SISTEM KEAMANAN

DAN
INFORMASI TERPADU
PMPP – TNI
SENTUL – BOGOR

Oleh :
PT. Niaga Karya Sakti
Latar Belakang PMPP-TNI (*)

• VISI : menciptakan personel TNI yang

profesional dalam mengemban tugas-tugas
misi pemeliharaan perdamaian.

• MISI : berperan aktif dalam mendukung misi

pemeliharaan pedamaian dunia melalui
penyelenggaraan kegiatan pembekalan,
pelatihan dan pendidikan serta pertukaran
informasi dalam rangka meningkatkan SDM
personel TNI.

• Tugas pokok : merencanakan dan

menyiapkan personel TNI dalam penugasan,
pelatihan dan pendidikan di dalam dan di luar
negeri dalam ruang lingkup operasi
pemeliharaan perdamaian

(*) sumber : http://pmpp.comule.com/

Ringkasan Umum

Peranan pasukan perdamaian dalam naungan Perserikatan Bangsa

Bangsa secara terus menerus harus berhadapan dengan perkembangan
teknologi keamanan yang semakin pesat.
Setiap induvidu dalam misi pemeliharaan perdamaian juga harus
mampu beradaptasi dengan lingkungan yang dinamis di medan konflik
nantinya.
Mereka harus dibekali dengan berbagai macam pelatihan dan
ketrampilan, dan disesuaikan dengan kondisi dan lokasi dimana mereka
akan ditempatkan.

Fasilitas pelatihan PMPP di kawasan Sentul Bogor harus mampu menunjang kebutuhan yang diperlukan untuk
mempersiapkan personil yang akan ditugaskan dalam rangka mengemban misi perdamaian.
Dukungan perangkat yang memadai dan sistem teknologi informasi,menjadi kebutuhan yang mutlak untuk disediakan
di kawasan PMPP.
Infrastruktur kawasan harus dipelihara dan dijaga dari segala macam potensi gangguan keamanan.
Keamanan mencakup dua aspek: keamanan fisik dan informasi. Keamanan fisik berkaitan dengan tindakan fisik untuk
menjaga personil aman, mencegah semua akses tidak sah ke peralatan, instalasi, perangkat keras dan dokumen, dan
untuk melindungi mereka terhadap spionase, sabotase kerusakan, dan pencurian. Karena itu mencakup perlindungan
individu, properti dan tempat.
Keamanan Informasi terkait dengan potensi gangguan atau pencurian data dan informasi terhadap personil dan
operasional institusi. Potensi kerugiannya menyangkut pencitraan atau image suatu institusi ataupun privacy
seseorang.
Usulan Solusi (1)

I. Pembangunan dan Pengembangan Infrastruktur :

a. Ruang Pusat Data (Data Center)
b. Jaringan Internal Terpadu – Jaring Komunikasi Pita Lebar
dengan menggunakan Serat Optik (Fiber Optic Broadband
Communications Networks) untuk suara, data and video .
c. Jaring Komunikasi Nirkabel (Wireless Communications
Networks) (Wifi, Wimax)
d. Pusat Monitoring Video dan Monitoring Data Informasi
e. Jaring Komunikasi Internet dan Intranet
Usulan Solusi (2)

II. Sistem Pengamanan dan Pengawasan Kawasan :

a. Proteksi Fisik
b. Pengawasan (Surveillance) Kawasan
c. Video Management System
d. Integrasi dan Kolaborasi Jaringan Pengawasan
Kawasan

III. Sistem Management Pengamanan Data & Informasi

a. Kolaborasi Layanan Sistem Layanan Informasi
b. Information Security Governance & Compliances
c. Sistem Pegamanan Akses Internet
d. Sistem Monitoring Kinerja Sistem Informasi &
Technology
e. Dashboard Monitoring Sistem Keamanan
Informasi
f. Security Information and Events Management
(SIEM) System
I. Pembangunan dan Pengembangan
Infrastruktur
Ruang Pusat Data (Data Center)
Jaringan Internal Terpadu
dengan serat optik
Ruang Monitoring Video & Data Informasi
Sentralisasi Jaringan Intranet & Internet

Data Center

Internet
Department
Remote Monitoring

o l
o ntr
C
o r&
onit
M
t
en
r tm
pa
De
Monitoring Center
t
en
Unit A
r tm
pa
Unit C De
Unit B
II. SISTEM PENGAMANAN &
PENGAWASAN KAWASAN
Ancaman vs Pengamanan
a. Proteksi Fisik

Pengamanan Berlapis

1. Proteksi Perimeter
2. Proteksi Bangunan (Dinding, Pintu & Jendela)
3. Proteksi Interior
4. Security Zoning (Access Control)
 a.1. Proteksi Perimeter (1)

• Jarak Aman (standoff distance)

– Jarak yang harus dijaga antara kendaraan yang
mungkin membawa bahan peledak dengan
target
• Zona Jarak Aman Exklusif
– Kendaraan tidak boleh masuk ke dalam
Perimeter kecuali kendaraan tersebut telah
melalui pemeriksaan

• Zona Jarak Aman Nonexklusif

– Diterapkan jika campuran kendaraan Bis, Truk
dan Mobil diijinkan masuk ke lokasi.
– Mencakup Perimeter dalam dan luar
 a.1. Proteksi Perimeter (2)

• Vehicle Barriers / Speed Control

– Membatasi kecepatan/menghentikan kendaraan yang ingin menerobos ataupun
membawa bom

Road Blocker

Barrier Gate

Manual/Automatic Bollard
a.1. Proteksi Perimeter (3)

• Under Vehicle Screening System

Pemeriksaan bagian bawah kendaraan
secara cepat dan digabungkan dengan
pembacaan plat nomor kendaraan serta
pengambilan gambar kendaraan dan
pengemudinya dan semua direkam • Bomb Detector
a.1. Proteksi Perimeter (4)

• Buried Cable Intrusion Detection System

• Fence Vibration Sensor Cable

Sebuah Sensor Linier yang peka-getaran,
dirancang khusus untuk mendeteksi
penyusup dengan cara ditanam di tanah
ataupun dipasang di pagar di bagian
Perimeter dari daerah yang diproteksi
a.2. Proteksi Bangunan

• X-Ray Luggage Inspection

Body Scanner
Memindai orang untuk mendeteksi
obyek organik/nonorganik
(metal/nonmetal)

Handheld and Walk-Through

Metal Detector
Mendeteksi orang yang membawa
obyek metal (pistol, pisau dll)
a.3. Proteksi Interior

Passive Infra Red Detectors

Mendeteksi panas tubuh manusia yang
masuk dalam cakupan area proteksinya

Passive Infra Red & Microwave

Detectors
Mendeteksi panas tubuh manusia dan gerakan
obyek yang masuk dalam cakupan area
proteksinya

Tamper Switches
Membuka tutup sensor, unit kontrol alarm,
tombol darurat dan memutus kabel akan
dideteksi sebagai alarm
a.4. Security Zoning (Access Control)

Kunci
Preset Locks and Keys
• Typical door locks
• Magnetic Lock
• Drop Bolt
• Electric Strike
Programmable Locks
• Mechanical (Cipher Locks)
• Electronic (Keypad Systems): Digital
Keyboard

Turnstile,
Retractable Barrier
4. Security Zoning (Access Control) 1

• Biometric Devices
Fingerprint/Thumbprint Scan Retina Scan

Voice Verification Facial Recognition Hand Geometry

a.4. Security Zoning (Access Control) 2

Proximity
Keytags/Keyfobs
Magnetic
Chip/SmartCard

Proximity

Proximity Cards Multi Technology Card

Magnetic Cards Card

DOD Standard Smart Cards

b. Pengawasan Kawasan

• Pengawasan oleh CCTV

– Pengawasan dan Perekaman Kawasan Kamera Termal Kamera Infra
– Deteksi dan Pengenalan Obyek Merah
– Deteksi penyusup menggunakan
‘standard motion detection’ atau
‘intelligent motion detection’
(Intelligent Video Analytic : IVA)

Kamera Fix & PTZ IVA Kontrol, Tampilan &

Speeddome Perekaman
c. Video Management System

VMS adalah perangkat lunak yang menyediakan secara lengkap fungsi manajemen,
pemantauan dan kontrol terhadap Sistem Keamanan CCTV berbasis IP

 Pemantauan sistem secara menyeluruh

 Efisien dan mudah dalam pengoperasian
 Manajemen Alarm yang canggih
 Sistem yang cerdas untuk mengarahkan pusat perhatian ke
kejadian yang penting secara cepat dan tepat
 Penjadwalan yang fleksibel
 Tayang –ulang (Playback) secara langsung
 Pengaturan hak dan prioritas pengguna secara terperinci
 Otorisasi login berganda
 Mendukung ‘Enterprise-wide User Management with LDAP’
 Kesehatan sistem dapat dipantau melalui Jaringan (jarak jauh)
 ‘Secure yet Firewall Friendly’
d. Integrasi dan Kolaborasi Jaringan
Pengawasan Kawasan

Outdoor/Indoor Multi Sensors & CCTV

Voice

SMS, Email, web Video, Alarms

Combination of Access Control & Protection

Monitoring Room
III. SISTEM MANAJEMEN KEAMANAN

DATA & INFORMASI

Kolaborasi Jasa Informasi
Kepala Negara

Panglima TNI Menteri

Mabes TNI Lembaga/Badan

Pemerintah

Polisi Others
Information Security Governance & Compliance

Methodology & Process Information Security Governance

• Security Policy
&
t egy e 1 Ma R • Architecture, Standard &
a c
Str ernan na isk
v ge Operation Procedure
Go me
nt • Prevention & Protection
6
2 Methodology
ent

• Security Awareness Program

Reporting
& Improvem

me n t
• System Developmeny Life Cycle
Program

• Change Management
Manage

• Organization & Data Center

5 3 Management
Mo
Re nito • ISO 27001 : Information Security
vi e r & se
w e s pon ent Management Certification
R m
4 an age
M
Pengamanan Preventif untuk Aplikasi Internet

Securing the Code Attacker Monitoring Attacker

Prevention
Pemantauan Kinerja Teknologi Informasi

Easy Web Customers’ existing

Access Intranet Integration
Business Web Access Web Service

Decision Service Portal

Integrated IT Performance NMS SIMC
Dashboard Dashboard Plugins Plugins

Network System Event Security

Management Management Management Management
IT
Management Platfom Management System Monitoring
Events
Security Event &
Information Management
Network System Security
Status Status Status

Connectivity System Protection

Individual Applications
UTM
IT Products
Pemantauan Informasi Keamanan melalui
tampilan ‘Dashboard’
Manajemen Informasi dan Kejadian dalam
Sistem Keamanan

Master Incident Information Management

Manager Management Portal Console

Response Alert &

respond
Stateful
Correlation Rules

Manager
Database Archive

Collector Collector Sensor

(Linux) (Windows) (with Collector)
Komponen ‘Security Information & Event
Management (SIEM)’

SIEM Components
Operating Incident Handling
Firewall
Systems
Smart Incident Management
Storage Module
Network IDS Routers Collector

Monitoring &
Analysis
Host IDS Switches
SIEM Manager

Alert & respond

Sensor SIEM
Anti Virus Database
Management
server
Console

Enterprise SIEM Reporting

Web server VM Portal
Scanner
“Terima Kasih”