Kebijakan TI

Cakrawala Data Integrasi

30 Agustus 2022
 KEBIJAKAN KENDALI
KEAMANAN INFORMASI
Nomor Dokumen : CDI-KBJ-001, Rev. 00

Revisi Tgl. Revisi Hal. Revisi Isi Revisi (Alasan Revisi) Dibuat Oleh Disetujui Oleh
 KEBIJAKAN KENDALI
KEAMANAN INFORMASI
Nomor Dokumen : CDI-KBJ-001, Rev. 00

Contents
1. KEBIJAKAN IT .............................................................................................................................................. 3
1.1 KEBIJAKAN STANDARISASI SPESIFIKASI LAPTOP KARYAWAN .................................................................. 3
1.2 KEBIJAKAN AKSES USB ............................................................................................................................. 3
1.3 KEBIJAKAN STANDARISASI PERANGKAT LUNAK....................................................................................... 3
1.4 KEBIJAKAN KEAMANAN PASSWORD ........................................................................................................ 4
1.5 KEBIJAKAN MONITORING SISTEM IT ........................................................................................................ 4
 KEBIJAKAN KENDALI
KEAMANAN INFORMASI
Nomor Dokumen : CDI-KBJ-001, Rev. 00

1. KEBIJAKAN IT
1.1 KEBIJAKAN STANDARISASI SPESIFIKASI LAPTOP KARYAWAN

Kebijakan standarisasi spesifikasi laptop di PT CAKRAWALA DATA INTEGRASI, yaitu:

1. Departemen IT memberlakukan standarisasi spesifikasi dan konfigurasi perangkat keras laptop karyawan;
2. Kebutuhan yang tidak mengikuti standarisasi yang diberlakukan oleh Departemen IT dapat diberikan kepada
karyawan dengan syarat mengajukan perubahan, penambahan, atau pengecualian standarisasi yang
disetujui oleh manager dan direksi yang bersangkutan;
3. Karyawan tidak diperkenankan menambah atau mengurangi perangkat keras milik perusahaan;
4. Penggunaan perangkat keras diluar standar perusahaan akan menjadi tanggung jawab karyawan
sepenuhnya.

1.2 KEBIJAKAN AKSES USB

Kebijakan akses USB (Universal Serial Bus) yang dikelola oleh PT CAKRAWALA DATA INTEGRASI:
1. Karyawan tidak diperkenankan membawa dan menyambungkan peralatan dari luar kantor yang bukan milik
perusahaan ke dalam jaringan perusahaan;
2. Departemen IT memastikan semua port USB non-aktif pada setiap laptop karyawan.

1.3 KEBIJAKAN STANDARISASI PERANGKAT LUNAK

Departemen IT di PT CAKRAWALA DATA INTEGRASI memastikan semua perangkat lunak pada laptop karyawan
mengikuti standarisasi yang ditetapkan dan disesuaikan dengan kebutuhan perusahaan.

1. Dukungan (support) terhadap perangkat lunak hanya disediakan pada jenis perangkat lunak yang telah
menjadi standar perusahaan. Sebagai contoh dukungan pada Sistem Operasi Windows, Microsoft Office,
dan Antivirus;
2. Dukungan (support) tidak akan diberikan untuk perangkat lunak yang tidak menjadi standar perusahaan,
perangkat lunak yang dibeli secara pribadi, perangkat lunak dengan license trial, dan perangkat lunak
lainnya yang tidak termasuk dalam daftar perangkat lunak standar perusahaan;
3. Aplikasi atau perangkat lunak ditentukan oleh Departemen IT
4. Perangkat lunak yang menyebabkan kendala atau masalah pada laptop, komputer, atau jaringan
perusahaan akan dihapus (uninstall);
5. Instalasi, troubleshoot, dan pemeliharaan terhadap perangkat lunak dilakukan oleh Departemen IT
6. Kebutuhan akan perangkat lunak yang tidak mengikuti standarisasi yang diberlakukan oleh Departemen IT
dapat diberikan kepada karyawan dengan syarat mengajukan perubahan, penambahan, atau pengecualian
standarisasi yang disetujui oleh manager dan direksi yang bersangkutan.
 KEBIJAKAN KENDALI
KEAMANAN INFORMASI
Nomor Dokumen : CDI-KBJ-001, Rev. 00

1.4 KEBIJAKAN KEAMANAN PASSWORD

Kebijakan ini menetapkan hal-hal yang harus dipatuhi dan menjadi panduan bagi semua karyawan PT
CAKRAWALA DATA INTEGRASI untuk menjaga keamanan password yang mencakup perangkat lunak, perangkat
keras, email, fasilitas jaringan, dan aplikasi bisnis:
1. Perusahaan memberikan data password kepada karyawan yang berhak untuk mengakses sistem informasi
perusahaan berupa sistem operasi, fasilitas jaringan, aplikasi, dan email untuk mendukung kegiatan usaha
perusahaan;
2. Setiap karyawan yang memperoleh data password wajib menjaga kerahasiaan dan keamanan password;
3. Departemen IT akan segera menghapus seluruh password karyawan dengan status mengundurkan diri atas
permintaan dan pemberitahuan dari Departemen HR

1.5 KEBIJAKAN MONITORING SISTEM IT

Kebijakan ini menetapkan hal-hal yang harus dipatuhi dan menjadi panduan bagi Departement IT PT
CAKRAWALA DATA INTEGRASI untuk mencegah akses dari pihak yang tidak mempunyai wewenang dalam sistem
IT milik PT CAKRAWALA DATA INTEGRASI
1. Departemen IT wajib mengaktifkan monitoring tools untuk memantau aktifitas akses user dalam sistem IT
(jaringan, aplikasi, dan server);
2. Secara berkala Departemen IT melakukan review terhadap aktifitas akses user dalam sistem IT (jaringan,
aplikasi, dan server) dan mempertanggung jawabkan hasilnya kepada manajemen.