KETENTUAN UMUM

Pasal 1

Dalam Peraturan Bupati ini yang dimaksud dengan:

PENYELENGGARAAN PERSANDIAN UNTUK PENGAMANAN INFORMASI

Bagian Kesatu

Umum

Pasal 5

a.    Penyusunan kebijakan Pengamanan Informasi ;

b.   Pengelolaan Sumber daya Keamanan Informasi ;

c.    Pengamanan Sistem Elektronik dan Pengamanan Infromasi nonelektronik ; dan

d.   Penyediaan layanan Keamanan Informasi.

Penyusunan Kebijakan Pengamanan Informasi

Pasal 7

Penyusunan kebijakan pengamanan informasi sebagai dimaksud dalam Pasal 6 ayat (2) huruf a dilakukan dengan :

a.    Menyusun rencana strategis pengamanan Informasi;

b.   Menetapkan arsitektur keamanan Informasi; dan

c.    Menetapkan aturan mengenai tata kelola kamanan Informasi.

(1)  Penyusunan rencana strategis Pengamanan Informasi sebagaimana dimaksud dalam Pasal 7 huruf a dilakukan oleh Dinas Kominfo.

(2)   Rencana strategis sebagaimana dimaksud pada ayat (1) terdiri atas:

a. tujuan, sasaran, program, kegiatan, dan target pelaksanaan Pengamanan Informasi setiap tahun untuk jangka waktu 5 (lima) tahun; dan

b. peta rencana penyelenggaraan Pengamanan Informasi yang merupakan penjabaran dari tahapan rencana strategis yang akan dicapai setiap tahun untuk jangka waktu 5 (lima) tahun.

(3) Rencana strategis Pengamanan Informasi yang telah disusun sebagaimana dimaksud pada ayat (1) diintegrasikan ke dalam rencana pembangunan jangka menengah Daerah.

(4) Dalam melakukan penyusunan rencana strategis sebagaimana dimaksud pada ayat (1) huruf a, Dinas Kominfo dapat melakukan koordinasi dan konsultasi kepada BSSN.

(2) Arsitektur Keamanan Informasi sebagaimana dimaksud pada ayat (1) memuat:

a. infrastruktur teknologi informasi,

b. desain keamanan perangkat teknologi Informasi dan keamanan jaringan, dan

c. aplikasi keamanan perangkat teknologi Informasi dan keamanan jaringan.

(3) Dalam melakukan penyusunan Arsitektur Keamanan Informasi sebagaimana dimaksud pada ayat (1), Bupati dapat melakukan koordinasi dan konsultasi kepada BSSN melalui Dinas Kominfo.

(4) Arsitektur Keamanan Informasi yang telah ditetapkan sebagaimana dimaksud pada ayat (1) berlaku untuk jangka waktu 5 (lima) tahun.

(5) Arsitektur Keamanan Informasi sebagaimana dimaksud pada ayat (4) dilakukan evaluasi oleh Bupati pada paruh waktu dan tahun terakhir pelaksanaan atau sewaktu-waktu sesuai dengan kebutuhan.

Pasal 10

(2) Aturan mengenai tata kelola Keamanan Informasi sebagaimana dimaksud pada ayat (1) paling sedikit terdiri atas:

a. keamanan sumber daya teknologi informasi,

b. keamanan akses kontrol;

c. keamanan data dan informasi;

d. keamanan SDM;

e. keamanan jaringan,

f. keamanan surat elektronik;

g. keamanan pusat data; dan/atau

h. keamanan komunikasi.

(3) Dalam melakukan penyusunan aturan mengenai tata kelola Keamanan Informasi sebagaimana dimaksud pada ayat (1), Bupati dapat melakukan koordinasi dan konsultasi kepada BSSN melalui Dinas kominfo.

Pengelolaan Sumber Daya Keamanan Informasi

Pasal 11

(1) Pengelolaan sumber daya Keamanan Informasi sebagaimana dimaksud dalam Pasal 6 ayat (2) huruf b dilaksanakan oleh Dinas Kominfo.

(2) Pengelolaan sumber daya Keamanan Informasi sebagaimana dimaksud pada ayat (1) terdiri atas:

a. pengelolaan aset keamanan teknologi informasi dan komunikasi;

b. pengelolaan SDM; dan

c. manajemen pengetahuan.

(1) Pengelolaan aset keamanan teknologi Informasi dan komunikasi sebagaimana dimaksud dalam Pasal 11 ayat (2) huruf a dilakukan melalui perencanaan, pengadaan, pemanfaatan, dan penghapusan terhadap aset keamanan teknologi Informasi dan komunikasi sesuai dengan ketentuan peraturan perundang-undangan.

