KETERANGAN REVISI

Kebijakan Penggunaan dan Keamanan Teknologi Informasi

DOC001/IT/Policy/UMC Direktorat Sistem Informasi
NO. TANGGAL DISIAPKAN dan DIPERIKSA DISAHKAN KETERANGAN

07 November 2008 Aditya Pamungkas B.S.-IT Manager IT Ir.Stefanus Yufra Menahen Taneo M.S,M.Sc Wakil Rektor I

19 September 2008

Budhy Widjaja, S.Kom

Ir.Stefanus Yufra Menahen Taneo M.S,M.Sc Aditya Pamungkas B.S.-IT Manager IT Roza Permata, S.Kom, MT. Manager Business Analyst Aditya Pamungkas B.S.-IT Manager IT Wakil Rektor I

17 Desember 2007

Ir.Stefanus Yufra Menahen Taneo M.S,M.Sc Wakil Rektor I

DAFTAR ISI

I.

TUJUAN........................................

1 1 1 1 2 2 2 3 3 4 4 4 4 4 4 4 5

II. RUANG LINGKUP ....................... III. KEBIJAKAN-KEBIJAKAN........................................................... 1. Penggunaan e-mail dan Akses Internet 2. Mendistribusikan Data dan Informasi Universitas 3. Fasilitas Perangkat Komputer 4. Piranti Lunak 5. Pengendalian Virus 6. Perlindungan Hak Cipta 7. Kontrol Pengoperasian MacSys (Ma Chung Academic Syste), Ma Chung Learning Gateway (MLG) dan FTP 8. Infrastruktur 9. Barang-barang Komputer dan Perangkatnya 10. Peminjaman Barang-barang IT 11. Kerjasama Direktorat Sistem Informasi dan Laboratorium 12. Penggunaan Game 13. Lain-lain IV. SANKSI PELANGGARAN ...........

TANGGAL: 07 November 2008

STATUS DOK: REVISED

KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI

HAL. 2

Dokumen ini berisi tentang Kebijakan Penggunaan dan Keamanan Teknologi Informasi di Universitas Ma Chung. Dokumen ini memiliki maksud dan tujuan untuk menjaga dan mendukung kualitas dan kegiatan operasional Universitas Ma Chung sehingga tujuan kegiatan Universitas dapat dicapai dengan optimal.

Ruang Lingkup
Dokumen Kebijakan Penggunaan dan Keamanan Teknologi Informasi ini harus dibaca, dimengerti dan dipatuhi oleh seluruh user yang berda di lingkungan Universitas Ma Chung.
Staf IT bertanggung jawab untuk memastikan bahwa kebijakan penggunaan ini berjalan sebagaimana mestinya dibawah pengawasan/monitoring Direktorat Sistem Informasi.

Kebijakan-kebijakan Kemanan Informasi

1. Penggunaan Fasilitas E-mail dan Akses Internet a. Direktorat Sistem Informasi adalah satu-satunya departemen yang berwenang, menyediakan, memasang, mengatur dan memelihara fasilitas sistem e-mail dan akses internet dalam rangka kepentingan Universitas. b. Direktorat Sistem Informasi berhak mencabut e-mail dan Internet akses bagi siapa saja yang menggunakan fasilitas tersebut dengan tidak sopan (membuka situs pornografi dsb.) dan diluar kepentingan Universitas Ma Chung. c. Fasilitas e-mail dan akses Internet (browsing, messenger/chating dsb.) Universitas disediakan untuk kepentingan Universitas. Melakukan bisnis pribadi/komersial atau merugikan pihak lain dengan menggunakan fasilitas IT Universitas tidak diperkenankan kecuali atas ijin Rektor Universitas Ma Chung. d. Sistem e-mail dan akses internet Universitas tidak diijinkan dipergunakan untuk melakukan penerobosan keamanan atau tindakan hukum lainnya. e. Direktorat Sistem Informasi berhak menutup website-website yang dirasa melanggar norma-norma yang berlaku untuk diakses di dalam Universitas. Serta menutup ekstension file yang tidak diperbolehkan di download yaitu *.exe, *.bat, *.dat, *.com,
*.vbs.

