UPT PERPUSTAKAAN UNIVERSITAS SYIAH KUALA

Transkripsi

1 UPT PERPUSTAKAAN UNIVERSITAS SYIAH KUALA PROSEDUR OPERASIONAL BAKU PROSES PENANGANAN INCIDENT KEAMANAN INFORMASI NO. PRO - PS - 10 Dibuat Oleh diperiksa Oleh Disetujui Oleh Saiful Bahri, ST Badratun Nafis, S.IP Dr.Taufiq Abdul Gani, M.Eng.Sc. Pengembangan Sistem Ketua Manajemen Mutu Kepala

2 Halaman Pengesahan Revisi Revisi Tgl. Penjelasan Perubahan Diperiksa oleh Disetujui oleh 0 02 Januari 2018 Pengesahan dokumen Badratun Nafis Taufiq Abdul Gani

3 A. TUJUAN POB ini bertujuan untuk memberikan penjelasan mengenai : 1. Untuk membangun kerangka manajemen insident 2. Untuk memulai dan mengelola implementasi manajemen incident B. RUANG LINGKUP POB ini meliputi: 1. Proses penanganan insiden keamanan informasi di UPT. Perpustakaan Unsyiah C. DEFINISI Penanganan Inciden merupakan kebijakan yang harus ditinjau pada waktu yang sudah ditentukan untuk memastikan semua gangguan tertangani dan termanajemen dengan baik. D. REFERENSI 1. Undang-Undang RI Nomor 25 Tahun 2009 tentang Pelayanan Publik 2. Undang-Undang RI Nomor 43 Tahun 2007 tentang Perpustakaan Bab V, Pasal 14 tentang layanan perpustakaan E. DOKUMEN TERKAIT 1. IK Penanganan Insident 2. Peraturan Penanganan Insident F. PERSYARATAN: Adapun persyaratan dalam proses ini meliputi: - Adanya sistem aplikasi perpustakaan - Adanya manajemen jaringan - Petugas yang berkompeten - Tersedianya repository backup data G. HUBUNGAN DENGAN LAYANAN LAIN: Proses pemeliharaan ini berhubungan dengan semua unit layanan lainnya berdasarkan kebutuhan dan keluhan. H. PENGENDALIAN TERHADAP RISIKO Resiko yang dapat terjadi berupa: - Insiden terjadi pada saat bukan jam kerja - Program aplikasi yang tidak berjalan dengan baik - Server backup data yang tidak memadai - Jaringan yang bermasalah dari UPT.TIK

4 Pengendalian yang dilakukan ialah: - Melakukan remote access (Teleworking) - Mengidentifikasi kembali program aplikasi yang tidak berjalan dengan baik - Menambah server yang baru - Melaporka segera ke UPT.TIK untuk diperbaiki H. CODES KEPUASAN PEMUSTAKA Apabila terjadi ketidaksesuaian terhadap proses penanganan incident, maka staf IT akan segera melakukan analisa/mengindentifikasi kembali dan perbaikan sistem dalam waktu secepatnya. I. PENANGANAN KELUHAN Setiap unit layanan yang tidak puas dalam proses penanganan incident dapat melaporkan secara langsung kepada staf IT atau melalui link Pengaduan ini diproses segera dalam waktu 1x24 jam.

5 K. PROSEDUR Kegiatan Pengembangan Sistem Unit Pihak Internal Pihak External Dokumen Mulai Staf melakukan pemeriksaan rutin terhadap aset Staf menganalisa permasalahan yang terjadi Jika terindentifikasi masalah di internal maka akan dilakukan pengecekan dan perbaikan Untuk permaslahan yang memerlukan penyelesaian lebih lanjut dan tidak bisa ditangani oleh pihak internal maka akan menghubungi pihak external. IK dan Peraturan Penanganan Insident Staf memastikan bahwa permasalahan sudah terselesaikan dan membuat laporan perbaikan. Selesai Ket Gambar: Mulai Penghubung Aktivitas Proses Inspeksi Keputusan Garis