Pelanggaran Prinsip Kerahsiaan

Pekeliling ICT KPM menetapkan bahawa semua pengguna sistem ICT di bawah KPM wajib menjaga kerahsiaan maklumat. ID dan kata laluan adalah maklumat sensitif yang hanya boleh diakses oleh pemiliknya sahaja. Mendedahkan maklumat ini secara terbuka adalah satu pelanggaran terhadap prinsip asas keselamatan I

Pengurusan Akses dan Kata Laluan

dalam pekeliling tersebut:

• Pengguna bertanggungjawab menjaga kerahsiaan ID dan kata laluan.

• Kata laluan tidak boleh ditulis atau dipamerkan secara terbuka.

• ID dan kata laluan perlu disimpan dengan selamat dan tidak dikongsi sewenang-wenangnya.

Tindakan meletakkan maklumat tersebut di tempat umum secara langsung melanggar garis panduan ini.

Risiko yang Dihadapi

Perbuatan ini membuka ruang kepada pelbagai ancaman keselamatan:

• Pencerobohan data oleh pihak tidak sah.

• Penyalahgunaan sistem INSYST yang boleh menjejaskan data staf

• Kehilangan integriti data akibat pengubahsuaian oleh individu tidak bertanggungjawab.

• Kesan reputasi terhadap IAB jika berlaku kebocoran maklumat.

Implikasi Undang-Undang dan Tatatertib

Pekeliling juga menjelaskan bahawa sebarang pelanggaran terhadap dasar keselamatan ICT boleh dikenakan tindakan tatatertib. Individu yang bertanggungjawab boleh dikenakan:

• Amaran secara rasmi.

• Siasatan dalaman oleh pentadbiran.

• Tindakan tatatertib berdasarkan tahap keseriusan insiden.

Cadangan Penambahbaikan

Sebagai langkah pembaikan, pihak IAB perlu:

• Menghapuskan segera paparan ID dan kata laluan daripada tempat terbuka.

• Memberikan akses sistem kepada pengguna yang sah melalui kaedah selamat seperti e-mel rasmi atau taklimat dalaman.

• Melatih warga kerja mengenai keselamatan siber dan kepatuhan kepada pekeliling ICT KPM.

• Melaksanakan sistem pengurusan kata laluan yang lebih selamat, seperti penggunaan aplikasi pengurus kata laluan.

4. Kesimpulan

Tindakan menulis ID dan kata laluan INSYST di papan kenyataan, walaupun bertujuan untuk memudahkan kerja, adalah satu pelanggaran serius terhadap Pekeliling ICT KPM Bilangan 1 Tahun 2019. Setiap pengguna ICT di bawah KPM perlu bertanggungjawab dan peka terhadap keselamatan maklumat dan sistem ICT, agar tidak berlaku sebarang penyalahgunaan atau kebocoran maklumat.

Anda login di komputer dalam kelas untuk melaksanakan latihan. Apakah tindakan seterusnya berdasarkan prisip-prisip Keselamatan Siber?

Jawapan:

Berdasarkan prinsip-prinsip keselamatan siber, tindakan seterusnya yang perlu diambil setelah log masuk ke komputer dalam kelas untuk melaksanakan latihan:

---

✅ 1. Pastikan Sambungan Internet Selamat

- Semak bahawa anda disambungkan ke rangkaian Wi-Fi yang sah dan selamat (contohnya milik institusi pendidikan).

- Elakkan sambungan ke rangkaian awam yang tidak disulitkan.

---

✅ 2. Gunakan Kata Laluan yang Kukuh

- Jangan kongsi kata laluan anda dengan sesiapa.

- Pastikan kata laluan mengandungi gabungan huruf besar, huruf kecil, nombor dan simbol.

---

✅ 3. Tutup Aplikasi yang Tidak Berkaitan

- Elakkan membuka laman web atau aplikasi yang tidak berkaitan dengan tugasan atau latihan.

- Ini membantu mengelakkan pendedahan kepada perisian hasad atau pancingan data (phishing).

---

✅ 4. Semak Kewujudan Perisian Antivirus

- Pastikan komputer yang digunakan mempunyai antivirus yang dikemas kini.

- Jangan abaikan sebarang amaran keselamatan daripada sistem.

---

✅ 5. Simpan Fail Latihan dengan Selamat

- Simpan dokumen atau hasil kerja di lokasi yang selamat (seperti folder khas, awan peribadi dengan akses terhad).

- Elakkan menyimpan maklumat penting di desktop atau lokasi umum komputer riba organisasi.

---

✅ 6. Log Keluar Setelah Selesai

- Setelah latihan selesai, log keluar dari semua akaun, termasuk akaun e-mel, platform pembelajaran, dan sistem.

- Tutup semua tab penyemak imbas dan log keluar dari komputer dengan betul.

---

✅ 7. Elakkan Pemalam atau Muat Turun Tidak Sah

- Jangan memasang perisian, pemalam (plugin), atau memuat turun fail daripada sumber yang tidak dikenali atau tidak dipercayai.

---

✅ 8. Laporkan Sebarang Kelakuan Mencurigakan

- Jika anda mengesan sebarang aktiviti luar biasa atau mencurigakan, laporkan kepada pegawai IT sekolah segera.