Anda di halaman 1dari 33

BUKU KERJA

MENERAPKAN PRINSIP PERLINDUNGAN


INFORMASI
J.62090.001.01

KEMENTERIAN KETENAGAKERJAAN R.I.


DIREKTORAT JENDERAL PEMBINAAN PELATIHAN DAN PRODUKTIVITAS
DIREKTORAT BINA STANDARDISASI KOMPETENSI DAN PELATIHAN KERJA
Jl. Jend. Gatot Subroto Kav. 51 Lt. 6.A Jakarta Selatan
2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

DAFTAR ISI

DAFTAR ISI -------------------------------------------------------------------------------------- 2


BAB I MENDEFINISIKAN PROSEDUR KEAMANAN INFORMASI YANG TEPAT
UNTUK TIAP KLASIFIKASI ----------------------------------------------------------- 3
A. Tugas Teori ------------------------------------------------------------------------ 3
B. Tugas Praktik --------------------------------------------------------------------- 5
C. Pengamatan Sikap Kerja --------------------------------------------------------- 8
BAB II MENGIDENTIFIKASI KELEMAHAN DARI INFORMASI DALAM SISTEM
KOMUNIKASI BISNIS------------------------------------------------------------------ 9
A. Tugas Teori ------------------------------------------------------------------------ 9
B. Tugas Praktik --------------------------------------------------------------------- 11
C. Pengamatan Sikap Kerja --------------------------------------------------------- 14
BAB III MENERAPKAN AKSES KONTROL LINGKUNGAN KOMPUTASI YANG SESUAI - 15
A. Tugas Teori ------------------------------------------------------------------------ 15
B. Tugas Praktik --------------------------------------------------------------------- 17
C. Pengamatan Sikap Kerja --------------------------------------------------------- 19
BAB IV MEMATUHI DAN MELAKSANAKAN PETUNJUK YANG TERDAPAT PADA
DOKUMEN YANG DITERBITKAN KHUSUS OLEH PEMERINTAH ATAU
BADAN‐BADAN RESMI TERKAIT UNTUK MENGELOLA SISTEM OPERASI ---- 21
A. Tugas Teori ------------------------------------------------------------------------ 21
B. Tugas Praktik --------------------------------------------------------------------- 23
C. Pengamatan Sikap Kerja --------------------------------------------------------- 26
BAB V MENGUMPULKAN DAN MEMELIHARA DATA YANG DIPERLUKAN UNTUK
MEMENUHI PERSYARATAN PELAPORAN KEAMANAN SISTEM ----------------- 27
A. Tugas Teori ------------------------------------------------------------------------ 27
B. Tugas Praktik --------------------------------------------------------------------- 29
C. Pengamatan Sikap Kerja --------------------------------------------------------- 32
BAB IV CEK LIS TUGAS ------------------------------------------------------------------------- 33

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 2 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB I
MENDEFINISIKAN PROSEDUR KEAMANAN INFORMASI YANG TEPAT UNTUK
TIAP KLASIFIKASI

A. Tugas Teori I

Perintah : Jawablah soal di bawah ini


Waktu Penyelesaian : 25 menit
Soal :

1. Apa yang dimaksud dengan kebijakan keamanan informasi?


Jawaban:

2. Sebutkan contoh kebijakan keamanan informasi!


Jawaban:

3. Apa tujuan dari klasifikasi informasi?


Jawaban:

4. Sebutkan tiga sumber dasar persyaratan kebijakan keamanan informasi!


Jawaban:

5. Apa tujuan pembuatan prosedur pemrosesan?


Jawaban:

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 3 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Lembar Evaluasi Tugas Teori Mendefinisikan Prosedur Keamanan


Informasi Yang Tepat Untuk Tiap Klasifikasi Semua kesalahan harus diperbaiki
terlebih dahulu sebelum ditandatangani.

No. Benar Salah


1.
2.
3.
4.
5.

