RAP 241024

Formulir yang digunakan untuk mendaftarkan perangkat lunak yang akan digunakan di BCA yaitu

• Formulir permohonan pengadaan software
• Formulir permohonan pendaftaran software
• Formulir permohonan pembelian software
• Formulir permohonan pemesanan software

Akses user terhadap aset informasi perlu dikontrol guna mencegah akses yang tidak sah yang dapat menyebabkan kebocoran, perubahan, kerusakan, atau kehilangan data, jaringan, atau sistem BCA. Kontrol akses user terdiri dari :

• registrasi user dan review hak akses
• clean desk & clear screen dan mobile devices
• otentikasi akses eksternal dan registrasi user
• semua benar

Apakah yang dimaksud dengan kontrol akses logik ?

• kontrol yang dirancang untuk membatasi akses ke aset informasi, mengizinkan akses yang sah dan mencegah akses tidak sah
• hak akses logis yang distandardisasi dengan cara mendefinisikan hak akses yang diperlukan bagi para user di dalam fungsi pekerjaan tertentu untuk melakukan fungsi dan pekerjaan mereka di BCA
• kontrol pengamanan informasi yang secara otomatis melindungi aset informasi elektronik (file data/program, direktori, disk, tape dan lain-lain) terhadap akses dari user, program atau sistem yang tidak sah
• sebuah teknologi yang memungkinkan penggunanya bisa memanfaatkan kemampuan komputer secara optimal, meski dalam posisi berpindah-pindah.

hak akses logis yang distandardisasi dengan cara mendefinisikan hak akses yang diperlukan bagi para user di dalam fungsi pekerjaan tertentu untuk melakukan fungsi dan pekerjaan mereka di BCA disebut

• Hak akses
• User Role
• Mobile Access
• Kontrol Akses

Yang melakukan persetujuan atas permohonan registrasi user adalah

• Security Administrator
• Kepala KCU/Kakanwil
• Atasan langsung (minimum Kabag)
• Atasan Langsung (minimum S 5)

Dokumen yang digunakan sebagai dokumen pendukung proses permohonan, persetujuan, dan pemeriksaan user ID adalah, kecuali

• Formulir User ID dan Limit Transaksi (FUILT)
• Formulir Processing Level User ID IBSIDS, jika tidak menggunakan yang standar
• Formulir Limit Transaksi Mata Uang Asing
• Tanda Terima User ID Baru

Berapa kali laporan hak akses yang dibuat oleh Security Administrator harus di review oleh Pejabat Accountability ?

• minimal sekali dalam setahun
• 2 kali dalam setahun
• setiap 6 bulan
• minimal 2 kali dalam setahun

1. Nama Karyawan/ID Cadangan 2. NIP 3. Jabatan 4. User ID, Profile, level hak akses, serta limit per aplikasi 5. Nama atasan. Item diatas adalah isi laporan review hak akses yaitu :

• 1,3,4,5
• 2,3,4,5
• 1,2,3,4
• 1,3,4,5

Laporan review Hak Akses yang dibuat oleh SA wajib :

• diverifikasi oleh atasan langsung masing-masing karyawan saja.
• di review oleh IAO setiap 1x dalam setahun
• direview oleh Kakanwil/KKCU
• diverifikasi oleh atasan langsung masing-masing karyawan dan direview oleh IAO setiap 6 bulan.

Yang tidak termasuk ke dalam area clean desk dan clear screen adalah

• Meja Tulis dan Area Kerja
• Banking Hall
• PC dan Laptop
• Printer, mesin faksimile, mesin fotokopi