Halaman: 1/7 1.0 TUJUAN 2.0 SKOP Prosedur ini menerangkan cara bagaimana pemantauan terhadap operasi Pusat Data bagi memastikan operasi pusat data tidak terdedah kepada pengubahsuaian tanpa kuasa, pendedahan atau kemusnahan terhadap maklumat yang terdapat di Pusat Data. Prosedur ini merangkumi aktiviti pemantauan operasi Pusat Data yang terdiri daripada operasi server dan juga operasi infrastruktur dan kemudahan. 3.0 DOKUMEN RUJUKAN Kod Dokumen UPM/ISMS/OPR/DC/GP05/ PEMANTAUAN OPERASI UPM/ISMS/OPR/DC/GP08/ MAKLUMAT LOG - Tajuk Dokumen Garis Panduan Keselamatan Teknologi Maklumat & Komunikasi (GPKTMK) Garis Panduan Pemantauan Operasi Pusat Data Garis Panduan Perlindungan Maklumat Log Server 4.0 TERMINOLOGI/SINGKATAN K (UDC) TP (BPI) PTJ : Pegawai Yang Bertanggungjawab : Ketua Unit Pusat Data : Timbalan Pengarah Bahagian Perkhidmatan Infrastruktur ICT : Pusat Pembangunan Maklumat dan Komunikasi : Pusat 5.0 TANGGUNGJAWAB Pengarah bertanggungjawab sepenuhnya dalam memastikan Prosedur Pemantauan Operasi Pusat Data ini di laksanakan dan semua staf bertanggungjawab mematuhi prosedur ini.
Halaman: 2/7 6.0 CARTA ALIR 6.1 OPERASI SERVER Mula 7.1.1 Pantau operasi server 7.1.2 Aktifkan dan simpan log operasi server 7.1.3 Lindungi maklumat log operasi server 7.1.4 Ambil tindakan ke atas sebarang pencerobohan dan penyalahgunaan 7.1.5 Tamat 7.1.6
Halaman: 3/7 6.2 OPERASI INFRASTRUKTUR/KEMUDAHAN Mula 7.2.1 Pantau operasi infrastruktur dan kemudahan 7.2.2 7.2.4 Ambil tindakan yang sewajarnya Ya 7.2.3 Ada masalah? tidak Catat aktiviti pemantauan ke dalam log pemantauan 7.2.5 Sediakan laporan pemantauan 7.2.6 Tamat 7.2.7
Halaman: 4/7 7.0 PROSES TERPERINCI 7.1 OPERASI SERVER Tindakan 7.1.1 Mula 7.1.2 Pantau operasi server Laksanakan pemantauaun operasi server dengan merujuk kepada Garis Panduan Pemantauan Operasi Server (UPM/ISMS/OPR/DC/GP05/PEMANTAUAN OPERASI) perkara 4.1.1 7.1.3 Aktifkan dan simpan log operasi server Aktifkan Log operasi setiap server. Simpan rekod log sama ada dalam bentuk salinan keras atau salinan lembut secara berkala dengan merujuk kepada Garis Panduan Perlindungan Maklumat Log Server (UPM/ISMS/OPR/DC/GP08/MAKLUMAT LOG) perkara 6.0. 7.1.4 Lindungi maklumat log operasi server Pastikan log operasi server di simpan di tempat yang selamat dengan merujuk kepada Garis Panduan Perlindungan Maklumat Log Server(UPM/ISMS/OPR/DC/GP08/MAKLUMAT LOG) perkara 6.0. 7.1.5 Ambil tindakan ke atas sebarang pencerobohan dan penyalahgunaan
7.1.6 Tamat OPERASI PERKHIDMATAN SOKONGAN Halaman: 5/7 Rujuk Garis Panduan Pemantauan Operasi Pusat Data (UPM/ISMS/OPR/DC/GP05/PEMANTAUAN OPERASI) dalam perkara 4.1.2. 7.2 OPERASI INFRASTRUKTUR/KEMUDAHAN Tindakan 7.2.1 Mula 7.2.2 Pantau operasi infrastruktur dan kemudahan a. Menyediakan senarai infrastruktur dan kemudahan yang terlibat. Rujuk list of asset dalam skop ISMS. b. Laksana aktiviti pemantauan operasi infrastruktur Pusat Dasar berdasarkan aktiviti yang terdapat dalam Borang Senarai Semak Pemantauan Berkala Pusat Data (UPM/ISMS/OPR/DC/BR06/PEMANTAUAN BERKALA) 7.2.3 Ada masalah? 7.2.3.1 Sekiranya Ya, ikut langkah 7.2.4 7.2.3.2 Sekiranya Tidak, kembali ke langkah 7.2.5 7.2.4 Ambil tindakan yang sewajarnya Rujuk Garis Panduan Pemantauan Operasi Pusat Data (UPM/ISMS/OPR/DC/GP05/PEMANTAUAN OPERASI) dalam perkara 4.2.3. 7.2.5 Catat aktiviti pemantauan ke dalam log pemantauan
Halaman: 6/7 Laksanakan pemantauaun operasi infrastruktur dan kemudahan dengan merujuk kepada Garis Panduan Pemantauan Operasi Pusat Data (UPM/ISMS/OPR/DC/GP05/PEMANTAUAN OPERASI) perkara 4.2.1. 7.2.6 Sediakan laporan pemantauan 7.2.7 Tamat Sediakan laporan pemantauaun operasi infrastruktur dan kemudahan dengan merujuk kepada Garis Panduan Pemantauan Operasi Pusat Data (UPM/ISMS/OPR/DC/GP05/PEMANTAUAN OPERASI) perkara 4.2.2 8.0 REKOD KUALITI Bil Kod Fail, Tajuk Fail dan Senarai Rekod Mengumpul dan Memfail Menyelenggara Tempat dan Tempoh Simpanan Kuasa Melupus 1. UPM/100-4/12/12 Pemantauan Operasi Pusat Data 1) Borang Senarai Semak Pemantauan Berkala Pusat Data (UPM/ISMS/OPR/DC/BR06/PE MANTAUAN BERKALA) 2) Log Pemantauan Operasi Infrastruktur (UPM/ISMS/OPR/DC/BL05/PEM ANTAUAN OPERASI) Staf UDC Ketua UDC UDC 3 Tahun Pengarah
Halaman: 7/7 9.0 SEJARAH SEMAKAN No. Isu No. Semakan No. CPD Kelulusan Mesyuarat Disedia dan Disemak Dilulus/ diluluskan semula Tarikh Kuatkuasa 01 00 - Keluaran Pertama 01 01 21/2013 Pengurusan ISMS Ke 4 Pengarah Pengarah WP 01/06/2012 WP 11/09/2013