ISU STRATEGIS TERKAIT KEAMANAN INFORMASIPADA SUB SEKTOR MINERAL DAN BATUBARA

DAFTAR PERTANYAAN

1. Seberapa penting informasi dan sistem informasi di dalam pelaksanaan pekerjaan di sektor Anda

2. Bagaimana rantai kegiatan di dalam sektor Anda, dan jelaskan peranan informasi ditiap rantai kegiatan

tersebut

3. Apa yang terjadi apabila sistem tersebut gagal tak beroperasi?. Apakah menjadi sama sekali sektor Anda

tidak dapat beroperasi, atau hanya berkurang kinerjanya.

4. Apakah ada unit khusus di tempat Anda yang menangani keamanan ataupun menjamin

keberlangsungannpengoperasian sistem dan teknologi informasi.

5. Apakah Anda melaksanakan audit keamanan sistem informasi Anda secara rutin?

6. Organisasi manakah yang anda kontak, ketika terjadi permasalahan dalam sistem informasi atau pada

informasi sehingga menggangu jalannya lembaga Anda

0. PENGELOLAAN / PENGUSAHAAN

PERTAMBANGAN MINERBA

1. PERANAN INFORMASI/SISTEM INFORMASI DI SUBSEKTOR

MINERBA

Direktorat Jenderal Mineral dan Batubara mempunyai tugas merumuskan serta melaksanakan kebijakan

dan standardisasi teknis di bidang mineral dan batubara (Permen ESDM No. 18 Tahun 2010 tentang

Organisasi dan Tata KerjaKESDM).

Stakeholders: Kementerian/lembaga lain seperti Kemenkeu, Kemenhut dan Lingkungan, Kemendag,

Kemenperin, BPKM, dan lain-lain, termasuk Pemda dan Badan Usaha (IUP, PKP2B dan KK)

Informasi terdapat pada dokumen legal seperti kontrak, bukti-2 transaksi, dokumen monitoring dan

evaluasi,

Informasi disimpan dalam dokumen kertas, image dokumen dalam format PDF, dalam database dan dalam SIG (penyimpanan)

Informasi mengalir melalui surat, email,dan sistem informasi (ekstraksi, transportasi dan distribusi)

Data/informasi penting untuk melaksanakan/menunjang pelaksanaan tupoksi

Data/informasi diperlukan untuk: 1) merencanakan kegiatan subsektor,2) mengawasi pelaksanaan program dan kegiatan, 3)

untuk mendukung proses evaluasi dan 4) penting untuk merumuskan kebijakan

2. RANTAI KEGIATAN SUBSEKTOR MINERBA

Perumusankebijakan sub

sektorMinerba

PenyusunanProgram Kerja

Minerba

PenyiapanWilayah

Pertambangan

Pemberian izin(lelang)

Wilayah IzinUsaha

Pertambangan

PengawasanOperasi

Pertambangan

Evaluasipelaksanaan

program pertambanga

Butir-butir penting didalam UU Minerba:

1. Usaha pertambangan dibagi menjadi : mineral radioaktif, mineral

logam dan batubara, mineral bukan logam dan batuan

2. Hanya ada satu jenis izin usaha pertambangan (IUP) yang

dikeluarkan oleh pemerintah untuk suatu wilayah tertentu

(tidak ada lagi kontrak antara perusahaan dan pemerintah)

3. Perizinan dikeluarkan melalui proses lelang dengan perlakuan

sama dan prinsip transparansi

4. Sistem perizinan disederhanakan menjadi dua bagian. Pertama:

izin eksplorasi (meliputi GS, eksplorasi dan FS), kedua: izin

operasi (meliputi konstruksi, penambangan, pengolahan,

transportasi dan penjualan)

5. Lebih memperhatikan aspek perlindungan lingkungan (reklamasi

dan pasca tambang)

6. Memperhatikan community development (CD) terutama untuk

meningkatkan kesejahteraan masyarakat sekitar tambang.

