagian Perencanaan dan Pengendalian;

11. Penyelenggaraan dan pengelolaan aplikasi Sistem Informasi Geografik, dilaksanakan oleh Bagian Tanaman bekerjasama dengan Bagian Perencanaan dan Pengendalian;

12. Penyelenggaraan dan pengelolaan aplikasi personalia termasuk payroll, dilaksanakan oleh Bagian PSDM bekerjasama dengan Bagian Perencanaan dan Pengendalian;

13. Dalam hal perencanaan, pengadaan, pembangunan dan pemeriksaan kualitas hardware, software, dan jaringan Teknologi Informasi berbasis satelit, radio/wireless link, dan fiber optic dan/atau perangkat Teknologi Informasi yang tergolong spesifik, maka kepada Bagian Kantor Direksi dan Unit Kerja dapat menggunakan pihak lain (konsultan) yang memiliki kompetensi dan kualifikasi dibidang Teknologi Informasi apabila diperlukan.

W e w e n a n g

1. Dalam hal kegiatan Teknologi Informasi Perusahaan, maka kepada Bagian Perencanaan dan Pengendalian diberi wewenang oleh Direksi untuk :

a. Merencanakan dan mengajukan permintaan perangkat atau suku cadang Teknologi Informasi meliputi perangkat (Hub Broadband Satellite, Remote Gateway, Radio/Wireless Link, Kabel Fibre Optic, Media Converter Fiber Optic, Modem ADSL, Server, dan Jaringan LAN);

b. Memberikan rekomendasi teknis/spesikasi perangkat untuk digunakan sebelum Bagian Kantor Direksi dan Unit Kerja mengajukan permintaan perangkat atau suku cadang Teknologi Informasi;

c. Merencanakan, menentukan, dan mengajukan permintaan pembelian, serta pengecekan fisik software yang akan dipasang kedalam komputer/server milik perusahaan, baik di Bagian Kantor Direksi maupun di Unit Kerja; serta mengajukan audit software kepada industri piranti lunak dan pitranti keras komersial (vendor) resmi maupun badan lain yang ditunjuk oleh vendor tersebut, misalnya dengan The Business Software Alliance (BSA);

d. Melakukan pengecekan fisik perangkat Teknologi Informasi dari proses hasil pengadaan barang ataupun kerusakan Hardware meliputi perangkat (Hub Broadband Satellite, Remote Gateway, Radio/Wireless Link, Kabel Fibre Optic, Media Converter Fiber Optic, Modem ADSL, Server, dan Jaringan LAN), dan perangkat (Komputer, Printer, Scanner, Hub LAN, Stabilisator dan UPS) yang berlokasi di Bagian Kantor Direksi;

e. Menentukan Administrator dari beberapa aplikasi terapan guna pengelolaan aplikasi terapan dan databasenya;

f. Memberikan Username dan Password email perusahaan (@ptpn13.com) kepada Karyawan dan user;

g. Merencanakan dan melakukan konfigurasi jaringan komputer dan penentuan nomor Internet Protocol (IP) komputer/server yang terkoneksi kedalam jaringan Teknologi Informasi perusahaan;

h. Memberikan hak akses user untuk masuk kedalam jaringan Teknologi Informasi Perusahaan untuk mengakses internet, email, dan beberapa aplikasi selain dari hak akses aplikasi terapan;

i. Mencari dan mengusulkan konsultan Teknologi Informasi kepada Direksi untuk perencanaan, pengadaan, pembangunan dan pemeriksaan kualitas hardware, software, dan jaringan Teknologi Informasi berbasis satelit, radio/wireless link, dan fiber optic dan/atau perangkat Teknologi Informasi yang tergolong spesifik;

2. Dalam hal kegiatan aplikasi terapan, untuk memberikan hak akses user aplikasi terapan diberikan wewenangnya oleh Direksi kepada petugas yang ditunjuk sebagai Administrator Aplikasi Terapan;

3. Dalam hal kegiatan Teknologi Informasi untuk Bagian Kantor Direksi dan Unit Kerja, maka kepada Bagian Kantor Direksi dan Unit Kerja diberi wewenang oleh Direksi untuk :

a. Merencanakan dan mengajukan permintaan perangkat atau suku cadang Teknologi Informasi meliputi perangkat (Komputer, Printer, Scanner, Hub LAN, Stabilisator dan UPS), berdasarkan rekomendasi teknis/spesifikasi perangkat dari Bagian Perencanaan dan Pengendalian;

b. Memasukkan, memperbaiki, mengupdate data dan informasi yang syah sebagai data dan informasi kedalam aplikasi terapan;

c. Khusus kepada Unit Kerja, melakukan pengecekan fisik perangkat Teknologi Informasi dari proses hasil pengadaan barang ataupun kerusakan Hardware meliputi perangkat (Komputer, Printer, Scanner, Hub LAN, Stabilisator dan UPS) yang berlokasi di Unit Kerja;

d. Melaksanakan analisa, disain sistem berbasis manual menjadi sistem berbasis Teknologi Informasi (Reengineering Process Business), serta pembangunan dan sampai proses implementasinya, bekerjasama dengan Bagian Kantor Direksi dan Unit Kerja terkait, dan setelah mendapat persetujuan Direksi untuk proses pelaksanaannya;

4. Dalam hal kegiatan website ptpn13.com, maka kepada Bagian Sekretaris Korporat diberi wewenang oleh Direksi untuk :

a. Mendisain, merencanakan, membangun website ptpn13.com;

b. Memasukkan, memperbaiki, mengupdate berita-berita ataupun content website ptpn13.com yang pantas untuk dipublikasikan kepada Pihak Lain;

5. Dalam hal kegiatan website BUMN-ONLINE, maka kepada Bagian Sekretaris Korporat, Bagian Plasma, Bagian Keuangan, Bagian Akuntansi, Bagian PSDM, dan Bagian Perencanaan dan Pengendalian diberi wewenang oleh Direksi untuk memasukkan, memperbaiki, mengupdate berita-berita, data dan informasi, content website BUMN-ONLINE yang pantas untuk dipublikasikan kepada Pihak Lain;

Tanggung Jawab

1. Penyelenggaraan dan pengelolaan Hardware Teknologi Informasi meliputi perangkat (Hub Broadband Satellite, Remote Gateway, Radio/Wireless Link, Kabel Fibre Optic, Media Converter Fiber Optic, Modem ADSL, Server, dan Jaringan LAN) menjadi tanggungjawab Bagian Perencanaan dan Pengendalian Kantor Direksi;

2. Penyelenggaraan dan pengelolaan Hardware Teknologi Informasi meliputi perangkat (Komputer, Printer, Scanner, Hub LAN, Stabilisator dan UPS) menjadi tanggungjawab masing-masing Bagian Kantor Direksi dan Unit Kerja;

3. Penyelenggaraan dan pengelolaan Software Teknologi Informasi menjadi tanggungjawab Bagian Perencanaan dan Pengendalian Kantor Direksi;

4. Penyelenggaraan analisa dan disain sistem informasi berbasis Teknologi Informasi, menjadi tanggungjawab bersama Bagian Kantor Direksi dan Unit Kerja;

5. Batasan hak akses yang diberikan kepada user aplikasi terapan dalam melakukan kegiatan aplikasi terapan, menjadi tanggungjawab Administrator Aplikasi Terapan yang ditunjuk;

6. Kebenaran berita-berita, data dan informasi dalam content website ptpn13.com, menjadi tanggungjawab Bagian Sekretaris Korporat;

7. Kebenaran berita-berita, data dan informasi dalam content website BUMN-ONLINE, menjadi tanggungjawab Bagian Sekretaris Korporat, Bagian Plasma, Bagian Keuangan, Bagian Akuntansi, Bagian PSDM dan Bagian Perencanaan dan Pengendalian;

8. Kebenaran dan keabsyahan data dan informasi aplikasi terapan, menjadi tanggungjawab Bagian Kantor Direksi dan Unit Kerja yang terkait dengan aplikasi terapan yang dikelolanya;

