Dalam pelaksanaan Keamanan informasi harus berdasarkan prinsip. Prinsip-prinsip tersebut adalah

• Kerahasiaan

• Orang, Proses, dan Teknologi

• Kehandalan, Keefektivitasan

• Kerahasiaan, integritas, dan Ketersediaan

Program manajemen keamanan informasi adalah

• Sebuah program pendampingan untuk mengimplementasikan ISO 27001

• Sebuah langkah-langkah bagaimana menjalankan audit SMKI sesuai dengan standard SMKI

• Sebuah program berisi perencanaan dan tindakan untuk mencapai tujuan SMKI

• Sebuah metode untuk melakukan reviu SMKI organisasi

Hal terpenting untuk implementasi SMKI yang berhasil adalah:

I.      Dukungan penuh dari manajemen

II.    Perencanaan audit yang terencana

III.   Perilaku “sadar akan keamanan informasi” dalam implementasi

Penunjukkan koordinator SMKI oleh dari manajemen.

• I dan III

• II, III, dan IV

• III dan IV

• I, III, dan IV

Penilaian Risiko keamanan informasi dilakukan dengan cara mengidentifikasi risiko terkait dengan hal-hal berikut, KECUALI :

• Kerahasiaan

• Integritas

• Kapasitas

• Ketersediaan

Demi kepraktisan, dokumen rahasia boleh disimpan dalam lemari yang tidak terkunci sepanjang jam kerja dan harus disimpan dalam lemari terkunci di luar jam kerja.

• Benar

• Salah

Dalam kontrol keamanan informasi diatur mengenai proses pertukaran informasi. Semua informasi yang didistribusikan kepada pihak lain maka harus menandatangani surat pernyataan kerahasiaan informasi.

• Benar

• Salah

Untuk menjamin ketersediaan data maka perlu dilakukan beberapa proses agar data tersebut tidak hilang pada perangkat, seperti :

• Melakukan enkripsi pada data dan informasi

• Menyimpan pada meja kerja

• Melakukan backup informasi dan menyimpan media pada tempat pada yang aman

• Memeriksa keberadaan data

Penggunaan password yang baik sebagai berikut, KECUALI :

• Dirubah secara periodik

• Tercatat pada system

• Menggunakan special character

• Tidak disebarluaskan

Yang termasuk proses keamanan dari sisi personil yaitu :

• Penerapan kebersihan meja dari informasi rahasia

• Penandatanganan surat menjaga kerahasiaan informasi (NDA)

• Penggunaan password

• Update CV

Hal yang sangat tidak diperkenankan dalam proses keamanan informasi adalah :

• Mengirim informasi perusahaan melalui email

• Menetapkan user pada sistem oleh Manajer TI

• Meletakkan informasi rahasia di meja kerja setelah pulang

• Meminjam informasi dari perusahaan