INTEGRASI GOVERNMENT PUBLIC KEY INFRASTRUCTURE GPKI LATAR BELAKANG

INTEGRASI GOVERNMENT PUBLIC KEY INFRASTRUCTURE (GPKI)

LATAR BELAKANG AGENSI KEMENTERIAN : NAMA AGENSI : ALAMAT AGENSI : I. PEMILIK SISTEM NAMA JAWATAN NO. TEL. PEJABAT NO. TEL. BIMBIT E-MEL : : : II. PEGAWAI TEKNIKAL NAMA : JAWATAN : NO. TEL. PEJABAT : NO. TEL. BIMBIT : E-MEL : II. PEMBEKAL NAMA JAWATAN NAMA SYARIKAT NO. TEL. PEJABAT NO. TEL. BIMBIT : : :

LATAR BELAKANG SISTEM NAMA SISTEM : KETERANGAN : OBJEKTIF SISTEM PERKHIDMATAN AGENSI YANG DISOKONG OLEH SISTEM ICT PUNCA KUASA KATEGORI SISTEM JUMLAH PENGGUNA KATEGORI AGENSI PENGGUNA : : : Sistem meliputi: Kritikal Strategik Sistem Sokongan Luaran Sistem Sokongan Dalaman Agensi Pentadbiran Persekutuan Agensi Pentadbiran Negeri Badan Berkanun Persekutuan Badan Berkanun Negeri Pihak Berkuasa Tempatan

MAKLUMAT PENGGUNA Modul Transaksi Peranan Pengguna Jumlah Pengguna / Transaksi Lokasi Agensi Jumlah Agensi / Transaksi

ARKITEKTUR MAKLUMAT

ARKITEKTUR TEKNOLOGI

MAKLUMAT MODUL Modul Transaksi Data Terlibat Borang permohonan Tandatangan Borang ID, Kata Laluan Permohonan Borang Permohonan Kelulusan Borang Permohonan Klasifikasi Data Keperluan Perundangan/ Pekeliling/SOP Berkaitan Kawalan Akses Data & Tandatangan Sulit ID, Kata Laluan Sulit Fail Permohonan Sulit SOP - Tandatangan Borang Permohonan SOP - Tandatangan kelulusan borang permohonan

ALIRAN PROSES – MODUL

ANTARAMUKA – MODUL

PENILAIAN RISIKO – MAKLUMAT ANCAMAN Modul Transaksi Ancaman Keselamatan Keterangan Ancaman Keselamatan Pengesahan Identiti Permohonan Tandatangan Borang Permohonan Kelulusan Borang Permohonan Penyamaran Identiti Akses secara haram dan menggunakan ID dan kata laluan pengguna lain a Integriti Kerahsiaan a Pengubahsuaian Data Pengubahsuaian data di dalam Notis Perbicaraan a Penyangkalan transaksi yang dilakukan Penyamaran Identiti Akses secara haram dan menggunakan ID dan kata laluan pengguna lain Pengubahsuaian Data Pengubahsuaian data di dalam Notis Perbicaraan Penyangkalan transaksi yang dilakukan a a a a Tanpa Sangkalan a

PENILAIAN RISIKO – MAKLUMAT TAHAP RISIKO Modul Permohonan Transaksi Ancaman Keselamatan Tandatangan Borang Permohonan Penyamaran Identiti Kelulusan Borang Permohonan Keterangan Ancaman Impak Kebarangkalian Tahap Risiko Akses secara haram dan menggunakan ID dan kata laluan pengguna lain Pengubahsuaian Data Pengubahsuaian data di dalam Notis Perbicaraan 3 4 12 Penyangkalan transaksi yang dilakukan 3 4 12 Penyamaran Identiti Akses secara haram dan menggunakan ID dan kata laluan pengguna lain 3 4 10 Pengubahsuaian Data Pengubahsuaian data di dalam Notis Perbicaraan 2 4 9 Penyangkalan 3 4 10 Penyangkalan transaksi yang dilakukan