(2) Aset keamanan teknologi Informasi dan komunikasi sebagaimana dimaksud pada ayat (1) merupakan perangkat yang digunakan untuk mengidentifikasi, mendeteksi, memproteksi, menganalisis, menanggulangi, dan/atau memulihkan insiden Keamanan Informasi dalam Sistem Elektronik.

Pengelolaan SDM sebagaimana dimaksud dalam Pasal 11 ayat (2) huruf b dilakukan melalui serangkaian proses sebagai berikut:

a. pengembangan kompetensi;

b. pembinaan karir;

c. pendayagunaan, dan

d. pemberian tunjangan.

(1) Pengembangan kompetensi sebagaimana dimaksud dalam Pasal 13 huruf a dilaksanakan dengan ketentuan:

a. melalui tugas belajar, pendidikan dan pelatihan pembentukan dan penjenjangan fungsional, pendidikan dan pelatihan teknis, bimbingan teknis, asistensi, workshop, seminar, dan kegiatan lainnya yang terkait pengembangan kompetensi SDM di bidang Keamanan Informasi;

b. mengikuti berbagai kegiatan pengembangan kompetensi yang dilaksanakan oleh BSSN, pihak lainnya, atau Pemerintah Daerah; dan

c. memenuhi jumlah waktu paling sedikit seorang pegawai untuk meningkatkan kompetensi bidangnya

(2) Pembinaan karir sebagaimana dimaksud dalam Pasal 13 huruf b dilaksanakan dengan ketentuan:

a. pembinaan jabatan fungsional di bidang Keamanan Informasi; dan

b. pengisian formasi jabatan pimpinan tinggi, jabatan administrator, dan jabatan pengawas sesuai dengan standar kompetensi yang ditetapkan.

(3) Pendayagunaan sebagaimana dimaksud dalam Pasal 13 huruf c dilaksanakan agar seluruh SDM yang bertugas di bidang Keamanan Informasi melaksanakan tugasnya sesuai dengan sasaran kinerja pegawai dan standar kompetensi kerja pegawai yang ditetapkan.

(4) Pemberian tunjangan sebagaimana dimaksud dalam Pasal 13 huruf d, sesuai ketentuan peraturan perundang-undangan.

(1) Manajemen pengetahuan sebagaimana dimaksud dalam Pasal 11 ayat (2) huruf c dilakukan untuk meningkatkan kualitas layanan Keamanan Informasi dan mendukung proses pengambilan keputusan terkait Keamanan Informasi.

(2) Manajemen pengetahuan sebagaimana dimaksud pada ayat (1) dilakukan melalui serangkaian proses pengumpulan, pengolahan, penyimpanan, penggunaan, dan alih pengetahuan dan teknologi yang dihasilkan dalam pelaksanaan Keamanan Informasi Pemerintah Daerah.

(3) Manajemen pengetahuan sebagaimana dimaksud pada ayat (2) dilaksanakan berdasarkan pedoman manajemen pengetahuan Keamanan Informasi Pemerintah Daerah.

(4) Dalam pelaksanaan manajemen pengetahuan, Pemerintah Daerah berkoordinasi dan dapat melakukan konsultasi dengan BSSN.

Pengamanan Sistem Elektronik dan Pengamanan Informasi Non elektronik

Pasal 16

Pengamanan Sistem Elektronik dan pengamanan Informasi non elektronik sebagaimana dimaksud dalam Pasal 6 ayat (2) huruf c dilaksanakan oleh Dinas Kominfo sesuai dengan ketentuan peraturan perundang-undangan.

Pengamanan Sistem Elektronik sebagaimana dimaksud dalam Pasal 16 terdiri atas:

a. penjaminan kerahasiaan, keutuhan, ketersediaan, keaslian, dan nirsangkal terhadap data dan Informasi;

b. penjaminan ketersediaan infrastruktur yang terdiri atas pusat data, jaringan intra pemerintah, dan sistem penghubung layanan penyelenggaraan pemerintahan berbasis elektronik, dan

c. penjaminan keutuhan, ketersediaan, dan keaslian aplikasi.

(1) Dalam melaksanakan Pengamanan Sistem Elektronik sebagaimana dimaksud dalam Pasal 17, Dinas Kominfo melakukan: a. identifikasi; b. deteksi; c. proteksi; dan d. penanggulangan dan pemulihan.

(2) Identifikasi sebagaimana dimaksud pada ayat (1) huruf a dilakukan melalui kegiatan analisis kerawanan dan risiko terhadap Sistem Elektronik.

