Manajemen sistem
Panduan Manajemen Keamanan dalam Sistem Infrastruktur TI

'1. Pengelolaan 'Privileged Account
· Privileged account hanya akan dibuat untuk memungkinkan staf untuk melakukan tugas yang ditugaskan.
· Anggota staff memiliki peran dalam suatu kelompok serta berwenang dalam memiliki akses pada previleged accounts.
· Pembuatan, modifikasi, pengahapusan privileged account akan tercatat atau terdokumentasi.
· Akses jaringan previleged accounts hanya diizinkan melalui mekanisme serta protokol yang aman untuk melindungi akun dan menjaga keamanan akun
· Pengguna privileged account hanya akan menggunakan akses privileged account sebagaimana diperlukan untuk melakukan tugas tertentu
2. Pengelolaan User Account
· Terdapat kontrol keamanan pemberian akses informasi rahasia yang ditetapkan untuk mengatur pembuatan dan penggunaan akunnya.
· Terdapat kebijakan keamanan yang merupakan tanggung jawab dari pemilik bisnis terhadap layanan yang akunnya diotorisasi
3. Rekaman Audit atau Dokumentasi
· Terdapat dokumentasi pada proses pembuatan, pembaharuan, penghapusan data atau data rahasia yang terkait dalam suatu event tertentu.
· Terdapat dokumentasi pada proses autentikasi (baik sukses maupun gagal).
· Terdapat dokumentasi mengenai kegiatan administratif yang mempengaruhi operasi atau keamanan sistem TI.
· Terdapat dokumentasi mengenai peristiwa yang mengindikasikan pelanggaran kebijakan keamanan.
· Dalam dokumentasi terdapat catatan audit yang mengandung informasi mengenai jenis event, waktu event, tempat event, hasil dari event tersebut dan setiap identitas pengguna yang terkait.
· Terdapat implementasi NTP yang mampu melakukan sinkronisasi waktu pada sistem internal (untuk keperluan dokumentasi).
· Catatan audit audit atau dokumentasi dibuat untuk diproses, ditransmisikan, dan disimpan sebagai informasi rahasia
4. Configuration Management
· Hanya layanan sistem dan protokol yang diperlukan saja untuk fungsi atau manajemen kebutuhan bisnis saja yang harus dilakukan, yang tidak diperlukan lebih baik dinonaktifkan.
· Baseline Configuration dikembangkan, didokumentasikan, dan dipelihara dibawah configuration control.
· Perubahan yang terjadi pada baseline configuration dikelola sesuai dengan prosedur yang terdapat pada change management
5. Identifikasi dan Autentifikasi
· Sistem dapat melacak individu yang menggunakan akun milik bersama atau organisasi.
· Mekanisme autentikasi tidak menyediakan feedback selama transaksi autentikasi dilaksanakan untuk menghindari eksploitasi serta hal yang membahayakan proses autentikasi.
6. Integritas Sistem dan Informasi
· Patch dan firewall diterapkan dalam jangka waktu sesuai dengan risiko kerentanan yang ditangani
· Sistem IT akan memproses, mentransmisikan, menyimpan informasi rahasia agar terlindung dari bahaya, seperti virus, trojan, dan keyloggers.
· Installasi perlindungan atau antivirus harus selalu diperbaharui sesuai dengan prosedur configuration management.
· Terdapat enkripsi informasi untuk menghindari sistem boundaries atau riwayat pada jaringan publik.
· Pemblokiran kode berbahaya atau virus serta terdapat notifikasi yang dikirim kepada administrator sebagai tanggapan atas pendeteksian kode berbahaya atau virus
7. Respons Terhadap Insiden Keamanan
· Membuat laporan secepat mungkin apabila terdapat dugaan insiden keamanan kepada IT Security
· Bekerjasama sepenuhnya dengan pihak IT Security dalam menangani insiden keamanan
8. Kewaspadaan Keamanan dan Pelatihan
· Pihak-pihak yang berkepentingan yang bertanggung jawab atas manajemen dan dukungan sistem TI harus secara aktif berpartisipasi dan bertindak berdasarkan peringatan keamanan serta arahan yang relevan dengan sistem TI di bawah pengawasan mereka.
· Pihak-pihak yang berkepentingan atas manajemen dan dukungan sistem IT ikut berpartisipasi dalam melakukan pelatihan IT System Management and Security.