f. Direktorat Sistem Informasi berhak membatasi dan membagi bandwidth untuk e-mail, download dan browsing. g. Bandwidth Internet tidak hanya dijaga dan dihemat oleh Departemen IT, tetapi harus dijaga dan dihemat oleh seluruh civitas akademik Ma Chung sehingga semua pengguna dapat mengkases dengan lancar. h. Pengiriman dan penerimaan pesan email dibatasi maksimal 5MB untuk setiap pesan. Peningkatan batas maksimal tersebut dapat diberikan untuk periode waktu tertentu dengan persetujuan tertulis dari pimpinan unit atau program studi. i. Direktorat Sistem Informasi berhak memutuskan akses internet pihak-pihak yang melakukan download ataupun broadcast dengan kapasitas melebihi 100MB yang bukan untuk kepentingan Universitas tanpa seijin pimpinan Universitas.

TANGGAL: 07 November 2008

STATUS DOK: REVISED

KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI

HAL. 3

j.

Download ataupun broadcast dengan kapasitas melebihi 100MB untuk kepentingan Universitas harus diketahui Direktorat Sistem Informasi dan mendapat persetujuan baik lisan ataupun tertulis yang bisa menjadi bukti dari pimpinan Universitas. k. Seluruh User dan Mahasiswa, dilarang mengirimkan e-mail dengan tujuan All dan/atau Reply All yang bukan merupakan kepentingan Universitas. Jika dirasa perlu untuk membalas harus dipastikan bahwa semua penerima e-mail memang perlu mengetahui hal tersebut Jika kurang penting, gunakanlah jalur pribadi atau kirimkan ke penerima yang berkepentingan saja. l. Pesan-pesan yang dikirim, diterima atau disimpan menggunakan sumber daya dan fasilitas IT Universitas dianggap sebagai dokumen milik Universitas dan Universitas dapat melakukan pemeriksaan dan pengawasan terhadap setiap pesan-pesan tanpa pemberitahuan sebelumnya. 2. Mendistribusikan Data dan Informasi Universitas a. Seluruh pengguna yang bekerja dengan menggunakan data dan informasi Universitas tidak boleh mengirimkan atau mendistribusikan data dan informasi melalui metode apapun kepada pihak yang tidak berhak tanpa mendapatkan ijin tertulis dari Pimpinan di Direktorat masing-masing dan Rektor Universitas. 3. Fasilitas Perangkat Komputer a. Universitas Ma Chung berhak membatasi ataupun memperluas akses teknologi komputerisasi manakala diperlukan demi kepentingan Universitas. b. Dilarang memindahkan peralatan komputer dan semua yang menjadi tanggung jawab Direktorat Sistem Informasi tanpa seijin Direktorat Sistem Informasi. c. Semua kerusakan yang ada harus dilaporkan kepada Direktorat Sistem Informasi. d. Pembelian komputer karena penggantian/kerusakan harus seijin/sepengetahuan Direktorat Sistem Informasi, yang kemudian Direktorat Sistem Informasi akan membuatkan berita acara. e. Direktorat Sistem Informasi tidak bertanggung jawab atas kerusakan dan perbaikan perangkat komputer dan piranti lainnya yang bukan milik Universitas Ma Chung. f. Dilarang memindahkan posisi komputer tanpa seijin Direktorat Sistem Informasi. g. Dilarang membongkar komputer tanpa seijin Direktorat Sistem Informasi. h. Tidak diperkenankan membawa serta perangkat komputer dan pirantinya serta diharapkan data menjadi tanggung jawab masing-masing apabila terjadi mutasi karena komputer tersebut akan dihapus isinya. i. Tidak diperkenankan untuk mencabut kabel jaringan dari komputer manapun di lingkungan internal Universitas Ma Chung. 4. Piranti Lunak a. Seluruh User dilarang melakukan instalasi dan perubahan konfigurasi pada programprogram tanpa seijin Direktorat Sistem Informasi. b. Universitas memberikan fasilitas aplikasi berlisensi di komputer-komputer di lingkungan
Univesitas Ma Chung dengan catatan user tidak diperbolehkan melakukan aktivitas yang dapat melanggar hak lisensi yang telah ditetapkan oleh Universitas. c. Direktorat Sistem Informasi tidak bertanggung jawab terhadap kehilangan ataupun penyingkapan data dari user dan tidak akan turut campur dalam program proteksi data jika dari user itu sendiri melakukan proteksi data untuk alasan pribadi dan keamanan.
TANGGAL: 07 November 2008 STATUS DOK: REVISED KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI HAL. 4