PENILAIAN RISIKO – CADANGAN KAWALAN RISIKO Modul Permohonan Transaksi Ancaman Keselamatan Klasifikasi Data Tandatangan Borang Penyamaran Identiti Permohonan Pengubahsuaian Data Sulit Penyangkalan Kelulusan Borang Permohonan FUNGSI PKI : 1. Pengesahan Identiti 2. Penyulitan dan Penyahsulitan 3. Tandatangan Digital 12 Pengesahan Identiti & Penyulitan Token & SSL Tandatangan Digital Token & SSL Pengesahan Identiti & Penyulitan Token & SSL Penyulitan Roaming / Soft Certificate Token & SSL 12 10 Sulit MEDIUM SIJIL DIGITAL: 1. Token 2. SSL Fungsi PKI 12 Penyamaran Identiti Pengubahsuaian Data Penyangkalan Tahap Risiko 9 10 Tandatangan Digital Medium Sijil Digital

PENILAIAN RISIKO – MAKLUMAT TAHAP RISIKO Modul Permohonan Transaksi Ancaman Keselamatan Klasifikasi Data Tandatangan Borang Penyamaran Identiti Permohonan Pengubahsuaian Data Sulit Penyangkalan Kelulusan Borang Permohonan FUNGSI PKI : 1. Pengesahan Identiti 2. Penyulitan dan Penyahsulitan 3. Tandatangan Digital 12 Pengesahan Identiti & Penyulitan Token & SSL Tandatangan Digital Token & SSL Pengesahan Identiti & Penyulitan Token & SSL Penyulitan Roaming / Soft Certificate Token & SSL 12 10 Sulit MEDIUM SIJIL DIGITAL: 1. Token 2. SSL Fungsi PKI 12 Penyamaran Identiti Pengubahsuaian Data Penyangkalan Tahap Risiko 9 10 Tandatangan Digital Medium Sijil Digital

KEPERLUAN API GPKI Modul Transaksi Fungsi PKI Medium Sijil Digital Platform OS Bahasa Pengaturcaraan Jenis Sistem Permohonan Tandatangan Borang Permohonan Pengesahan Identiti, Penyulitan, Tandatangan Digital Token & SSL xxx Web API GPKI (DIISI OLEH MAMPU) xxx Kelulusan Borang Permohonan Pengesahan Identiti, Penyulitan, Tandatangan Digital Token & SSL xxx Web xxx

KEPERLUAN TADBIR URUS GPKI Modul Permohonan Transaksi Tandatangan Borang Permohonan Peranan Pengguna Pengesah Lokasi Agensi Ibu Pejabat Negeri Pelulus Kelulusan Borang Permohonan Jumlah Pengguna Ibu Pejabat Agensi Negeri Pengesah Ibu Pejabat Negeri Pelulus Ibu Pejabat Negeri Jumlah Pengguna / Agensi

KEPERLUAN TADBIR URUS GPKI Sistem Jumlah Pengguna Kategori Agensi Pusat Agensi Negeri Jumlah Pengguna / Agensi SAP SA SA Negeri 2 - - Cadangan Pentadbir Gpki (Diisi Oleh MAMPU) AP Agensi AP AP AP Pelaksana Kementerian Negeri Daerah - - AP Agensi -

JADUAL PELAKSANAAN INTEGRASI BIL. 1. AKTIVITI TINDAKAN TEMPOH (MINGGU) MAMPU / AGENSI 1 AGENSI 4 MAMPU / AGENSI 4 1 2 3 4 5 6 7 8 9 10 11 12 13 14 Pengumpulan Maklumat Integrasi Taklimat GPKI dan keperluan integrasi Taklimat Sistem ICT dan keperluan sistem 2. Penilaian Risiko 3. Permohonan dan kelulusan pelaksanaan integrasi 4. Pelaksanaan Integrasi i. Perbincangan Teknkal ii. Serahan API GPKI iii. Serahan medium pengujian iv. Integrasi API GPKI dengan Sistem ICT MAMPU / AGENSI 5 5. Pengujian SIT MAMPU / AGENSI 1 6. Pengujian UAT MAMPU / AGENSI 1 7. FAT MAMPU / AGENSI 1 8. Latihan Pentadbir Portal GPKI MAMPU / AGENSI 1 9. CARTA PERBATUAN (MINGGU) Sign Off MAMPU / AGENSI 1 17