Stake-

holders

3. INFORMASI SEBAGAI “DARAH” PEGELOLAAN/PENGUSAHAAN

MINERBA PERTAMBANGAN

Apa yang terjadi apabila sistem tersebut gagal tak beroperasi ?. Apakah

menjadi sama sekali sektor Anda tidak dapat beroperasi, atau hanya

berkurang kinerjanya.

Sistem Pengelolaan/pengusahaan akan berhenti, tanpa data/infrmasi yang mengalir

dari/ke stakholder

Sistem akan berkurang kinerja apabila data/informasi tidak mengalir pada rantai

kegiatan pengelolaan/pengusahaan minerba

Contoh:

Aliran data dari badan usaha pertambangan diperlukan untuk mengawasi/monitor aktifitas di lapangan,

…....dan pada akhirnya diperlukan untuk menentukan besaran penerimaan negara. Apabila data/informasi

tidak mengalir, maka semua aktifitas akan terdampak, termasuk penerimaan negara.

4. UNIT PENGELOLA SISTEM DAN TEKNOLOGI IT

Pengelolaan sistem dan tenologi IT ada pada unit kerja eselon III Bagian Rencana dan Laporan

Bertanggung jawab untuk pengelolaan server, jaringan komunikasi data dan database/aplikasi

Mengimplementasikan:

Pemisahan network/jaringan menjadi WAN, LAN dan DMZ

Memisahkan jaringan LAN kedalamVLAN

Penggunaan firewall yang dilengkapi fungsi IDS/IPS, DDoS, antivirus, antispam dan penerapan web filtering terhadap website/aplikasi yang berbahaya.

Penggunaan antivirus corporate user di computer pegawai

Menggunakan protocol HTTPS

Pengamanan secara fisik ruang NOC (penggunaan access door dan fire suppression system)

Akan melakukan Security Vulnerability Assessment dan Penetration Testing Sistem Informasi

Unit-2 kerja lainnya di lingkungan Ditjen Minerba dapat membangun aplikasi khusus masing-2

5. AUDIT KEAMANAN SISTEM INFORMASI

Audit keamanan sistem informasi ini belum dilakukan secara terprogram dan

menyeluruh

Terdapat kebutuhan mendasak untuk melaksanakan Audit Keamanan Sistem Informasi,

antara lain untuk menjamin keberlangsungan pelayanan sistem Minerba One Map

Indonesia (MOMI) yang berfungsi untuk mengelola data wilayah izin usaha

pertambangan (WIUP) dan Izin Usaha Pertabangan (IUP),

MOMI diakses oleh Dinas Pertambangan dan Energi/Dinas Energi dan Sumber Daya Mineral

propinsi seluruh Indonesia

Digunakan sebagai referensi dalam menentukan lelangWIUP atau pemberianWIUP (mineral non

logam dan batuan) oleh Propinsi

Masih digunakan untuk keperluan proses Clear and Clean WIUP dan IUP selurh Indonesia

6. ORGANISASI YANG DIHUBUNGI DALAM KEADAAN DARURAT

Q: Organisasi manakah yang Anda kontak, ketika terjadi permasalahan dalamsistem informasi atau pada informasi sehingga menggangu jalannya lembaga Anda

A: Pusat Data dan Teknologi Informasi Energi dan Sumberdaya Mineral (Pusdatin ESDM)

Pusdatin ESDM adalah unit kerja eselon II yang berada dibawah dan bertanggungjawab kepada Menteri ESDM melalui Sekjen dengantugas melaksanakan pengelolaan data dan informasi, serta pengkajian kebijakan strategis energi dan sumber daya mineral.

Memiliki sarana dan prasanara untuk mengelola seluruh sistem informasi Kementerian ESDM, termasuk SDM

Mengatur/mengelola jatingan komunikasi data lingkup Kementerian ESDM

Memiliki program untuk membangun/mengelola Disaster Recovery Centre (DRC)

TERIMA KASIH

WWW.MINERBA.ESDM.GO.ID