PLANNING FOR SECURITY

 Planning / perencanaan dalam manajemen keamanan informasi adalah aktifitas yang dibutuhkan untuk mendukung perancangan, pembuatan, dan implementasi strategi keamanan informasi supaya diterapkan dalam lingkungan teknologi informasi.

POLICY, STANDARD, PRACTICE

1. Policy (kebijakan) adalah tindakan yang digunakan oleh organisasi untuk menyampaikan instruksi dari manajemen kepada para petugas

2. Standar merupakan pernyataan yang lebih detail tentang apa yang harus di kerjakan untuk memenuhi kebijakan

3. Practice,prosedur, dan guideline secara efektif menjelaskan bagaimana memenuhi kebijakan

STRATEGIC PLANNING

1 . produk perencanaan strategis yang memiliki dokumentasi;

2. Rencana upaya strategis yang dimaksud adalah organisasi untuk beberapa tahun ke depan.

Strategic Plan sendiri digunakan untuk membuat rencana taktis, yang dimana pada gilirannya digunakan untuk mengembangkan rencana operasional.

POLICIES, PRACTICES, STANDARDS, GUIDELINES, AND PROCEDURES

• Kebijakan :

a. Karyawan harus menggunakan kata sandi yang kuat di akun mereka.

b. Kata sandi harus diubah secara teratur dan dilindungi dari pengungkapan

•  Standar :

a. Kata sandi harus memiliki panjang minimal 10 karakter dan menyertakan setidaknya satu huruf kecil, satu huruf besar, satu digit angka (0-9) serta satu karakter khusus yang diizinkan oleh sistem kami (&%$#@!).

b. Kata sandi harus diubah setiap 90 hari dan tidak boleh ditulis atau disimpan di media yang tidak aman.

• Practices :

a. Gunakan Panjang sandi minimal 15 karakter untuk akun administrator.

b. Memerlukan penggunaan kata sandi dan simbol alfanumerik

c. Mencegah penggunaan informasi pribadi sebagai kata sandi, seperti nomor telepon dan tanggal lahir.

d. Gunakan panjang sandi minimal 8 karakter untuk pengguna standar.

e. Nonaktifkan chacing kredensial mesin lokal jika tidak diperlukan melalui penggunaan Objek Kebijakan Grup (GPO).

f. Menerapkan kebijakan penyimpanan kata sandi aman yang menyediakan enkripsi kata sandi.

• Guidelines :

1. Metode Mnemonik.

2. Metode Athered Passphrase (Frasa Sandi) yang Diubah.

3. Metode Menggabungkan dan Mengubah Kata.