Dasar Keselamatan ini dirangka untuk memastikan keselamatan maklumat, integriti operasi, dan perlindungan data pengguna dalam Intra Portal Asia UBS (“Portal”). Semua pengguna, termasuk pelatih, staf dan pentadbir sistem, bertanggungjawab mematuhi dasar ini.

1. Objektif Keselamatan

Dasar ini diwujudkan untuk:
- Melindungi maklumat daripada capaian tanpa kebenaran.
- Menjamin integriti data dan sistem.
- Memastikan ketersediaan Portal pada setiap masa.
- Mengurangkan risiko ancaman siber dan kebocoran maklumat.
- Mematuhi polisi dalaman dan garis panduan keselamatan ICT Asia UBS.

2. Tanggungjawab Pengguna

Semua pengguna Portal hendaklah:
- Menggunakan ID log masuk peribadi dan tidak berkongsi kata laluan dengan sesiapa.
- Menjaga kerahsiaan maklumat yang dipaparkan dalam Portal.
- Melaporkan sebarang akses mencurigakan kepada pentadbir sistem.
- Memastikan peranti yang digunakan bebas daripada malware dan dikemas kini.
- Mematuhi semua arahan keselamatan yang dikeluarkan dari masa ke masa.

3. Pengurusan Akses & Kawalan Sistem

Akses kepada Portal diberikan berdasarkan keperluan tugas:
- Kawalan akses berasaskan peranan (RBAC) digunakan untuk menghadkan capaian kepada data sensitif.
- Pengesahan dua faktor (2FA) digunakan bagi pengguna tertentu mengikut tahap risiko.
- Akaun yang tidak aktif melebihi tempoh ditetapkan akan dinyahaktif secara automatik.
- Percubaan log masuk yang gagal berulang kali akan mencetuskan sekatan sementara.

4. Perlindungan Data & Infrastruktur

Asia UBS mengguna pakai langkah keselamatan berikut:
- Penyulitan data (encryption) semasa penghantaran dan penyimpanan.
- Firewall dan sistem anti-pencerobohan (IPS/IDS) untuk mengesan cubaan serangan.
- Sistem log aktiviti bagi memantau penggunaan dan mengesan anomali.
- Sandaran data berkala di lokasi selamat untuk pemulihan kecemasan.
- Kemaskini keselamatan (security patches) dipasang mengikut jadual.

5. Pengurusan Insiden Keselamatan

Sebarang kejadian keselamatan seperti pencerobohan, kebocoran data, atau akses tanpa kebenaran hendaklah:
- Dilaporkan segera kepada Unit Pengurusan Sistem.
- Direkodkan dalam laporan insiden untuk tujuan siasatan.
- Diambil tindakan mitigasi serta langkah pemulihan yang sewajarnya.
- Dipantau sehingga risiko berkenaan dapat dihapuskan sepenuhnya.

6. Penggunaan Sistem & Maklumat

- Pengguna dilarang memuat naik bahan berbahaya seperti fail berniat jahat atau skrip tanpa kebenaran.
- Pengguna tidak boleh memanipulasi, mengubahsuai atau memadam data tanpa kuasa rasmi.
- Segala maklumat dalam Portal hanya boleh digunakan untuk tujuan rasmi Asia UBS.
- Akses atau cubaan akses ke bahagian sistem yang tidak dibenarkan adalah satu pelanggaran keselamatan.

7. Keselamatan Peralatan & Rangkaian

- Peranti yang digunakan untuk membuka Portal mesti dilindungi dengan kata laluan atau ciri kunci skrin.
- Sambungan internet pengguna harus stabil dan selamat (elakkan rangkaian awam tanpa perlindungan).
- Penggunaan VPN yang tidak dibenarkan adalah dilarang.

8. Audit & Pematuhan Keselamatan

Asia UBS berhak:
- Menjalankan audit keselamatan berkala bagi memastikan pematuhan dasar.
- Mengemaskini atau mengubah suai dasar ini berdasarkan perkembangan risiko teknologi.
- Menarik balik akses pengguna jika berlaku pelanggaran keselamatan.

9. Pelanggaran Dasar

Sekiranya pengguna melanggar mana-mana peruntukan dalam dasar ini:
- Akses Portal boleh digantung atau ditamatkan.
- Tindakan disiplin boleh diambil mengikut prosedur dalaman Asia UBS.
- Laporan kepada pihak berkuasa boleh dibuat jika melibatkan unsur jenayah siber.

10. Maklumat untuk Dihubungi

Sebarang persoalan berkaitan Dasar Keselamatan ini boleh diajukan kepada:
Unit Pengurusan Sistem
Asia UBS Training & Consultancy
[email protected] | [email protected] | 016-494 8182