PKSM 2.0

xiii. Surat Pekeliling Perbendaharaan Bil. 3/1995 - Peraturan Perolehan Perkhidmatan Perundingan;
xiv. Akta Tandatangan Digital 1997;
xv. Akta Rahsia Rasmi 1972;
xvi. Akta Jenayah Komputer 1997;
xvii. Akta Hak Cipta (Pindaan) Tahun 2012;
xviii. Akta Komunikasi dan Multimedia 1998;
xix. Perintah-Perintah Am;
xx. Arahan Perbendaharaan;
xxi. Arahan Teknologi Maklumat 2007;
xxii. Garis Panduan Pengurusan Keselamatan Perlindungan 2015.
xxiii. Surat Pekeliling Am MARA Bilangan 2 Tahun 2018: Pelaksanaan Pengurusan Risiko MARA;
xxiv. Rangka Kerja Keselamatan Siber Sektor Awam (RAKKSA)
xxv. Surat Edaran Unit Penyelaras Bil. 9/2018: Pindaan Keahlian, Kuasa dan Bidang Tugas bagi

Jawatankuasa Pemandu ICT (JPICT) MARA.
xxvi. Surat Arahan Ketua Setiausaha Negara- Penamaan Ketua Pegawai Maklumat Sektor Awam

bertarik 22 Mac 2000.
xxvii. Lampiran C Pekeliling Perkhidmatan Bilangan 15 Tahun 2006.
xxviii. Panduan Keperluan Dan Persediaan Pelaksanaan Pensijilan Ms ISO/IEC 27001:2007 Dalam

Sektor Awam.
xxix. Pemantapan Penggunaan Dan Pengurusan E-Mel Di Agensi-Agensi Kerajaan Bertarikh 1 Julai

2010.
xxx. Surat Arahan Ketua Pengarah - Pelaksanaan Pensijilan MS ISO/IEC 27001:2007 dalam Sektor

Awam Bertarikh 24 November 2010.
xxxi. Surat Pekeliling Am MARA Bil. 2/2015 Tatacara Pengurusan Aset Alih MARA.
xxxii. Manual Pengurusan Keselamatan Perlindungan Mara Edisi 2.
xxxiii. Garis Panduan Pengurusan Pusat Data MAMPU.
xxxiv. Garis Panduan Sanitasi Media Elektronik Sektor Awam 2018.
xxxv. Akta Aktiviti Kerajaan Elektronik 2007.
xxxvi. Surat Pemakluman Pengurusan Maklumat Pegawai Keselamatan ICT. (ICTSO) Sektor Awam

oleh NACSA bertarikh 28 Februari 2019.
xxxvii. Surat Pemakluman Pelaksanaan Fungsi Pengurusan Pengendalian Government Computer

Emergency Response Team (GCERT) oleh NACSA bertarikh 28 Januari 2019.

PELAN KESELAMATAN SIBER MARA Versi 2.0 101

xxxviii. Surat Arahan Ketua Pengarah MAMPU - Pelaksanaan Risiko Keselamatan Maklumat
Menggunakan MyRAM App 2.0 di Agensi Sektor Awam.

xxxix. Surat Arahan Ketua Pengarah MAMPU - Pengurusan Kesinambungan Perkhidmatan Agensi
Sektor Awam bertarikh 22 Jan 2010.

xl. Surat Arahan Ketua Pengarah MAMPU - Pengaktifan Fail Log Server Bagi Tujuan Pengurusan
Pengendalian Insiden Keselamatan ICT di Agensi-Agensi Kerajaan bertarikh 23 Mac 2009.

xli. Surat Edaran Bahagian Pengurusan Risiko Dan Inspektorat MARA Bil.2-2018 Pelaksanaan
Tapisan Keselamatan dan Pemusatan Pegawai Pengesah e-VETTING di Majlis Amanah Rakyat
bertarikh 7 Mei 2018.

xlii. Surat Edaran Bahagian Pemantauan dan Inspektorat MARA Bil. 11-2015 Manual Garis
Panduan Pengurusan Keselamatan Perlindungan bertarikh 30 Disember 2015.

