isi kandungan: persidangan keselamatan ict sektor awam ... filememberi ceramah dan membentang kertas...

15
Isi kandungan: Pengenalan 2 Pencapaian 2016 3 Laporan/Kursus Kakitangan 7 Aktiviti 2016 9 E-MajalahBKS2016 "A team based environment demands that you make responsible decisions; it requires you to take charge of your career. It requires you to develop excellent interpersonal skills because you have to interact at a much different level with your team members. No longer is it just you and your job!" -Catherine Pulsifer- "Teamwork is mainly about situational leadership, letting the person with the relevant core competency for a situation take leadership." -Author Unknown- "Verbal praise and recognition go a long way to ensuring that your team and relationships stay loyal and motivated." -D. Chandler- "Without teamwork, there is no way that the company is going to experience success. In teams, individuals will work together and accomplish a lot more that what they do by themselves." -Michael Welton- "When you are inspired in your work, everything seems to fall into place." -Wayne Dyer- Persidangan Keselamatan ICT Sektor Awam Negeri Sabah Tahun 2016 Persidangan Keselamatan ICT pada tahun ini telah diadakan di TH Hotel, Kota Kinabalu pada 6 Disember 2016 yang telah dirasmikan oleh CIO Negeri Sabah iaitu Ybhg. Datuk Joseph Yuntavid. Seramai 180 orang peserta telah menghadiri persidangan yang berlangsung selama sehari ini daripada pelbagai kementerian, jabatan dan agensi Kerajaan Negeri Sabah serta pegawai-pegawai daripada Jabatan Perkhidmatan Komputer Negeri Sabah. Persidangan kali ini dimantapkan dengan pembentangan enam (6) kertas kerja dengan intipatinya yang berkaitan dengan Keselamatan ICT pada masa kini telah disampaikan oleh pembentang daripada 6 syarikat yang berlainan. Antaranya ialah Huawei International Pte Ltd, Pos Digicert Sdn Bhd., Symantec Malaysia, TechLab Security Sdn Bhd., Cyber Intelligence Sdn Bhd. dan Tawi Veesta Sdn Bhd. PENASIHAT/KETUA BAHAGIAN ~ En. Daniel Ng EDITOR/JURUFOTO ~ En. Donald Monjohi GRAFIK ~ En. Edi Abdul Majid/Pn. Jessiena Jappri JURUFOTO ~ En. Louis Tokuzip/En. Mohd. Alvian Zaidy INFORMASI ~ Pn. Jenneffer Mosia/En. Faizal Yunus 1

Upload: others

Post on 31-Aug-2019

36 views

Category:

Documents


1 download

TRANSCRIPT

Page 1: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Isi kandungan:Pengenalan 2

Pencapaian 2016 3

Laporan/Kursus Kakitangan

7

Aktiviti 2016 9

E-MajalahBKS2016

"A team based environment demands that you make responsible decisions; it requires you to take

charge of your career. It requires you to develop excellent interpersonal skills because you have to interact at a much different level with your team members. No longer is it just you and your job!"

-Catherine Pulsifer-

"Teamwork is mainly about situational leadership, letting the person with the relevant core

competency for a situation take leadership." -Author Unknown-

"Verbal praise and recognition go a long way to ensuring that your team and relationships stay

loyal and motivated." -D. Chandler-

"Without teamwork, there is no way that the company is going to experience success. In teams, individuals will work together and accomplish a lot

more that what they do by themselves." -Michael Welton-

"When you are inspired in your work, everything seems to fall into place."

-Wayne Dyer-

Persidangan Keselamatan ICT Sektor Awam Negeri Sabah Tahun 2016

Persidangan Keselamatan ICT pada tahun ini telah diadakan di TH Hotel, Kota Kinabalu pada 6 Disember 2016 yang telah dirasmikan oleh CIO Negeri Sabah iaitu Ybhg. Datuk Joseph Yuntavid. Seramai 180 orang peserta telah menghadiri persidangan yang berlangsung selama sehari ini daripada pelbagai kementerian, jabatan dan agensi Kerajaan Negeri Sabah serta pegawai-pegawai daripada J a b ata n Pe r k h i d m ata n Ko m p u te r N e ge r i S a b a h . Persidangan kali ini dimantapkan dengan pembentangan enam (6) kertas kerja dengan intipatinya yang berkaitan dengan Keselamatan ICT pada masa kini telah disampaikan oleh pembentang daripada 6 syarikat yang berlainan. Antaranya ialah Huawei International Pte Ltd, Pos Digicert Sdn Bhd., Symantec Malaysia, TechLab Security Sdn Bhd., Cyber Intelligence Sdn Bhd. dan Tawi Veesta Sdn Bhd.

