# data[].attributes.body
Scan to join

# data[].attributes.body
.ppt

# data[].attributes.headline
Surat Akaun Pematuhan Polisi Keselamatan Siber KPM

# data[].attributes.subject
Surat Akaun Pematuhan Polisi Keselamatan Siber KPM

# data[].attributes.body
Penjawat Awam

# data[].attributes.body
JPICT KPM Bil 2/2019 pada 16/4/2019

# data[].attributes.headline
PEKELILING ICT KPM BILANGAN 1 TAHUN 2019

# data[].attributes.subject
PEKELILING ICT KPM BILANGAN 1 TAHUN 2019

# data[].attributes.body
MANDAT

# data[].attributes.attachment_link.title
PEKELILING ICT KPM BILANGAN 1 TAHUN 2019

# data[].attributes.body
Akses Atas Dasar Perlu Mengetahui
Akses  terhadap  penggunaan  aset  ICT  hanya  diberikan  untuk  tujuan  spesifik  dan dihadkan kepada pengguna tertentu atas dasar perlu mengetahui sahaja. Ini bermakna akses  hanya  akan  diberikan  sekiranya  peranan  atau  fungsi  pengguna  memerlukan maklumat tersebut

# data[].attributes.body
Saling Bergantungan
Setiap prinsip adalah saling lengkap-melengkapi dan bergantung antara satu sama lain. Dengan itu tindakan mempelbagaikan pendekatan dalam menyusun dan mencorak sebanyak mungkin mekanisma keselamatan, dapat menjamin keselamatan yang maksimum.

# data[].attributes.headline
1. Akses atas dasar perlu mengetahui (IABI)

# data[].attributes.subject
1. Akses atas dasar perlu mengetahui (IABI)

# data[].attributes.body
1.Email dan kata laluan yang dibekalkan
2.Pegawai yang dilantik dan mempunyai kebenaran khas saja dibenarkan untuk mengemaskini

# data[].attributes.headline
IABCGH: Tajuk 3 Kelselamatan Sumber Manusia

# data[].attributes.subject
IABCGH: Tajuk 3 Kelselamatan Sumber Manusia

# data[].attributes.body
Memastikan  semua  pengguna  yang  berkepentingan  memahami  tanggungjawab  dan  peranan serta  meningkatkan  pengetahuan  dalam  keselamatan  aset  ICT.  Semua  pengguna  hendaklah mematuhi terma dan syarat perkhidmatan dan peraturan semasa yang berkuat kuasa.

K03/01   Sebelum Perkhidmatan

Memastikan semua pengguna yang berkepentingan
memahami tanggungjawab masing-masing ke atas
keselamatan aset ICT bagi meminimumkan risiko seperti
kesilapan, kecuaian, penipuan dan penyalahgunaan aset
ICT.

Perkara yang mesti dipatuhi termasuk yang berikut:

a. menyatakan dengan lengkap dan jelas peranan dan
tanggungjawab semua pengguna yang
berkepentingan ke atas keselamatan aset ICT
sebelum, semasa dan selepas perkhidmatan; dan

b. menjalankan tapisan keselamatan, menandatangani
Perakuan Akta Rahsia Rasmi 1972 dan Surat Akuan
Pematuhan PKS untuk semua pengguna yang
berkepentingan.

K03/02   Semasa Perkhidmatan

PKS JPA dan meminimumkan risiko kesilapan, kecuaian,
kecurian, penipuan dan penyalahgunaan aset ICT.

Perkara yang perlu dipatuhi termasuk yang berikut:

a. memastikan  semua  pengguna  yang  berkepentingan
mengurus keselamatan aset ICT berdasarkan
perundangan dan peraturan ditetapkan JPA;

b. memastikan  latihan  dan  program  kesedaran  yang
diberikan  kepada  pengguna  dari  semasa  ke  semasa
bagi  meningkatkan  kompetensi  pengguna  berkaitan
keselamatan aset ICT;

c. memastikan prosedur latihan jabatan sentiasa
dikemas kini bersesuaian dengan fungsi tugas
semasa setiap pengguna;

d. memastikan adanya tindakan tatatertib/ atau
perundangan  ke  atas  semua  pengguna  sekiranya
berlaku pelanggaran keselamatan maklumat jabatan;
dan

e. mematuhi terma dan syarat perkhidmatan yang
ditawarkan dan peraturan semasa yang berkuat
kuasa berdasarkan perjanjian yang telah ditetapkan

K03/03   Bertukar Atau Tamat Perkhidmatan

Memastikan pertukaran atau tamat perkhidmatan semua
pengguna yang berkepentingan diuruskan dengan
teratur.