PKSMARA - 110105 Pelanggaran Pelan Semua
Pelanggaran Pelan Keselamatan Siber MARA boleh dikenakan tindakan tatatertib. Pengguna

MARA

102 PELAN KESELAMATAN SIBER MARA Versi 2.0

GLOSARI
PELAN KESELAMATAN SIBER MARA Versi 2.0 103

GLOSARI

Antivirus Perisian yang mengimbas virus pada media storan seperti disket, cakera padat,
cakera keras, pita magnetik, optical disk, flash disk, thumb drive untuk sebarang
kemungkinan adanya virus.

Aset ICT Peralatan ICT termasuk perkakasan, perisian, perkhidmatan, data atau maklumat dan
manusia.

Backup Proses salinan sesuatu dokumen atau maklumat.
Bandwidth Lebar Jalur

Ukuran atau jumlah data yang boleh dipindahkan melalui kawalan komunikasi
(contoh di antara cakera keras dan komputer) dalam jangka masa yang ditetapkan.
Browser Pelayar atau penjelajah media
BYOD Bring Your Own Device
Merujuk kepada pekerja yang membawa peranti pengkomputeran mereka sendiri
- seperti telefon pintar, komputer riba dan tablet PC - untuk bekerja dengan
mereka dan menggunakannya sebagai tambahan kepada atau bukan peranti yang
disediakan oleh majikan.
Bypass proxy Capaian Internet atau rangkaian dengan menggunakan perkhidmatan proxy server
dari pihak ketiga bagi tujuan pemintasan.
CCTV Closed-Circuit television
Kamera video digital yang berfungsi untuk memantau dan menghantar signal video
pada suatu ruang simpanan yang kemudian signal itu akan dipancarkan ke layar
monitor.
CIO Chief Information Officer
Ketua Pegawai Maklumat yang bertanggungjawab terhadap ICT dan sistem
maklumat bagi menyokong arah tuju sesebuah organisasi.
Common Criteria Merupakan metodologi penilaian keselamatan yang dibangunkan untuk menentukan
dan membantu pelaksanaan penilaian yang konsisten mengenai produk dan sistem
keselamatan. Ia menggalakkan pengiktirafan antarabangsa dan kepercayaan dari
global terhadap kualiti produk dan sistem keselamatan.
Denial of service Halangan pemberian perkhidmatan.
Downloading Aktiviti muat-turun sesuatu perisian.
Encryption Enkripsi ialah satu proses penyulitan data oleh pengirim supaya tidak difahami oleh
orang lain kecuali penerima yang sah.
Firewall Sistem yang direka bentuk untuk menghalang capaian pengguna yang tidak
berkenaan kepada atau daripada rangkaian dalaman. Terdapat dalam bentuk
perkakasan atau perisian atau kombinasi kedua-duanya.

104 PELAN KESELAMATAN SIBER MARA Versi 2.0

Forgery Pemalsuan dan penyamaran identiti yang banyak dilakukan dalam penghantaran
mesej melalui e-mel termasuk penyalahgunaan dan pencurian identiti, pencurian
maklumat (information theft/espionage), penipuan (hoaxes).

Hub Hab (hub) merupakan peranti yang menghubungkan dua atau lebih stesen kerja
menjadi suatu topologi bas berbentuk bintang dan menyiarkan (broadcast) data yang
diterima daripada sesuatu port kepada semua port yang lain.

