STATUS TERKINI ISOIEC 27001 Information Security Management System
- Slides: 6
STATUS TERKINI ISO/IEC 27001 Information Security Management System (ISMS) Disediakan oleh Unit Teknologi Maklumat & Kerajaan Elektronik (UTMKE) 18 Jun 2019 Ibu Pejabat Laut Malaysia
Isi Kandungan • Laporan Aktiviti sehingga 05 Mac 2019 – 18 Jun 2019 • Laporan Pencapaian Objektif ISMS Tahun 2019 • Perancangan aktiviti suku ketiga sehingga bulan September 2019
Laporan Aktiviti berkaitan ISMS Sehingga 5 Mac 2019 – 18 Jun 2019 Bil. Perkara Catatan Tarikh 1. Pelaksanaan ISMS Kemaskini dan semakan kerja-kerja ISMS. Sepanjang Masa 2. Perkhidmatan Penilaian Dan Pengukuhan Keselamatan ICT 'Security Posture Asessment (SPA)' Melibatkan rombakan dan semakan semula disamping menterjemah keseluruhan dokumen ISMS kepada Bahasa Melayu 11/06/2019 – 07/11/2019 - Skop ISMS
Laporan Pencapaian Objektif ISMS 2019 Bil. Perkara Pencapaian (%) 1. Memastikan sebarang kapal memasuki pelabuhan di Pelabuhan Klang perlu melapor secara online. (Sasaran Minima 90% ) Jumlah pelaporan secara online = 22, 216 Jumlah pelaporan secara manual = 342 Peratusan Pelaporan online = 98. 4 % 2. Memastikan kemudahan pemprosesan maklumat Tiada sebarang insiden melibatkan ancaman malware dan maklumat sedia ada bebas daripada sebarang malware. Peratusan Kejadian = 0% 3. Memastikan semua data diuruskan dengan baik di Sebutharga bagi kontrak baru telah diiklankan pada Pusat Data 21 Mei 2019 dan telah ditutup pada 28 Mei 2019. Sebutharga dalam peringkat penilaian Jawatankuasa Teknikal dan Kewangan. Peratusan Aduan Ketirisan Data = 0% Peratusan Kewujudan Kontrak = 0% Peratusan Kewujudan SOP = 100%
Perancangan aktiviti suku ketiga sehingga bulan September 2019 Bil. Perkara Catatan Tarikh 1. Kursus ISO/IEC 27001: 2013 Understanding & Implemneting i. En Mohd Noor ii. Pn Farah Needra iii. En Farid Menghantar pegawai JLM untuk mengikuti kursus asas ISMS - 2. Security Posture Assessment (SPA) – Ujian Penembusan Keselamatan Untuk mengenalpasti kelemahan-kelemahan Mengikut fasa semasa di dalam sistem, pangkalan data, pelaksanaan infrasktruktur ICT dan rangkaian JLM. skop SPA (Penetration Test, Wireless assessment, Database Assessment, Host Assessment, Web Assessment)
TAMAT