Perkara yang perlu dipatuhi termasuk:

a. memastikan  semua  aset  ICT  dikembalikan  kepada
jabatan mengikut peraturan dan/atau terma
perkhidmatan yang ditetapkan; dan

b. membatalkan atau meminda semua kebenaran
capaian  ke  atas  maklumat  dan  kemudahan  proses
maklumat  mengikut  peraturan  yang  ditetapkan  JPA
dan/atau terma perkhidmatan.

# data[].attributes.body
14- PEMATUHAN
K14/01 Pematuhan Dasar
Perlembagaan, undang – undang, peraturan,perlindungan ketas data perundangan dan penggunaan kriptografi perlu kawalselia
K14/02 Pematuhan kepada Dasar, Peraturan dan  Penilaian Teknikal Keselamatan
-        ICTSO perlu memastikan semua prosedur keselamatan dalam bidang tugas, mematuhi dasar dan piaewaian  serta keperluan teknikal
perlu dirancang dan dipersetujui ICTSO

-
K14/03 Pematuhan Keperluan Audit 1

pelaksanaan audit dan sebarang aktiviti penilaian dan pemeriksaan keatas sistem

K14/04 Pelanggaran Perundangan

-Pelanggaran  dasar  ini  boleh  diambil  tindakan  undang-
undang  dan  tatatertib  di  bawah  Akta  Rahsia  Rasmi  1972
dan  Perintah-perintah Am Bab “D” -  Peraturan-peraturan
Pegawai Awam (Kelakuan Dan Tatatertib)

# data[].attributes.body
Bidang 8: Keselamatan Operasi

# data[].attributes.headline
Bidang 11. Perolehan Pembangunan dan penyelenggaraan sistem- Perolehan Kerajaan yang dilaksanakan perlu mematuhi dasar-dasar berikut:Menggalakkan pertumbuhan industri tempatan melalui penggunaanbahan/ barangan tempatan dan penggunaan sektorperkhidmatan tempatan; Mempertingkatkan keupayaan industri tempatan melalui pemindahanteknologi; Menggalakkan penglibatan syarikat Bumiputera; Memelihara serta mempertahankan kepentingan dasar perolehan Kerajaanbagi mencapai objektif nasional dalam menghadapi cabaran globalisasi danliberalisasi.

# data[].attributes.subject
Bidang 11. Perolehan Pembangunan dan penyelenggaraan sistem- Perolehan Kerajaan yang dilaksanakan perlu mematuhi dasar-dasar berikut:Menggalakkan pertumbuhan industri tempatan melalui penggunaanbahan/ barangan tempatan dan penggunaan sektorperkhidmatan tempatan; Mempertingkatkan keupayaan industri tempatan melalui pemindahanteknologi; Menggalakkan penglibatan syarikat Bumiputera; Memelihara serta mempertahankan kepentingan dasar perolehan Kerajaanbagi mencapai objektif nasional dalam menghadapi cabaran globalisasi danliberalisasi.

# data[].attributes.body
Memastikan keselamatan aset ICT JPA yang diberi kebenaran capaian dilindungi

K11/01   Keselamatan Maklumat Dalam Hubungan Dengan Pembekal
Perkara yang perlu dipatuhi adalah seperti

berikut:

a. Pembekal hendaklah mematuhi semua proses dan prosedur  yang  ditetapkan  semasa  menjalankan

tugas;

b.Pengurusan  pembekal  adalah  tertakluk  kepada peraturan yang sedang berkuat kuasa;

c.Pengawalan  dan  pemantauan  akses  pembekal; dan

d.Keperluan  minimum  keselamatan  maklumat  bagi setiap  pembekal  seperti  keperluan  perundangan atau  pekeliling  berkaitan hendaklah  dinyatakan dalam perjanjian.

K11/02 Pengurusan Penyampaian Perkhidmatan Pembekal

Untuk mengekalkan tahap keselamatan

maklumat yang dipersetujui dengan penyampaian perkhidmatan adalah sama seperti perjanjian pembekal

a. Pemantauan  tahap  prestasi  perkhidmatan  bagi mengesahkan pembekal mematuhi perjanjian perkhidmatan; dan

b. Laporan perkhidmatan yang dihasilkan

oleh pembekal hendaklah dipantau

dan status kemajuan dikemukakan kepada JPA.

Semua perubahan perkhidmatan pembekal hendaklah dilaksanakan secara teratur dan mengikut peraturan- peraturan semasa.

Perkara- perkara yang perlu diambil kira adalah seperti berikut:

a.perubahan dalam perjanjian dengan pembekal;

b.perubahan yang dilakukan oleh JPA

bagi meningkatkan perkhidmatan

selaras dengan penambahbaikan  sistem,  pengubahsuaian  dasar dan prosedur; dan

c.perubahan dalam perkhidmatan pembekal hendaklah  selaras  dengan  perubahan  rangkaian, teknologi baharu ,    produk baharu, peralatan  baharu,  perubahan  lokasi,  pertukaran  pembekal

dan subkontraktor.