ICT Information and Communication Technology (Teknologi Maklumat dan Komunikasi).
ICTSO ICT Security Officer

Pegawai yang bertanggungjawab terhadap keselamatan sistem komputer.
Internet Sistem rangkaian seluruh dunia, di mana pengguna boleh membuat capaian

maklumat daripada pelayan (server) atau komputer lain.
Internet Gateway Merupakan suatu titik yang berperanan sebagai pintu masuk ke rangkaian yang

lain. Menjadi pemandu arah trafik dengan betul dari satu trafik ke satu trafik yang
lain di samping mengekalkan trafik-trafik dalam rangkaian-rangkaian tersebut agar
sentiasa berasingan.
Intrusion Detection Sistem Pengesan Pencerobohan
System (IDS) Perisian atau perkakasan yang mengesan aktiviti tidak berkaitan, kesilapan atau
yang berbahaya kepada sistem. Sifat IDS berpandukan jenis data yang dipantau, iaitu
sama ada lebih bersifat host atau rangkaian.
Intrusion Prevention Sistem Pencegah Pencerobohan
System (IPS) Perkakasan keselamatan komputer yang memantau rangkaian dan/atau aktiviti
yang berlaku dalam sistem bagi mengesan perisian berbahaya. Boleh bertindak
balas menyekat atau menghalang aktiviti serangan atau malicious code. Contohnya:
Network-based IPS yang akan memantau semua trafik rangkaian bagi sebarang
kemungkinan serangan.
LAN Local Area Network
Rangkaian Kawasan Setempat yang menghubungkan komputer.
Login Log-In komputer
Masuk ke dalam sesuatu sistem atau aplikasi komputer.
Logout Log-out komputer
Keluar daripada sesuatu sistem atau aplikasi komputer.
Malicious Code Perisian yang dimasukkan ke dalam sistem tanpa kebenaran bagi tujuan
pencerobohan. Ia melibatkan serangan virus, Trojan horse, worm, spyware dan
sebagainya.
MERT MARA Emergency Response Team

PELAN KESELAMATAN SIBER MARA Versi 2.0 105

MODEM MOdulator DEModulator
Peranti yang boleh menukar isyarat digital ke isyarat analog dan sebaliknya. Ia
biasanya disambung ke talian telefon bagi membolehkan capaian Internet dibuat
dari komputer.

NACSA The National Cyber Security Agency (NACSA) atau Agensi Keselamatan Siber Negara
Agensi utama negara bagi hal-hal keselamatan siber, dengan objektif untuk
mengamankan dan memperkuat daya tahan Malaysia dalam menghadapi ancaman
serangan siber, dengan menyelaras dan menyatukan negara terbaik pakar dan
sumber dalam bidang keselamatan siber.

Outsource Bermaksud menggunakan perkhidmatan luar untuk melaksanakan fungsi-fungsi
tertentu ICT bagi suatu tempoh berdasarkan kepada dokumen perjanjian dengan
bayaran yang dipersetujui.

OWASP The Open Web Application Security Project
Projek Keselamatan Aplikasi Web Terbuka adalah organisasi amal yang tidak
berasaskan keuntungan yang memberi tumpuan kepada peningkatan keselamatan
perisian/aplikasi web.

Pegawai Aset Pegawai yang dilantik untuk menjaga aset di pusat MARA.
Pelanggan Penguna awam dan pengguna MARA
Pelan BCM Pelan Business Continuity Management atau Pelan Kesinambungan Perkhidmatan
Proses pengurusan holistik yang mengenal pasti potensi kesan yang mengancam
organisasi, dan menyediakan rangka kerja untuk membangun daya tahan dan
keupayaan untuk bertindak balas yang berkesan yang melindungi kepentingan
pemegang kepentingan utama, reputasi, jenama dan penciptaan nilai aktiviti.

Perisian Aplikasi Ia merujuk pada perisian atau pakej yang selalu digunakan seperti spreadsheet dan
word processing ataupun sistem aplikasi yang dibangunkan oleh sesebuah organisasi
atau jabatan.

