Program Kesedaran Keselamatan Siber JPA Bilangan 1 Tahun 2025

APAKAH POLISI KESELAMATAN SIBER (PKS) JPA VERSI 2.0?

• Mengandungi peraturan-peraturan yang mesti dibaca dan dipatuhi

• Berpandukan piawaian ISO/IEC 27001:2013

• Penerangan kepada pengguna – tanggungjawab/ peranan dalam melindungi aset ICT JPA

• Berpandukan piawaian ISO/IEC 27001:2022

BERIKUT ADALAH OBJEKTIF PKS JPA, KECUALI?

• Memastikan kelancaran operasi jabatan berlandaskan ICT

• Meningkatkan tahap kesedaran keselamatan ICT kepada para kakitangan, pengguna dan pihak luaran

• Memininumkan kos penyelenggaran ICT akibat ancaman dan penyalahgunaan

• Memastikan kelancaran operasi jabatan berlandaskan kecemerlangan

BERIKUT ADALAH PRINSIP ASAS PKS JPA, KECUALI?

• Akses Atas Dasar Perlu Mengetahui

• Pematuhan

• Kebersamaan

• Pengasingan

APAKAH TUJUAN PENILAIAN RISIKO KESELAMATAN ICT?

• Mengurangkan risiko dengan melaksanakan kawalan yang bersesuaian

• Menerima atau bersedia berhadapan dengan risiko yang akan terjadi selagi ia memenuhi kriteria yang telah ditetapkan oleh pengurusan atasan

• Mengelak atau mencegah risiko dari terjadi dengan mengambil tindakan yang dapat mengelak atau mencegah berlakunya risiko

• Menghapuskan semua risiko sepenuhnya

NYATAKAN CIRI UTAMA KESELAMATAN MAKLUMAT

• Kerahsiaan

• Integriti

• Kesempurnaan

• Ketersediaan

BERIKUT ADALAH KAWALAN UTAMA YANG TERKANDUNG DALAM PKS JPA 2.0, KECUALI?

• Kawalan Organisasi

• Kawalan Manusia

• Kawalan Teknologi

• Kawalan Keselamatan

APAKAH CIRI-CIRI KATA LALUAN YANG BAIK

• Panjang sekurang-kurangnya 12 aksara termasuk huruf (besar/ kecil) dan nombor

• Panjang sekurang-kurangnya 8 aksara termasuk huruf (besar/ kecil), nombor dan aksara khas

• Panjang sekurang-kurangnya 12 aksara termasuk huruf (besar/ kecil), nombor dan aksara khas

• Panjang sekurang-kurangnya 8 aksara termasuk huruf (besar/ kecil) dan nombor

NYATAKAN KAEDAH KAWALAN MANUSIA MENGIKUT PKS JPA 2.0

• Program Kesedaran Keselamatan Maklumat dan Program Latihan berkaitan Keselamatan Maklumat

• Program Kecemerlangan

• Tindakan Disiplin

• Perjanjian Kerahsiaan atau Non Disclosure Agreement

BERIKUT ADALAH CONTOH KAWALAN KESELAMATAN FIZIKAL MENGIKUT PKS JPA 2.0, KECUALI?

• Kawalan Akses Masuk Fizikal

• Tapisan ke atas Kakitangan Awam

• Clear Desk  dan Clear Screen

• Pelupusan atau Penggunaan Semula Peralatan

BERIKUT ADALAH KAWALAN TEKNOLOGI MENGIKUT PKS JPA 2.0, KECUALI?

• Aset ICT Pengguna

• Pelaporan Insiden Keselamatan Maklumat

• Kebenaran Akses Maklumat

• Perlindungan Terhadap Perisian Hasad (Malware)