Apakah semua pertanyaan Tugas Teori Mendefinisikan Prosedur Keamanan


Informasi Yang Tepat Untuk Tiap Klasifikasi dijawab dengan benar dengan
waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 4 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

B. Tugas Praktik I

1. Elemen Kompetensi : Mendefinisikan prosedur keamanan


informasi yang tepat untuk tiap
klasifikasi
2. Waktu Penyelesaian : 20 menit
3. Capaian Unjuk Kerja :
Setelah menyelesaikan tugas mendefinisikan prosedur keamanan
informasi yang tepat untuk tiap klasifikasi peserta mampu:
a. menjelaskan prosedur dokumentasi dan penamaan yang menyangkut
informasi dalam format elektronik dan fisik;
b. menjelaskan persyaratan keamanan bagi masing-masing klasifikasi
label diidentifikasi;
c. mendefinisikan prosedur pemrosesan, penyimpanan, pengiriman dan
penghapusan sesuai persyaratan keamanan;
d. mengaplikasikan petunjuk konfigurasi keamanan sistem;
e. mendefinisikan prosedur penjagaan dan pencatatan ketika terjadi even
yang terkait dengan keamanan pada masing‐masing klasifikasi;
f. mendeteksi potensi pelanggaran keamanan;
g. bersikap disiplin, teliti, tanggung jawab.

4. Daftar Alat/Mesin dan Bahan:

NO. NAMA BARANG SPESIFIKASI KETERANGAN

A. ALAT
1. Komputer - Untuk mengakses sistem
atau server log
B. BAHAN
1. Jaringan internet - -

5. Indikator Unjuk Kerja (IUK):


a. menjelaskan prosedur dokumentasi dan penamaan yang
menyangkut informasi dalam format elektronik dan fisik;
b. menjelaskan persyaratan keamanan bagi masing-masing klasifikasi
label diidentifikasi;

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 5 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

c. mendefinisikan prosedur pemrosesan, penyimpanan, pengiriman


dan penghapusan sesuai persyaratan keamanan;
d. mengaplikasikan petunjuk konfigurasi keamanan sistem;
e. mendefinisikan prosedur penjagaan dan pencatatan ketika terjadi
even yang terkait dengan keamanan pada masing‐masing
klasifikasi;
f. mendeteksi potensi pelanggaran keamanan;
g. bersikap disiplin, teliti, tanggung jawab

6. Keselamatan dan Kesehatan Kerja


Keselamatan dan kesehatan kerja yang perlu dilakukan pada waktu
melakukan praktik kerja ini adalah:
a. Bertindak berdasarkan sikap kerja yang sudah ditetapkan sehingga
diperoleh hasil seperti yang diharapkan, jangan sampai terjadi kesalahan
karena ketidak-telitian dan tidak taat asas.
b. Waktu menggunakan peralatan mengikuti petunjuknya masing-masing
yang sudah ditetapkan.

7. Standar Kinerja
a. Dikerjakan selesai tepat waktu, waktu yang digunakan tidak lebih dari
yang ditetapkan.
b. Toleransi kesalahan 0% dari hasil yang harus dicapai, terutama pada
kesalahan kegiatan kritis.

8. Tugas
Abstraksi Tugas I
Di suatu kantor identifikasikan sistem informasi pada satu unit terkecil.
Kemudian lakukan dokumentasi dan cek apakah sudah ada klasifikasi
keamanan informasi dan pemberian labelnya. Buat laporan mengenainya.

9. Instruksi Kerja

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 6 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Setelah membaca tugas nomor 8 selanjutnya ikuti instruksi kerja sebagai


berikut:
a. Identifikasi sistem informasi berupa aplikasi atau proses bisnis.
b. Buat dokumentasi mengenai label dan klasifikasi keamanan informasinya.
c. Laporkan apabila belum ada klasifikasi tersebut.
d. Sesuai dengan jenjang KKNI-nya, buatlah solusi apabila ada permasalahan.

