AFA - 15 juli 2024

Ruang Lingkup penerapan kebijakan pengamanan informasi mencakup ?

• semua karyawan mencakup manajemen, staf, karyawan kontrak, karyawan magang, dan pihak ketiga seperti konsultan, outsourcing
• staff BCA, manajemen dan karyawan magang
• Staff BCA dan Karyawan kontrak
• staff BCA, karyawan magang dan karyawan kontrak

Persetujuan keluar masuk / peminjaman peralatan TI harus mendapatkan persetujuan IAO. Termasuk apa sajakah contoh peralatan TI yang dimaksud ?

• hardware, software, dan data transaksi perbankan

• Media penyimpanan data misalnya USB, harddisk, Data nasabah, Data karyawan

• Dokumen nasabah, Dokumen karyawan, Perangkat pendukung area pengamanan aset

• Mobile device misalnya laptop, hardware dan Media penyimpanan data misalnya USB, harddisk

Untuk membantu penanggung jawab pengamanan informasi, maka ditunjuk Information Asset Owner (IAO) baik di Kantor Wilayah dan Kantor Cabang. Yang menjadi IAO di KCU dan Kantor kas adalah

• KOC dan ka. KCP
• KOC dan Kabag KK
• KOC/KPBC dan Kabag KK
• KOC/KPBC dan Ka. KCP

Restricted area yan memberlakukan waktu untuk pendampingan pihak ketiga (PIC terkait) yang masuk ke restricted area selama 24 jam ada;lah

• Ruang Teller, Ruang sortir uang, Ruang CS, Area Kerja Teller & CS BCA Prioritas
• khazanah uang, ruang sortir uang, ruang server, dan ruang teller
• Khazanah uang, ruang server/rak server dan ruang sortir uang
• Ruang arsip kredit & ops, khazanah uang, ruang server/rak server & ruang hub<br />

Akses ke restricted area dibatasi selain petugas harian harus mengisi log book dan mendapatkan persetujuan IAO serta didampingi oleh petugas harian. Yang termasuk petugas harian untuk khazanah uang tunai adalah

• petugas cash vault dan KOC
• petugas cash vault dan kabag PO
• petugas cash vault dan kabid PO
• petugas cash vault dan petugas PO

Yang tidak termasuk keterangan yang harus dilengkapi saat mengisi Formulir Izin Masuk Restricted Area adalah

• nama pemohon dan NIP
• ttd persetujuan ISM
• tujuan, tanggal dan jam kunjungan
• lokasi restricted area

Berikut adalah kontrol akses user untuk penggunaan E-mail BCA, kecuali

• Alamat email BCA hanya diberikan kepada pihak ketiga yang dipercaya dan hanya untuk keperluan bisnis BCA
• dapat digunakan untuk akun media sosial dengan persetujuan pejabat yang berwenang
• maintainance berkala dan penghapusan untuk email yang tidak diperlukan
• Informasi SANGAT RAHASIA/RAHASIA harus diberi pengaman.

Sanksi untuk sharing user id dan meninggalkan komputer dalam keadaan sign on adalah

• teguran lisan dari atasan
• Surat Peringatan / PHK
• tidak ada sanksi
• `

Saat pekerja meninggalkan tempat maka harus dilakukan clean desk dan clear screen sebagai berikut. Kecuali

• PC atau terminal komputer : Power-off
• Meja tulis dan area kerja : Tidak ada dokumen yang berisi informasi SANGAT RAHASIA atau RAHASIA
• PC atau terminal komputer : Log-off (keluar dari aplikasi) dan Screen lock (Screen Saver)
• Meja tulis dan area kerja : Tidak meninggalkan media portable (contoh USB, harddisk eksternal,dll)

Berikut adalah kontrol akses user pengamanan mobile device, kecuali

• Tidak diperbolehkan untuk digunakan untuk urusan pribadi dan tanpa pengawasan
• Pengguna tidak boleh mempunyai hak administrator.
• User ID administrator perangkat harus melekat dan ditempelkan pada mobile device
• Setelah selesai digunakan, pengguna harus menghapus data/file bersifat rahasia/sangat rahasia termasuk pada recycle bin.