Awareness : Keamanan Informasi (Remidial)

"Saya memiliki ingatan yang kurang baik dalam mengingat password, saya menuliskan dan menempelkan beberapa password saya di notes komputer/laptop saya. Hal ini sangat memudahkan saya dalam bekerja."

• Setuju, meningkatkan efektivitas kerja saya dan langkah kaizen dalam proses kerja saya.

• Setuju, merupakan langkah tepat dibanding harus koordinasi reset password dengan IT.

• Tidak setuju, password bersifat pribadi dan tidak boleh diketahui publik (indikasi penyalahgunaan penggunaan).

• Tidak setuju, sebaiknya dituliskan di dalam notes agenda saya saja, lebih aman.

Perusahaan harus melakukan identifikasi dan evaluasi pilihan penanganan risiko terhadap risiko yang tidak diterima dan atau perlu ditindaklanjuti. Proses ini disebut dengan...

• Risk Treatment Plan

• Risk Assessment Plan

• Risk Management

• Risk Mitigation

Melindungi informasi sensitif dari pengungkapan tidak sah atau mempergunakan interception; hanya bisa dilihat oleh entiti kepada siapa ia ditujukan disebut dengan...

• Autentifikasi

• Kerahasiaan

• Integritas

• Ketersediaan

Sesuatu yang akan terjadi yang dipengaruhi oleh faktor kemungkinan (likelihood), berupa ancaman terhadap beberapa kelemahan yang menghasilkan dampak (impact) yang merugikan perusahaan disebut...

• Prediksi

• Analisa

• Tantangan

• Risiko

Pengurangan probabilitas terjadinya resiko dan/atau pengurangan nilai resiko termasuk respon terhadap risiko…

• Mitigation

• Avoidance

• Acceptance

• Acceleration

Database, file data, dokumentasi sistem, manual pengguna, materi training, prosedur termasuk ke dalam klasifikasi Aset...

• Aset Infrastruktur

• Aset Perangkat Keras

• Aset Perangkat Lunak

• Aset Informasi

Di bawah ini adalah manfaat penerapan ISO/IEC 27001 kecuali...

• Memastikan pertukaran informasi yang aman

• Eksposur terhadap risiko dapat dimaksimalkan

• Meningkatkan ketahanan terhadap serangan cyber

• Membantu menanggapi ancaman keamanan yang terus berkembang

Terdapat 3 prinsip utama dalam penerapan Information Security Management Sytem (ISMS), yaitu...

• Confidentiality, Inteligence, Accessibility

• Confidentiality, Inteligence, Availability

• Confidentiality, Integrity, Availability

• Confidentiality, Integrity, Accessibility

Keseluruhan proses identifikasi risiko, analisis risiko, dan evaluasi risiko disebut...

• Management Review

• Risk Management

• ISMS Internal Audit

• Risk Assessment

Dalam klasifikasi informasi, jenis dokumen kebijakan, prosedur operasional dan petunjuk teknis termasuk ke dalam kategori…

• Internal

• Rahasia

• Sangat Rahasia

• Umum