DASAR KESELAMATAN ICT

Keselamatan maklumat dan integriti sistem merupakan keutamaan tertinggi kami. Kodewave (K) komited untuk melindungi semua aset maklumat, data peribadi penjawat awam, rekod perolehan kerajaan negeri, serta transaksi digital dalam portal EIS KW daripada sebarang bentuk ancaman keselamatan, ketirisan atau akses tanpa kebenaran.

Dasar Keselamatan ini digubal selaras dengan piawaian keselamatan ICT Sektor Awam, Arahan Keselamatan Pejabat Ketua Pegawai Keselamatan Kerajaan Malaysia (CGSO), serta garis panduan keselamatan siber Kerajaan Negeri Selangor untuk memastikan kesinambungan perkhidmatan yang selamat, andal dan telus.

Setiap pengguna yang diberikan akaun dan capaian ke dalam portal EIS KW memikul tanggungjawab rasmi untuk memelihara keselamatan sistem. Antara tanggungjawab utama termasuk:

• Kerahsiaan Kredensial: Pengguna bertanggungjawab penuh menjaga kerahsiaan kata laluan, token keselamatan, dan pengesahan MyDigital ID masing-masing.
• Larangan Perkongsian Akaun: Penggunaan akaun oleh pihak ketiga atau membenarkan orang lain melaksanakan transaksi menggunakan identiti anda adalah dilarang sama sekali.
• Pencegahan Sesi Terdedah: Sentiasa log keluar (Sign Out) selepas selesai urusan rasmi, terutamanya jika menggunakan komputer kongsi atau terminal umum.
• Integriti Data: Memastikan semua data kewangan, perolehan, dan aset yang dimasukkan atau dikemaskini adalah tepat dan sah.

Sistem EIS KW mengaplikasikan piawaian dan teknologi enkripsi moden bagi melindungi data sensitif semasa penghantaran (data in transit) dan semasa penyimpanan (data at rest).

Bagi menjamin keselamatan, kebertanggungjawaban dan ketelusan pentadbiran, semua aktiviti log masuk, percubaan gagal, pengubahsuaian rekod dan transaksi dalam sistem direkodkan secara terperinci ke dalam log jejak audit (audit trails).

Aktiviti ini diawasi secara berterusan oleh unit teknikal dan keselamatan ICT K. Sebarang percubaan tanpa izin untuk:

• Menceroboh atau memintas sekatan keselamatan sistem;
• Mengubah suai, memusnahkan atau memalsukan rekod data rasmi;
• Menggunakan akaun individu lain tanpa kebenaran bertulis;

Adalah merupakan kesalahan jenayah yang boleh didakwa di bawah Akta Jenayah Komputer 1997 serta tindakan tatatertib di bawah Peraturan-Peraturan Pegawai Awam (Kelakuan dan Tatatertib).

Akses ke modul-modul Sistem Maklumat Eksekutif Nexn dikawal berasaskan prinsip keperluan untuk mengetahui (Need-to-Know basis) dan Kawalan Akses Berasaskan Peranan (Role-Based Access Control - RBAC).

Sistem ini menyokong integrasi pengesahan identiti digital rasmi negara (MyDigital ID) serta Single Sign-On (SSO) bagi menjamin kesahan identiti pengguna secara selamat dan mengurangkan risiko kecurian identiti.

Sekiranya anda mengesan sebarang kelemahan keselamatan, aktiviti akaun yang mencurigakan, atau mengalami insiden keselamatan ICT berkaitan portal ini, sila laporkan dengan segera kepada Meja Bantuan ICT: