© PT. PLN Distribusi Jabar & Banten Standard Operation Procedure Security Policy Password Aplikasi CIS BT Bandung, 29 Desember 2004 PT. PLN (Persero) Distribusi.

Presentasi berjudul: "© PT. PLN Distribusi Jabar & Banten Standard Operation Procedure Security Policy Password Aplikasi CIS BT Bandung, 29 Desember 2004 PT. PLN (Persero) Distribusi."— Transcript presentasi:

1 © PT. PLN Distribusi Jabar & Banten Standard Operation Procedure Security Policy Password Aplikasi CIS BT Bandung, 29 Desember 2004 PT. PLN (Persero) Distribusi Jabar & Banten

2 © PT. PLN Distribusi Jabar & Banten Pengantar Password Bagian Pertama Password Bagian Kedua Kerangka Assessment Bagian Ketiga Standar Operation Procedure Password Aplikasi Bagian Keempat Agenda Presentasi

3 © PT. PLN Distribusi Jabar & Banten Pengantar Password Bagian Pertama

4 © PT. PLN Distribusi Jabar & Banten Pengertian Identifikasi & Autentikasi 1. Cara paling umum untuk mengamankan sistem adalah dengan proses identifikasi dan autentikasi 2. Merupakan metode yang digunakan untuk mencegah seseorang yang tidak sah untuk masuk ke dalam sistem komputer 3. Merupakan sistem keamanan komputer paling mendasar yang digunakan sebagai kontrol akses dan proses akuntabilitas user pada sistem

5 © PT. PLN Distribusi Jabar & Banten Password Aplikasi CIS BT Bagian Kedua

6 © PT. PLN Distribusi Jabar & Banten Penggunaan Password 1. Meningkatkan keamanan sistem dan memberikan batasan akses kepada user 2. Keamanan sistem password sangat bergantung pada manajemen kerahasiaan password

7 © PT. PLN Distribusi Jabar & Banten Keamanan sistem password sangat bergantung pada manajemen kerahasiaan password 1. Menebak password. Seorang user memiliki kebiasaan untuk menggunakan password yang mudah diingat 2. Berbagi Informasi Password. User seringkali membagi informasi password yang mereka miliki 3. Akses File Password. Jika file password tidak diproteksi dengan menggunakan kontrol akses yang ketat, informasi file tersebut bisa saja jatuh ke tangan orang yang tidak sah

8 © PT. PLN Distribusi Jabar & Banten Kerangka Assessment Password Aplikasi Bagian Ketiga

9 © PT. PLN Distribusi Jabar & Banten Kerangka Assessment 1. Dibutuhkan kerangka assesment untuk dapat menangkap kondisi terkini dari sistem yang ada 2. Diperlukan berbagai indikator yang dipakai untuk melakukan perbaikan secara terus menerus

10 © PT. PLN Distribusi Jabar & Banten Indikator Yang Digunakan 1. Critical Success Factor (CSF). CSF mendefinisikan berbagai poin penting yang digunakan oleh pihak manajemen sebagai panduan untuk mencapai obyektif yang ingin dicapai 2. Key Goal Indicator (KGI). Mendefinisikan kriteria apa saja yang harus dipenuhi untuk mendapatkan tujuan utama dari password sistem yang dikembangkan. Kriteria yang ingin dicapai pada KGI adalah ketersediaan informasi yang dibutuhkan untuk mendukung kebutuhan bisnis, resiko dan integritas, dan efisiensi proses dan operasi 3. Key Performance Indicator (KPI). Mendefinisikan proses apa saja yang harus dilakukan untuk mencapai tujuan (KGI).

11 © PT. PLN Distribusi Jabar & Banten Kontrol Pernyataan Indikator

12 © PT. PLN Distribusi Jabar & Banten Kriteria Keamanan

13 © PT. PLN Distribusi Jabar & Banten Key Goal Indicator

14 © PT. PLN Distribusi Jabar & Banten Critical Success Factor

15 © PT. PLN Distribusi Jabar & Banten Key Performance Indicator

16 © PT. PLN Distribusi Jabar & Banten Standar Operation Procedure (SOP) Password Aplikasi Bagian Keempat

17 © PT. PLN Distribusi Jabar & Banten Standard Operation Procedure (SOP) pendaftaran seseorang menjadi pengguna aplikasi CIS-BT Registrasi User penghapusan seseorang user dari daftar pengguna aplikasi CIS-BT Deregistrasi User memeriksa kondisi dari PC yang digunakan untuk operasional aplikasi CIS-BT di UPJ Kontrol PC UPJ penerapan aplikasi CIS-BT pada UPJ Instalasi UPJ memeriksa kondisi dari jaringan (LAN) Pemeriksaan LAN memantau validitas dan kesesuaian hak akses Review Akses

18 © PT. PLN Distribusi Jabar & Banten Form Yang Digunakan FORM Permohonan Registrasi User FORM Deregistrasi User FORM Kontrol Pemeriksaan PC CIS-BT FORM Kontrol Instalasi CIS-BT FORM Kontrol Pemeriksaan LAN Registrasi User Deregistrasi User Kontrol PC UPJ Instalasi UPJ Pemeriksaan LAN FORM Kontrol Review Hak AksesUser Review Akses

19 © PT. PLN Distribusi Jabar & Banten Continue…… FORM Pernyataan Kerahasiaan FORM Surat Penugasan Instalasi CIS BT

20 © PT. PLN Distribusi Jabar & Banten The End (Ernts and Young Survey)