JADUAL PELAKSANAAN INTEGRASI BIL. 1. AKTIVITI TINDAKAN PERANCANGAN SEBENAR STATUS TARIKH MULA TARIKH AKHIR Pengumpulan Maklumat Integrasi MAMPU / AGENSI xxxx DALAM PELAKSANAAN Taklimat GPKI dan keperluan integrasi MAMPU xxxx SELESAI Taklimat Sistem dan keperluan sistem AGENSI xxxx BELUM DILAKSANAKAN 2. Penilaian Risiko AGENSI xxxx SELESAI 3. Permohonan dan kelulusan pelaksanaan integrasi MAMPU / AGENSI xxxx DALAM PELAKSANAAN CATATAN 18

JADUAL PELAKSANAAN INTEGRASI BIL. 4. AKTIVITI TINDAKAN PERANCANGAN SEBENAR STATUS TARIKH MULA TARIKH AKHIR Pelaksanaan Integrasi MAMPU / AGENSI xxxx BELUM DILAKSANAKAN Perbincangan Teknikal MAMPU / AGENSI xxxx BELUM DILAKSANAKAN Serahan API GPKI MAMPU xxxx BELUM DILAKSANAKAN Serahan medium pengujian MAMPU xxxx BELUM DILAKSANAKAN Integrasi API GPKI dengan Sistem ICT AGENSI xxxx BELUM DILAKSANAKAN CATATAN 19

JADUAL PELAKSANAAN INTEGRASI BIL. AKTIVITI TINDAKAN PERANCANGAN SEBENAR STATUS TARIKH MULA TARIKH AKHIR 5. Pengujian SIT MAMPU / AGENSI xxxx BELUM DILAKSANAKAN 6. Pengujian UAT MAMPU / AGENSI xxxx BELUM DILAKSANAKAN 7. Pengujian FAT MAMPU / AGENSI xxxx BELUM DILAKSANAKAN 8. Latihan Pentadbir Portal GPKI MAMPU / AGENSI xxxx BELUM DILAKSANAKAN 9. Sign Off MAMPU / AGENSI xxxx BELUM DILAKSANAKAN CATATAN 20

RUMUSAN NAMA SISTEM : TAHAP RISIKO : JUMLAH PENGGUNA : JUMLAH SIJIL DIGITAL PENGGUNA : MEDIUM SIJIL DIGITAL PENGGUNA MEDIUM SIJIL DIGITAL PENGUJIAN : MEDIUM SIJIL DIGITAL LATIHAN MEDIUM SIJIL DIGITAL PELAYAN SSL FUNGSI GPKI YANG DIPERLUKAN API GPKI TADBIR URUS GPKI : : : Jumlah Pentadbir : 1 SAP – 2 21

RUJUKAN – KATEGORI SISTEM KETERANGAN Kritikal Sistem yang mempunyai keutamaan tertinggi dan memerlukan ketersediaan yang tinggi. Sekiranya berlaku ancaman atau gangguan terhadap sistem dalam tempoh yang singkat akan memberi impak yang tinggi terhadap kewangan, pelanggaran perundangan, ketidakpuasan pelanggan, operasi, reputasi organisasi serta pendedahan maklumat terperingkat. Sistem ini mengandungi maklumat terperingkat dan juga berkemungkinan terdapat kebergantungan organisasi luar kepada sistem ini. Contoh : Sistem Kewangan Strategik Sistem yang menyokong inisiatif perkhidmatan yang disediakan oleh organisasi. Sekiranya berlaku ancaman atau gangguan kepada sistem akan menyebakan impak kepada reputasi organisasi, liabiliti organisasi dan memerlukan kos yang tinggi untuk pemulihan. Sistem ini mengandungi maklumat terperingkat. Contoh : Sistem Pendaftaran Organisasi. Sistem Sokongan Dalaman Sistem ini menyokong keperluan operasi organisasi dan hanya mengakses maklumat dalaman organisasi. Sekiranya berlaku ancaman atau gangguan akan memberikan impak yang sederhana terhadap kewangan, fungsi organisasi, reputasi dan memerlukan kos pemulihan yang sederhana. Contoh : Sistem Kedatangan kakitangan. Sistem Sokongan Umum Sistem ini merupakan sokongan umum kepada orang awam. Sekiranya berlaku ancaman atau gangguan akan memberikan impak yang rendah terhadap kewangan, fungsi organisasi, reputasi dan memerlukan kos pemulihan yang rendah. Contoh : Portal Jabatan. 23

