Evaluasi Pelaksanaan Persandian untuk Pengamanan Informasi Pemerintah Daerah, Provinsi Aceh, 2024

Pelaksana

Mochamad Jazuly, S.S.T.TP., Sandiman Ahli Muda pada Direktorat Keamanan Sisber dan Sandi Pemerintah Daerah

Peserta

Perwakilan Tim Persandian Diskominfo se-Provinsi Aceh

Pelaksanaan

Materi yang disampaikan di antaranya:

• Fundamental Keamanan Informasi
  • Ancaman & Kerawanan Pencurian Informasi (Jadul vs Kekinian)
  • Anomali Trafik Pemerintah Daerah Tahun 2023
  • Kategori Anomali Trafik Pemerintah Daerah Tahun 2023
  • Cyber Kill Chain
  • Risiko Insiden Keamanan Siber
  • Dasar Hukum Persandian untuk Pengamanan Inforamsi
  • Pembagian Kewenangan Urusan Persandian (UU Nomor 23/2014)
• Peraturan BSSN 10/2019
  • Pengaturan NSPK Urusan Persandian
  • Penyelenggaraan Persandian, di antaranya:
    • Penyusunan Kebijakan Pengamanan Informasi
      • Rencana Strategis Pengamanan Informasi
      • Arsitektur Keamanan Informasi
      • Aturan Tata Kelola Keamanan Informasi
    • Pengelolaan Sumber Daya Keamanan Informasi
      • Pengelolaan Aset
      • Pengelolaan SDM, meliputi:
        • Pengembangan Kompetensi
        • Pembinaan Karir
        • Pendayagunaan
        • Pemberian TPP
    • Pengamanan Sistem Elektronik
      • Penjaminan Kerahasiaan, Keutuhan, Ketersediaan, dan Nir-Sangkal Data dan Informasi
      • Penjaminan Ketersediaan Infrastruktur
      • Penjaminan Keutuhan, Ketersediaan, dan Keaslian Aplikasi
    • Pengamanan Informasi Nonelektronik, ketika Pemrosesan, Pengiriman, Penyimpanan dan Pemusnahan
    • Penyediaan Layanan Keamanan Informasi, di antaranya:
      1. identifikasi kerentanan dan penilaian risiko terhadap Sistem Elektronik
      2. asistensi dan fasilitasi penguatan keamanan Sistem Elektronik
      3. penerapan Sertifikat Elektronik untuk melindungi Sistem Elektronik dan dokumen elektronik
      4. perlindungan Informasi melalui penyediaan perangkat teknologi Keamanan Informasi dan jaring komunikasi sandi
      5. fasilitasi sertifikasi penerapan manajemen pengamanan Sistem Elektronik
      6. audit Keamanan Sistem Elektronik
      7. audit keamanan pelaksanaan sistem manajemen
      8. literasi Keamanan Informasi dalam rangka peningkatan kesadaran Keamanan Informasi dan pengukuran tingkat kesadaran Keamanan Informasi di lingkungan pemerintah daerah dan Publik
      9. peningkatan kompetensi sumber daya manusia di bidang Keamanan Informasi dan/atau persandian
      10. pengelolaan pusat operasi Pengamanan Informasi
      11. penanganan insiden Keamanan Sistem Elektronik
      12. forensik digital
      13. perlindungan Informasi pada kegiatan penting pemerintah daerah melalui teknik pengamanan gelombang frekuensi atau sinyal
      14. perlindungan Informasi pada aset/fasilitas penting milik atau yang akan digunakan pemerintah daerah melalui kegiatan kontra penginderaan
      15. konsultasi Keamanan Informasi bagi Pengguna Layanan; dan/atau
      16. jenis Layanan Keamanan Informasi lainnya
  • Pola Hubungan Komunikasi Sandi (PHKS)
    • Identifikasi PHKS
    • Analisis PHKS
    • Pemantauan, Evaluasi dan Pelaporan
• Instrumen Evaluasi Pengamanan Informasi

Unduh Materi

---