RAP 231024

Tugas dan tanggung jawab IAO :

• Melakukan identifikasi aset informasi
• Memastikan inventarisasi aset informasi lengkap dan akurat
• Memastikan pemindahan aset informasi dilakukan pada tempatnya
• Menentukan pembatasan akses dan kontrol pengaman lainnya terhadap aset informasi

Aset informasi adalah

• Sistem komputer, data,database, informasi dan lain-lain yang merupakan milik perusahaan
• Sistem komputer, data,database, pengetahuan, informasi dan lain-lain yang merupakan milik perusahaan
• Sistem komputer, data,database, pengetahuan, informasi dan lain-lain yang merupakan milik perorangan
• Sistem komputer, data,database, pengetahuan,dan lain-lain yang merupakan milik perorangan

IAO bertanggung jawab atas pengelolaan aset informasi di areanya masing masing. Pengelolaan yang dimaksud adalah

• Indentifikasi
• Inventarisasi
• Pengamanan
• Pembatasan akses dan kontrol

Berikut adalah ketentuan pemusnahan peralatan TI

• Pengguna asal harus memastikan data/database yang terdapat di dalamnya (jika ada) dihapus/diformat terlebih dahulu
• Harus dilaporkan ke IAO
• Pemusnahan peralatan TI sesuai ketentuan Aset dan Barang BCA

Restricted area adalah

• Ruang atau area umum yang digunakan untuk menyimpan barang barang
• Ruang atau area yang digunakan untuk menyimpan aset atau data penting yang harus dilindungi sehingga harus dibatasi aksesnya dari orang yang tidak berhak
• Ruang atau area yang digunakan untuk menyimpan aset atau data yang bisa diakses oleh umum

Yang termasuk ruangan restricted area yaitu

• Khazanah uang
• Banking Hall
• Ruang Server
• Area teller

Waktu berlaku ruangan restricted area :

• 12 Jam
• Selama operasional
• 8 jam
• 24 Jam

IAO wajib melakukan review atas akses keluar masuk restricted area dengan ketentuan sbb :

• IAO dapat mempertanyakan kepada petugas jika terdapat kejanggalan
• Review dilakukan dengan cara mencocokkan Formulir Izin Masuk Restricted Area terhadap logbook ruangan masing-masing
• Dilakukan min setiap 3 bulan sekali dengan membubuhkan paraf dan tanggal review pada logbook

Ketentuan apabila pihak ketiga/diluar petugas harian yang masuk ingin masuk ke ruangan restricted area :

• Mendapat izin dari IAO dengan melengkapi formulir Restricted Area
• Boleh tidak didampingi oleh petugas harian restricted area
• Tidak usah mengisi logbook karena sudah mengisi form restricted area

Risk Awareness memiliki manfaat berikut

• Mengabaikan risiko yang ada dalam pengambilan keputusan
• menghiangkan segala risiko yang ada sebelum melakukan kegiatan
• memilih alternatif pilihan lain agar terhindar dari risiko yang ada
• mampu mengidentifikasi berbagai risiko yang ada dan mencari solusi pencegahannya