Gw mau tau 5. Identifikasi dan Autentifikasi dari Manajemen sistem

· Sistem dapat melacak individu yang menggunakan akun milik bersama atau organisasi.

· Mekanisme autentikasi tidak menyediakan feedback selama transaksi autentikasi dilaksanakan untuk menghindari eksploitasi serta hal yang membahayakan proses autentikasi.

6. Integritas Sistem dan Informasi

· Patch dan firewall diterapkan dalam jangka waktu sesuai dengan risiko kerentanan yang ditangani

· Sistem IT akan memproses, mentransmisikan, menyimpan informasi rahasia agar terlindung dari bahaya, seperti virus, trojan, dan keyloggers.

· Installasi perlindungan atau antivirus harus selalu diperbaharui sesuai dengan prosedur configuration management.

· Terdapat enkripsi informasi untuk menghindari sistem boundaries atau riwayat pada jaringan publik.

· Pemblokiran kode berbahaya atau virus serta terdapat notifikasi yang dikirim kepada administrator sebagai tanggapan atas pendeteksian kode berbahaya atau virus

7. Respons Terhadap Insiden Keamanan

· Membuat laporan secepat mungkin apabila terdapat dugaan insiden keamanan kepada IT Security

· Bekerjasama sepenuhnya dengan pihak IT Security dalam menangani insiden keamanan

8. Kewaspadaan Keamanan dan Pelatihan

· Pihak-pihak yang berkepentingan yang bertanggung jawab atas manajemen dan dukungan sistem TI harus secara aktif berpartisipasi dan bertindak berdasarkan peringatan keamanan serta arahan yang relevan dengan sistem TI di bawah pengawasan mereka.

· Pihak-pihak yang berkepentingan atas manajemen dan dukungan sistem IT ikut berpartisipasi dalam melakukan pelatihan IT System Management and Security.