Page 36 - ISP 2016-2018
P. 36

PELAN STRATEGIK ICT (ISP) 2016 - 2018
                 KEMENTERIAN PERUSAHAAN PERLADANGAN DAN KOMODITI

INFRASTRUKTUR    ISU DAN CABARAN              PELUANG                      STRATEGI ICT

Pusat Data       1. Memastikan data sentiasa 1. Membuat semakan            1. Peningkatan

                 tersedia dan selamat.        semula prosedur / SOP        kemahiran dan

                 2. Memastikan data selamat   pengurusan pusat data.       kepakaran teknikal

                 dari ancaman fizikal         2. Mengenal pasti            dalam pengurusan

                 seperti kebakaran dan        kemahiran dan latihan        mengendalikan pusat

                 pencerobohan.                yang perlu dalam             data.

                 3. Memastikan data backup    mengendalikan pusat 2. Penyemakan semula

                 boleh digunakan              data.                        prosedur / SOP

                 sekiranya diperlukan.        3. Menaik taraf              pengurusan pusat

                 4. Memastikan infrastruktur  infrastruktur pusat data.    data.

                 beroperasi optimum,          4. Menggabungkan server- 3. Penaikan taraf

                 selamat dan                  server melalui               infrastruktur pusat

                 perkhidmatan ICT boleh       virtualization.              data.
                 dicapai ’24x7’

                 5. Menyokong bilangan

                 capaian pengguna yang

                 makin meningkat dan

                 lokasi yang berbeza

                 6. Peningkatan bilangan

                 storan data dan jumlah

                 data untuk dibackup.

Keselamatan ICT  1. Tiada pemantauan          1. Memperkukuhkan            1. Pewujudan pasukan
                      keselamatan rangkaian        keselamatan ICT secara       khas yang
                      ICT dibuat secara            menyeluruh.                  menumpukan kerja-
                      komprehensif (24x7)                                       kerja pemantauan
                                              2. Menaik taraf                   keselamatan ICT.
                 2. Peralatan/Perisian yang        peralatan/perisian
                      sedia ada tidak dapat        keselamatan ICT         2. Pelaksanaan
                      mengesan ancaman                                          penilaian/pensijilan
                      dalaman.                3. Meningkatkan                   keselamatan:
                                                   kemahiran dan                ? Security Posture
                 3. Memastikan peralatan           kepakaran kakitangan              Assessment
                      keselamatan mempunyai        teknikal dalam                    secara berjadual.
                      perisian terkini dan         keselamatan ICT              ? MS ISO/IEC
                      berupaya menampung                                             27001:2013 ISMS
                      keperluan semasa dan
                      akan datang.                                         3. Ujian penembusan
                                                                                secara berkala.
                 4. Mengenal pasti punca
                      ancaman keselamatan                                  4. Peningkatan
                      luaran dan dalaman.                                       kemahiran dan
                                                                                kepakaran teknikal
                 5. Memastikan peralatan                                        dalam keselamatan
                      keselamatan beroperasi                                    ICT.
                      24x7 dan konfigurasi
                      sentiasa dikemas kini.                               5. Pematuhan Dasar
                                                                                Keselamatan ICT
                 6. Pematuhan Dasar                                             kementerian.
                      Keselamatan ICT
                      kementerian.                                         6. Peningkatan taraf
                                                                                peralatan/perisian
                                                                                keselamatan ICT

                                                                           31 | T E R H A D
   31   32   33   34   35   36   37   38   39   40   41