Dasar Hukum

Kualifikasi Pelaksana

• Undang-Undang Nomor 14 Tahun 2008 tentang Keterbukaan Informasi Publik (UU KIP) Pasal Terkait: Pasal 7 ayat (3) & Pasal 13

• Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE) jo. UU No. 19 Tahun 2016 (Perubahan atas UU ITE) Pasal Terkait : Pasal 25

• Peraturan Presiden Nomor 95 Tahun 2018 tentang Sistem Pemerintahan Berbasis Elektronik (SPBE) Pasal Terkait: Pasal 40

• Peraturan Komisi Informasi (PerKI) Nomor 1 Tahun 2021 tentang Standar Layanan Informasi Publik Pasal Terkait: Pasal 10-14

• Peraturan Menteri Agama Nomor 20 Tahun 2014 tentang “Statuta Universitas Islam Negeri Alauddin Makassar”

• Peraturan Menteri Agama Nomor 50 Tahun 2022 “Perubahan Ketiga atas Peraturan Menteri Agama Nomor 25 Tahun 2013 tentang Organisasi dan Tata Kerja UIN Alauddin Makassar.”

1. Sehat Jasmani dan Rohani

2. Memiliki Kemampuan IT

3. Memiliki Kecermatan, Kecakapan dan Ketelitian

Keterkaitan

Peralatan / Perlengkapan

1. Perangkat Komputer / Laptop

2. Perangkat Jaringan

3. Perangkat Penyimpanan / Backup

4. Perlengkapan Administratif

Peringatan

Pencatatan/Pendataan

• 1. Larangan Mengabaikan Indikasi Insiden -Setiap indikasi anomali (server lambat, login mencurigakan, brute force, file berubah, error tidak wajar) wajib dilaporkan. -Dilarang menghapus log, file bukti, atau jejak digital sebelum proses investigasi dilakukan. -Mengabaikan sinyal awal insiden dapat memperparah kerusakan sistem.

• 2. Larangan Menangani Insiden Tanpa Koordinasi -Penanganan insiden harus dikoordinasikan dengan Tim TTI / Admin Sistem. -Dilarang melakukan tindakan sepihak seperti restart server, menghapus file, mengubah konfigurasi tanpa instruksi resmi. -Tindakan tidak terkoordinasi dapat menghilangkan bukti penting atau memperluas dampak insiden.

• 3. Wajib Melakukan Isolasi Sesuai Prosedur -Sistem yang terindikasi disusupi harus diisolasi sesuai SOP (misalnya: blok IP, nonaktifkan akses, mode maintenance). -Dilarang langsung mematikan server kecuali dalam kondisi darurat yang mengancam integritas data. -Isolasi yang tidak tepat dapat mengganggu layanan atau merusak data.

• 4. Wajib Menjaga Integritas Bukti Insiden -Semua bukti insiden (log, file, jejak akses, screenshot) harus diamankan tanpa modifikasi. -Dilarang melakukan edit, pemindahan, atau penghapusan file bukti sebelum proses forensik internal selesai. -Kehilangan bukti dapat menggagalkan investigasi dan pengambilan keputusan manajemen.

• 5. Rahasia Data Wajib Dijaga Selama Penanganan Insiden -Informasi sensitif yang ditemukan saat investigasi tidak boleh disebarkan. -Data yang terlihat selama proses analisis (password, data pribadi, database) wajib dirahasiakan. -Pelanggaran kerahasiaan data dikenai sanksi disiplin dan tindakan hukum.

• 6. Penanganan Insiden Tidak Boleh Dilakukan di Luar Jam Kerja Tanpa Izin (Kecuali kondisi kritis) Perbaikan, patching, atau tindakan besar hanya boleh dilakukan di maintenance window atau dengan persetujuan pimpinan. Jika insiden bersifat kritis, tindakan perbaikan boleh dilakukan segera setelah izin dari pimpinan teknis.

• 7. Akun Akses Tidak Boleh Dipinjamkan Akun admin, root, developer atau akun monitoring tidak boleh dipinjamkan atau digunakan bersama. Jika ditemukan penggunaan ganda, akses dicabut dan direview.

• 8. Setiap Langkah Penanganan Insiden Harus Tercatat Semua aktivitas wajib dicatat dalam: Log sistem Log tindakan investigasi Form laporan insiden Dokumentasi perubahan/mitigasi Penanganan insiden tanpa catatan dianggap tidak sah.

• 9. Larangan Menggunakan Tools Tidak Resmi Analisis, scanning, atau forensik harus menggunakan tools yang disetujui organisasi. Dilarang memakai software ilegal, bajakan, atau tidak terverifikasi karena berisiko memperburuk kondisi sistem.

• 10. Keputusan Mengakhiri Penanganan Insiden Hanya oleh Tim TTI/Pimpinan Insiden dianggap selesai hanya setelah: Sistem pulih Investigasi tuntas Laporan lengkap Disetujui oleh TTI / Pimpinan terkait Dilarang menutup insiden sepihak tanpa konfirmasi resmi.

1. Dokumen/File Kebutuhan Konten

2. Semua terdata pada sistem