Pemahaman SMKI

Apa kepanjangan dari SMKI?

• Sistem Manajemen Keberagaman Informasi

• Sistem Manajemen Keamanan Informasi

• Sosialisasi Mutu Keamanan Informasi

• Sosialisasi Manajemen Ketersediaan Informasi

Sebutkan yang bukan merupakan Risiko pada Informasi?

• Dirusak

• Diperbaiki

• Diubah

• Dihilangkan

Sebutkan yang bukan termasuk pada aspek keamanan informasi?

• Confidentaaial (Kerahasin)

• Availability (Ketersediaan)

• Integrity (Keakuratan)

• Diversity (Keberagaman)

"Informasi adalah aset, seperti aset bisnis penting lainnya, yang memiliki nilai bagi suatu organisasi sehingga pada akhirnya perlu untuk diamankan", adalah pengertian menurut?

• ISO 27001:2022

• ISO 20001:2023

• ISO 22000:2018

• ISO 22301:2019

Pastikan informasi sensitif/rahasia yang tidak lagi digunakan telah dimusnahkan secara memadai, adalah bagian dari implementasi?

• Pengelolaan Aset

• Pengendalian Akses

• Pengelolaan Informasi & Dokumen

• Pengelolaan Keamanan Sumber Daya Manusia

Pastikan kebijakan dan prosedur serta dokumen terkait SMKI telah disosialisasikan kepada seluruh pegawai, adalah bagian dari implementasi?

• Keamanan Operasional

• Pengelolaan Aset

• Keamanan Fisik & Lingkungan

• Pengelolaan Keamanan Sumber Daya Manusia

Berikut ini mana yang tidak boleh dilakukan untuk aspek Kepatuhan?

• Gunakan Software berlisensi resmi

• Instal software dari sumber yang tidak resmi

• Pelajari setiap ketentuan yang terkait sebelum menggunakan informasi/dokumen/software

• Pastikan setiap penggunaan informasi/dokumen/software telah sesuai dengan ketentuan persyaratan & hukum yang berlaku

Tidak memberitahukan password pada orang lain dan tidak menggunakan password yang mudah ditebak, adalah bagian dari implementasi?

• Pengendalian Akses

• Keamanan Komunikasi

• Kepatuhan

• Pengelolaan Informasi & Dokumen

Pastikan tersedia perangkat yang memadai untuk perlindungan terhadap ancaman eksternal & lingkungan. (contoh: APAR untuk ruang kerja) adalah bagian dari implementasi?

• Pengelolaan Informasi & Dokumen

• Keamanan Fisik & Lingkungan

• Pengelolaan Aset

• Keamanan Operasional

Tidak mengakses website yang tidak dikenal/tidak dipercaya, atau mengakses URL yang diberikan dalam website tersebut, adalah bagian dari implementasi?

• Pengelolaan Aset

• Keamanan Operasional

• Kepatuhan

• Keamanan Komunikasi