---
title: Kebijakan Keamanan Informasi
description: "# Kebijakan Keamanan Informasi Kebijakan Keamanan Informasi menjelaskan standar pengamanan teknis & organisatoris untuk melindungi data pribadi. ## 1. Tujuan Menjamin: - kerahasiaan, - integritas, - ketersediaan data pribadi. ## 2. Pengamanan Teknis ### 2.1 Enkripsi AES-256 at rest, TLS…"
url: "https://csix.javanovate.org/docs/kebijakan-keamanan-informasi/"
updated: "2025-12-12"
category: "UU PDP / Dokumentasi & Kebijakan (Policies)"
---

# Kebijakan Keamanan Informasi

# Kebijakan Keamanan Informasi

Kebijakan Keamanan Informasi menjelaskan standar pengamanan teknis & organisatoris untuk melindungi data pribadi.

## 1. Tujuan
 Menjamin:
 - kerahasiaan,
 - integritas,
 - ketersediaan data pribadi.

## 2. Pengamanan Teknis

### 2.1 Enkripsi
 AES-256 at rest, TLS 1.2+ in transit.

### 2.2 Kontrol Akses
 RBAC, MFA, least privilege.

### 2.3 Keamanan Jaringan
 Firewall, IDS/IPS, VPN.

### 2.4 Keamanan Cloud
 IAM, logging, hardening, konfigurasi non-public.

### 2.5 Backup & Disaster Recovery
 Backup terenkripsi, diuji berkala.

## 3. Pengamanan Organisasi
 - kebijakan password,
 - pelatihan keamanan,
 - audit keamanan berkala.

## 4. Penegakan & Sanksi
 Pelanggaraan terhadap kebijakan dapat dikenai tindakan disipliner.

Kebijakan ini wajib dipublikasi internal dan dipahami seluruh karyawan.