Layanan Keamanan Informasi dan Persandian | Dinas Komunikasi dan Informatika DIY

Layanan Keamanan Informasi dan Persandian

Dinas Komunikasi dan Informatika DIY

Gulir ke bawah

Dasar Hukum

Pergub DIY 66 2024

Kedudukan, Susunan Organisasi, Tugas Fungsi, dan Tata Kerja Dinas Komunikasi dan Informatika

Katalog Layanan

Registrasi PSE

Subdomain & Hosting

Backup Aplikasi & Database

Cloud Storage

SSO Pemda DIY

VA & Pentest

Asesmen Keamanan Aplikasi

Pelaporan & Penanganan Insiden

Counter Surveilance

Pengamanan Sinyal

Telekomunikasi Internal Pemda DIY

Sertifikat Elektronik

Central Sign

Sandi Data

API Gateway (api.jogjaprov.go.id)

Object Storage API

Peningkatan Kapasitas SDM Pengelola Keamanan Siber

Sosialisasi Keamanan Siber

Registrasi PSE

Layanan pendaftaran Penyelenggara Sistem Elektronik (PSE) Komdigi untuk sistem elektronik milik stakeholder Pemda DIY

Data Sistem ElektronikKlasifikasi DataKategori Sistem ElektronikAjukan tiket di CSIRT PSE ↗

Alur Layanan

Pemilik sistem elektronik melakukan login ke sistem CSIRT PSE menggunakan akun admin OPD

Pemohon melengkapi data Sistem Elektronik, Klasifikasi Data, dan Kategori Sistem Elektronik

Pelaksana melakukan verifikasi data dan mendaftarkan Sistem Elektronik ke PSE Komdigi

Sistem elektronik terdaftar dan status tiket CSIRT PSE diperbarui

Subdomain & Hosting

Layanan penyediaan subdomain dan hosting aplikasi milik stakeholder Pemda DIY di Datacenter Pemda DIY

Rekomendasi SPBEAjukan tiket di CSIRT PSE ↗

Alur Layanan

Pemilik aplikasi mengajukan permohonan subdomain dan hosting dengan melampirkan rekomendasi melalui tiket CSIRT PSE

Pelaksana melakukan verifikasi dan melakukan koordinasi teknis. Pemohon menyerahkan source code aplikasi dan file pendukung lainnya

Pelaksana melakukan deployment aplikasi pada tahap staging, melakukan pengujian fungsi dan pengujian keamanan

Pemohon melakukan penyesuaian sesuai hasil pengujian

Aplikasi naik ke tahap production

Backup Aplikasi & Database

Layanan penyediaan pencadangan data dan replikasi terdiri atas backup aplikasi dan backup database

Ajukan tiket di CSIRT PSE ↗

Alur Layanan

OPD pemilik aplikasi mengajukan permohonan back up data/aplikasi melalui tiket CSIRT PSE

Pelaksana melakukan verifikasi dan memproses permohonan

Pelaksana menyampaikan link back up kepada PIC OPD

Cloud Storage

layanan penyediaan media penyimpanan data berbasis cloud untuk instansi maupun ASN di lingkungan Pemda DIY

Ajukan tiket di CSIRT PSE ↗Akun Email Kedinasan (*@jogjaprov.go.id)

Alur Layanan

Cloud storage personal (ASN) diajukan melalui chat widget Akun; cloud storage instansi diajukan oleh OPD melalui tiket CSIRT PSE

Pelaksana melakukan verifikasi dan memproses permohonan

Pelaksana memperbarui status permohonan

Email

layanan penyediaan akun email kedinasan untuk instansi maupun ASN di lingkungan Pemda DIY

Ajukan tiket di CSIRT PSE ↗

Alur Layanan

OPD pemilik aplikasi mengajukan permohonan pembuatan akun email ASN/Instansi melalui tiket CSIRT PSE

Pelaksana melakukan verifikasi dan memproses permohonan

Pelaksana memperbarui status tiket CSIRT PSE

SSO Pemda DIY

Layanan Single Sign On (SSO) Pemda DIY

Merupakan instansi pemerintah/komunitas/lembaga pendidikan/ormas di DIYAjukan tiket di CSIRT PSE ↗