# data[].attributes.headline
UACP ( user access control policy) gred F 

# data[].attributes.subject
UACP ( user access control policy) gred F 

# data[].attributes.body
1. Mendapat user admin untuk reset, delete n pastikan data yang dimasukkan memenuhi kriteria bagi sesuatu sistem.
2. Had akses minimum adalah hanya sekadar memastikan data yang diterima adalah betul dan memenuhi kriteria dan integriti sistem tersebut.
3. Memastikan keselamatan data terjamin cara menghalang dari ketirisan maklumat, dari bencana dan sebagainya.
4. Semasa pembangunan sistem, perlu pastikan pengasingan lairan kerja dan proses kerja supaya proses kerja lebih difahami dan efisien.
5. Perlu memahami proses kerja sesuatu bidang bagi memastikan sistem yang dibangunkan memenuhi keperluan pengguna.
6. Perlu memastikan pembangunan sistem mematuhi keselamatan ict kerajaan.
7. Perlu memastikan pemulihan data dapat dilaksanakan dengan jayanya dengan cara backup and recovery data bagi sistem yang dibangunkan.
8. Sistem yang dibangunkan hendaklah saling bergantung dengan teknologi yang terkini supaya sistem menjadi lebih compatible dan selari dengan teknologi.

# data[].attributes.body
Task

# data[].attributes.headline
Akses Dasar-mengetahui data sekolah yang tidak dipantau 5 tahun ke atas dan jenis sekolah.     2.Hak Akses-peneraju yang menjadi urusetia.3.Akauntabiliti-Laporan dan instrumen pemantauan. 4.Pengasingan-Data-data yang dikutip diasingkan mengikut keutamaan 5.Pematuhan-kerahsiaan hasil daripada pemantauan dan rintis.6.Pemulihan- Tindakan susulan daripada pemantauan dan penghasilan laporan.7.Saling Bergantungan antara data dan kerja buat kita daripada peneraju

# data[].attributes.subject
Akses Dasar-mengetahui data sekolah yang tidak dipantau 5 tahun ke atas dan jenis sekolah.     2.Hak Akses-peneraju yang menjadi urusetia.3.Akauntabiliti-Laporan dan instrumen pemantauan. 4.Pengasingan-Data-data yang dikutip diasingkan mengikut keutamaan 5.Pematuhan-kerahsiaan hasil daripada pemantauan dan rintis.6.Pemulihan- Tindakan susulan daripada pemantauan dan penghasilan laporan.7.Saling Bergantungan antara data dan kerja buat kita daripada peneraju

# data[].attributes.body
1. Anda mempunyai tahap capaian sebagai pengurus program. Apakah tindakan yang boleh dan tidak boleh dilakukan oleh ANDA ?

2. Anda login di komputer dałam kelas untuk melaksanakan latihan. Apakah tindakan seterusnya berdasarkan prinsip-prinsip Keselamatan Siber ?

3. Anda menuliskan ID dan kata laluan Insyst di papan kenyataan sebagai langkah memudahkan kerja. Bincangkan dari perspektif Pekeliling ICT KPM Bil1 Tahun 2019.

4. Anda mengemaskini Akaun Tik Tok dengan latar belakang persekitaran kerja anda. Apakah pandangan anda berdasarkan 14 prinsip keselamatan Siber

5. Anda berkongsi password e-mail rasmi atau IDme atau HRMIS dengan rakan-rakan.

# data[].attributes.body
Berdasarkan Pekeliling ICT KPM Bilangan 1 Tahun 2019

Pelanggaran Prinsip Kerahsiaan

Pekeliling ICT KPM menetapkan bahawa semua pengguna sistem ICT di bawah KPM wajib menjaga kerahsiaan maklumat. ID dan kata laluan adalah maklumat sensitif yang hanya boleh diakses oleh pemiliknya sahaja. Mendedahkan maklumat ini secara terbuka adalah satu pelanggaran terhadap prinsip asas keselamatan I

Pengurusan Akses dan Kata Laluan

dalam pekeliling tersebut:

Pengguna bertanggungjawab menjaga kerahsiaan ID dan kata laluan.

Kata laluan tidak boleh ditulis atau dipamerkan secara terbuka.

ID dan kata laluan perlu disimpan dengan selamat dan tidak dikongsi sewenang-wenangnya.

Tindakan meletakkan maklumat tersebut di tempat umum secara langsung melanggar garis panduan ini.

