Jabatan Perhutanan Semenanjung Malaysia JH SH 802017
Bil Spesifikasi Keperluan
Mandatori M
Pematuhan YaTidak
Tawaran oleh Syarikat Syarikat perlu menyatakan spesifikasi tawaran satu
per satu dengan jelas terhadap spesifikasi yang ditetapkan oleh Jabatan Perhutanan Semenanjung
Malaysia
ix. SSL Weak Cipher Suites Supported
x. SSLv3 Padding Oracle On
Downgraded Legacy Encryption Vulnerability POODLE
e. Sila kemukakan contoh senarai semak pemasangan Sijil SSL untuk Web
Application Server: Apache dan Web Application Server.
3.0 DOKUMENTASI
3.1 Penyebut harga mestilah menyediakan laporan
yang komprehensif bagi semua penemuan penilaian dan cadangan langkah-langkah
pengukuhan keselamatan ICT berdasarkan amalan-amalan terbaik untuk meminimumkan
tahap risiko. Ianya merangkumi tetapi tidak terhad kepada perkara berikut:
i. Cadangan langkah-langkah pengukuhan
sistem pengoperasian dan sistem aplikasi;
ii. Cadangan pengukuhan keselamatan
M
Jabatan Perhutanan Semenanjung Malaysia JH SH 802017
Bil Spesifikasi Keperluan
Mandatori M
Pematuhan YaTidak
Tawaran oleh Syarikat Syarikat perlu menyatakan spesifikasi tawaran satu
per satu dengan jelas terhadap spesifikasi yang ditetapkan oleh Jabatan Perhutanan Semenanjung
Malaysia
sistem pengoperasian, sistem aplikasi dan konfigurasi peralatan rangkaian ICT ;
iii. Cadangan langkah-langkah penyelesaian
jangka masa pendek dan jangka masa panjang;
iv. Analisa dan perbandingan data untuk
mengenalpasti persamaan dan konflik dalam data yang dikumpulkan; dan
v. Ancaman, risiko dan vulnerabilities yang
dikenalpasti.
3.2 Penyebut harga mestilah menyediakan 2 jenis
laporan dan taklimat iaitu: i.
Laporan Pengurusan bagi Penilaian Tahap Keselamatan Rangkaian dan Sistem ICT
JPSM.
ii. Laporan Teknikal bagi semua aktiviti
Penilaian Tahap Keselamatan Rangkaian dan Sistem ICT JPSM
3.3 Penyebutharga hendaklah memastikan laporan
penemuan-penemuan adalah jelas dan senang untuk difahami bagi melaksanakan aktiviti
M
Jabatan Perhutanan Semenanjung Malaysia JH SH 802017
Bil Spesifikasi Keperluan
Mandatori M
Pematuhan YaTidak
Tawaran oleh Syarikat Syarikat perlu menyatakan spesifikasi tawaran satu
per satu dengan jelas terhadap spesifikasi yang ditetapkan oleh Jabatan Perhutanan Semenanjung
Malaysia
mitigation.
3.4 Semua dokumentasi yang dikemukakan perlu