Karyawan/User yang berhak mendapat Fasilitas Komputer Perusahaan

1. Karyawan/User yang dalam proses pekerjaannya diharuskan menggunakan komputer, maka kepada karyawan/user tersebut diberikan komputer oleh perusahaan, antara lain karyawan/user yang bertugas sebagai operator aplikasi terapan, programmer, sistem analis, administrator, dan/atau karyawan/user yang termasuk dalam sistem administrasi yang harus melalui komputer karena adanya aplikasi terapan di bidangnya, antara lain e-procurement, Preventif Maintenance Pabrik, Tanaman, Personalia, Dokumentasi Digital, dll;

2. Kepada karyawan/user selain karyawan/user yang diuraikan, jika dipandang perlu oleh Direksi menggunakan komputer dalam proses pekerjaannya, maka kepada karyawan/user tersebut diberikan komputer oleh perusahaan;

Komputer dan Karyawan/User yang berhak mendapat Hak Akses Internet, Email, dan mIRC

1. Karyawan/user yang dalam proses pekerjaannya menggunakan computer sebagaimana diuraikan, maka kepada karyawan/user dan komputernya tersebut diberikan hak akses jaringan komunikasi komputer perusahaan untuk ke mengakses internet, email, dan mIRC;

2. Bagi karyawan/user yang memiliki komputer pribadi dan dipakai untuk membantu proses kerjanya di perusahaan, maka kepada karyawan/user dan komputernya tersebut diberikan hak akses jaringan komunikasi komputer perusahaan untuk mengakses internet, email dan mIRC;

Komputer dan Karyawan/User yang berhak mendapat Hak Akses Aplikasi Terapan

Komputer dan Karyawan/user sebagai operator dari suatu Aplikasi Terapan, yang harus mengakses Aplikasi Terapan untuk melaksanakan kegiatannya, maka kepada computer dan karyawan/user tersebut diberi hak akses oleh Administrator untuk mengakses Aplikasi Terapan;

Aset Perusahaan

1. Komputer yang diberikan kepada karyawan/user yang karena pekerjaannya mengharuskan menggunakan komputer maka komputer tersebut merupakan aset milik perusahaan;

2. Program Aplikasi Terapan yang dibangun sendiri oleh karyawan atau dibeli dari pihak lain, merupakan aset milik perusahaan;

Keamanan Server

1. Semua server harus menerapkan sistem registrasi user melalui username dan password;

2. Password harus terenkripsi menggunakan metode enkripsi standar, misal MD5;

3. Data yang terdapat pada server akan di-back-up dalam jangka waktu tertentu oleh Petugas yang ditunjuk sebagai Administrator database;

Keamanan Hardware

1. Hardware yang merupakan sambungan jaringan komunikasi vital antara lain : Hub Broadband Satelit, Remote Gateway, Radio/Wireless Link, Fiber Optic, Server, Modem ADSL, Hub Router, harus berada dalam suatu ruangan khusus;

2. Ruangan tempat peralatan vital perangkat Teknologi Informasi sebagaimana dimaksud, dilengkapi dengan pengaman Jaringan Listrik bila terjadi hubungan arus pendek, sensor kebakaran, pendingin ruangan (Air Conditioner), alat pemadam kebakaran;

3. Ruangan tempat peralatan vital perangkat Teknologi Informasi sebagaimana dimaksud, tidak diperkenankan dimasuki oleh orang lain, selain petugas Teknologi Informasi atau kecuali mendapatkan ijin dari Bagian Perencanaan dan Pengendalian atau pejabat Unit Kerja setempat.

Keamanan Jaringan Komunikasi Komputer dan Aplikasi Terapan

1. Untuk memastikan keamanan jaringan komunikasi komputer dan aplikasi terapan, maka jalur akses, identifikasi dan autentifikasi user, harus dapat dikontrol oleh Administrator Jaringan Komputer dan Database;

2. Link komunikasi ke luar dan dari luar perusahaan, dilakukan oleh Bagian Perencanaan dan Pengendalian atau dibangun oleh pihak lain diawasi oleh Bagian Perencanaan dan Pengendalian;

3. Pemakaian WiFi di lingkungan perusahaan diatur dan dilaksanakan oleh Bagian Perencanaan dan Pengendalian;

Ketentuan Aplikasi Terapan Perusahaan

1. Aplikasi terapan yang dibangun baik secara sendiri oleh karyawan ataupun dibeli dari pihak lain untuk keperluan proses bisnis perusahaan, diprioritaskan berbasis online dan memperhatikan integrasi dengan aplikasi terapan yang sudah berjalan/ada serta memiliki pengamanan data dan informasi, dari gangguan orang-orang yang tidak bertanggungjawab.

