10 0 314 KB
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
TUGAS AKHIR SISTEM MANAJEMEN LAYANAN TEKNOLOGI INFORMASI KELAS B
Layanan Subdomain dan Hosting
Kelompok Ketua Kelompok Anggota
: 4 : Nur Irsyakdiah Harir Karunia Robbi : M. Ali Akbar Huzain Arif Triyanto
Kendali Dokumen: Nama Penulis Nur Irsyakdiah Harir Karunia Robbi M. Ali Akbar Huzain Arif Triyanto
Versi 1.0 1.1 1.2 1.3
Tanggal 30 Juni 2022 30 Juni 2022 30 Juni 2022 30 Juni 2022
Tanda Tangan
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
Riwayat Dokumen Informasi Dokumen ©
Informasi ID Dokumen Pemilik Dokumen Tanggal dibuat Nama File
Riwayat Dokumen Versi
Tanggal Dibuat
Perubahan
Persetujuan Dokumen Peran
Nama
Tanda Tangan
Tanggal
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
DAFTAR ISI
1.
Issue Internal dan Eksternal............................................................................................. 4
2.
Pemetaan Layanan .......................................................................................................... 4
3.
Kebutuhan Pemangku Kepentingan ................................................................................. 5
4.
Kebijakan Manajemen Layanan ...................................................................................... 5
5.
Organisasi Manajemen Layanan ...................................................................................... 6
6.
Peran, Tanggung Jawab, dan Otoritas Keorganisasian ..................................................... 6
7.
Identifikasi Risiko ........................................................................................................... 7
8.
Analisa Risiko ................................................................................................................. 7
9.
Persyaratan Kompetensi Jabatan ..................................................................................... 7
10.
Komunikasi..................................................................................................................... 8
11.
Perencanaan dan Operasional Manajemen Layanan ......................................................... 9
12.
Daftar Layanan yang Dialihdayakan................................................................................ 9
13.
Daftar Katalog Layanan .................................................................................................. 10
14.
Hubungan dan Perjanjian Layanan .................................................................................. 10
15.
Resolusi dan pemenuhan SML ........................................................................................ 11
16.
Prosedur, Instruksi Kerja, dan Formulir ........................................................................... 12
17.
Master List Sistem Manajemen Layanan ......................................................................... 16
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
1. Issue Internal dan Eksternal Daftar isi yang dikaji dalam penerapan layanan ini adalah:
No 1 2 3 4 5
Issue Pemenuhan persyaratan peraturan perundang-undangan Renstra Ketersediaan pengelola layanan permintaan domain dan hosting untuk instansi Ketersediaan layanan pengaduan untuk kerusakan dan maintenance Keseragaman penamaan laman web yang digunakan di lingkungan Kemdikbudristek
Internal
Eksternal X X
X X X
2. Pemetaan Layanan Pusdatin bertanggung jawab terhadap layanan utama penyediaan jaringan, dengan sub layanan antara lain sbb:
No 1
Nama Layanan Pengelolaan Domain Website dan Hosting
Komponen Layanan Pembuatan Domain Website Unit Kerja Pereselon 1 / Per UPT Penggantian Domain Website Unit Kerja Pereselon 1 / Per UPT Pengadaan Hosting Website Unit Kerja Pereselon 1 / Per UPT Penghapusan Hosting Website Unit Kerja Pereselon 1 / Per UPT
Fungsi Publikasi dan akses publik
Basis Layanan Elektronik Manual X
Publikasi dan akses publik
X
Publikasi dan akses publik
X
Publikasi dan akses publik
X
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
3. Kebutuhan Pemangku Kepentingan Pihak-pihak yang terkait dengan penyediaan layanan:
No. Pemangku Kepentingan 1 Kemdikbudristek
Harapan
Kebutuhan
Setiap unit kerja memiliki website dengan domain .go.id
2
Pusdatin/Unit kerja
Tersedianya domain dan hosting untuk unit kerja
3
Unit Kerja
4
Pihak ketiga
Publikasi Online sebagai bagian dari pengembangan egovernance Pemenuhan layanan hosting yang aman dan memadai
Website yang mencakup info lengkap institusi sesuai kebutuhan publik Domain dan hosting dengan kapasitas yang bisa di akses setiap waktu tanpa kendala Fasilitasi hosting dan subdomain yang memadai Layanan hosting tanpa kendala 24/7
4. Kebijakan Manajemen Layanan a. Melaksanakan pengembangan dan pendayagunaan teknologi informasi bidang pendidikan dan kebudayaan b. Melakukan pemantauan, evaluasi, dan pelaporan pengelolaan data dan statistik serta pengembangan dan pendayagunaan teknologi informasi bidang pendidikan dan kebudayaan c. Mengelola rencana monitoring dan evaluasi sistem manajemen layanan sebagai bentuk dari continuous improvement
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
5. Organisasi Manajemen Layanan Struktur organisasi Pusdatin Kemdikbudristek
6. Peran, Tanggung Jawab, dan Otoritas Keorganisasian 1
Tim Pengaturan Layanan TIK
Tugas dan Fungsi a) mengelola katalog layanan TI b) mengelola permintaan dan layanan TI di lingkungan Kemdikbud c) melakukan evaluasi teknologi d) melakukan backup atau pemulihan data e) mengelola pengguna dan hak akses
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
7. Identifikasi Risiko ID RISIKO
KATEGORI
R.J.1
Layanan Kinerja
R.J.2
Operasional Reputasi Layanan Kinerja Operasional Reputasi Layanan Kinerja
R.J.3
DESKRIPSI RISIKO RISIKO Keterlambatan pemenuhan permintaan layanan Akses ke website time out atau lambat
PENYEBAB RISIKO Banyaknya permintaan dalam waktu berdekatan
Kemungkinan terjadinya celah keamanan pada website
Kesalahan konfigurasi Akses/autentifikasi bocor
Hosting/Server error
8. Analisa Risiko ID
PELUANG DAMPAK
Keterlambatan pemenuhan permintaan layanan Akses ke website time out atau lambat Kemungkinan terjadinya celah keamanan pada website
3
3
NILAI RISIKO 9
2 2
5 4
10 8
9. Persyaratan Kompetensi Jabatan Peran/Jabatan
Programmer
Deskripsi Pekerjaan Instalasi server Registrasi Domain
Persyaratan Kompetensi Pengalaman Pelatihan Kerja Minimal D3 Teknik Pernah bekerja - Linux based Informatika sebagai Operating programmer System selama minimal - Database 3 tahun. knowledge (Mysql, SQL server) Pendidikan
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI Network Engineer
Pengelola koneksi internet
Minimal D3 Teknik informatika/Teknik Telekomunikasi
Administrator
Pengelola permintaan layanan secara online
Semua jurusan
Tanggal : Pernah bekerja sebagai minimal network administrator selama 2 tahun. Pernah bekerja sebagai administrator selama 2 tahun.
CCNA
Internet, Microsoft skills
10. Komunikasi Unit kerja melakukan komunikasi kepada pihak internal dan eksternal terkait penerapan layanan yang mencakup:
No 1
2
Materi Komunikasi Sosialisasi Pengelolaan Domain dan Hosting Perjanjian kerja dengan pihak ketiga
3
Prosedur dan form
4
Audit Internal
Periode Komunikasi 2 hari
Target Penerima Pengelola website tiap UPT/unit kerja
Media Komunikasi Hybrid
Ketiga menandatangani kontrak dengan pihak ketiga 1 tahun
Pihak ketiga eksternal
Rapat offline
Kepala Pusdatin
Pengelola website tiap UPT/unit kerja Pengelola website tiap UPT dan tim pengelola aset Pusdatin
Online
Administrator
Hybrid
Auditor Internal
Akhir tahun saat evaluasi
PIC Koordinator
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
11. Perencanaan dan Operasional Manajemen Layanan Silakan definisikan kebutuhan alih daya, kriteria kinerja, rencana kendali proses, dan kebutuhan dokumen turunan pada layanan Anda! Berikan kata pengantar jika perlu.
Nama Layanan
Subdomain dan Hosting Kemendikbu d
Kebutuha n Alih Daya Ya Tidak Ya
-
Kriteria Kinerja
Tersediany a server yang aman dan stabil.
Rencana Kendali Proses
Hasil dari penetratio n test dari tools maupun pihak ke 3.
Kebutuhan Dokumen Turunan
Prosedur
Instruksi Kerja
Prosedur keamana n server, Prosedur recovery data.
IK Pengeceka n status server
Formuli r
12. Daftar Layanan yang Dialihdayakan Jabarkan nama layanan beserta penyedia, proses, dan bentuk pengendalian yang dialihdayakan!
