Layanan Pengaduan Insiden GOV-CSIRT Panduan untuk Pengguna GOV-CSIRT (Government Computer Security Insident Response Team) Pusat Monitoring dan Penanganan Insiden Keamanan Informasi Instansi Pemerintah Direktorat Keamanan Informasi
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 1 dari 10 DAFTAR ISI DAFTAR ISI... 1 1. PENDAHULUAN... 2 2. HALAMAN AWAL LAYANAN PENGADUAN INSIDEN... 3 3. REGISTRASI PENGGUNA BARU... 5 4. MEMBUAT PENGADUAN INSIDEN BARU... 6 5. MEMERIKSA STATUS PENGADUAN INSIDEN... 7 6. MELAKUKAN KOMUNIKASI DENGAN TIM GOV-CSIRT... 9
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 2 dari 10 1. Pendahuluan Aplikasi Layanan Pengaduan Insiden GOV-CSIRT ini ditujukan sebagai Pusat Monitoring dan Penanganan Insiden Keamanan Informasi yang dilakukan oleh GOV- CSIRT Kominfo untuk Instansi Pemerintah. GOV-CSIRT memberikan layanan pengaduan insiden yang berhubungan dengan keamanan sistem informasi menyediakan situs layanan web online yang dapat digunakan oleh pihak-pihak yang memiliki kepentingan terhadap Layanan Pengaduan Insiden. Panduan untuk pengguna aplikasi Layanan Pengaduan Insiden ini dapat dijadikan acuan untuk panduan penggunaan dari sisi user selaku pengguna rutin dari Aplikasi Layanan Monitoring Insiden GOV-CSIRT.
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 3 dari 10 2. Halaman Awal Layanan Pengaduan Insiden Layanan Pengaduan Insiden GOV-CSIRT bergabung dengan halaman utama GOV- CSIRT Kominfo yang terdapat di alamat http://insting.kominfo.go.id, apabila sudah dapat mengakses situs online tersebut, silahkan klik menu Laporan Insiden Laporan Pengaduan Insiden seperti yang dicontohkan dalam gambar berikut : Gambar 1, Halaman awal GOV-CSIRT Ditkaminfo Kominfo
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 4 dari 10 Berikut adalah halaman awal dari Layanan Pengaduan Insiden GOV-CSIRT : Gambar 2, Halaman awal Layanan Pengaduan Insiden GOV-CSIRT
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 5 dari 10 3. Registrasi Pengguna Baru Untuk menggunakan Layanan Pengaduan Insiden, pengguna harus terlebih dahulu melakukan proses Registrasi, silahkan klik menu Registrasi seperti yang dicontohkan dalam gambar berikut : Gambar 3, Inisiasi proses Registrasi Pengguna Layanan Pengaduan Insiden Selanjutnya pengguna diharuskan mengisikan data-data lengkap yang akan digunakan sebagai data yang valid dan dapat dipertanggungjawabkan untuk penggunaan Layanan Pengaduan Insiden GOV-CSIRT. Data isian Registrasi dapat dilihat dalam gambar berikut : Gambar 4, Form Registrasi Pengguna Layanan Pengaduan Insiden Isikan data-data Registrasi secara lengkap, lalu masukan kode konfirmasi pendaftaran berbentuk teks, dan klik tombol Submit Registrasi.
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 6 dari 10 4. Membuat Pengaduan Insiden Baru Pengguna Layanan Pengaduan Insiden dapat melakukan proses pelaporan atau pengaduan insiden dengan menggunakan Form Pengaduan Insiden. Caranya silahkan pengguna mengakses halaman depan Layanan Pengaduan Insiden GOV-CSIRT, lalu klik menu Pengaduan Insiden Baru seperti terlihat dalam contoh gambar berikut : Gambar 5, Langkah awal membuat Pengaduan Insiden Selain itu, Form Pengaduan Insiden juga dapat dimunculkan dengan klik tombol Buka Pengaduan Baru seperti terlihat dalam gambar di bawah ini : Gambar 6, Langkah alternatif membuat Pengaduan Insiden Silahkan pengguna layanan ini memberikan detail informasi dalam Form Pengaduan Insiden seperti contoh di bawah : Gambar 7, Form Isian Pengaduan Insiden
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 7 dari 10 Apabila pengaduan insiden berhasil, maka pengguna yang melakukan proses pelaporan / pengaduan insiden akan mendapatkan konfirmasi berupa pesan yang dikirim dari Layanan Pengaduan Insiden yang memberikan informasi penting seperti Nomor Laporan Insiden berikut alamat web online lengkap untuk melakukan proses pemeriksaan status Insiden yang sudah dilaporkan. Berikut adalah contoh email yang dikirimkan otomatis kepada account email pengguna : Gambar 8, Contoh isi email konfirmasi Laporan Insiden Baru 5. Memeriksa Status Pengaduan Insiden Layanan Pengaduan Insiden GOV-CSIRT dilengkapi dengan fitur pemeriksaan status maupun respon untuk setiap insiden yang telah dilaporkan. Pengguna bisa menggunakan alamat online yang dikirimkan oleh sistem ketika sebuah insiden baru dilaporkan, atau bisa juga mengakses halaman online Layanan Pengaduan Insiden, lalu klik menu Status Pengaduan Insiden seperti terlihat dalam gambar berikut : Gambar 9, Langkah awal memeriksa status Pengaduan Insiden
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 8 dari 10 Selain itu, pengguna juga bisa menggunakan cara lain seperti terlihat dalam gambar berikut : Gambar 10, Langkah alternatif memeriksa status Pengaduan Insiden Apabila pengguna melakukan proses pemeriksaan status pengaduan insiden dengan menggunakan alamat online yang didapat dari email yang dikirim oleh sistem, atau bila melakukan proses pemeriksaan dengan menggunakan menu Status Pengaduan Insiden, maka akan muncul konfirmasi sebagai berikut : Gambar 11, Langkah alternatif memeriksa status Pengaduan Insiden menggunakan informasi email Apabila otentifikasi yang diberikan yaitu Nomor Laporan Insiden dan alamat email yang diberikan adalah valid, maka pengguna akan mendapatkan halaman informasi lengkap mengenai Insiden yang dilaporkan dengan menggunakan alamat email yang digunakan, seperti terlihat dalam contoh berikut : Gambar 12, Daftar Laporan Insiden berdasarkan alamat email Pengguna
LAYANAN PENGADUAN INSIDEN GOV-CSIRT Hal 9 dari 10 6. Melakukan Komunikasi dengan Tim GOV-CSIRT Pengguna Layanan Pengaduan Insiden dapat berkomunikasi dengan Tim Teknis GOV- CSIRT dalam menghadapi insiden yang telah dilaporkan. Komunikasi yang dimungkinkan berupa pesan atau komentar yang dapat dilakukan menggunakan pada Status sebuah Insiden. Gunakan fitur pemeriksaan status aduan, lalu berikan komentar dan informasi yang lebih detail untuk berkomunikasi dengan Tim Teknis GOV-CSIRT untuk membantu proses penanganan insiden yang sedang terjadi. Gambar berikut memperlihatkan proses komunikasi yang terjadi antara pengguna Layanan Pengaduan Insiden dengan Tim Teknis GOV-CSIRT : Gambar 13, Isi Laporan Insiden berikut komunikasi dengan GOV-CSIRT