10. Daftar Cek Unjuk Kerja Tugas I


PENCAPAIAN PENILAIAN
NO DAFTAR TUGAS/INSTRUKSI POIN YANG DICEK
YA TIDAK K BK
1. Identifikasi sistem informasi  Data

2. Dokumentasi label dan klasifikasi  Label dan klasifikasi


keamanan informasi
3. Buat laporan  Laporan
4. Buat solusi  Usulan solusi
tergantung jenjang
KKNI

Apakah semua instruksi kerja tugas praktik mendefinisikan prosedur


keamanan informasi yang tepat untuk tiap klasifikasi dilaksanakan dengan
benar dengan waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 7 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

C. Pengamatan Sikap Kerja I

CEK LIS PENGAMATAN SIKAP KERJA


Mendefinisikan Prosedur Keamanan Informasi Yang Tepat Untuk Tiap
Klasifikasi
INDIKATOR UNJUK KERJA NO. KUK K BK KETERANGAN

1. Harus displin 1.1


2. Harus teliti 1.2
3. Harus disiplin 1.3
4. Harus tanggung jawab 1.4

Apakah sikap kerja tugas Praktik mendefinisikan prosedur keamanan


informasi yang tepat untuk tiap klasifikasi dilaksanakan dengan benar?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 8 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB II
MENGIDENTIFIKASI KELEMAHAN DARI INFORMASI DALAM SISTEM
KOMUNIKASI BISNIS

A. Tugas Teori II

Perintah : Jawablah soal di bawah ini


Waktu Penyelesaian : 25 menit
Soal :

1. Sebutkan kebijakan yang berkaitan dengan sistem jaringan!


Jawaban:

2. Apa tujuan kebijakan pertukaran informasi?


Jawaban:

3. Bagaimana kebijakan pengungkapan informasi sensitif?


Jawaban:

4. Apa tujuan manajemen kerentanan?


Jawaban:

5. Bagaimana perlakuan terhadap pemasangan tambalan (patch)?


Jawaban:

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 9 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Lembar Evaluasi Tugas Teori Mengidentifikasi Kelemahan Dari Informasi


Dalam Sistem Komunikasi Bisnis
Semua kesalahan harus diperbaiki terlebih dahulu sebelum ditandatangani.

No. Benar Salah


1.
2.
3.
4.
5.

Apakah semua pertanyaan Tugas Teori Mengidentifikasi Kelemahan Dari


Informasi Dalam Sistem Komunikasi Bisnis dijawab dengan benar dengan
waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 10 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

B. Tugas Praktik II

1. Elemen Kompetensi : Mengidentifikasi Kelemahan Dari


Informasi Dalam Sistem Komunikasi
Bisnis
2. Waktu Penyelesaian : 20 menit
3. Capaian Unjuk Kerja :
Setelah menyelesaikan tugas Mengidentifikasi Kelemahan Dari Informasi
Dalam Sistem Komunikasi Bisnis peserta mampu:
a. menjelaskan cara mengidentifikasi prosedur dan kebijakan yang terkait
dengan sistem komunikasi bisnis;
b. mengidentifikasi, menganalisa, dan mengevaluasi kelemahan dari
perlindungan sistem informasi;
c. menetapkan solusi pemecahan terhadap masalah kelemahan dalam
sistem komunikasi bisnis;
d. mendeteksi potensi pelanggaran keamanan;
e. bersikap disiplin, teliti, tanggung jawab.

4. Daftar Alat/Mesin dan Bahan:

NO. NAMA BARANG SPESIFIKASI KETERANGAN

A. ALAT
1. Komputer - Untuk mengakses sistem
atau server log
B. BAHAN
1. Jaringan internet - -

5. Indikator Unjuk Kerja (IUK):


a. Dapat menjelaskan cara mengidentifikasi prosedur dan kebijakan yang
terkait dengan sistem komunikasi bisnis;
b. Dapat mengidentifikasi, menganalisa, dan mengevaluasi kelemahan dari
perlindungan sistem informasi;
c. Dapat menetapkan solusi pemecahan terhadap masalah kelemahan
dalam sistem komunikasi bisnis;
d. Mampu mendeteksi potensi pelanggaran keamanan;

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 11 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

e. Harus bersikap disiplin, teliti, tanggung jawab

6. Keselamatan dan Kesehatan Kerja


Keselamatan dan kesehatan kerja yang perlu dilakukan pada waktu
melakukan praktik kerja ini adalah :
a. Bertindak berdasarkan sikap kerja yang sudah ditetapkan sehingga
diperoleh hasil seperti yang diharapkan, jangan sampai terjadi kesalahan
karena ketidak-telitian dan tidak taat asas.
b. Waktu menggunakan peralatan mengikuti petunjuknya masing-masing
yang sudah ditetapkan.