Nama Layanan Subdomain dan Hosting Kemendikbud
Penyedia PT. Padinet
Proses Jasa keamanan dan maintenance server
Bentuk Pengendalian Prosedur keamanan server, prosedur maintenance server.
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
13. Daftar Katalog Layanan Nama Layanan
Sub Layanan
Subdomain kemdikbud
Hosting Kemdikbu d
penghapu san hosting penonakti fan hosting
Deskripsi
Penggu na Layana n
Media Permintaan
Layanan pemetaan IP dan nama subdomain kemdikbud.go .id Layanan shared server untuk unit kerja kemdikbudrist ek
Seluruh unit kerja
1. Formulir online
Seluruh unit kerja
Formulir online di laman seli.kemdikbud.g o.id
di laman seli.kemdikbud.g o.id
Target Pemili Tingka k t Layana Layana n n 72 jam Pusdati kerja n
72 jam kerja
Pusdati n
PIC Pihak ke 3 Mr. Steven
14. Hubungan dan Perjanjian Layanan Definisikan hubungan dan perjanjian layanan Anda!
Layanan
Nama Pekerjaan
Deskrips i
Subdom Penyediaan ain dan keamanan Hosting untuk server Kemendi kbud
Penyedia an keamana n untuk server
No Kont rak 101/S HK/0 12
Masa Berlaku
Sasaran
PIC Org
1 Januari 2022 - 30 Desembe r 2022
Tersedia nya keamana n server yang handal
Kepala Unit kerja
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
15. Resolusi dan pemenuhan SML Buatlah daftar masalah yang ada pada Layanan anda dan temukan akar masalah, penyelesaian sementara dan solusinya.
Layanan
Domain dan Hosting
Masalah
Akar Masalah
Penyelesaian Sementara
Trafik Website Membludak
website overload karena banyak pengunjung yang mengakses dalam satu waktu
menaikkan kapasitas hosting
menaikkan kapasitas hosting
Domain Name Server (DNS) Website Bermasalah
Website tidak dapat diakses sama sekali
memeriksa DNS yang terpasang di hosting
melakukan pengecekan DNS secara berkala
menghubungi penyedia layanan hosting (pihak ketiga) agar ip address yang terblokir tersebut dapat dibuka kembali
Sosialisasi penggunaan website kepada user agar tidak terdeteksi sebagai pelanggaran
IP Website Terblokir
Website Terhack
Menggunakan Plugin/Aplikasi Bajakan
ip koneksi komputer yang digunakan dicurigai karena sudah melakukan sebuah pelanggaran terhadap syarat dan ketentuan penyedia layanan hosting sistem pada website tidak aman
website lambat diakses
Melakukan hapus history dan cache browser
Mengganti plugin
Solusi
Melakukan back up berkala untuk website Melakukan pemeriksaan terhadap plugin atau aplikasi yang akan di instal di website/hosting
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
16. Prosedur, Instruksi Kerja, dan Formulir Prosedur 1 – [Layanan Subdomain dan Hosting]
1.
TUJUAN : Memberikan shared server untuk Satuan Kerja/Unit Kerja di bawah Kemdikbud
2.
RUANG LINGKUP: Prosedur ini berlaku dalam unit utama/satuan kerja di lingkungan Kemdikbud dan satuan kerja pusat di provinsi
3.
TANGGUNG JAWAB DAN WEWEWANG 3.1 Layanan: -
Dukungan layanan (Help Desk dan Dukungan Teknis) setiap hari kerja pukul 07.30-16.00 WIB
-
Prioritas penanganan insiden berdasarkan dampak dan kepentingan
3.2 Keamanan: -
Perlindungan jaringan dan server menggunakan firewall, Intrusion Prevention System (IPS), antivirus dan update patch
4.
URAIAN PROSEDUR 4.1 Alur Proses 4.1.1
Penjelasan Alur Proses
a. Pegawai atau unit kerja di Kemdikbudristek menyampaikan permohonan layanan hosting atau subdomain dengan cara mengisi formulir di laman seli.kemdikbud.go.id b. Staf Pusdatin Kemdikbudristek akan melakukan verifikasi formulir dan melakukan seleksi permohonan sesuai layanan yang dibutuhkan c. Staf Pusdatin bagian Pemanfaatan TI melakukan uji ketahanan terhadap aplikasi atau website yang akan diberikan layanan hosting d. Staf Pusdatin melakukan registrasi hosting/subdomain dengan SLA selama 3 hari kerja e. Pusdatin mengirimkan email pemberitahuan layanan sudah tersedia dilengkapi degan kebijakan layanan
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI f.