RUJUKAN – KLASIFIKASI DATA / MAKLUMAT KLASIFIKASI DATA KETERANGAN Rahsia Besar Dokumen, maklumat dan bahan rasmi jika didedahkan tanpa kebenaran akan menyebabkan kerosakan yang amat besar kepada negara. Rahsia Dokumen, maklumat dan bahan rasmi jika didedahkan tanpa kebenaran akan membahayakan keselamatan negara, menyebabkan kerosakan besar kepada kepentingan dan martabat Malaysia atau memberi keuntungan besar kepada sesebuah kuasa asing. Sulit Dokumen rasmi atau maklumat rasmi yang boleh membahayakan keselamatan negara, kerosakan besar kepada kepentingan dan martabat negara atau memberi keuntungan besar kepada negara asing. Terhad Dokumen, maklumat dan bahan rasmi selain daripada yang diperingkatkan Rahsia Besar, Rahsia atau Sulit tetapi berkehendakan juga diberi satu tahap perlindungan keselamatan. 24

RUJUKAN – ANCAMAN KESELAMATAN MAKLUMAT KESAN ANCAMAN KETERANGAN Penyamaran Identiti Satu tindakan ancaman yang bertujuan untuk mengakses sistem (Identity Spoofing) aplikasi secara haram dan menggunakan kelayakan pengguna lain seperti ID pengguna dan kata laluan. Pengubahsuaian Data (Data Tampering) Satu tindakan ancaman berniat jahat yang bertujuan untuk menukar/mengubahsuai data seperti pengubahsuaian data dalam pangkalan data, dan mengubah data dalam transit antara dua komputer melalui Penyangkalan (Repudiation) Satu tindakan ancaman yang bertujuan untuk melaksanakan operasi haram dalam satu sistem yang tidak mempunyai keupayaan untuk mengesan operasi dilarang. Pendedahan Maklumat (Information Disclosure) Tindakan ancaman untuk membaca fail yang salah, tidak diberi akses kepada, atau untuk membaca data dalam transit. Peningkatan Hak Satu bentuk ancaman yang bertujuan untuk mendapatkan hak Akses (Elevation of akses istimewa kepada sumber-sumber maklumat yang tidak Privileges) dibenarkan atau menjejaskan sistem. Pengesahan Identiti Integriti a Kerahsiaan Tanpa Sangkalan a a a a 25

RUJUKAN – KEBARANGKALIAN SKALA 5 4 DEFINISI KETERANGAN Hampir Pasti Kebarangkalian terjadi adalah dalam tempoh 1 -6 bulan atau ancaman boleh dilaksanakan tanpa memerlukan pengetahuan khusus atau sumber tertentu Kemungkinan Tinggi Kebarangkalian terjadi adalah dalam tempoh 7 -12 bulan atau ancaman boleh dilaksanakan dengan menggunakan pengetahuan atau sumber yang rendah 3 Ada Kemungkinan Kebarangkalian terjadi adalah dalam tempoh 13 -35 bulan atau ancaman boleh dilaksanakan dengan menggunakan pengetahuan atau sumber yang sederhana 2 Kemungkinan Rendah Kebarangkalian terjadi adalah dalam tempoh 3 -5 tahun atau ancaman dilaksanakan dengan menggunakan pengetahuan atau sumber yang khusus 1 Tidak mungkin berlaku Ancaman tidak akan terjadi dalam tempoh 5 tahun atau ancaman sukar dilaksanakan 26