2. Apabila aplikasi terapan yang karena secara teknis tidak dapat diusahakan memenuhi ketentuan, maka hal ini dimungkinkan untuk digunakan di perusahaan.

L a r a n g a n

1. Selain Administrator dan Petugas Urusan Teknologi Informasi Bagian Perencanaan dan Pengendalian, kepada karyawan/user dilarang melakukan perubahan/menambah setting IP dan nama komputer serta software yang telah terpasang di computer perusahaan;

2. Kepada seluruh karyawan/user dilarang melakukan berbagai kegiatan yang melanggar hukum pada saat menggunakan jaringan Teknologi Informasi perusahaan;

3. Kepada seluruh karyawan/user dilarang melakukan kegiatan yang dapat merusak dan menghapus data dan informasi perusahaan dan/atau menyebarkan informasi perusahaan kepada pihak lain;

4. Memberikan username dan password atau hak akses kepada orang/pihak lain;

5. Mengembangkan/menambah jaringan Teknologi Informasi tanpa Ijin dari Bagian Perencanaan dan Pengendalian;

6. Menggunakan aset Teknologi Informasi milik perusahaan, untuk kepentingan pribadi dan atau mendapat keuntungan pribadi;

S a n k s i

Kepada karyawan/user yang terbukti secara syah melakukan kegiatan sebagaimana dimaksud, maka kepada karyawan/user tersebut dapat dilaporkan kepada pihak berwajib untuk diproses secara hukum sesuai dengan ketentuan/hukum yang berlaku;

P E N U T U P

1. Hal-hal lain yang belum diatur dalam keputusan ini akan diatur lebih lanjut;

2. Keputusan ini berlaku sejak tanggal ditetapkan dengan ketentuan apabila terdapat kekeliruan dalam keputusan ini, akan diperbaiki sebagaimana mestinya.

ATURAN TEKNOLOGI INFORMASI PERUM LKBN ANTARA

1. Kebijakan Umum

- Proses pengelolaan Teknologi Informasi (Information Technology Governance merupakan bagian dari keseluruhan tata kelola perusahaan ANTARA (Corporate Governance).

- Proses teknologi informasi yang dilaksanakan ANTARA harus memenuhi prinsip:

a. Transparansi, yaitu bahwa apa yang sedang dan akan dilakukan dalam proses teknologi informasi harus didokumentasikan dan dilaporkan secara transparan tanpa mengorbankan aspek kerahasiaan sehingga setiap keputusan yang diambil terkait dengan teknologi informasi dapat dijustifikasi.

b. Akuntabilitas, yaitu bahwa seluruh Karyawan yang memiliki tugas terkait dengan proses teknologi informasi bersedia untuk mempertanggung jawabkan tindakan dan keputusan menurut garis kewenangan yang ditetapkan oleh Perusahaan.

c. Responsibilitas, yaitu bahwa seluruh proses teknologi informasi harus memungkinkan pembagian dan pemisahan tugas dan kewenangan yang jelas sehingga dapat saling mengontrol satu sama lain.

d. Independensi, yaitu bahwa seluruh Karyawan yang terlibat dalam proses teknologi informasi harus bebas dari segala benturan kepentingan dan tetap mengutamakan kepentingan Perusahaan.

e. Fairness, yaitu bahwa proses teknologi informasi harus memberikan layanan yang dapat memenuhi kebutuhan Pemilik Modal, Dewan Pengawas, Direksi dan pemangku kepentingan (Stakeholders) ANTARA secara adil.

2. Kebijakan Proses Penyelarasan Strategi Teknologi Informasi

Dengan persetujuan Dewan Pengawas, Direksi wajib menyusun strategi Teknologi Informasi ANTARA dengan mempertimbangkan aspek-aspek:

a. Keselarasannya dengan tujuan ANTARA dalam jangka pendek dan jangka panjang;

b. Kondisi teknologi informasi di masa sekarang dan masa mendatang, biaya dan risiko yang ditimbulkan karena penggunaan teknologi informasi, serta manfaatnya untuk ANTARA;

c. Pemahaman (awareness) bersama pengguna teknologi informasi di ANTARA yang perlu terus-menerus ditingkatkan;

d. Kapasitas dan kapabilitas organisasi teknologi informasi untuk memberikan layanan kepada bisnis ANTARA serta investasi yang diperlukan untuk meningkatkan kapasitas dan kapabilitas organisasi tersebut.

3. Kebijakan Proses Dukungan Teknologi Informasi

Proses teknologi informasi ANTARA harus mendukung proses bisnis yang dilakukan sehingga:

a. ANTARA memiliki keunggulan kompetitif dalam industri;

b. Proses bisnis dan pengambilan keputusan dapat dilakukan oleh ANTARA secara cepat;

c. Direksi, Dewan Pengawas dan Karyawan ANTARA dapat memaksimalkan penggunaan teknologi informasi dalam pelaksanaan tugas-tugasnya

d. Produktivitas dan efisiensi Direksi, Dewan Pengawas dan Karyawan ANTARA meningkat.

4. Kebijakan Proses Risiko Teknologi Informasi

Penggunaan teknologi informasi dalam bisnis ANTARA tentu dapat menimbulkan risiko (IT risk) maka proses teknologi informasi harus memuat cara-cara pengelolaan risiko tersebut melalui pengamanan aset-aset teknologi informasi serta prosedur darurat teknis yang memadai.

5. Kebijakan Sumber Daya Teknologi Informasi

Agar perencanaan ANTARA dalam teknologi informasi dapat memberikan manfaat yang optimal maka harus dipastikan bahwa alokasi sumber daya manusia (people, skill and knowledge), pembelian dan penggunaan aplikasi teknologi informasi, penggunaan informasi dan data telah dilakukan sesuai dengan kebutuhan ANTARA..

6. Kebijakan Proses Pengembangan Teknologi Informasi

- Pengembangan teknologi informasi harus dapat meningkatkan nilai tambah, daya saing dan produktivitas dalam mencapai sasaran Perusahaan yang optimal

- Direksi harus memastikan bahwa proses pengembangan teknologi informasi dilaksanakan secara efektif dan efisien berdasarkan praktik-praktik terbaik (best practices) dalam industri sejenis.

- Opsi-Opsi Pengembangan Teknologi yang dipilih harus dipastikan telah melalui bench marking, proses analisis, serta mempertimbangkan masukan dari pihak terkait.

7. Kebijakan Proses Penilaian Kinerja Proses Teknologi Informasi

Direksi harus melakukan penilaian kinerja teknologi informasi dengan mempertimbangkan aspek:

a) Kontribusi proses TI terhadap proses bisnis ANTARA;

b) Kepuasan pengguna teknologi informasi yang berasal dari pihak internal maupun pihak eksternal Perusahaan;

c) Efektivitas dan efisiensi proses teknologi informasi;

d) Orientasi teknologi informasi terhadap masa depan bisnis ANTARA

Perbedaan antara PT. Perkebunan Nusantara XIII dan PERUM LKBN ANTARA :

·         PT. Perkebunan Nusantara XIII mengutamakan integritas, sedangkan ANTARA lebih mengutamakan keunggulan kompetitif dalam industry;

·         PT. Perkebunan Nusantara XIII memiliki posisi yang masing-masing tugasnya sangat penting dalam keamanan informasi, perencanaan, pengendalian atau yang berhubungan dengan teknologi tersebut sedangkan ANTARA tidak disebutkan spesifikasi wewenangnya.

·         PT. Perkebunan Nusantara XIII terjamin keamanan assetnya misalkan hardware, software, maupun jaringan sedangkan ANTARA tidak diberitahu.

·         PT. Perkebunan Nusantara XIII memberikan computer bagi karyawan yang membutuhkan, dengan kata lain memberikan kebutuhan bagi karyawan yang membutuhkan, sedangkan ANTARA memberikan kepuasan bukannya hanya internal, eksternal juga mereka berikan kepuasan.