Alur Layanan

Pemohon mengirim surat permohonan

Verifikasi oleh Bidang Kamisandi Dinas Komunikasi dan Informatika DIY

Koordinasi teknis

Implementasi

VA & Pentest

Layanan untuk menguji celah keamanan yang ada pada aplikasi atau website

Ajukan tiket di CSIRT PSE ↗

Alur Layanan

OPD mengajukan permohonan layanan melalui tiket CSIRT PSE

Pelaksana melakukan proses verifikasi dan memproses permohonan

Pelaksana melaporkan hasil pengujian

Pemohon melakukan perbaikan sesuai temuan

Pelaksana melakukan pengujian ulang

Pelaksana melaporkan hasil akhir pengujian

Asesmen Keamanan Aplikasi

Layanan uji kesesuaian aplikasi dengan standar keamanan aplikasi SPBE sesuai dengan Perban BSSN No.4 Tahun 2021

Ajukan tiket di CSIRT PSE ↗UAT

Alur Layanan

OPD mengajukan permohonan layanan melalui tiket CSIRT PSE dengan melampirkan hasil UAT

Pelaksana membuat jadwal asesmen

Pelaksana dan Pemilik aplikasi melakukan asesmen online

Perbaikan berkelanjutan

Aplikasi lolos asesmen dapat naik ke production

Pelaporan & Penanganan Insiden

Layanan pengaduan dan penanganan insiden siber pada subdomain jogjaprov.go.id

Discord ↗Email ↗

Alur Layanan

Pelaporan insiden via Kanal Ticketing (Discord, Email)

Pelaksana melakukan POC

Pelaksana melakukan follow-up penanggulanan insiden

Pengecekan perbaikan/patch

Pelapor menerima sertifikat apresiasi

Counter Surveilance

Layanan pengamanan untuk meminimalisir kebocoran informasi pimpinan yang berada di ruang kerja, ruang rapat dan Rumah Dinas Pimpinan (Gubernur, Wakil Gubernur, Sekretaris Daerah dan Asisten serta Kepala OPD)

Ajukan tiket di CSIRT PSE ↗

Alur Layanan

Penerimaan Surat Permohonan

Koordinasi Kegiatan

Pengecekan Peralatan

Countersurveillance

Verifikasi kerentanan/temuan

Penyususan Laporan & Evaluasi Kegiatan

Pengamanan Sinyal

Layanan pengamanan pada rapat terbatas, acara/event strategis pimpinan(Kunjungan Presiden/Wapres, Menteri dan Pejabat Tinggi) dan upacara kenegaraan lainnya dari kebocoran informasi dan upaya sabotase melalui sinyal telekomunikasi

Ajukan tiket di CSIRT PSE (Waktu Acara, PIC) ↗

Alur Layanan

Penerimaan Surat Permohonan

Koordinasi Kegiatan

Pengecekan Peralatan

Instalasi Perangkat

Pengamanan Sinyal

Evaluasi Kegiatan

Telekomunikasi Internal Pemda DIY

Layanan ini menyediakan fasilitas jaringan telekomunikasi internal berupa sistem telepon PABX (Private Automatic Branch Exchange) yang menghubungkan antar instansi dan unit kerja di lingkungan Pemerintah Daerah Daerah Istimewa Yogyakarta. Sistem ini mendukung komunikasi cepat, efisien, dan hemat biaya tanpa perlu menggunakan jaringan eksternal

OPD di dalam jaringan internal Pemda DIYLokasi terjangkau jaringan PABX

Alur Layanan

OPD mengajukan permohonan (pemasangan baru/pemindahan/perbaikan/perubahan nomor)

Koordinasi Kegiatan

Pengecekan Peralatan

Instalasi/Perbaikan Perangkat

Evaluasi Kegiatan

Sertifikat Elektronik

layanan penggunaan sertifikat elektronik yang diterbitkan oleh Balai Besar Sertifikasi Elektronik (BSrE) Badan Siber dan Sandi Negara, dimana sertifikat elektronik ini dapat dipergunakan untuk penandatanganan dokumen secara elektronik melalui Sistem Elektronik seperti Srikandi, Sadewa maupun aplikasi lain yang didalamnya sudah terintegrasi