7. Standar Kinerja
c. Dikerjakan selesai tepat waktu, waktu yang digunakan tidak lebih dari
yang ditetapkan.
d. Toleransi kesalahan 0% dari hasil yang harus dicapai, terutama pada
kesalahan kegiatan kritis.

8. Tugas
Abstraksi Tugas II
Di satu kantor memiliki sistem komunikasi bisnis untuk berhubungan dengan
vendor, suplier, perusahaan lain, regulator, dan pelanggan. Identifikasi
sistem-sistem komunikasi yang tersedia baik digital maupun analog. Lakukan
dokumentasi mengenai prosedur dan kebijakan yang berkaitan dengan sistem
komunikasi tersebut. Disesuaikan dengan jenjang KKNI-nya, lakukan
identifikasi, analisa, dan evaluasi kelemahan dari perlindungan sistem
informasi.

9. Instruksi Kerja
Setelah membaca tugas nomor 8 selanjutnya ikuti instruksi kerja sebagai
berikut:
a. identifikasi sistem komunikasi;
b. buat dokumentasi prosedur dan kebijakan sistem komunikasi;

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 12 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

c. sesuai jenjang KKNI-nya, lakukan identifikasi, analisa, dan evaluasi


kelemahan;
d. deteksi potensi pelanggaran keamanan.

10. Daftar Cek Unjuk Kerja Tugas II


PENCAPAIAN PENILAIAN
NO DAFTAR TUGAS/INSTRUKSI POIN YANG DICEK
YA TIDAK K BK
1. Identifikasi sistem komunikasi  Daftar sistem
komunikasi
2. Dokumentasi prosedur dan kebijakan  Daftar SOP atau
sistem komunikasi aturan perusahaan
mengenai sistem
komunikasi
3. Identifikasi, analisa, evaluasi  Laporan
4. Laporkan potensi pelanggaran keamanan  Laporan

Apakah semua instruksi kerja tugas praktik Mengidentifikasi Kelemahan Dari


Informasi Dalam Sistem Komunikasi Bisnis dilaksanakan dengan benar
dengan waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 13 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

C. Pengamatan Sikap Kerja II

CEK LIS PENGAMATAN SIKAP KERJA


Mengidentifikasi Kelemahan Dari Informasi Dalam Sistem Komunikasi
Bisnis
INDIKATOR UNJUK KERJA NO. KUK K BK KETERANGAN

1. Harus teliti 2.1


2. Harus teliti 2.2
3. Harus tanggung jawab 2.3

Apakah sikap kerja tugas Praktik Mengidentifikasi Kelemahan Dari


Informasi Dalam Sistem Komunikasi Bisnis dilaksanakan dengan benar?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 14 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB III
MENERAPKAN AKSES KONTROL LINGKUNGAN KOMPUTASI YANG SESUAI

A. Tugas Teori III

Perintah : Jawablah soal di bawah ini


Waktu Penyelesaian : 25 menit
Soal :

1. Apa yang dimaksud dengan standard?


Jawaban:

2. Apa badan standard di Indonesia dan dunia?


Jawaban:

3. Apa standard keamanan informasi yang menjadi rujukan Indonesia?


Jawaban:

4. Apa arti akses dan bagaimana kita mengontrolnya?


Jawaban:

5. Bagaimana kita memeriksa siapa saja yang mengakses sistem pada satu
waktu?
Jawaban:

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 15 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Lembar Evaluasi Tugas Teori Menerapkan Akses Kontrol Lingkungan


Komputasi Yang Sesuai Semua kesalahan harus diperbaiki terlebih dahulu
sebelum ditandatangani.

No. Benar Salah


1.
2.
3.
4.
5.