PENASIHAT/KETUA BAHAGIAN ~ En. Daniel NgEDITOR/JURUFOTO ~ En. Donald MonjohiGRAFIK ~ En. Edi Abdul Majid/Pn. Jessiena JappriJURUFOTO ~ En. Louis Tokuzip/En. Mohd. Alvian ZaidyINFORMASI ~ Pn. Jenneffer Mosia/En. Faizal Yunus 1

Page 2: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Setiap kali kita memasuki tahun baru, setiap kali jugalah Bahagian Keselamatan menyambut ulang tahunnya. Januari 2016 merupakan ulang tahun yang keenam bagi Bahagian Keselamatan (BKS), JPKN setelah ianya ditubuhkan sejak Januari 2010. Tahun 2016 merupakan satu lagi tahun yang mencabar bagi BKS kerana banyaknya aktiviti atau perancangan yang telah disusun rapi oleh Ketua BKS sendiri. Bermula dengan menyambut kedatangan ahli keluarga baru dalam BKS pada 18 Januari 2016 iaitu En. Mohd Faizal Yunus daripada Cawangan JPKN Beaufort, BKS melangkah ke hadapan dengan lebih kukuh kerana adanya penambahan tenaga kerja sekaligus dapat meringankan beban BKS yang semakin berat dengan isu -isu Keselamatan ICT pada masa kini. Di samping itu, BKS juga sentiasa memastikan Persijilan ISMS 27001:2013 sentiasa diamalkan di JPKN. Kini BKS yang berbekalkan lapan (8) orang pegawai termasuk Ketua Bahagian, melangkah ke hadapan lagi dengan perancangan melaksanakan eID Sektor Awam Negeri Sabah dengan kerjasama Pos DigiCert Sdn Bhd. Untuk E-Majalah kali ini, BKS sekali lagi ingin berkongsi sedikit sebanyak pencapaian yang telah berjaya dicapai oleh BKS sepanjang tahun 2016 sekaligus berharap coretan pendek ini dapat diabadikan sebagai kenangan yang indah sepanjang berada di bangunan Wisma Kewangan kerana pada tahun 2017 JPKN akan berpindah ke Pusat Pentadbiran Negeri Sabah yang bertempat di Teluk Likas.

Sekian dan Selamat Membaca.

ü Merangka dan menggubal Dasar Keselamatan ICT Sektor Awam Negeri dari segi polisi, prosedur, piawai dan amalan terbaik.

ü Menjalankan penyelidikan dan pembangunan terhadap teknologi keselamatan ICT.

ü Meningkatkan kesedaran Keselamatan ICT bagi anggota penjawat awam.

ü Melaksanakan lawatan inspektorat pematuhan Dasar Keselamatan ICT ke atas agensi Sektor Awam Negeri.

ü Selaku Urusetia Sabah Government Computer Emergency Response Team (sgCERT).

ü Selaku Urusetia Jawatankuasa Kerja Keselamatan ICT Negeri Sabah.ü Selaku Urusetia Jawatankuasa Teknikal ICT Sektor Awam Negeri.ü Menjalankan kajian semula terhadap kurikulum Keselamatan ICT

untuk tujuan kursus, induksi dan latihan Sektor Awam Negeri.ü Membangun, melaksanakan dan memantau pnggunaan ISMS ISO-

27001 sepenuhnya.

2

Page 3: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Mewujudkan program kolaborasi di antara Jabatan dengan Cybersecurity Malaysia (CSM) dalam pengurusan keselamatan ICT Sektor Awam Negeri.

Mewujudkan program kolaborasi di antara Jabatan dengan Suruhanjaya Komunikasi dan Multimedia (SKMM) dalam pelaksanaan Prasarana Kekunci Awam (Public Key

Infrastructure) Sektor Awam Negeri.