d. Direktorat Sistem Informasi akan mengendalikan penggunaan lisensi piranti teknologi informasi Universitas untuk memastikan bahwa jumlah lisensi yang digunakan sesuai kebutuhan operasi dan tidak melanggar ketentuan. e. Disarankan tidak menyimpan data pada Drive C: atau Drive Sistem Operasi. 5. Pengendalian Virus a. Seluruh user yang menggunakan komputer dan terhubung ke infrastruktur jaringan Universitas Ma Chung wajib menggunakan piranti anti virus yang ditetapkan Universitas Ma Chung. b. Pengguna komputer harus memastikan setiap hari bahwa anti virus dalam sistem komputer yang digunakan berfungsi efektif. Jika terinfeksi segera melaporkan ke Direktorat Sistem Informasi. c. Tidak dibenarkan berbagi folder dengan akses WRITE kecuali ada kebutuhan yang sangat penting atau untuk kalangan yang terbatas. d. Seluruh user wajib berhati-hati dalam melakukan download file/attachment yang tidak jelas asal usulnya. e. Tidak dibenarkan menjalankan file berekstensi executable (.exe, .com, .bat) yang tidak jelas asal usulnya di fasilitas yang disediakan Direktorat Sistem Informasi. f. Dilarang mengganti antivirus yang sudah ditetapkan Universitas Ma Chung. 6. Perlindungan Hak Cipta Setiap piranti lunak dan keras yang digunakan dalam rangka kebutuhan kegiatan Universitas harus mengikuti peraturan perlindungan hak cipta dan properti intelektual. 7. Kontrol Pengoperasian MacSys (Ma Chung Academic System), Ma Chung Learning Gateway (MLG) dan FTP a. Dilarang mencetak data dari MacSys/MLG diluar kepentingan Universitas Ma Chung. b. Seluruh user MacSys dan MLG dilarang bertukar user id dan password atau sign in dengan user lain yang bukan merupakan user id pengguna sendiri. c. Melakukan Input, Edit dan Delete data hendaknya sesuai prosedur yang berlaku. d. Dilarang mengubah konfigurasi tampilan tanpa seijin Direktorat Sistem Informasi. e. Direktorat Sistem Informasi berhak mengubah atau menghapus semua data dan informasi yang tidak sesuai dengan kepentingan (contoh: iklan, SARA, melecehkan user lain, dsb) Universitas Ma Chung. 8. Infrastruktur a. Dilarang menggunakan program/alat untuk memodifikasi bandwidth internet, yang mengakibatkan bandwidth di monopoli pihak tertentu dan akibatnya akses internet menjadi lambat. b. Dilarang memasang kabel jaringan ke switch, tanpa seijin Direktorat Sistem Informasi. c. Dilarang memindahkan kabel jaringan yang sudah terpasang pada komputer tanpa seijin Direktorat Sistem Informasi. 9. Barang-barang Komputer dan Perangkatanya a. Seluruh pembelian perangkat Komputer dan pirantinya, harus dikonsultasikan ke Direktorat Sistem Informasi agar seluruh user tidak melakukan kesalahan spesifikasi barang. Hal ini juga mengantisipasi adanya kelebihan pembelian barang. Direktorat
TANGGAL: 07 November 2008 STATUS DOK: REVISED KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI HAL. 5

Sistem Informasi akan melihat apakah dapat digunakan secara share atau tidak untuk meningkatkan efektivitas barang. b. Barang Komputer dan perangkatnya jika baru datang, harus masuk ke Direktorat Sistem Informasi terlebih dahulu untuk diinventarisasi dan dipelajari jika peralatan tersebut adalah perlatan baru. 10. Peminjaman barang-barang IT a. Direktorat Sistem Informasi hanya melayani peminjaman yang telah dipesan melalui Ma Chung Learning Gateway (MLG). b. Semua peminjaman dan pengembalian barang-barang Direktorat Sistem Informasi harus dilakukan secara tertulis di buku peminjaman Direktorat Sistem Informasi. c. Perangkat dan piranti yang dipinjam dari Direktorat Sistem Informasi, menjadi tanggung jawab penuh peminjam sampai diterima kembali kepada Direktorat Sistem Informasi. 11. Kerjasama Direktorat Sistem Informasi dan Laboratorium a. Direktorat Sistem Informasi akan membantu instalasi software di Lab dan Lab Bahasa setelah Direktorat Sistem Informasi menerima permohonan tertulis dari kepala Lab yang bersangkutan. b. Direktorat Sistem Informasi hanya bertanggung jawab atas pengelolaan komputerkomputer yang ditujukan menjadi tanggung jawab Direktorat Sistem Informasi. 12. Penggunaan Game a. Program atau apapun yang berhubungan dengan game dalam bentuk apapun online maupun offline, dilarang dijalankan di lingkungan Universitas Ma Chung. b. Dilarang memanfaatkan fasilitas Universitas Ma Chung dalam bentuk apapun untuk menjalankan program ataupun yang berhubungan dengan game, baik itu meminjam hard disk, meminjam computer, meminjam kabel LAN, dsb. 13. Lain-lain a. Pelanggaran terhadap 12 (Dua Belas) Karakter Ma Chung akan ditindak sesuai ketentuan baik oleh Direktorat Sistem Informasi sendiri ataupun Universitas.

SANKSI PELANGGARAN:
1. 2. Setiap pelanggaran terhadap Kebijakan Teknologi Informasi/IT Policy ini akan dikenakan tindakan disiplin atau sanksi sesuai dengan ketentuan yang berlaku. Direktorat Sistem Informasi dapat menghapuskan hak user untuk penggunaan komputer jika setelah dilakukan pemeriksaan ditemukan : a. Penyimpanan data dan informasi rahasia yang tidak semestinya b. Dengan sengaja melakukan perusakan terhadap fasilitas dan jaringan komputer c. Dengan sengaja menghambat kinerja semua yang menjadi tanggung jawab Direktorat Sistem Informasi d. Pelanggaran patent dan hak cipta e. Dengan sengaja mengakses account dan password user lain tanpa ijin
TANGGAL: 07 November 2008 STATUS DOK: REVISED KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI HAL. 6

f. Dengan sengaja mengakses wilayah terbatas/restricted access (mis : ruang IT) tanpa ijin g. Pemberian atau pembagian account dan password kepada user lain h. Pengaksesan website yang mengandung unsur pornografi, SARA, kekejaman, kekerasan dan lain sebagainya yang sejenis 3. Segala kerusakan yang dilakukan karena faktor kesengajaan atau kelalaian menjadi tanggung jawab penuh pelaku. Menjalankan program game offline maupun online di lingkungan Universitas Ma Chung akan dikenakan sanksi penutupan akses terhadap MLG maupun e-mail machung selama 1 bulan.

4.

TANGGAL: 07 November 2008

STATUS DOK: REVISED

KEBIJAKAN PENGGUNAAN dan KEAMANAN TEKNOLOGI INFORMASI

HAL. 7