PEMERJNTAH PROVINSI JAWA TENGAH DINAS KOMUNIKASI DAN INFORMATIKA

STANDAR OPERASIONAL PROSEDUR (SOP) Penyelenggaraan Pelayanan

Penilaian Keamanan Sistem Informasi (IT Security Assessment)

BIDANG PERSANDIAN DAN KEAMANAN INFORMASI DINAS KOMINFO PROVINSI JAWA TENGAH

Jl. Menteri Supeno I/2, Semarang

PEMERJNTAH PROVINS! JAWA TENGAH DINAS KOMUNIKASI DAN INFORMATIKA

BIDANG PERSANDIAN DAN KEAMANAN INFORMASI

NomorSOP

Tanggal Pembuatan

Tanggal Reviei

Tanggal Pengesahan

Disahkan Oleh

Judul SOP

15 Maret2017

Dinas Komunikasi dan lnfonnatika Penyelenggaraan Pelayanan Penilaian K.eam.anan Sistem Informasi (IT Security Assessment)

DuarHuku.m KaaHRhsl Pela 1-aoa

I. Undang-Undang Nomor 25 Tahun 2009 I. Memahami konsep dasar sistem tentang Pelayanan Publik; operasional TIK;

2. Undang-Undang Nomor 23 Tahun 2014 2. Memahami dasar sis tern jaringan tentang Pemerintah Daerah; telekomunikasi;

3. Peraturan Pemerintah Nomor 65 Tahun 2005 3. Memahami sistem administrasi tentang Pedoman Penyusunan dan Penerapan Persandian dan Keamanan lnformasi; Standart Pelayanan Minimal; Memahami Penggunaan Tools untuk

4. Kepmendagri Nomor 20 Tahun 2000 tentang 4. Penetration Testing, Penyelenggaraan Persandian dan Mampu mengoperasionalkan Tools untuk Telekomunikasi; Penetration Testing;

5. Peraturan Kepala Lembaga Sandi Negara 5. Bekerja di Unit Teknis Persandian. Nomor 19 Tahun 2015 ten tang Alat Pendukung Utama Persandian;

6. Peraturan Gubemur Jateng Nomor 70 Tahun 2016 ten tang Organisasi dan Tata Kerja Dinas Kominfo Provinsi .Jatene.

Keterkaitan Peralatan/Perlengkapan

Ttdak ada. I. Jaringan internet; 2. Komputer / Laptop; 3. Alat telekomunikasi (Telp, Radio HT, HP); 4. Tool kit.

Peringatan : Pencatatan dan Pendataan :

I. Apabila kegiatan IT Security Assessment tidak 1. Kegiatan lT Security Assessment dilakukan sesuai prosedur maka pengamanan merupakan kegiatan audit keam.anan aplikasi tidak dapat dicapai secara maksimal. sis tern informasi untuk pengamanan

infonnasi dan sistem elektronik. 2. Kegiatan IT Security Assessment bersifat

tertutup / terbatas sesuai kebutuhan. 2. Kegiatan IT Security Assessment merupakan kegiatan terbatas atas pcnnintaan pimpinan OPD.

. . '

j0 jf-t-t-�

����� f--� -��� ---,�

� --'r--�� f-�

����� ---,

&: ... � ..

0

�

� -e

"' 0 "

"' s

' '

' I

- .

- D