Melaksanakan bengkel pelan pelaksanaan Prasarana Kekunci Awam (Public Key Infrastructure) melibatkan para CIO AKNS, pegawai Jabatan, pihak SKMM dan Pos Digicert Sdn Bhd.

Melaksanakan High Level Risk Assessment (HiLRA) ke atas Kementerian Kerajaan Tempatan dan Perumahan (KKTP), Kementerian Pertanian, Industri dan Makanan (KPIM) dan 10 agensi di

bawah KPIM.

Melaksanakan aktiviti-aktiviti penyelenggaraan ISMS ISO/IEC27001:2013 Jabatan mengikut kalendar aktiviti ISMS 2016.

Melaksanakan Compsuite dalam pengurusan penilaian risiko (Risk Assessment) ISMS ISO/IEC27001:2013 Jabatan.

Melaksanakan Nesuus Pro Website Vulnerability Assessment Tool. Melaksanakan audit dalaman ISMS

ISO/IEC27001:2013.

Menganjurkan Persidangan Keselamatan ICT Sektor Awam Negeri Sabah 2016.

Menyediakan Kalendar Jabatan 2016 yang mengandungi tips keselamatan ICT serta kata-kata motivasi.

3

Page 4: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Memberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri dan Persekutuan seperti berikut :

Nama Penceramah Bengkel/Latihan/Kursus/Seminar Tajuk Kertas Kerja/Kursus Tarikh

Edi Abd Majid Kursus Keselamatan ICT anjuran bersama JPKN & INSAN

Keselamatan ICT 3-4 Feb 2016

Seminar ICT Sektor Awam Negeri Wilayah Tawau 2016

Cabaran Keselamatan ICT Dalam Kerajaan Pintar 11-12 Apr 2016

Taklimat Kesedaran ISMS ISO/IEC 27001:2013 kepada kakitangan JPKN Cawangan Tawau di Makmal ICT JPKN Cawangan Tawau

Kesedaran dan Pelaksanaan ISMS ISO/IEC 27001:2013 Jabatan

19 Mei 2016

Seminar ICT Sektor Awam Negeri Wilayah Sandakan 2016

Cabaran Keselamatan ICT Dalam Kerajaan Pintar 24 Mei 2016

Seminar ICT Negeri SEMIT 2016 Cabaran Keselamatan ICT Melalui Teknologi Mudah Alih 1 Nov 2016

Bengkel Risk Assessment di Makmal Komputer, Tingkat 8 Wisma Pertanian

High Level Risk Assessment (HiLRA) 7-8 Nov 2016

Mohd Alvian Zaidy Abd Sitia

Seminar ICT Sektor Awam Negeri Wilayah Pedalaman Bawah 2016

Cabaran Keselamatan ICT Dalam Kerajaan Pintar 19 Mei 2016

Kursus Keselamatan ICT anjuran bersama JPKN & INSAN

Keselamatan ICT 13 April 2016&

13 May 2016

Taklimat kesedaran ISMS ISO/IEC 27001:2013 Jabatan

Kesedaran dan Pelaksanaan ISMS ISO/IEC 27001:2013 Jabatan

9 Ogos 20164

Page 5: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Memberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri dan Persekutuan seperti berikut :

Nama Penceramah Bengkel/Latihan/Kursus/Seminar Tajuk Kertas Kerja/Kursus Tarikh

Louis Tokuzip Kursus Keselamatan ICT anjuran bersama JPKN & INSAN

Keselamatan ICT 3-4 Feb 2016

Seminar ICT Sektor Awam Negeri Wilayah Pedalaman Atas (Keningau) 2016

Cabaran Keselamatan ICT Dalam Kerajaan Pintar 5 Mei 2016

Penceramah bagi Taklimat Kesedaran ISMS 27001:2013

Taklimat Kesedaran ISMS 27001:2013 9 ogos 2016

Seminar ICT Kementerian Pelancongan, Kebudayaan dan Alam Sekitar Bertempat di Auditorium Jabatan Kebudayaan dan Kesenian Negara, Negeri Sabah (JKKNS)

ICT Security: The More, The Better 19 September 2016

Jessiena M Jappri Kursus Keselamatan ICT anjuran bersama JPKN & INSAN

Keselamatan ICT 12-13 Mei 2016

Seminar ICT Sektor Awam Negeri Wilayah Pantai Barat Utara (Pitas) 2016

Cabaran Keselamatan ICT Dalam Kerajaan Pintar 26 Mei 2016

Dasar Keselamatan ICT (DKICT) Sektor Awam Negeri di Jabatan Pembangunan Sumber Manusia

Ancaman-ancaman Siber & Kaedah MenanganiPerlindungan Peralatan ICT

18 Okt 2016

5

Page 6: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

Memberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri dan Persekutuan seperti berikut :

Nama Penceramah Bengkel/Latihan/Kursus/Seminar Tajuk Kertas Kerja/Kursus Tarikh

Mohd Faizal Yunus Kursus Keselamatan ICT anjuran bersama JPKN & INSAN

Keselamatan ICT 14 April 2016

Program Orientasi Pelatih Industri Dasar Keselamatan ICT (DKICT) Sektor Awam Negeri 18 Julai 2016

Bengkel Kesedaran ISMS ISO/IEC 27001:2013 Jabatan

Dasar Keselamatan ICT (DKICT) Sektor Awam Negeri 8-9 Ogos 2016

Ceramah Dasar Keselamatan ICT (DKICT) Sektor Awam Negeri Jabatan Pembangunan Sumber Manusia

Dasar Keselamatan ICT (DKICT) Sektor Awam Negeri 18 Okt 2016

Seminar ICT Sektor Awam Negeri Kementerian Pertanian & Industri Makanan (MAFI) 2016

Cabaran BYOD (Bring Your Own Device) Dalam Persekitaran Kerja

20 Okt 2016

Majlis Perkongsian Ilmu Sempena Minggu ICT Jabatan Pendidikan Negeri Sabah 2016

Keselamatan ICT 30 Nov 2016

6

Page 7: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

En. Daniel NgPegawai TeknologiMaklumat (FA48)

En. Edi Abdul MajidPegawai TeknologiMaklumat (FA41)

En. Donald MonjohiPen. Peg. Teknologi Maklumat (FA32)

En. Louis TokuzipPen. Peg. Teknologi Maklumat (FA29)

1. Bengkel lanjutan dokumentasi sistem pengurusan kualiti ISO 9001:2015 >> 15-17 Feb 2016.2. Persidangan CIO AKNS 2016 >> 2-3 Ogos 2016.3. Program JPKN Tea-Talk siri 1/2016: peningkatan motivasi dan kecemerlangan pekerja JPKN >> 5 Ogos 2016.4. Bengkel kesedaran ISMS ISO/IEC 27001:2013 Tahun 2016 Sesi 1 >> 8 Ogos 2016.5. Kursus Compsuite on-site training 2016 for JPKN >> 13-14 Okt 2016.6. Bengkel Public Key Infrastructure (PKI) Sektor Awam Negeri >> 30 Nov – 1 Dis 2016.7. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016.

1. Bengkel Dokumentasi Sistem Pengurusan Kualiti MS ISO 9001:2015 >> 13-15 Jan 2016.2. SESI PERKONGSIAN ILMU SIRI 1/2016 : Taklimat Buku Perkhidmatan Awam Bab 1 – 4 >> 5 Feb 20163. Bengkel Lanjutan Dokumentasi Sistem Pengurusan Kualiti ISO 9001:2015 >> 15-17 Feb 2016.3. Latihan Vulnerability Assessment using Netsparker >> 22-23 Feb 2016.4. HP FlexNetwork Fundamentals >> 24-26 Feb 2016.5. BENGKEL PEMANTAPAN INTEGRITI >> 9 Mei 2016.6. Persidangan "5th International Cryptography & Information Security" >> 31 Mei-2 Jun 20167. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.

1. Riverbed Unified Solution Seminar >> 23 Feb 2016.2. Bengkel Kesedaran ISMS ISO/IEC 27001:2013 Tahun 2016 Sesi 2 >> 9 Ogos 2016.3. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.4. Bengkel Public Key Infrastructure (PKI) Sektor Awam >> 30 Nov-1Dis 2016.5. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016.

