Manajemen Akses
Membahas pengelolaan hak akses pengguna terhadap sistem dan informasi berdasarkan prinsip autentikasi, otorisasi, dan pembatasan hak akses.
Tujuan Pembelajaran
Target pembelajaran utama pada pertemuan ini dirangkum secara singkat agar mudah dipindai dan diikuti.
- Memahami konsep manajemen akses.
- Menjelaskan penerapan autentikasi, otorisasi, dan kontrol hak akses.
Koleksi materi pertemuan
Pilih materi yang ingin dibuka. Setiap kartu disusun agar lebih mudah dipindai, lebih hidup, dan tidak terasa monoton.
Kebijakan Pengendalian Akses Informasi dan Sistem
Dokumen ini berisi kebijakan pengendalian akses di lingkungan Big Data Muhammadiyah. Fokusnya pada pembatasan akses ke aset informasi dan fasilitas fisik, otorisasi pengguna dengan kombinasi user ID dan informasi pribadi, serta pengembangan aturan pemberian akses berdasarkan klasifikasi informasi, kritikalitas aset, kepatuhan hukum, dan prinsip need-to-know. Aturan akses harus didokumentasikan dalam bentuk matriks, ditinjau secara berkala, dan setiap penyimpangan segera diperbaiki.
Pengendalian Formal Hak dan Aturan Akses
Pedoman ini membahas manajemen akses sebagai fondasi keamanan informasi di Big Data Muhammadiyah. Isinya mencakup pembatasan akses ke informasi sensitif, otorisasi pengguna, tanggung jawab pengguna, serta pengendalian akses jaringan, sistem, dan aplikasi. Dokumen ini juga menekankan metode autentikasi multi-faktor, pengelolaan formal siklus hak akses, klasifikasi informasi, prinsip need-to-know, dokumentasi matriks akses, peninjauan berkala, serta penanganan penyimpangan dalam proses akses.