SOP Akses Jaringan

1. Tujuan

Prosedur ini sebagai panduan dalam proses pembuatan akses jaringan melalui login domain di PT Metalogix infolink Persada untuk menjaga keamanan informasi dan kontrol terhadap akses jaringan.

2. Ruang lingkup

Ruang lingkup prosedur ini meliputi proses pembuatan akses login domain di PT. Metalogix infolink Persada.

3. Tanggung jawab

Departemen IT bertanggung jawab mengkoordinir pelaksanaan prosedur ini

4. Definisi

Active Directory adalah directory service yang menyimpan konfigurasi jaringan baik user, group, komputer, hardware, serta berbagai kebijakan keamanan dalam satu database terpusat.

5. Referensi

ISO/IEC 27001:2022, A.5.15 Kontrol akses

6. Prosedur

6.1. Pembukaan Akses Jaringan

6.1.1 Karyawan yang memerlukan akses jaringan harus mengisi form Permintaan Fasilitas IT. Form Fasilitas IT harus disetujui oleh atasan atau pimpinan departemen.

6.1.2 Departemen IT melakukan pemeriksaan terhadap Form Permintaan Fasilitas Karyawan yang memuat permintaan perangkat informasi yang memerlukan login domain.

6.1.3 Departemen IT memeriksa departemen dan level karyawan yang akan dibuat login nya.

6.1.4 Departemen IT membuat account di server Active Directory yang ketentuannya sesuai dengan IK Pengelolaan Password dan IK Login domain.

6.1.5 Departemen IT menginformasikan account yang sudah dibuat ke karyawan yang telah dibuatkan login.

6.1.6 Karyawan menerima account dan menggunakan account tersebut sesuai dengan petunjuk IK Login domain.

6.2. Pembatalan Fasilitas IT

6.2.1. HRD melakukan permintaan kepada Divisi IT untuk melakukan penutupan akses dengan menggunakan form fasilitas IT.

6.2.2. Divisi IT melakukan review terhadap permintaan.

6.2.3. Divisi IT melakukan penutupan akses karyawan yang bersangkutan.

6.2.4. Divisi IT melakukan konfirmasi bahwa hak akses telah ditutup dengan mengirimkan form Penutupan Fasilitas IT.

7. Dokumen Pendukung