RUJUKAN – IMPAK SKALA KETERANGAN IMPAK STRATEGIK & OPERASI 5 Sangat Besar KEWANGAN REPUTASI PERUNDANGAN / SISTEM PERATURAN / SOP Menjejaskan Kerugian > 50% Menjejaskan reputasi Pelanggaran Kegagalan sistem yang teruk keseluruhan daripada nilai sehingga hilang perundangan / atau perkhidmatan pelbagai perkhidmatan atau projek / keyakinan rakyat peraturan kerajaan agensi yang berkaitan terjejas objektif agensi pendapatan agensi kepada kerajaan atau pelbagai agensi yang berkaitan 4 Besar Menjejaskan Kerugian > 40% Menjejaskan reputasi Pelanggaran Kegagalan sistem yang meluas sebahagian daripada nilai sehingga mendapat perundangan / dan banyak rungutan daripada perkhidmatan atau projek / liputan antarabangsa peraturan kerajaan pengguna atau sebahagian objektif organisasi pendapatan agensi atau sebahagian agensi perkhidmatan agensi yang (>14 hari) 3 Sederhana yang berkaitan terjejas Menjejaskan Kerugian > 30% Menjejaskan reputasi Pelanggaran Kegagalan sistem yang sebahagian daripada nilai sehingga mendapat perundangan / sederhana dan terdapat perkhidmatan atau projek / liputan media masa peraturan sebahagian rungutan daripada sebahagian objektif organisasi pendapatan agensi tempatan agensi yang berkaitan pengguna atau sebahagian (>7 hari) perkhidmatan agensi yang 27 berkaitan terjejas

RUJUKAN – IMPAK SKALA KETERANGAN IMPAK STRATEGIK & OPERASI 2 Kecil KEWANGAN REPUTASI PERUNDANGAN / SISTEM PERATURAN / SOP Menjejaskan Kerugian > 20% Menjejaskan reputasi Pelanggaran sebahagian daripada nilai dan menimbulkan rasa perundangan / dan terdapat rungutan perkhidmatan atau projek / ketidakpuasan hati daripada sebilangan kecil objektif organisasi pendapatan agensi kumpulan / organisasi peraturan agensi Kegagalan sistem yang rendah pengguna atau hanya (3 -7 hari) menjejaskan perkhidmatan organisasi 1 Sangat Kecil Menjejaskan Kerugian > 10% Menjejaskan reputasi sebahagian daripada nilai dan menimbulkan rasa pelanggaran memerlukan tindakan perkhidmatan atau projek / ketidakpuasan hati perundangan / pembetulan. Tidak objektif organisasi pendapatan agensi orang perseorangan peraturan menjejaskan perkhidmatan (1 -2 hari) Tidak melibatkan Kesilapan yang kecil dan hanya agensi yang berkaitan 28

RUJUKAN – TAHAP RISIKO DAN KAEDAH KAWALAN PKI KEBARANGKALIAN IMPAK 1 2 3 4 5 5 5 10 15 20 25 4 4 8 12 16 20 3 3 6 9 12 15 2 2 4 6 8 10 1 1 2 3 4 5 KOD RISIKO NILAI RISIKO KETERANGAN 10 -25 Tinggi 4 -9 Sederhana 1 -3 Rendah KLASIFIKASI DATA / 1. 2. 3. 1. 2. MAKLUMAT Rahsia Besar Rahsia Sulit Terhad Maklumat Rasmi / Terbuka KEPERLUAN MEDIUM SIJIL DIGITAL Token & SSL KEPERLUAN API GPKI 1. 2. Roaming / Soft Certificate 3. Pengesahan Identiti Penyulitan dan Penyahsulitan Tandatangan Digital & SSL Tidak Perlu 29

RUJUKAN – API GPKI DAN PILIHAN INTEGRASI PLATFORM / BAHASA PENGATURCARAAN KOMPONENT GPKI FUNGSI PKI MAMPU GPKI AGENT MAMPU GPKI JAVA SCRIPT JAVA MAMPU GPKI AGENT MAMPU GPKI SERVER API Desktop JAVA MAMPU GPKI AGENT MAMPU GPKI SERVER API Selain JAVA MAMPU GPKI AGENT MAMPU GPKI WEB SERVICE 1. 2. 3. 4. 5. Authentication Encryption & Decryption Signing & Verification Digital Timestamping PDF Signing Verification 30

RUJUKAN – TADBIR URUS GPKI CADANGAN PENTADBIR GPKI Jumlah Pengguna Sistem ICT SAP ≤ 200 a ≤ 400 a a ≤ 600 a a ≤ 3, 200 a a ≤ 5, 400 a a ≤ 6, 000 a a ≤ 10, 400 a a ≤ 35, 800 a a a >35, 800 a a a SA Agensi Pelaksana SA Kementerian SA Negeri AP Agensi Pelaksana AP Kementerian AP Negeri AP Daerah AP Agensi a a a a 31