(3) Deteksi sebagaimana dimaksud pada ayat (1) huruf b dilakukan melalui kegiatan anal.isis untuk menentukan adanya ancaman atau kejadian insiden pada Sistem Elektronik.

(4) Proteksi sebagaimana dimaksud pada ayat (1) huruf c dilakukan dengan kegiatan mitigasi risiko dan penerapan pelindungan terhadap Sistem Elektronik untuk menjamin keberlangsungan penyelenggaraan pemerintahan berbasis elektronik.

(5) PenangguIangan dan pemulihan sebagaimana dimaksud pada ayat (1) huruf d dilakukan dengan kegiatan penanganan yang tepat dan perbaikan terhadap adanya insiden pada Sistem Elektronik agar penyelenggaraan pemerintahan berbasis elektronik berfungsi kembali dengan baik.

Pasal 19

(1) Dalam melaksanakan Pengamanan Sistem Elektronik sebagaimana dimaksud dalam Pasal 16, Pemerintah Daerah wajib menggunakan Sertifikat Elektronik pada setiap layanan publik dan layanan pemerintahan berbasis elektronik.

(2) Sertifikat Elektronik sebagaimana dimaksud pada ayat (1) diterbitkan oleh BSSN dan/atau lembaga penyelenggara Sertifikasi Elektronik dalam negeri yang telah diakui.

(3) Untuk mendapatkan Sertifikat elektronik sebagaimana dimaksud pada ayat (2) dilaksanakan sesuai dengan ketentuan peraturan perundang-undangan

(1) Dalam mendukung penyelenggaraan layanan pemerintahan berbasis elektronik sebagaimana dimaksud dalam Pasal 19 ayat (1), Pemerintah Daerah dapat menyelenggarakan pusat operasi Pengamanan Informasi sesuai dengan standar yang ditetapkan oleh BSSN.

(2) Pusat operasi Pengamanan Informasi sebagaimana dimaksud pada ayat (1) bertujuan untuk pengamanan Sistem Elektronik dengan melakukan proses pengawasan, penanggulangan, dan pemulihan atas insiden keamanan Sistem Elektronik dengan memperhatikan aspek personel, proses pelaksanaan, dan ketersediaan teknologi.

(1) Pengamanan informasi non elektronik sebagaimana dimaksud dalam Pasal 16 dilakukan pada tahapan pemrosesan, pengiriman, penyimpanan, dan pemusnahan informasi non elektronik.

(2) Pengamanan Informasi non elektronik sebagaimana dimaksud pada ayat (1) dilaksanakan sesuai dengan ketentuan peraturan perundang-undangan

(1) Dinas Kominfo melaksanakan audit Keamanan Informasi di lingkup Pemerintah Daerah.

(2) Audit Keamanan Informasi sebagaimana dimaksud pada ayat (1) meliputi audit keamanan Sistem Elektronik dan audit pelaksanaan sistem manajemen.

(3) Audit Keamanan Informasi sebagaimana dimaksud pada ayat (2) dilaksanakan sesuai dengan ketentuan peraturan perundang-undangan.

Penyedia Layanan Keamanan Informasi

Pasal 23

(1) Penyediaan layanan Keamanan Informasi sebagaimana dimaksud dalam Pasal 6 ayat (2) huruf d dilaksanakan oleh Dinas Kominfo.

(2) Layanan Keamanan Informasi sebagaimana dimaksud pada ayat (1) disediakan untuk Pengguna layanan yang terdiri atas: a. Gubernur dan Wakil Gubernur; b. PD; c. pegawai atau aparatur sipil negara pada Pemerintah Daerah; dan d. pihak lainnya.

Jenis layanan Keamanan Informasi sebagaimana dimaksud dalam Pasal 23 ayat (1) meliputi:

a. identifikasi kerentanan dan penilaian risiko terhadap Sistem Elektronik;

b. asistensi dan fasilitasi penguatan keamanan Sistem Elektronik;

c. penerapan Sertifikat Elektronik untuk melindungi Sistem Elektronik dan dokumen elektronik;

d. perlindungan Informasi melalui penyandiaan perangkat teknologi Keamanan Informasi dan JKS;

e. fasilitasi sertifikasi penerapan manajemen pengamanan Sistem Elektronik;

f. audit keamanan Sistem Elektronik,

g. audit keamanan pelaksanaan sistem manajemen;

h. literasi Keamanan Informasi dalam rangka peningkatan kesadaran Keamanan Informasi dan pengukuran tingkat kesadaran Keamanan Informasi di lingkungan Pemerintah Daerah dan publik,

i. peningkatan kompetensi sumber daya manusia SDM di bidang Keamanan Informasi dan/atau persandian;

j. pengelolaan Pusat Operasi Pengamanan Informasi;

k. penanganan insiden Keamanan Sistem   Elektronik,

1. forensik digital;

m. perlindungan Informasi pada kegiatan penting Pemerintah Daerah melalui teknik pengamanan gelombang frekuensi atau sinyal,

n. perlindungan Informasi pada aset/fasilitas penting milik atau yang akan digunakan Pemerintah Daerah melalui kegiatan kontra penginderaan;

o. konsultasi Keamanan Informasi bagi pengguna layanan; dan/atau

p. jenis layanan Keamanan Informasi lainnya.

