SMKI Juli 2021

Standar Sistem Manajemen Keamanan Informasi yang digunakan BPJS Kesehatan adalah :

• ISO/IEC 20000-1:2018

• ISO 310000:2018

• ISO/IEC 27001:2013

• Kualitas data

Sistem Manajemen Keamanan Informasi adalah suatu sistem berstandar internasional yang menjaga kerahasiaan, integritas dan ketersediaan informasi dengan menerapkan :

• Hak akses user

• Layanan teknologi informasi

• Manajemen risiko

• Kualitas data

Salah satu tujuan kebijakan keamanan informasi BPJS Kesehatan yang disusun melalui pedoman Sistem Manajemen Keamanan Informasi adalah :

• Menerapkan kewenangan sumber daya informasi yang jenis dan tingkatannya disesuaikan dengan kebutuhan kerja pengguna dan disetujui oleh pemilik sumber daya informasi atau atasannya langsung

• Memastikan kemampuan BPJS Kesehatan untuk melanjutkan aktifitasnya dalam hal terjadi insiden keamanan informasi yang signikan atau ancaman terhadap sistem informasi BPJS Kesehatan

• Memastikan keamanan informasi mendapatkan tingkat perlindungan yang standar dan sesuai petunjuk kendali akses

• Meningkatkan keamanan data peserta terhadap ancaman malware

Prinsip yang digunakan dalam implementasi Sistem Manajemen Keamanan Informasi adalah dengan pendekatan :

• Confidentially, Integrity, Availability

• Resource, Competence, Awareness, Communication

• Monitoring, Measurement, Management Review

• Plan, Do, Check, Act

Penggunaan bandwidth untuk akses internet dibatasi kuotanya dengan tujuan :

• Mencegah kebocoran informasi rahasia ke pihak tidak berwenang

• Mengelola database, audit log dan transaction log

• Tidak menggangu kinerja jaringan

• Melindungi informasi pribadi

Yang termasuk otorisasi atas akses yang diberikan kepada user adalah :

• Pendaftaran dan penghapusan user ID

• Prosedur pembuangan aset yang tidak dibutuhkan

• Penanganan informasi

• Pendaftaran user dan pemberian hak akses

Instalasi perangkat lunak yang benar meliputi kegiatan sebagai berikut :

• Pemindahan source code melalui media eksternal

• Memasang dan menggunakan perangkat periferal seperti modem, kartu memori atau perangkat lain untuk menyimpan dan membaca data

• Hanya perangkat lunak (software) berlisensi yang dimiliki BPJS Kesehatan yang diijinkan untuk dipasang di perangkat keras (hardware) perusahaan

• Pendeteksian data dalam media penyimpanan elektronik

Dalam menjaga sekuritas keamanan dengan mengganti password secara berkala memang harus dilakukan oleh seluruh pegawai BPJS Kesehatan. Salah satu tindakan benar yang harus dilakukan dalam mengganti password adalah :

• Menggunakan transmisi password yang sederhana

• Kombinasi huruf, angka, karakter dan simbol

• Menggunakan identitas diri sendiri

• Tidak menggunakan password yang unik

Klausul tambahan Annex A Sistem Manajemen Keamanan Informasi (SMKI) wajib diterapkan dengan ketentuan antara lain :

• Diterapkan seluruhnya oleh perusahaan

• Diperbolehkan dengan persetujuan pimpinan

• Diterapkan untuk hal-hal yang berhubungan dengan kegiatan di lapangan

• Diterapkan kecuali jika peraturan perundangan, kebutuhan bisnis serta hasil asesmen risiko menyatakan hal tersebut tidak perlu

Salah satu manfaat penerapan Sistem Manajemen Keamanan Informasi adalah :

• Membantu organisasi dalam membangun dan memelihara sistem manajemen keamanan informasi

• Memberi rasa aman terhadap transaksi customer

• Integritas antara Data Center dan Disaster Recovery Center

• Memastikan bahwa organisasi memiliki kontrol terkait keamanan informasi terhadap lingkungan proses bisnisnya yang mungkin menimbulkan risiko atau gangguan