Tanggal :
Melakukan monitoring atau maintenance layanan hosting
g. Melakukan back up secara berkala atau sesuai permintaan pengguna layanan h. Melakukan penghapusan layanan hosting jika diminta oleh pengguna
7. DOKUMEN TERKAIT:
F. SMLTI.1.1.1 Formulir permohonan layanan F. SMLTI.1.4.1 Dokumen Registrasi dan kesediaan memenuhi kebijakan layanan F. SMLTI.1.6.1 Formulir penghapusan layanan
Disetujui Oleh :
Diperiksa Oleh :
Instruksi Kerja 1.1 – [Nama Instruksi Kerja]
Formulir 1.1.1 – [Formulir Layanan Subdomain dan Hosting]
Disiapkan Oleh :
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
FORMULIR PEMBUATAN/PERUBAHAN/PENGHAPUS/PENONAKTIFAN LAYANAN SHARED HOSTING KEMDIKBUD A. Informasi Pengguna Pemilik Layanan Unit Kerja Nama Kontak Alamat Kota Kode Pos E-mail Telepon/HP
Pengelola Nama Pengelola Alamat Kota Kode Pos E-mail Telepon/HP
Kelompok 4
Oleh:
Versi : 1.0
Tugas Akhir Sistem Manajemen Layanan TI
Tanggal :
B. Nama Layanan a. Jenis Permohonan
:
b. Nama Aplikasi / Nama Domain : c. Kapasitas Shared Hosting / : Penambahan Kapasitas
d. Kebutuhan (mengirim/notasi pengguna)
SMTP : email ke
Pembuatan/Perubahan/Penghapus/ Penonaktifan xxyyzz.kemdikbud.go.id 1. 2. 3. 4. 5.
Paket 1 (1 GB) Paket 2 (3 GB) Paket 3 (5 GB) Paket 4 (7 GB) Paket 5 (10 GB)
Ya / Tidak
e. Modul Spesifik apache
:
(jika ada)
f. Modul Spesifik php
:
(jika ada)
C. Lingkup Kesepakatan 1. Layanan Shared Hosting HANYA untuk menerbitkan laman kedinasan seperti laman sistem informasi, profil satker, berita, jurnal, perpustakaan dan sejenisnya; 2. Laman kedinasan yang akan diterbitkan sudah melalui proses uji kerentanan untuk meminimalisasi serangan yang diakibatkan oleh lubang keamanan (security hole) di sisi aplikasi/konten; 3. Substansi konten dan backup data menjadi tanggung jawab mutlak pengguna layanan/satker; 4. Pusdatin tidak menerima tuntutan dari pengguna layanan baik secara langsung maupun tidak langsung apabila muncul dampak kegagalan operasional layanan. Jakarta, ………………… 2022 Pejabat Instansi,
Nama Pejabat NIP *Tandatangan dan cap basah instansi
Kelompok 4
Oleh:
Tugas Akhir Sistem Manajemen Layanan TI
Versi : 1.0 Tanggal :
17. Master List Sistem Manajemen Layanan Susunlah master list atas dokumen prosedur, instruksi kerja, dan formulir yang telah Anda susun!
No. 1
Nomor dan Judul Prosedur P.SMLTI.1 Prosedur Pengajuan Layanan Subdomain dan Hosting
Nomor dan Judul Instruksi Kerja
Nomor dan Judul Formulir
IK.SMLTI.1.1 Persiapan formulir online
F. SMLTI.1.1.1 Template permohonan layanan
IK.SMLTI.1.2 Seleksi permintaan sesuai layanan yang dibutuhkan IK.SMLTI.1.3 Uji ketahanan aplikasi/website IK.SMLTI.1.4 Registrasi hosting atau subdomain IK.SMLTI.1.5 Maintenance/Perbaikan hosting IK.SMLTI.1.6 Penghapusan/penonaktifan hosting
F. SMLTI.1.4.1 Dokumentasi registrasi dan kesediaan memenuhi kebijakan layanan
F. SMLTI.1.6.1 dokumentasi penghapusan layanan