Happy Anniversary For The Second Month ^^

Wanita sangat mendambakan 8 hal ini dari pria

Memang semua wanita tidak bisa disamakan, demikian pula tentang keinginan mereka terhadap pasangannya. Namun setiap wanita umumnya sangat mendambakan hal seperti  ini dari para pria.

SupermanWanita suka dilindungi. Jadi pria sebaiknya berusaha untuk selalu menjaga dan ada untuk wanita. Bukan berarti pria harus berdandan ala Superman, tetapi lebih kepada menunjukkan bahwa dirinya bisa diandalkan.

WangiBanyak iklan deodoran yang menunjukkan pria wangi selalu dikejar-kejar wanita. Well,ternyata itu benar. Memangnya wanita mana yang suka dengan pria bau?

Bikin kejutanWanita juga suka kejutan, entah itu berupa hadiah atau kabar baik. Mereka tidak begitu peduli tentang harga atau uang yang dikeluarkan, namun wanita hanya konsentrasi pada satu hal, yaitu usaha pria membuat kejutan itu sendiri.

JujurTentu saja, jujur tetap menjadi hal utama yang didambakan wanita dari pria. Untuk para pria, sebaiknya jangan pernah berbohong jika memang berniat serius dengan seorang wanita.

Tubuh sempurnaUntuk hal yang satu ini, tidak semua wanita menginginkannya. Tetapi jika pasangan Anda sangat mendambakan agar Anda punya tubuh six pack layaknya atlet, jangan malas berolahraga dan menunjukkan Anda bisa memilikinya.

Pandai berpakaianTidak perlu mahal saat memilih baju apa yang harus dipakai. Tetapi temukan cara yang tepat untuk menggunakannya dengan benar dan membuat Anda terlihat keren. Wanita suka itu.

Gaya rambutBeberapa wanita suka pria yang rambutnya gondrong. Tetapi ada juga wanita yang mendambakan pasangannya punya potongan rambut cepak. Temukan kemauan wanita pilihan Anda dan turuti kemauannya.

MemasakAnda mungkin sudah sering mengajak si dia makan di restoran mahal dan makanannya lezat. Tetapi tetap saja, hal yang paling didambakan wanita adalah menikmati masakan Anda sendiri di rumah.

Itulah hal-hal yang sangat didambakan wanita dari pria. Apakah Anda para pria sudah memberikan semuanya untuk pasangan?

Download Skype Terbaru

Download Skype Terbaru, Skype 5.10.0.114. Skype adalah aplikasi yang saat ini sangat populer digunakan oleh orang-orang di seluruh dunia untuk berinteraksi lewat chat, call, ataupun video call. Dari wikipedia, Program ini merupakan program gratis dan dibuat dengan tujuan penyediaan sarana komunikasi suara (voice) berkualitas tinggi yang murah berbasiskan internet.

Keunggulan Skype

1. Komunikasi global dan lokal yang lebih ekonomis melalui suara atau konferensi video.
2. Penggunaannya yang mudah.
3. Kualitas suara yang lebih baik dibandingakan VoIP pendahulunya. Kegunaan dasar pembicaraan telepon melalui komputer di mana pun pengguna berada (dengan koneksi internet) secara gratis.

Kekurangan Skype

1. Penipuan. Layaknya seluruh hubungan yang dilakukan melalui internet,skype juga memiliki masalah yang sama dengan registrasi identitas penggunanya. Hal ini rentan terhadap penipuan dan kejahatan-kejahatan lainnya.
2. Kapasitas yang besar. Skype memakan 23MB kapasitas harddisk ketika dipasang, dibandingkan dengan pengirim pesan instan lainnya seperti Yahoo yang memakan kapasitas lebih kecil sekitar 10- 15 MB.
3. Terhalang oleh waktu dan kesediaan orang yang memanggil dan yang dipanggil.

Skype tidak hanya bekerja pada Windows, Skype juga untuk Mac OS X, Linux dan PDA menggunakan Pocket PC, dengan tampilan dan nuansa asli untuk setiap platform. Nah, bagi anda yang ingin mendapatkan Skype Terbaru bisadownload dibawah ini menggunakan IDM jangan lupa aktifkan antivirus anda.


Download Skype Disini atau Disini

Nah, semoga informasi Skype diatas bermanfaat. Skype adalah salah satu sarana aplikasi penggati SMS. Segera Download Skype Terbaru!

Intel akan Bikin Komputer Tak Bisa Di-upgrade?

Jakarta - Biasanya, prosesor di komputer desktop itu bisa terus di-upgradehingga titik tertentu. Tapi ke depannya prosesor Intel dikabarkan bakal langsung ditanamkan ke dalam motherboard.

Jika bocoran yang dilansir Zdnet itu benar, maka ke depannya pengguna tak bisa lagi mengganti prosesor desktop seperti saat ini. Seperti dikutip detikINET, Jumat (30/11/2012).

Prosesor pertama yang akan mengusung skema tersebut adalah Broadwell, chip dengan fabrikasi 14 nm ini akan menggantikan Land Grid Array (LGA) menjadi Ball Grid Array (BGA). Jadi, prosesor tidak bisa diganti karena sudah disolder ke dalam motherboard.

Menyatukan ponsel ke dalam board memang punya beberapa keuntungan, misalnya mampu menjaga chip agar tetap berada di suhu ideal. Selain itu modus ini juga bisa membuat keseluruhan perangkat menjadi ringkas, sehingga cocok untuk smartphone, laptop atau tablet PC.

Tapi sayangnya hal itu masih dirasa kurang tepat jika digunakan pada komputer dekstop. Pasalnya, pengguna di kalangan ini biasanya gemar meng-upgrade salah satu komponen komputernya, terutama prosesor.

Hingga kini Intel belum menanggapi gosip tersebut, namun jika benar demikian maka strategi itu akan sangat menguntungkan bagi Intel dan produsen komponen PC lainnya.

KBRI Minta Pengamanan Ketat Hingga Radius 2 Km

Tak hanya Bambang Pamungkas dkk., persiapan juga dilakukan sejumlah pihak jelang laga El Clasico Asia Tenggara yang melibatkan Indonesia dan Malaysia, Sabtu (1/12). Seperti yang disampaikan Juru Bicara KBRI Malaysia, Suryana Sastradireja, sejumlah langkah untuk mengantisipasi adanya geseken dan bentrokan yang berpeluang terjadi di luar dan di dalam stadion, telah dilakukan pihak KBRI dan PSSI.

"Kami sudah membagi tugas, di mana Ketua Umum PSSI mendekati FAM untuk meminta beberapa hal, sementara dari Keduaan Besar kita sudah mengirim nota diplomatik secara formal," kata Suryana Sastradireja dalam wawancara dengan Metro TV.

Selain itu, terkhusus untuk KBRI, Suryana menjelaskan bahwa pihaknya juga sudah melakukan langkah-langkah intesif untuk mencegah timbulnya bentrokan. Jauh sebelum pertandingan, pihak KBRI Malaysia sendiri disebutnya sudah membentuk sebuah tim kecil untuk mengantisipasi dari berbagi sudut.

"Kami juga sudah melakukan koordinasi secara informal dengan Kepolisian, Kemenpora-nya Malaysia, dan pihak penyelenggara. Secara informal kami menyampaikan beberapa hal."

"Yang pertama kami menyampaikan bahwa telah terjadi insiden yang diduga melibatkan suporter peserta. Kedua, agar dilakukan suatu perlakuan khusus bagi WNI yang membeli tiket. Permintaan itu dikabulkan, di mana sekarang KBRI membantu menjual 15 ribu lembar tiket," jelasnya.

Sementara itu, untuk mengantisipasi bentrokan, Suryana menjelaskan bahwa pihaknya sudah meminta agar suporter Indonesia dipisahkan dengan suporter negara lainnya di Grup B. "Kami meminta agar WNI mendapat tempat khusus, tidak bercampur dengan kelompok suporter non-WNI," terangnya.

"Kami juga meminta agar ada peningkatan pengamanan di dalam dan di luar stadion. Kami sebutkan untuk pengamanan di luar stadion dengan radius 2 km. Kami khawatir akan terjadi bentrokan di luar."

Sumber : bolanews.com