SEOJK 18/SEOJK.02/2017 — TATA KELOLA DAN MANAJEMEN RISIKO TEKNOLOGI INFORMASI PADA LAYANAN PINJAM MEMINJAM UANG BERBASIS TEKNOLOGI INFORMASI
Status regulasi: Berlaku
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
Penyelenggara memastikan pengamananan Sistem Elektronik dilaksanakan secara efektif dan berkesinambungan dengan memperhatikan hal-hal sebagai berikut:1. Penyelenggara harus menyusun, menetapkan, dan mensosialisasikan kebijakan, prosedur, dan standar pengamanan Sistem Elektronik secara berkelanjutan;2. pengamanan Sistem Elektronik harus memenuhi unsur kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability);3. pengamanan Sistem Elektronik harus memperhatikan aspek teknologi, sumber daya manusia, dan pemanfaatan Teknologi Informasi;4. pengamanan Sistem Elektronik yang diterapkan harus didasarkan pada hasil penilaian risiko;5. ketersediaan manajemen penanganan insiden dalam pengamanan Sistem Elektronik.6. pemantauan, penilaian, dan penanganan celah keamanan Teknologi Informasi secara rutin dan berkala terhadap Sistem Elektronik yang mendukung proses bisnis Penyelenggara dengan memperhatikan manajemen risiko;7. Penyelenggara memastikan bahwa akses terhadap data dan informasi oleh pihak internal maupun eksternal memenuhi prinsip kehati-hatian dan prinsip akses terbatas.