Rangka kerja pelaksanaan pengurusan keselamatan maklumat di universiti awam

Abstract

Pengurusan keselamatan maklumat (PKM) merupakan satu pelan tindakan meliputi reka bentuk, pelaksanaan dan kawalan keselamatan maklumat di dalam memastikan maklumat organisasi dipelihara. Sebagai agensi yang disenaraikan dalam Prasarana Maklumat Kritikal Negara (CNII), universiti awam (UA) di bawah sektor awam turut mempraktikkan inisiatif PKM bagi mengawal insiden keselamatan maklumat di UA. Namun begitu, masih terdapat peningkatan insiden sebanyak 23.5% dari tahun 2020 (61.5%) berbanding tahun 2019 (38%) terhadap laporan insiden berkaitan keselamatan maklumat di UA. Sehubungan itu, pelaksanaan PKM di UA perlu ditambah baik. Senario ini terjadi kerana UA tidak mengetahui faktor pelaksanaan PKM selain tiada panduan yang menyeluruh. Menyedari hakikat ini, kajian dibuat untuk menghasilkan rangka kerja pelaksanaan PKM di UA yang holistik. Rangka Kerja ini dihasilkan dengan mengambil kira faktor yang meliputi aspek manusia, teknikal dan kitaran proses yang terlibat berserta kaedah pelaksanaannya. Kajian ini menggunakan kaedah kualitatif yang menggabung kajian teoretikal dan empirikal. Kajian teoretikal diperolehi menerusi sorotan susastera terhadap PKM terdahulu. Kajian empirikal pula melibatkan tiga teknik iaitu sesi pemerhatian, kumpulan fokus dan temu bual bersama informan. Seramai dua puluh sembilan pengamal industri daripada UA yang terpilih bagi memperolehi faktor dan kaedah pelaksanaan yang berkesan. Data yang diperoleh melalui kajian teoretikal dan empirikal dianalisis menggunakan kaedah analisis kandungan bagi membentuk rangka kerja yang dicadangkan. Hasilnya dua belas faktor penyumbang dan tiga puluh empat elemen diperolehi. Faktor ini kemudiannya dikelaskan kepada aspek manusia dan proses. Akhir sekali, Rangka Kerja Pelaksanaan Pengurusan Keselamatan Maklumat di Universiti Awam disahkan melalui tiga orang pakar bidang keselamatan maklumat. Rangka Kerja ini, boleh dijadikan panduan oleh pengamal industri di dalam melaksanakan PKM dengan lebih sistematik dan komprehensif. Pelaksanaan rangka kerja ini juga diharapkan dapat membantu mengurangkan insiden di UA.