Email kedinasan @jogjaprov.go.idKTPDaftar di Akun Jogjaprov ↗

Alur Layanan

Mengajukan pendaftaran user melalui Akun

Pelaksana melakukan verifikasi data

Melakukan proses pendaftaran dan aktivasi (link email)

Melakukan verifikasi nomor WhatsApp dan user link pengaturan passphrase (link WhatsApp)

Penerbitan Sertifikat Elektronik

Central Sign

Layanan integrasi API untuk fitur tanda tangan elektronik pada aplikasi SPBE

Ajukan tiket di CSIRT PSE ↗Tim integrasi API (developer)

Alur Layanan

OPD Mengajukan surat permohonan integrasi API Central Sign melalui tiket CSIRT PSE

Pelaksana melakukan pendaftaran OPD

Pelaksana memberikan juknis integrasi API

OPD melakukan proses integrasi

Uji coba dan pelaksanaan

Sandi Data

Layanan untuk meningkatkan keamanan penyimpanan data melalui teknik enkripsi menggunakan teknologi yang dikembangkan oleh BSSN

Ajukan tiket di CSIRT PSE ↗Tim integrasi API (developer)

Alur Layanan

OPD Mengajukan surat permohonan integrasi Sandi Data melalui tiket CSIRT PSE

Pelaksana melakukan verfikasi data

Pelaksana memberikan juknis integrasi API

OPD melakukan proses integrasi

Uji coba dan pelaksanaan

API Gateway (api.jogjaprov.go.id)

Layanan untuk meningkatkan keamanan API dengan perlindungan Firewall

Ajukan tiket di CSIRT PSE ↗Tim integrasi API (developer)

Alur Layanan

OPD Mengajukan surat permohonan API Gateway melalui tiket CSIRT PSE

Pelaksana melakukan verfikasi data

Pelaksana melakukan pelindungan API

Pelaksana memberikan juknis implementasi API

Uji coba dan implementasi

Object Storage API

Layanan penyediaan penyimpanan objek (bucket) yang diakses melalui API untuk menyimpan file aplikasi milik stakeholder Pemda DIY

Ajukan tiket di CSIRT PSE ↗Tim integrasi aplikasi (developer)

Alur Layanan

OPD mengajukan permohonan Object Storage API melalui tiket CSIRT PSE

Pelaksana melakukan verifikasi data dan kebutuhan kapasitas

Pelaksana membuat bucket dan access key

Pelaksana memberikan kredensial dan juknis integrasi API

Uji coba dan implementasi

Peningkatan Kapasitas SDM Pengelola Keamanan Siber

Layanan penguatan kapasitas sumber daya manusia (SDM) yang bertugas mengelola keamanan informasi dan persandian di lingkup Pemda DIY.

Peserta merupakan ASN pemda DIYPeserta telah mendapat persetujuanBerkomitmenKuota tersedia

Alur Layanan

OPD mengusulkan peserta

Pelaksana melakukan verfikasi data

Pelaksana melakukan penjadwalan kegiatan

Pemberitahuan jadwal dan konfirmasi kegiatan

Pelaksanaan pelatihan/workshop/bimtek

Evaluasi dan penyerahan sertifikat

Peningkatan Kapasitas SDM Pengelola Keamanan Siber

Sosialisasi Keamanan Siber

Kegiatan edukatif dan promotif yang diselenggarakan oleh Dinas Kominfo DIY kepada Perangkat Daerah, ASN, maupun masyarakat umum.

Merupakan instansi pemerintah/komunitas/lembaga pendidikan/ormas di DIYAjukan tiket di CSIRT PSE minimal H-14 sebelum kegiatan ↗Ketersediaan jadwal

Alur Layanan

Pemohon mengirim surat permohonan

Verifikasi oleh Sekretariat Dinas Komunikasi dan Informatika DIY

Pengecekan jadwal, penyusunan materi, dan koordinasi teknis

Pelaksanaan sosialisasi

Evaluasi dan dokumentasi kegiatan

Kontak Kami

Discord