22042024_V

Standar Sistem Manajemen Keamanan Informasi yang digunakan oleh BPJS Kesehatan saat ini adalah :

• ISO/IEC 27001:2013

• ISO/IEC 27001:2022

• ISO/IEC 27001:2023

Yang bukan termasuk ke Dalam Data Pribadi bersifat umum :

• Kewarganegaraan

• Data Anak

• Data yang dikombinasikan Untuk identifikasi seseorang

Kebijakan internal yang mengatur tentang pedoman Sistem Manajemen Keamanan Informasi adalah :

• Pedoman SMKI Nomor 04 Than 2024

• Pedoman SMKI Nomor 03 Than 2024

• Pedoman SMKI Nomor 04 Than 2023

Komponen inti dari ISO/IEC 27001:2022 terdiri dari :

• Confidentiality, Integrity, Availability

• Information Security, Cyber Security, Information Privacy

• Plan, Do, Check, Action

Komponen Utama yang menjadi dasar dari keamanan informasi adalah :

• Confidentiality, Integrity, Availability

• Information Security, Cyber Security, Information Privacy

• Plan, Do, Check, Action

Pengendalian pada Annex edisi 2022 adalah sebanyak :

• 4 Kategori Pengendalian, 114 Kendali Pengamanan

• 14 Kategori Pengendalian, 114 Kendali Pengamanan

• 4 Kategori Pengendalian, 93 Kendali Pengamanan

Data pribadi yang bersifat spesifik menurut Undang Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi salah satunya adalah

• Status perkawinan

• Data dan informasi kesehatan

• Data dikombinasikan untuk identifikasi seseorang

Yang termasuk kedalam kendali pengamanan dalam Annex edisi 2022 adalah :

• People, Physical, Technological, Operational

• People, System, Technological, Organizational

• People, Physical, Technological, Organizational

Kendali ini mengharuskan teknologi informasi dan komunikasi Organisasi siap menghadapi potensi gangguan sehingga informasi dan aset yang diperlukan tersedia saat dibutuhkan.

• ICT Readiness for Business Continuity

• Physical security monitoring

• Web Filtering

Seluruh pegawai BPJS Kesehatan wajib mengunakan antivirus berbayar milik korporat untuk perangkat kerjanya (PC/Laptop).

Untuk memastikan bahwa perangkat kerja tersebut sudah terinstall anti virus korporat maka tindakan yang dilakukan adalah :

• Mengecek di perangkat kerja apakah sudah terdapat forcepoint dip

• Mengecek di perangkat kerja apakah sudah terdapat paloalto

• Mengecek di perangkat kerja apakah sudah terdapat logo bertuliskan Carbon Black