Page 82 - POLISI KESELAMATAN SIBER KESUMA V1.0 - EDARAN UMUM_07032025
P. 82

A.9.2         Pemindahan Maklumat


               Objektif:  Memastikan  keselamatan  perpindahan/pertukaran  maklumat  dan  perisian

               antara KESUMA dan pihak luar terjamin.


                                        PERKARA                                 TANGGUNGJAWAB
                A.9.2.1       Polisi dan Prosedur Pemindahan

                Maklumat

                a.  Polisi, prosedur dan kawalan pemindahan maklumat          Pengguna KESUMA dan
                                                                              pembekal
                    yang  formal  hendaklah      diwujudkan      untuk
                    melindungi      pemindahan      maklumat  melalui

                    sebarang jenis kemudahan komunikasi;
                b.  Terma pemindahan maklumat dan perisian di antara

                    KESUMA dengan pihak luar hendaklah dimasukkan

                    di dalam Perjanjian;
                c.  Media yang mengandungi maklumat perlu dilindungi

                    daripada     capaian     yang     tidak    dibenarkan,
                    penyalahgunaan        atau      kerosakan      semasa

                    pemindahan maklumat; dan

                d.  Memastikan  maklumat  yang  terdapat  dalam  mel
                    elektronik hendaklah dilindungi sebaik-baiknya.




                A.9.2.2       Perjanjian Mengenai Pemindahan

                Maklumat

                KESUMA perlu mengambil kira keselamatan maklumat              CDO        dan      Ketua
                                                                              Bahagian/Jabatan
                organisasi  atau  menandatangani  perjanjian  bertulis
                apabila berlaku pemindahan maklumat organisasi antara

                KESUMA  dengan  pihak  luar.  Perkara  yang  perlu
                dipertimbangkan adalah:


                a.  Tanggungjawab      pengurusan      bagi      mengawal
                    penghantaran      dan  penerimaan  maklumat

                    organisasi;








                                                                                                 82 | 1 1 9
   77   78   79   80   81   82   83   84   85   86   87