April 2012

No.	Persyaratan Dokumen	Penjelasan Dokumen
b. Laporan penetration test yang dilakukan oleh auditor independen internal atau eksternal atas pengembangan aktivitas/produk dan kerja sama yang akan dikembangkan yang telah ditandatangani oleh auditor dan diparaf setiap halamannya. Seluruh kelemahan/vulnerabilities telah ditindaklanjuti ( closed ) oleh PJP/PIP dan telah diverifikasi oleh auditor independen internal atau eksternal Ruang lingkup penetration test mencakup pengujian keamanan baik untuk front end system , back end system , jaringan eksternal dan internal. Dalam hal menggunakan auditor TI independen internal harus disampaikan: a. Struktur organisasi yang menunjukkan bahwa satuan auditor internal Teknologi Informasi adalah unit kerja yang independen b. CV auditor yang melakukan audit Teknologi Informasi c. Auditor Internal TI harus memiliki sertifikasi dalam bidang audit Teknologi Informasi/Sistem informasi atau sertifikasi dalam bidang Teknologi Informasi/Sistem Informasi	b. Laporan penetration test 1) Penetration test telah dilakukan oleh auditor independen internal/eksternal yaitu...................................................................................................... pada tanggal .............................. dengan lingkup audit ......................................................................................................................... ............................................................... (diisi dengan lingkup penetration test terkait aktivitas/produk dan kerja sama yang akan dikembangkan) 2) Penetration test telah dilakukan sesuai dengan standarisasi laporan security audit yaitu ......................................................................................................................... ............................................................................................. 3) *) Seluruh kelemahan/vulnerabilities telah/belum ditindaklanjuti *) ( closed /belum) sebagaimana dinyatakan dalam laporan penetration test dan telah diverifikasi oleh auditor independen internal/eksternal ......................................................................................................................... .......................................................................................... 4) *) *) Laporan penetration test telah/belum ditandatangani dan telah/belum diparaf di setiap halaman oleh auditor ............................................................................................................ 5) Summary laporan penetration test yang menjelaskan secara lengkap pentest yang telah dilakukan, yang membuktikan keamanan dan keandalan dari sistem dan/atau infrastruktur yang akan digunakan dalam pengembangan aktivitas/produk dan kerja sama mencakup pengujian keamanan baik untuk front end system, back end system , jaringan eksternal dan internal. ......................................................................................................................... ......................................................................................................................... ........................................................................................

Halaman | 14 dari 22