Risiko yang Dihadapi

Perbuatan ini membuka ruang kepada pelbagai ancaman keselamatan:

Pencerobohan data oleh pihak tidak sah.

Penyalahgunaan sistem INSYST yang boleh menjejaskan data staf

Kehilangan integriti data akibat pengubahsuaian oleh individu tidak bertanggungjawab.

Kesan reputasi terhadap IAB jika berlaku kebocoran maklumat.

Implikasi Undang-Undang dan Tatatertib

Pekeliling juga menjelaskan bahawa sebarang pelanggaran terhadap dasar keselamatan ICT boleh dikenakan tindakan tatatertib. Individu yang bertanggungjawab boleh dikenakan:

Amaran secara rasmi.

Siasatan dalaman oleh pentadbiran.

Tindakan tatatertib berdasarkan tahap keseriusan insiden.

Cadangan Penambahbaikan

Sebagai langkah pembaikan, pihak IAB perlu:

Menghapuskan segera paparan ID dan kata laluan daripada tempat terbuka.

Memberikan akses sistem kepada pengguna yang sah melalui kaedah selamat seperti e-mel rasmi atau taklimat dalaman.

Melatih warga kerja mengenai keselamatan siber dan kepatuhan kepada pekeliling ICT KPM.

Melaksanakan sistem pengurusan kata laluan yang lebih selamat, seperti penggunaan aplikasi pengurus kata laluan.

4. Kesimpulan

Tindakan menulis ID dan kata laluan INSYST di papan kenyataan, walaupun bertujuan untuk memudahkan kerja, adalah satu pelanggaran serius terhadap Pekeliling ICT KPM Bilangan 1 Tahun 2019. Setiap pengguna ICT di bawah KPM perlu bertanggungjawab dan peka terhadap keselamatan maklumat dan sistem ICT, agar tidak berlaku sebarang penyalahgunaan atau kebocoran maklumat.

# data[].attributes.body
Soalan 2

Anda login di komputer dalam kelas untuk melaksanakan latihan. Apakah tindakan seterusnya berdasarkan prisip-prisip Keselamatan Siber?

Jawapan:

Berdasarkan prinsip-prinsip keselamatan siber, tindakan seterusnya yang perlu diambil setelah log masuk ke komputer dalam kelas untuk melaksanakan latihan:

---

✅ 1. Pastikan Sambungan Internet Selamat

- Semak bahawa anda disambungkan ke rangkaian Wi-Fi yang sah dan selamat (contohnya milik institusi pendidikan).

- Elakkan sambungan ke rangkaian awam yang tidak disulitkan.

---

✅ 2. Gunakan Kata Laluan yang Kukuh

- Jangan kongsi kata laluan anda dengan sesiapa.

- Pastikan kata laluan mengandungi gabungan huruf besar, huruf kecil, nombor dan simbol.

---

✅ 3. Tutup Aplikasi yang Tidak Berkaitan

- Elakkan membuka laman web atau aplikasi yang tidak berkaitan dengan tugasan atau latihan.

- Ini membantu mengelakkan pendedahan kepada perisian hasad atau pancingan data (phishing).

---

✅ 4. Semak Kewujudan Perisian Antivirus

- Pastikan komputer yang digunakan mempunyai antivirus yang dikemas kini.

- Jangan abaikan sebarang amaran keselamatan daripada sistem.

---

✅ 5. Simpan Fail Latihan dengan Selamat

- Simpan dokumen atau hasil kerja di lokasi yang selamat (seperti folder khas, awan peribadi dengan akses terhad).

- Elakkan menyimpan maklumat penting di desktop atau lokasi umum komputer riba organisasi.

---

✅ 6. Log Keluar Setelah Selesai

- Setelah latihan selesai, log keluar dari semua akaun, termasuk akaun e-mel, platform pembelajaran, dan sistem.

- Tutup semua tab penyemak imbas dan log keluar dari komputer dengan betul.

---

✅ 7. Elakkan Pemalam atau Muat Turun Tidak Sah

- Jangan memasang perisian, pemalam (plugin), atau memuat turun fail daripada sumber yang tidak dikenali atau tidak dipercayai.

---

✅ 8. Laporkan Sebarang Kelakuan Mencurigakan

- Jika anda mengesan sebarang aktiviti luar biasa atau mencurigakan, laporkan kepada pegawai IT sekolah segera.

# data[].attributes.body
Anda mengemaskini akaun Tik Tok dengan latar belakang persekitaran kerja anda. Apakah pandangan anda berdasarkan 14 Prinsip Keselamatan Cyber. https://www.canva.com/design/DAGk3ETrGjM/xQ1agQPRZQTrStW49JlChw/edit?utm_content=DAGk3ETrGjM&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton