tiga password terakhir boleh digunakan kembali

password harus memuat paling sedikit 8 karakter, huruf besar, huruf kecil, angka, dan karakter

password berasal dari data pribadi

password berasal dari kata-kata di dalam kamus, dialek atau jargon dari bahasa tertentu,

Albar123!

Password123!

T@njungPerakTepiL4ut

abc@123

Seluruh pegawai wajib melakukan penggantian password email setiap tiga bulan

Penggunaan aplikasi bajakan/crack, game, dan perangkat lunak lainnya yang melanggar regulasi serta tidak berhubungan dengan pekerjaan tidak diperkenankan

Pegawai diperkenankan untuk menggunakan akun email korporat untuk keperluan non dinas (mendaftar pada situs yang tidak berhubungan dengan pekerjaan seperti media sosial dan situs e-commerce)

memastikan meja kerja dan desktop komputer bersih dari informasi sensitif. serta mengunci komputer apabila akan ditinggalkan tanpa pengawasan

Untuk pencegahan terhadap akses fisik yang tidak sah

Untuk mencegah kerugian, kerusakan pada asset

Mengendalikan seluruh perangkat media penyimpanan untuk dibuang atau dipergunakan Kembali

Untuk menjamin operasi fasilitas pengolahan informasi benar dan aman

seluruh informasi yang bersifat rahasia harus dihapus dari layar jika tidak berada di tempat kerja

komputer harus dalam keadaan terkunci secara otomatis jika meninggalkan tempat kerja lebih dari 10 menit

membiarkan dokumen mengandung informasi sensitif di printer

Stakeholder boleh menggunakan printer di area kerja BPJS Kesehatan tanpa diawasi pegawai

Mengunduh file gambar atau video yang memiliki tujuan bisnis

Menginstal aplikasi perangkat lunak pada komputer perusahaan secara illegal

Source Code tidak boleh dipindahkan ke media eksternal

Memasang dan menggunakan perangkat periferal seperti modem, kartu memori atau perangkat lain untuk menyimpan dan membaca data

Mengunjungi situs (website) yang mengandung unsur pornografi, mendorong tindak terorisme dan kekerasan atau tindakan melanggar hukum lainnya

Mengunduh file audio, video, file dengan ekstensi .exe atau .com atau file executable lainnya kecuali memiliki kewenangan dan tujuan bisnis untuk itu

Mengunduh software yang melanggar ketentuan lisensi atau diluar standar yang ditetapkan Departemen Keamanan Informasi

semua benar

laptop yang membawa informasi penting boleh dibiarkan tanpa pengawasan di tempat umum

Pada saat penggunaan laptop di tempat umum, pengguna harus memastikan data tidak dapat dibaca oleh orang yang tidak berwenang

Semua insiden kehilangan atau pencurian perangkat mobile yang berisi informasi rahasia harus dilaporkan 1x24 jam

Laptop, tablet dan handphone yang berisi file rahasia harus dilindungi dengan password

publik

internal

rahasia

Pll (Personally Identifiable Information)