Apakah semua pertanyaan Tugas Teori Menerapkan Akses Kontrol


Lingkungan Komputasi Yang Sesuai dijawab dengan benar dengan waktu
yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 16 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

B. Tugas Praktik III

1. Elemen Kompetensi : Menerapkan Akses Kontrol Lingkungan


Komputasi Yang Sesuai
2. Waktu Penyelesaian : 20 menit
3. Capaian Unjuk Kerja :
Setelah menyelesaikan tugas Menerapkan Akses Kontrol Lingkungan
Komputasi Yang Sesuai peserta mampu:
a. memeriksa log untuk setiap kegiatan akses secara rinci.
b. mendeteksi potensi pelanggaran keamanan
c. bersikap disiplin, teliti, tanggung jawab

4. Daftar Alat/Mesin dan Bahan :

NO. NAMA BARANG SPESIFIKASI KETERANGAN

A. ALAT
1. Komputer - Untuk mengakses sistem
atau server log
B. BAHAN
1. Jaringan internet - -

5. Indikator Unjuk Kerja (IUK):


a. Dapat memeriksa log untuk setiap kegiatan akses secara rinci.
b. Mampu mendeteksi potensi pelanggaran keamanan
c. Harus bersikap disiplin, teliti, tanggung jawab

6. Keselamatan dan Kesehatan Kerja


Keselamatan dan kesehatan kerja yang perlu dilakukan pada waktu
melakukan praktik kerja ini adalah :
a. Bertindak berdasarkan sikap kerja yang sudah ditetapkan sehingga
diperoleh hasil seperti yang diharapkan, jangan sampai terjadi kesalahan
karena ketidak-telitian dan tidak taat asas.
b. Waktu menggunakan peralatan mengikuti petunjuknya masing-masing
yang sudah ditetapkan.

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 17 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

7. Standar Kinerja
e. Dikerjakan selesai tepat waktu, waktu yang digunakan tidak lebih dari
yang ditetapkan.
f. Toleransi kesalahan 0% dari hasil yang harus dicapai, terutama pada
kesalahan kegiatan kritis.
8. Tugas
Abstraksi Tugas III
Di suatu sistem jaringan komputer di satu kantor memiliki satu log server. Di
salah satu log tersebut mencatat informasi penggunaan atau pengaksesan
suatu server. Catat dan temukan log akses yang tidak wajar seperti
percobaan akses dalam rentang tertentu, pada jam tertentu, pada jam yang
tidak wajar, pemasukan password yang berulang-ulang lebih dari 5 kali, akses
dengan akun sama dengan menggunakan mesin yang berbeda, akses akun
admin menggunakan perangkat yang berbeda, akses dari lokasi yang tidak
wajar, dan anomali akses yang lain.

9. Instruksi Kerja
Setelah membaca tugas nomor 8 selanjutnya ikuti instruksi kerja sebagai
berikut:
e. Identifikasi notifikasi akses
f. Temukan log akses yang mencurigakan
g. Dokumentasi log akses yang mencurigakan
h. Laporkan log akses yang mencurigakan

10. Daftar Cek Unjuk Kerja Tugas III


PENCAPAIAN PENILAIAN
NO DAFTAR TUGAS/INSTRUKSI POIN YANG DICEK
YA TIDAK K BK
1. Identifikasi notifikasi akses  Kategori notifikasi

2. Temukan log akses yang mencurigakan  Identitas dan


perangkat
3. Dokumentasi log akses yang  File log
mencurigakan
4. Laporkan log akses yang mencurigakan  Laporan

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 18 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Apakah semua instruksi kerja tugas praktik Menerapkan Akses Kontrol


Lingkungan Komputasi Yang Sesuai dilaksanakan dengan benar dengan
waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

C. Pengamatan Sikap Kerja III

CEK LIS PENGAMATAN SIKAP KERJA


Menerapkan Akses Kontrol Lingkungan Komputasi Yang Sesuai
INDIKATOR UNJUK KERJA NO. KUK K BK KETERANGAN

1. Harus teliti 3.1


2. Harus disiplin 3.2

Apakah sikap kerja tugas Praktik Menerapkan Akses Kontrol Lingkungan


Komputasi Yang Sesuai dilaksanakan dengan benar?

