KEAMANAN SPBE SISTEM PEMERINTAHAN BERBASIS ELEKTRONIK eccouncil org
KEAMANAN SPBE [SISTEM PEMERINTAHAN BERBASIS ELEKTRONIK]
eccouncil. org
Keamanan SPBE-BSSN
edusearch cari GURU SISWA SEKOLAH REGULASI BEASISWA BUDAYA BIAYA KEBIJAKAN
Konspe Dasar Keamanan SPBE y t i l i b a l i a v A , y t i r g e t In , y t i l a i t n e onfid C Menjamin agar risiko terkait dengan penyelenggaraan dan penggunaan TI diidentifikasi, diukur, dianalisis diminimalisasi serta dikelola sehingga risikonya berada pada tingkat yang dapat diterima
Lansekap Arsitektur Keamanan Eselon-1 Pustekkom
Entitas Arsitektur Keamanan 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. Standar Manajemen Keamanan Arsitektur Tata Kelola Arsitektur Informasi Arsitektur Manajemen Sertidikat Arsitektur Kontrol Akses Arsitektur Insiden Respon Arsitektur Keamanan Aplikasi Arsitektur Web Servis Arsitektur Keamanan Komunikasi Arsitektur Keamanan Perangkat Keras Arsitektur Keamanan Jaringan Arsitektur Keamanan File, Database Komponen Pendukung Keamanan (AV, Firewall, Scanner) Manajemen Perubahan/Patching Monitoring Logging Pen Testing Manajemen Akses Manajemen Perubahan Forensik
Entitas SPBE dalam Radar 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. BOS Tunjangan Profesi MOLK Dapodik SIMPEG Email E-office Pengaduan publik/Whistle Blower System Perencanan Keuangan Pengadaan/LPSE, Simpel, SIPLAH Single Sign On (SSO) JDIH Konten (TVE, Rumbel, M-edukasi, Radio Edukasi, Suara Edukasi, Dikdasmen, GTK) 14. Eplanning
Governance
Policy, Procedure , Awareness 1. Permen 99 2013 Tata Kelola TIK Aturan koordinasi pengembangan TIK 2. Standar Manajemen Keaman Informasi (SMKI) Rumusan standar keamanan tiap unit eselon 1 3. Standar Pengembangan Aplikasi dan Konten Tahapan pengembangan aplikasi/konten 4. Laboratorium Pengujian Keamanan Layanan pengujian dan koordinasi keamanan TIK ringkas. kemdikbud. go. id/keamanan
Struktur Tim keamanan informasi Kementerian Pendidikan dan budayaan Sumber : Standar Manajemen Keamanan Informasi
Tata Kelola TIK
SATKER ?
IT Service Security Patterns
Komponen SLA Management Pustekkom v Service Planning Secure Development Life Cycle v Outsource Development Change Management v Incident Management v Configuration – Asset Management v Forensic Investigations v Event Monitoring v Satker
Laboratorium Keamanan Data dan Informasi Online Kemdikbud Tujuan ü Tempat layanan pengujian kerentanan aplikasi yang dikembangkan di lingkungan Kemdikbud ü Tempat layanan pengujian kerentanan infrastruktur jaringan di lingkungan Kemdikbud ü Wahana media komunikasi, koordinasi dan kolaborasi pengelolaan keamanan layanan TIK di lingkungan Kemdikbud ü Tersedianya sumber belajar n Uji Kerentanan Uji Penetrasi Uji Beban Area Pengujian
Mekanisme Kerja SOC
Dashboard Monitoring
IT Application Level Patterns
Komponen Pustekkom Service Oriented Architecture N-tier Architecture v Saa. S v Email v Document Exchange v Instant Messeging Satker
IT Infrastructure Patterns
Komponen Pustekkom Wireless v Perimeter Protection v Branch Office v Guess Access v Internet Facing v Data Warehouse Satker
Security Services
Komponen Pustekkom Identification, Authentication v Authorization v Identification+Key Management Audit Trails Backup, Redundancy, Recovery v Satker
TERIMA KASIH
- Slides: 34