Pasal 25

(1) Dalam menyediakan layanan Keamanan Informasi sebagaimana dimaksud dalam Pasal 24, Dinas Kominfo melaksanakan manajemen layanan Keamanan Informasi.

(2) Manajemen layanan Keamanan Informasi sebagaimana dimaksud pada ayat (1) bertujuan untuk menjamin keberlangsungan dan meningkatkan kualitas layanan Keamanan Informasi kepada pengguna layanan.

(3) Manajemen layanan Keamanan Informasi sebagaimana dimaksud pada ayat (1) merupakan penanganan terhadap keluhan, gangguan, masalah, permintaan, dan/atau perubahan layanan Keamanan Informasi dari pengguna layanan.

(4) Manajemen layanan Keamanan Informasi sebagaimana dimaksud pada ayat (3) dilaksanakan berdasarkan pedoman manajemen layanan Keamanan Informasi.

Pasal 26

(1) Kegiatan audit sebagaimana dimaksud dalam Pasal 24 huruf f dan huruf g, digunakan untuk mengukur tingkat kerawanan dan keamanan Sistem Elektronik.

(2) Kegiatan audit sebagaimana dimaksud pada ayat (1) dilaksanakan secara berkala paling sedikit 1 (satu) tahun sekali, atau jika terjadi pembaharuan/perubahan/peningkatan/perbaikan pada Sistem Elektronik di lingkungan Pemerintah Daerah.

(3)Laporan hasil kegiatan audit merupakan informasi berklasifikasi dan dapat digunakan sebagai dasar untuk melakukan pengembangan Sistem Elektronik.

(1) Pusat Operasi Pengamanan Informasi sebagaimana dimaksud dalam Pasal 24 huruf j merupakan suatu infrastruktur terpusat untuk melaksanakan kegiatan Pengamanan Informasi dengan melakukan proses pengawasan, perlindungan, dan penanggulangan insiden keamanan informasi dengan memperhatikan aspek personil, proses pelaksanaan, dan ketersediaan teknologi.

(2) Pemerintah Daerah bersama Network Operation Center (NOC) setempat menyelenggarakan Pusat Operasi Pengamanan Informasi sebagaimana dimaksud pada ayat (1).

(3) Pusat Operasi Pengamanan Informasi sebagaimana dimaksud pada ayat (2) dibangun secara terpusat dan terhubung dengan BSSN agar kegiatan berlangsung secara responsif.

(1) Kegiatan Pengamanan Informasi lainnya sebagaimana dimaksud dalam Pasal 24 huruf p merupakan kegiatan yang dilaksanakan untuk mendukung Pengamanan Informasi.

(2) Kegiatan Pengamanan Informasi lainnya, sebagaimana dimaksud pada ayat (1), harus mendapatkan persetujuan dari Kepala Dinas Kominfo.

PENETAPAN POLA HUBUNGAN KOMUNIKASI SANDI ANTAR PD

Pasal 29

(1) Gubernur menetapkan pola hubungan komunikasi sandi antar PD. (2) Penetapan pola hubungan komunikasi sandi antar PD sebagaimana dimaksud pada ayat (1) untuk menentukan JKS internal Pemerintah Daerah.

(3) JKS internal Pemerintah Daerah sebagaimana dimaksud pada ayat (2) terdiri atas:

a. JKS antar PD,

b. JKS PD; dan

c. JKS pimpinan Daerah.

(4) JKS antar PD sebagaimana dimaksud pada ayat (3) huruf a menghubungkan seluruh PD.

(5) JKS PD sebagaimana dimaksud pada ayat (3) huruf b menghubungkan antar pengguna layanan di lingkup internal PD.

(6) JKS pimpinan Daerah sebagaimana dimaksud pada ayat (3) huruf c menghubungkan antara Gubernur, Wakil Gubernur dan kepala PD.

Pasal 30

(1)  Penetapan pola hubungan komunikasi sandi antar PD sebagaimana dimaksud dalam Pasal 26 ayat (1) dilaksanakan melalui:

a. identifikasi pola hubungan komunikasi sandi; dan

b. analisis pola hubungan komunikasi sandi.

(2) Identifikasi pola hubungan komunikasi sandi sebagaimana dimaksud pada ayat (1) huruf a, dilakukan terhadap:

a. pola hubungan komunikasi pimpinan dan pejabat struktural internal Pemerintah Daerah;

b. alur informasi yang dikomunikasikan antar PD dan internal PD;

c. teknologi informasi dan komunikasi,

d. infrastruktur komunikasi, dan

e. kompetensi personi 1.

(3) Analisis pola hubungan komunikasi sandi sebagaimana dimaksud pada ayat (1) huruf b dilakukan terhadap hasil identifikasi pola hubungan komunikasi sandi sebagaimana dimaksud pada ayat (2).

(4) Analisis pola hubungan komunikasi sandi sebagaimana dimaksud pada ayat (3) memuat:

a. pengguna layanan yang akan terhubung dalam JKS;

b. topologi atau bentuk atau model keterhubungan JKS antar pengguna layanan;

c. perangkat keamanan teknologi Informasi dan komunikasi, dan infrastruktur komunikasi, serta fasilitas lainnya yang dibutuhkan, dan

d. tugas dan tanggung jawab pengelola dan pengguna layanan.

(5) Hasil analisis pola hubungan komunikasi sandi sebagaimana dimaksud pada ayat (4) ditetapkan sebagai pola hubungan komunikasi sandi antar PD oleh Bupati dalam bentuk keputusan.

(6) Keputusan sebagaimana dimaksud pada ayat (5) paling sedikit memuat:

a. entitas Pengguna layanan yang terhubung dalam JKS;

b. topologi atau bentuk atau model keterhubungan antar Pengguna layanan;

c. sarana dan prasarana yang digunakan; dan

d. tugas dan tanggung jawab pengelola dan pengguna layanan.

(6) disampaikan oleh Bupati kepada Kepala BSSN.

PEMANTAUAN, EVALUASI DAN PELAPORAN

Pasal 31

(1) Pemantauan dan evaluasi dilaksanakan terhadap penyelenggaraan Persandian untuk Pengamanan Informasi Pemerintah Daerah serta penetapan pola hubungan komunikasi sandi antar PD.

(2) Pemantauan dan evaluasi sebagaimana dimaksud pada ayat (1) terhadap penyelenggaraan persandian dilaksanakan oleh Pemerintah Daerah meliputi:

a. pemantauan dan evaluasi yang bersifat rutin dan insidentil; dan

b. pemantauan dan evaluasi yang bersifat tahunan.

(3) Dinas Kominfo menyampaikan laporan hasil pemantauan dan evaluasi sebagaimana dimaksud pada ayat (1) dan laporan hasil pemantauan dan evaluasi Kabupaten/Kota kepada Bupati dan Kepala BSSN.

Pemantauan, evaluasi, dan pelaporan terhadap penyelenggaraan Persandian untuk Pengamanan Informasi Pemerintah Daerah serta penetapan pola hubungan komunikasi sandi antar PD dilakukan sesuai dengan ketentuan peraturan perundang-undangan.

PEMBINAAN DAN PENGAWASAN TEKNIS

Pasal 33

Pembinaan dan pengawasan teknis terhadap penyelenggaraan Persandian untuk Pengamanan Informasi Pemerintah Daerah dan penetapan pola hubungan komunikasi sandi antar PD dilaksanakan oleh BSSN dan Gubemur sesuai dengan ketentuan peraturan perundang-undangan.

Pasal 34

(1) Dalam melaksanakan pembinaan dan pengawasan teknis sebagaimana dimaksud dalam Pasal 30, Pemerintah Daerah bersama BSSN menyelenggarakan rapat koordinasi urusan Persandian.

(2) Rapat koordinasi sebagaimana dimaksud pada ayat (1) dilaksanakan paling sedikit 1 (satu) kali dalam setahun.

PENDANAAN

Pasal 35

Segala pendanaan yang timbul sebagai akibat ditetapkannya Peraturan Bupati ini dibebankan pada: a. anggaran Pendapatan dan Belanja Daerah; dan

b. sumber dana lain yang sah dan tidak mengikat sesuai dengan ketentuan peraturan perundang-undangan.

KETENTUAN PENUTUP

Pasal 36

Peraturan Bupati ini mulai berlaku pada tanggal diundangkan.

Agar setiap orang mengetahuinya, memerintahkan pengundangan Peraturan Bupati ini dengan penempatannya dalam Berita Daerah Provinsi Sulawesi Barat.