INFORMATION SECURITY

Manakah berikut yang bukan merupakan penyebab data breach:

• Kredensial yang Lemah

• Orang Dalam yang Berbahaya

• Malware

• Memperkuat system keamanan informasi

Kebijakan Pengelolaan Informasi diatur dalam:

• SE NO. 64/DIR/ITPD/2017

• SE NO. 65/DIR/ITPD/2017

• SE NO. 64/DIR/ITPD/2018

• SE NO. 65/DIR/ITPD/2018

Berikut yang bukan merupakan klasifikasi informasi pada Bank BTN adalah:

• Restricted

• Confidential

• Important

• Unclassified/Public

Pengungkapannya dapat menyebabkan sebagian kerusakan pada bisnis Bank, pelanggan, pegawai, atau mitra bisnis. Informasi ini harus disimpan di dalam organisasi Bank, tetapi tidak membutuhkan penanganan khusus merupakan kriteria dari klasfisikasi informasi:

• Restricted

• Confidential

• Internal use only

• Unclassified/Public

Berikut yang merupakan tata cara akses informasi confidential adalah:

• Dibatasi pada sesedikit mungkin orang, berdasarkan aturan need-to-know, atau sesuai aturan hukum dan perundangan.

• Dibatasi pada sesedikit mungkin orang, berdasarkan aturan need-to-know.

• Secara umum tersedia bagi semua staff berdasarkan aturan need-to-know.

• Tersedia bagi semua kalangan (general public).

Informasi ini tidak membutuhkan kontrol keamanan, merupakan kriteria dari klasifikasi informasi:

• Restricted

• Confidential

• Internal use only

• Unclassified/Public

Berikut yang merupakan tata cara akses informasi restricted adalah:

• Dibatasi pada sesedikit mungkin orang, berdasarkan aturan need-to-know, atau sesuai aturan hukum dan perundangan.

• Dibatasi pada sesedikit mungkin orang, berdasarkan aturan need-to-know.

• Secara umum tersedia bagi semua staff berdasarkan aturan need-to-know

• Tersedia bagi semua kalangan (general public)

Klasifikasi informasi manakah yang harus di-enkripsi:

• Restricted dan Confidential

• Internal use only dan Unclassified

• Confidential dan Unclassified

• Confidential dan Internal use only

Yang merupakan pengertian dari enkripsi adalah

• Metode yang digunakan untuk membuat suatu informasi atau data tidak dapat dibaca oleh pihak unauthorized dengan cara mengacak dan memberikan kata sandi (key).

• Metode yang digunakan untuk membuat suatu informasi atau data menjadi tidak dapat dibaca oleh pihak authorized dengan cara mengacak dan memberikan kata sandi (key).

• Metode yang digunakan untuk membuat suatu informasi atau data menjadi data yang Plain text.

• Metode yang digunakan untuk membuat integritas suatu informasi atau data menjadi berubah dari aslinya.

Memberikan akses logical dan physical yang dibutuhkan untuk melaksanakan pekerjaan dari pengguna/pegawai/third party sesuai dengan fungsi jobdesc masing-masing, tidak lebih adalah pengertian dari konsep ?

• Separation of duties

• Need to know

• Least Privilege

• Most Privilege