# data[].attributes.body
tujuan :

# data[].attributes.body
tujuan :

# data[].attributes.body
Objektif: memastikan kakitangan dan kontraktor mengetahui dan memenuhi tanggungjawab keselamatan maklumat mereka.

A.7.2.2 : Kesedaran, pendidikan dan latihan tentang keselamatan maklumat
kawalan: semua kakitangan organisasi dan,jika berkaitan,kontraktor hendaklah diberikan kesedaran, maklumat pendidikan dan latihan sewajarnya dan menerima maklumat secara tetap tentang dasar dan prosedur organisasi,yang berkaitan dengan fungsi tugas mereka.

langkah-langkah:
1.memberi pendedahan kepada pensyarah tentang risiko ancaman system dicerobohi dengan menjalankan aktiviti yang berkaitan bertujuan untuk memberi kesedaran tentang kepentingan menjaga keselamatan system i-exam .

# data[].attributes.body
mini projek 1
-mahirah
-athirah
-shakina
-musfirah

# data[].attributes.body
A.8.3.3 : Pemindahan media fizikal
Kawalan : media yang mengandungi maklumat hendaklah dilindungi daripada akses tanpa izin,penyalahgunaan atau kerosakan semasa pengangkutan.

langkah-langkah :
1.mewujudkan system keselamatan yang baru dengan menaiktaraf keselamatan system i-exam dengan memasang kamera automatic kepada system tersebut setiap kali pengguna memasukkan username dan password yang salah.

# data[].attributes.body
A.10.1.1 : Dasar penggunaan kawalan kriptografi
kawalan : dasar penggunaan kawalan kriptografi bagi melindungi maklumat hendaklah dibangunkan dan dilaksanakan .

langkah-langkah :
1.memasang antivirus dan personal firewall untuk melindungi system i-exam daripada segala ancaman pencerobohan luar

# data[].attributes.body
A.7.2.1 : Tanggungjawab pengurusan
Kawalan : pengurusan hendaklah menghendaki semua kakitangan dan kontraktor supaya mengamalkan keselamatan maklumat menurut dasar dan prosedur organisasi yang ditetapkan.

langkah-langkah :
1.kawalan keselamatan pada perimeter rangkaian i-exam diwujudkan sebagai langkah pencegahan dan kawalan kepada semua trafik rangkaian yang keluar dan masuk atau keluar system i-exam .

# data[].attributes.body
ia merupakan tindakkan kita untuk menangani dan mengurus sesuatu incident yang melibatkan incident komputer dan incident keselamatan tujuannya adalah untuk menangani situasi dengan cara menghadkan kerosakkan dan mengurangkan masa dan kos pemulihan

# data[].attributes.body
A.6.2.1 : Dasar Peranti mudah alih
kawalan : Dasar dan langkah-langkah keselamatan sokongan hendaklah digunakan bagi menguruskan risiko yang timbul melalui penggunaan peranti mudah alih.

langkah-langkah :
1.mengukuhkan atau membina kata laluan baru yang mempunyai aksara dan nombor yang melebihi sekurang-kurangnya 8-16 patah perkataan.

# data[].attributes.body
kesinambungan perniagaan sistem maklumat adalah pelan strategik yang membolehkan sistem perniagaan teras meneruskan perkhidmatan kepada perniagaan selepas bencana .Tambahan pula ia adalah pengumpulan prosedur ,data dan maklumat yang diikuti oleh perniagaan untuk meneruskan penyampaian perkhidmatan dan produk dalam tempoh masa yang telah ditetapkan .proses sistematik menghalang dan menguruskan apabila berlaku bencana alam yang melibatkan ict yang boleh menganggu perniagaan melalui ict.