YA TIDAK

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 19 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 20 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB IV

MEMATUHI DAN MELAKSANAKAN PETUNJUK YANG TERDAPAT PADA


DOKUMEN YANG DITERBITKAN KHUSUS OLEH PEMERINTAH ATAU
BADAN‐BADAN RESMI TERKAIT UNTUK MENGELOLA SISTEM OPERASI

A. Tugas Teori IV

Perintah Tugas : Jawablah soal di bawah ini pada kertas yang tersedia
Waktu Penyelesain Tugas : 30 menit
Soal Tugas :

1. Sebutkan tata aturan perundangan yang dari UU sampai ke Permen yang


mengatur pengelolaan sistem operasi
Jawaban:

2. Pasal berapa dalam UU yang mengatur pengelolaan sistem elektronik


Jawaban:

3. Pasal berapa dalam PP yang mengatur pengelolaan sistem elektronik


Jawaban:

4. Pasal berapa dalam Permen yang mengatur pengelolaan sistem elektronik

Jawaban:

5. Permen di atas mengarahkan kepada Standard apa?

Jawaban:

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 21 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Lembar Evaluasi Tugas Mematuhi Dan Melaksanakan Petunjuk Yang


Terdapat Pada Dokumen Yang Diterbitkan Khusus Oleh Pemerintah Atau
Badan‐Badan Resmi Terkait Untuk Mengelola Sistem Operasi

Semua kesalahan harus diperbaiki terlebih dahulu sebelum ditandatangani.

No. Benar Salah


1.
2.
3.
4.
5.

Apakah semua pertanyaan Tugas Teori Mematuhi Dan Melaksanakan


Petunjuk Yang Terdapat Pada Dokumen Yang Diterbitkan Khusus Oleh
Pemerintah Atau Badan‐Badan Resmi Terkait Untuk Mengelola Sistem
Operasi dijawab dengan benar dengan waktu yang telah ditentukan ?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 22 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

B. Tugas Praktik IV

1. Elemen Kompetensi : Mematuhi Dan Melaksanakan Petunjuk Yang


Terdapat Pada Dokumen Yang Diterbitkan
Khusus Oleh Pemerintah Atau Badan‐Badan
Resmi Terkait Untuk Mengelola Sistem
Operasi
2. Waktu Penyelesaian : 60 menit
3. Capaian Unjuk Kerja :
Setelah menyelesaikan tugas di atas peserta mampu:
a. melakukan pengarsipan dokumen yang diterbitkan pemerintah atau
badan resmi terkait.
b. mendeteksi potensi pelanggaran keamanan
c. bersikap teliti dan tanggung jawab

4. Daftar Alat/Mesin dan Bahan :

NO. NAMA BARANG SPESIFIKASI KETERANGAN

A. ALAT
1. Komputer - Untuk mengakses sistem
atau server log
2. Printer - Untuk mencetak
dokumen
B. BAHAN
1. Jaringan internet - -
2. Kertas - -
3. Tinta printer - -

5. Indikator Unjuk Kerja (IUK):


a. Dapat melakukan pengarsipan dokumen yang diterbitkan pemerintah
atau badan resmi terkait.
b. Mampu mendeteksi potensi pelanggaran keamanan
c. Harus bersikap teliti dan tanggung jawab

6. Keselamatan dan Kesehatan Kerja


Keselamatan dan kesehatan kerja yang perlu dilakukan pada waktu
melakukan praktik kerja ini adalah :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 23 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

a. Bertindak berdasarkan sikap kerja yang sudah ditetapkan sehingga


diperoleh hasil seperti yang diharapkan, jangan sampai terjadi kesalahan
karena ketidak-telitian dan tidak taat asas.
b. Waktu menggunakan peralatan mengikuti petunjuknya masing-masing
yang sudah ditetapkan.

7. Standar Kinerja
a. Dikerjakan selesai tepat waktu, waktu yang digunakan tidak lebih dari
yang ditetapkan.
b. Toleransi kesalahan 0% dari hasil yang harus dicapai, terutama pada
kesalahan aspek kritis.

8. Tugas
Abstraksi Tugas IV
Temukan di internet dokumen-dokumen yang berkaitan dengan UU ITE,
PP82, dan Permenkominfo SMPI. Download atau lakukan rencana
pembelian terhadap dokumen keluarga SNI ISO/IEC 27000 sesuai dengan
kebutuhan.

9. Instruksi Kerja
Setelah membaca tugas nomor 8 selanjutnya ikuti instruksi kerja sebagai
berikut:
a. Dokumentasikan UU ITE, PP82, dan Permenkominfo SMPI
b. Identifikasi keluarga SNI 27000 yang sesuai dengan kebutuhan
c. Buat rencana pembelian SNI yang dimaksud

10. Daftar Cek Unjuk Kerja Tugas IV


PENCAPAIAN PENILAIAN
NO DAFTAR TUGAS/INSTRUKSI POIN YANG DICEK
YA TIDAK K BK
1. Dokumentasikan UU ITE, PP82, dan  Dokumen
Permenkominfo SMPI
2. Identifikasi keluarga SNI 27000 yang  Daftar dokumen
sesuai dengan kebutuhan
3. Buat rencana pembelian SNI yang Daftar SNI dan
dimaksud harganya

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 24 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Apakah semua instruksi kerja tugas Praktik Mematuhi Dan Melaksanakan


Petunjuk Yang Terdapat Pada Dokumen Yang Diterbitkan Khusus Oleh
Pemerintah Atau Badan‐Badan Resmi Terkait Untuk Mengelola Sistem
Operasi telah dilaksanakan dengan benar dan dalam waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 25 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

C. Pengamatan Sikap Kerja IV

CEK LIS PENGAMATAN SIKAP KERJA


Mematuhi Dan Melaksanakan Petunjuk Yang Terdapat Pada Dokumen Yang
Diterbitkan Khusus Oleh Pemerintah Atau Badan‐Badan Resmi Terkait Untuk
Mengelola Sistem Operasi
INDIKATOR UNJUK KERJA NO. KUK K BK KETERANGAN

1. Harus bertindak teliti 4.1


2. Harus bertindak tanggung jawab 4.2

Apakah sikap kerja tugas praktik Mematuhi Dan Melaksanakan Petunjuk


Yang Terdapat Pada Dokumen Yang Diterbitkan Khusus Oleh
Pemerintah Atau Badan‐Badan Resmi Terkait Untuk Mengelola Sistem
Operasi dilaksanakan dengan benar?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 26 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB V

MENGUMPULKAN DAN MEMELIHARA DATA YANG DIPERLUKAN UNTUK


MEMENUHI PERSYARATAN PELAPORAN KEAMANAN SISTEM

A. Tugas Teori V

Perintah : Jawablah soal di bawah ini pada kertas yang telah


disediakan
Waktu Penyelesain : 25 menit
Soal :

1. Sebutkan bermacam-macam log!

Jawaban:

2. Log apa yang menampilkan notifikasi dan apa gunanya?

Jawaban:

3. Apa yang harus dilakukan ketika muncul notifikasi suatu log yang
mengindikasikan suatu serangan?

Jawaban:

4. Sebutkan contoh anomali yang menyebabkan notifikasi terbit!

Jawaban:

5. Apa yang harus dipertimbangkan ketika satu notifikasi harus disampaikan


segera kepada pengawas?

Jawaban:

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 27 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Lembar Evaluasi Tugas Teori Mengumpulkan Dan Memelihara Data Yang


Diperlukan Untuk Memenuhi Persyaratan Pelaporan Keamanan Sistem

Semua kesalahan harus diperbaiki terlebih dahulu sebelum ditandatangani.

No. Benar Salah


1.
2.
3.
4.
5.

Apakah semua pertanyaan Tugas Teori Mengumpulkan Dan Memelihara


Data Yang Diperlukan Untuk Memenuhi Persyaratan Pelaporan
Keamanan Sistem telah dijawab dengan benar dengan waktu yang telah
ditentukan ?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 28 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

B. Tugas Praktik V

1. Elemen Kompetensi : Mengumpulkan dan memelihara data


yang diperlukan untuk memenuhi
persyaratan pelaporan keamanan sistem

2. Waktu Penyelesain : 20 menit

3. Capaian Unjuk Kerja :


Setelah menyelesaikan Menerapkan Prinsip Perlindungan Informasi peserta
mampu:
a. Dapat membuat laporan berkala keamanan sistem.
b. Mampu mengoperasikan perangkat keras dan piranti lunak
c. Harus bersikap teliti, tanggung jawab

4. Daftar Alat/Mesin dan Bahan :

NO. NAMA BARANG SPESIFIKASI KETERANGAN

A. ALAT
1. Komputer - Untuk mengakses sistem
atau server log
2. Printer - Untuk mencetak
dokumen
B. BAHAN
1. Jaringan internet - -
2. Kertas - -
3. Tinta printer - -

5. Indikator Unjuk Kerja (IUK):


a. Dapat membuat laporan berkala keamanan sistem.
b. Mampu mengoperasikan perangkat keras dan piranti lunak
c. Harus bersikap teliti, tanggung jawab

6. Keselamatan dan kesehatan kerja


Keselamatan dan kesehatan kerja yang perlu dilakukan pada waktu
melakukan praktik kerja ini adalah :
a. Bertindak berdasarkan sikap kerja yang telah digariskan
b. Ikuti petunjuk pembuatan laporan.

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 29 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

7. Standar Kinerja
a. Dikerjakan selesai tepat waktu, waktu yang digunakan tidak lebih dari
yang ditetapkan.
b. Toleransi kesalahan 0% dari hasil yang harus dicapai, tetapi bukan pada
kesalahan aspek kritis.

8. Tugas
Abstraksi Tugas V
Peserta pelatihan berinteraksi dengan satu sistem server log yang
mengumpulkan log dari seluruh perangkat di satu jaringan komputer kantor.
Dari bermacam-macam kategori log dari bermacam perangkat, beberapa
menerbitkan notifikasi yang menjadi perhatian. Temukan log-log tersebut dan
kategorikan jenis notifikasi yang muncul apakah berbahaya dan harus
mendapat tindakan segera.

9. Instruksi Kerja
Setelah membaca tugas nomor 8 selanjutnya ikuti instruksi kerja sebagai
berikut:
a. Kategorikan log yang ada
b. Identifikasi notifikasi pada log khusus
c. Identifikasi perangkat yang mengeluarkan notifikasi
d. Dokumentasikan log tersebut
e. Lakukan laporan kepada atasan

10. Daftar Cek Unjuk Kerja Tugas V


PENCAPAIAN PENILAIAN
NO DAFTAR TUGAS/INSTRUKSI POIN YANG DICEK
YA TIDAK K BK
1. Kategorikan log yang ada  Jenis log

2. Identifikasi notifikasi pada log khusus  Identifikasi


3. Identifikasi perangkat yang  Perangkat dan
pengguna
mengeluarkan notifikasi
4. Dokumentasikan log tersebut  Dokumen
5. Lakukan laporan kepada atasan  Laporan

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 30 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

Apakah semua instruksi kerja tugas praktik mengumpulkan dan memelihara data
yang diperlukan untuk memenuhi persyaratan pelaporan keamanan sistem telah
dilaksanakan dengan benar dan dalam waktu yang telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 31 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

C. Pengamatan Sikap Kerja V

CEK LIS PENGAMATAN SIKAP KERJA


Mengumpulkan dan memelihara data yang diperlukan untuk memenuhi persyaratan
pelaporan keamanan sistem
INDIKATOR UNJUK KERJA NO. KUK K BK KETERANGAN

1. Harus bertindak teliti 5.1


2. Harus bertindak tanggung jawab 5.2

Apakah sikap kerja tugas praktik mengumpulkan dan memelihara data yang
diperlukan untuk memenuhi persyaratan pelaporan keamanan sistem
dilaksanakan dengan benar?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 32 dari 33


Buku Kerja Versi: 2018
Modul Pelatihan Berbasis Kompetensi Kode Modul
Bidang Keamanan Informasi J.62090.001.01

BAB IV
CEK LIS TUGAS

PENILAIAN
NO. TUGAS UNJUK KERJA TANGGAL
K BK

1. Elemen Kompetensi 1
2. Elemen Kompetensi 2

3. Elemen Kompetensi 3

4. Elemen Kompetensi 4

5. Elemen Kompetensi 5

Apakah semua tugas unjuk kerja Unit Kompetensi Menerapkan Prinsip


Perlindungan Informasi telah dilaksanakan dengan benar dan dalam waktu yang
telah ditentukan?

YA TIDAK

NAMA TANDA TANGAN

PESERTA .............................................. ...................................

PENILAI .............................................. ...................................

Catatan Penilai :

Judul Modul: Menerapkan Prinsip Perlindungan Informasi Halaman: 33 dari 33


Buku Kerja Versi: 2018

Anda mungkin juga menyukai