BANDUNG, WWW.PASJABAR.COM – Dinas Komunikasi dan Informatika (Diskominfo) Kota Bandung kembali menggelar acara Ngulik, yang kini memasuki episode ke-18 mengenai pengelolaan keamanan informasi, pada Kamis (22/8/2024) kemarin.
Episode ini menghadirkan Herawan Saputro, seorang Konsultan ISO dan Praktisi Sistem Manajemen Keamanan Informasi (SMKI), sebagai narasumber utama.
Ngulik #18 mengupas tuntas tentang rahasia menjaga keamanan informasi yang penting di era digital.
Sebelumnya, dari episode pertama hingga ke-17, Ngulik banyak membahas tentang data pribadi serta teknologi yang dapat meningkatkan kinerja Aparatur Sipil Negara (ASN).
Dalam presentasinya, Herawan Saputro menekankan tiga aspek utama yang harus diperhatikan dalam menjaga dan mengelola keamanan informasi, khususnya dalam instansi pemerintahan.
Aspek-aspek tersebut adalah: people (manusia), process (proses), dan technology (teknologi), yang ia singkat dengan istilah PPT. Ia juga menyoroti pentingnya perhatian khusus pada aspek manusia dalam rantai kegiatan ini.
Herawan menjelaskan bahwa perlu ada kebiasaan atau habit yang harus ditanamkan di sektor people untuk menjaga keamanan informasi, terutama karena banyak data yang kini saling ditukar melalui perangkat digital.
“People di sini harus menunjukkan kebiasaan dalam manajemen pekerjaannya,” tegas Herawan, dikutip dari situs resmi Pemkot Bandung.
Poin utama yang dibahas dalam sesi ini adalah hal-hal yang harus dilakukan dan dihindari oleh pengguna teknologi untuk meminimalisir ancaman terhadap keamanan informasi.
Hal-hal yang harus dipatuhi:
- Patuhi kebijakan keamanan informasi yang berlaku di organisasi atau yurisdiksi hukum, dan perlakukan informasi sebagai aset.
- Lakukan penyaringan sumber daya manusia yang memadai dan pastikan adanya perjanjian kerahasiaan (NDA) dengan karyawan, pemasok, dan pihak ketiga lainnya.
- Ikuti prosedur pengendalian akses, patuhi aturan penggunaan akun dan password, serta gunakan enkripsi bila diperlukan.
- Pastikan perusahaan memiliki rencana keberlangsungan bisnis (BCP) untuk menghadapi ancaman.
- Pastikan kesesuaian penerapan sistem manajemen keamanan informasi dengan hukum dan peraturan yang berlaku.
- Lakukan monitoring dan audit keamanan informasi baik secara mandiri maupun melalui audit khusus.
Hal-hal yang harus dihindari:
- Jangan mengakses informasi terkait pekerjaan di tempat atau jaringan yang tidak aman.
- Hindari penggunaan media portable yang tidak teregistrasi, seperti USB flashdisk, hard-disk eksternal, smartphone, atau tablet.
- Jangan meninggalkan laptop atau workstation tanpa mengunci layar dan jangan meninggalkan dokumen fisik di meja tanpa pengawasan.
- Jangan menggunakan perangkat lunak yang tidak berlisensi atau tidak masuk dalam whitelist perusahaan.
- Jangan berbagi akun untuk mengakses informasi.
- Jangan mengubah konfigurasi perangkat, jaringan, dan perangkat lunak tanpa proses manajemen perubahan.
- Jangan mengabaikan potensi insiden keamanan.
- Laporkan setiap kerentanan dan potensi insiden keamanan informasi kepada tim SMKI perusahaan.
Kegiatan Ngulik #18 ini diikuti oleh peserta yang berasal dari ASN di berbagai OPD Pemerintah Kota Bandung dan dilaksanakan secara daring melalui platform Zoom. (han)