1. Kursus Cemerlang Dengan Sumber Yang Terhad >> 10 Mei 2016 2. Bengkel Kesedaran ISMS ISO/IEC 27001:2013 Tahun 2016 Sesi 2 >> 9 Ogos 2016.3. KURSUS ACTIVE DIRECTORY - PLANNING AND DESIGN >> 13-15 Sep 2016.4. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.5. CSM-ACE First Responder Guide to Digital Forensics (Intermediate level) >> 17-19 Okt 20166. Bengkel Public Key Infrastructure (PKI) Sektor Awam >> 30 Nov-1Dis 2016.7. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016.

7

Page 8: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

En. Mohd. Alvian ZaidyPen. Peg. TeknologiMaklumat (FA29)

Pn. Jessiena JappriPen. Peg. TeknologiMaklumat (FA29)

En. Mohd. Faizal YunusPen. Peg. Teknologi Maklumat (FA29)

Pn. Jenneffer MosiaJuruteknik Komputer

(FT22)

1. Bengkel Dokumentasi Sistem Pengurusan Kualiti MS ISO 9001:2015 >> 13-15 Jan 2016.2. SESI PERKONGSIAN ILMU SIRI 1/2016 : Taklimat Buku Perkhidmatan Awam Bab 1 – 4 >> 5 Feb 20163. BENGKEL PEMANTAPAN INTEGRITI >> 9 Mei 2016.4. Persidangan "5th International Cryptography & Information Security" >> 31 Mei-2 Jun 20165. KURSUS AUDIT DALAMAN MSISO 9001:2015 >> 8-9 Jun 20166. Persidangan CIO AKNS 2016 >> 2-3 Ogos 2016.7. BENGKEL KESEDARAN ISMS ISO/IEC 27001:2013 TAHUN 2016 SESI 2 >> 9 Ogos 2016.8. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.

1. BENGKEL KESEDARAN ISMS ISO/IEC 27001:2013 TAHUN 2016 SESI 1 >> 8 Ogos 2016.2. Program JPKN TeaTalk Siri 3/2016:Peningkatan Motivasi & Kecemerlangan Pekerja >> 9 Sep 2016.3. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.4. Bengkel Public Key Infrastructure (PKI) Sektor Awam >> 30 Nov-1Dis 2016.5. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016.

1. Latihan Vulnerability Assessment using Netsparker >> 22-23 Feb 2016.2. Bengkel Pemantapan Integriti >> 9 Mei 2016.3. Kursus Cemerlang Dengan Sumber Yang Terhad >> 10 Mei 2016.4. Kursus Audit Dalaman MSISO 9001:2015 >> 8-9 Jun 2016.5. Bengkel Kesedaran ISMS ISO/IEC 27001:2013 Tahun 2016 Sesi 2 >> 9 Ogos 2016.6. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.7. Bengkel Public Key Infrastructure (PKI) Sektor Awam >> 30 Nov-1Dis 2016.8. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016.

1. Bengkel Pemantapan Integriti >> 9 Mei 2016.2. Kursus Cemerlang Dengan Sumber Yang Terhad >> 10 Mei 2016.3. Ceramah Bicara Agama & Keselamatan (BAK2/2016) >> 27 Jul 2016.4. Bengkel Kesedaran ISMS ISO/IEC 27001:2013 Tahun 2016 Sesi 2 >> 9 Ogos 2016.5. Program JPKN TeaTalk Siri 3/2016:Peningkatan Motivasi & Kecemerlangan Pekerja >> 9 Sep 2016.6. Kursus Compsuite On-Site Traning 2016 For JPKN >> 13-14 Okt 2016.7. Bengkel Public Key Infrastructure (PKI) Sektor Awam >> 30 Nov-1Dis 2016.8. Persidangan Keselamatan ICT Sektor Awam Negeri 2016 >> 6 Dis 2016. 8

Page 9: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

9

Page 10: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

10

Page 11: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

11

Page 12: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

12

Page 13: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

13

Page 14: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

14

Page 15: Isi kandungan: Persidangan Keselamatan ICT Sektor Awam ... fileMemberi ceramah dan membentang kertas kerja di bengkel, latihan, kursus dan seminar ICT peringkat Sektor Awam Negeri

15