Public-Key Infrastruktur Kunci Awam merupakan satu kombinasi perisian, teknologi enkripsi
Infrastructure (PKI) dan perkhidmatan yang membolehkan organisasi melindungi keselamatan

berkomunikasi dan transaksi melalui Internet.
Public Wi-fi Wi-fi awam yang telah disediakan oleh pihak tertentu (seperti di restoran) secara

percuma.
Router Penghala yang digunakan untuk menghantar data antara dua rangkaian yang

mempunyai kedudukan rangkaian yang berlainan. Contohnya, pencapaian Internet.
Remote Access Kawalan jauh komputer dengan menggunakan peranti lain yang disambungkan

melalui internet atau rangkaian lain.

106 PELAN KESELAMATAN SIBER MARA Versi 2.0

Session Time-out Waktu tamat sesi mewakili peristiwa yang berlaku apabila pengguna tidak
melakukan apa-apa tindakan di laman web/ sistem aplikasi pada sela waktu yang
ditetapkan.

Screen Saver Imej yang akan diaktifkan pada komputer setelah ianya tidak digunakan dalam
jangka masa tertentu.

Server Pelayan komputer
Source Code Kod Sumber

Program komputer dalam bahasa pengaturcaraan asalnya (seperti FORTRAN atau C)
sebelum terjemahan ke kod objek biasanya oleh pengkompil.
Storan Awan (Cloud Storage) Media penyimpanan online yang membolehkan pengguna menyimpan data/
maklumat di pelayan mata (server virtual) yang tersedia.
Switches Suis merupakan gabungan hab dan titi yang menapis bingkai supaya
mensegmenkan rangkaian. Kegunaan suis dapat memperbaiki prestasi rangkaian
Carrier Sense Multiple Access/Collision Detection (CSMA/CD) yang merupakan satu
protokol penghantaran dengan mengurangkan perlanggaran yang berlaku.
Telecommuting Pengaturan kerja di mana pekerja bekerja di luar pejabat, sering bekerja dari rumah
atau lokasi yang dekat dengan rumah (termasuk kedai kopi, perpustakaan, dan
pelbagai tempat lain).
Threat Gangguan dan ancaman melalui pelbagai cara iaitu e-mel dan surat yang bermotif
personal dan atas sebab tertentu.
Uninterruptible Satu peralatan yang digunakan bagi membekalkan bekalan kuasa yang berterusan
Power Supply (UPS) dari sumber berlainan ketika ketiadaan bekalan kuasa ke peralatan yang
bersambung.
Video Conference Media yang menerima dan memaparkan maklumat multimedia kepada pengguna
dalam masa yang sama ia diterima oleh penghantar.
Video Streaming Teknologi komunikasi yang interaktif yang membenarkan dua atau lebih lokasi
untuk berinteraksi melalui paparan video dua hala dan audio secara serentak.
Virtual Private Network Sambungan antara satu jaringan dengan jaringan lain secara peribadi (private)
(VPN) melalui jaringan public (Internet).
Virus Atur cara yang bertujuan merosakkan data atau sistem aplikasi.
WAN Wide Area Network atau Rangkaian Kawalan Luas
Rangkaian yang wujud di kawasan geografi berskala besar menghubungkan
rangkaian yang lebih kecil.
Wireless LAN Jaringan komputer yang terhubung tanpa melalui kabel.

PELAN KESELAMATAN SIBER MARA Versi 2.0 107

LAMPIRAN 1

108 PELAN KESELAMATAN SIBER MARA Versi 2.0

LAMPIRAN 2

PELAN KESELAMATAN SIBER MARA Versi 2.0 109

110 PELAN KESELAMATAN SIBER MARA Versi 2.0

PELAN KESELAMATAN SIBER MARA Versi 2.0 111

LAMPIRAN 3

112 PELAN KESELAMATAN SIBER MARA Versi 2.0

PELAN KESELAMATAN SIBER MARA Versi 2.0 113

114 PELAN KESELAMATAN SIBER MARA Versi 2.0

PELAN KESELAMATAN SIBER MARA Versi 2.0 115

116 PELAN KESELAMATAN SIBER MARA Versi 2.0