Dasar Keselamatan

1. Tujuan
Dasar Keselamatan ICT ini diwujudkan bagi memastikan semua aset teknologi maklumat dan komunikasi dilindungi daripada sebarang ancaman, gangguan, penyalahgunaan atau capaian tanpa kebenaran, serta bagi menjamin kerahsiaan, integriti dan ketersediaan data.

2. Skop
Dasar ini terpakai kepada semua pengguna sistem, termasuk pentadbir, kakitangan, pelajar dan pihak berkepentingan yang menggunakan sistem, aplikasi dan infrastruktur ICT.

3. Perlindungan Data
Teknologi keselamatan terkini, termasuk penggunaan enkripsi data, digunakan bagi melindungi semua maklumat yang dikemukakan. Pematuhan kepada standard keselamatan yang ketat dilaksanakan bagi menghalang sebarang capaian tanpa kebenaran, pencerobohan sistem atau kebocoran maklumat.

4. Keselamatan Storan
Semua data peribadi dan maklumat sistem yang disimpan atau dihantar secara elektronik akan dilindungi menggunakan teknologi keselamatan yang bersesuaian. Langkah-langkah kawalan akses dan pengurusan storan dilaksanakan bagi memastikan data hanya boleh dicapai oleh pihak yang diberi kebenaran.

5. Kawalan Akses
Akses ke sistem dan data adalah terhad kepada pengguna yang sah sahaja. Setiap pengguna bertanggungjawab menjaga kerahsiaan maklumat log masuk dan sebarang aktiviti yang dilakukan melalui akaun masing-masing.

6. Pengurusan Risiko dan Pemantauan
Pemantauan sistem dilakukan secara berkala bagi mengesan sebarang aktiviti yang mencurigakan atau tidak dibenarkan. Tindakan pembetulan akan diambil sekiranya berlaku pelanggaran keselamatan.

7. Pematuhan
Semua pengguna dikehendaki mematuhi Dasar Keselamatan ICT ini. Sebarang pelanggaran boleh dikenakan tindakan selaras dengan peraturan dan undang-undang yang berkuat kuasa.