Konsep Keamanan Informasi untuk Jaringan Pemerintah

Ukuran: px

Mulai penontonan dengan halaman:

Download "Konsep Keamanan Informasi untuk Jaringan Pemerintah"

Hengki Salim
7 tahun lalu
Tontonan:

1 Konsep Keamanan Informasi untuk Jaringan Pemerintah Kementerian Komunikasi dan Informatika Direktorat e-government Jakarta, 17 September 2012

2 Dasar Undang-Undang No. 11 Tahun 2008 tentang Informasi Transaksi Elektronik Inpres No. 3 Tahun 2003 tentang Kebijakan dan Strategi Nasional Pengembangan e-government Peraturan Menteri Kominfo No. 28 Tahun 2006 tentang Penggunaan Nama Domain go.id untuk Situs Web Pemerintah Pusat dan Daerah Peraturan Menteri Kominfo No. 41 Tahun 2007 tentang Panduan Umum Tata Kelola TIK Nasional Keputusan Menteri Kominfo No. 55 Tahun 2003 tentang Panduan Pengembangan Infrastruktur Portal Pemerintah Keputusan Menteri Kominfo No. 56 Tahun 2003 tentang Panduan Manajemen Sistem Dokumen Elektronik Keputusan Menteri Kominfo No. 57 Tahun 2003 tentang Panduan Penyusunan Rencana Induk Pengembangan e-government Lembaga Surat Edaran Menteri Komunikasi dan Informatika No. 01/SE/M.KOMINFO/ 02/2011 tentang Penyelenggaraan Sistem Elektronik untuk Pelayanan Publik di Lingkungan Instansi Penyelenggara Negara

3 Pengamanan Pengamanan Infrastruktur Pengamanan Fisik Data Center Pengamanan Perangkat Jaringan Metodologi Pengamanan Jaringan Pengamanan Perangkat Pelayanan Pengamanan Server Pengamanan Aplikasi Pengamanan Prosedur Operasional Metodologi Akses Kontrol Akses dan Audit Berkala

Penerapan Pengamanan Secara Umum Lapisan 1

(Server) Web Server Hardening, External Protection

4 Penerapan Pengamanan Secara Umum Lapisan 1 (Infrastruktur) Firewall IDS/IPS Lapisan 2 (Kombinasi) Reverse Proxy Content Filtering (Disesuaikan dengan kekuatan perangkat) Lapisan 3 (Server) Web Server Hardening, External Protection Application Engine Hardening Code Hardening 4. Standard Operation Procedures (SOP)

5 Pengamanan Perangkat Pelayanan Server di-alokasikan pada jaringan DMZ Upstream daripada server ditangani secara langsung oleh PNS Box Pengamanan terhadap DoS (Denial-of-Service) Pengamanan terhadap SQL Injection Pengamanan terhadap Shellcode dan Trojan Pengamanan terhadap Engine exploitation

Lapisan 2 Reverse Proxy Content Filtering (Disesuaikan dengan kekuatan

6 Penerapan Pengamanan Pada Pelayanan e-gov 4. Standard Operation Procedures (SOP) Lapisan 1 Firewall NIDS/NIPS Alerting Lapisan 2 Reverse Proxy Content Filtering (Disesuaikan dengan kekuatan perangkat) Lapisan 3 Web Server Hardening, External Protection Application Engine Hardening Code Hardening

7 Jaringan DMZ

8 PNS Box sebagai Gateway

Serangan DoS (Denial-of-Service) Serangan DoS akan membuat mesin menjadi bingung karena banyaknya paket data SYN yang datang sedangkan mesin tidak

9 Serangan DoS (Denial-of-Service) Serangan DoS akan membuat mesin menjadi bingung karena banyaknya paket data SYN yang datang sedangkan mesin tidak mengetahui mesin asal untuk mengembalikan ACK, akibatnya mesin yang diserang disibukan dengan paket-paket data tersebut yang datangnya bertubi-tubi dan banyak

10 Pengamanan terhadap Serangan DoS Digunakan firewall dengan IDS (Instrusion Detection System) dan IPS (Intrusion Prevension System)

11 Serangan SQL Injection Suatu metode untuk memanfaatkan kelemahan pada mesin server SQLnya, misalnya server yg menjalankan aplikasi tersebut

12 Pengamanan terhadap Serangan SQL Injection SUHOSIN untuk mengamankan bahasa pemrograman PHP Mod Security untuk Pengamanan Web Server Apache

13 Arsitektur High Availability

14 Metodologi Akses Pemilik Akun: Direct access menggunakan metode HTTPS dan port CPanel melalui IP publik Akses Secure Shell dan Secure File Transfer (SSH/SCP) melalui IP publik Akses keseluruhan melalui VPN Masyarakat/Pengunjung: Akses langsung terhadap pelayanan melalui protokol HTTP pada IP publik Akses langsung terhadap pelayanan melalui protokol (SMTP) pada IP publik

15 Arsitektur Konektivitas e-government

16 Interkoneksi Pajak-Kominfo-DRC

17 Monitoring

18 Monitoring Room

19 Rack Unit KEMENTERIAN KOMUNIKASI DAN INFORMATIKA

dokumen-dokumen yang mirip

BAB I PENDAHULUAN 1.1 Latar Belakang

BAB I PENDAHULUAN 1.1 Latar Belakang Pemanfaatan sistem informasi di berbagai bidang pada masa sekarang telah menuntut semakin tingginya kemampuan suatu sistem informasi antara lain dalam hal keamanan,