SPIP di Era Digital: Pengendalian untuk Sistem Informasi Pemerintah

SPIP PP 60/2008 ditulis di era sebelum digitalisasi masif, tapi prinsip-prinsipnya tetap relevan untuk sistem informasi modern. Justru di era digital, beberapa unsur SPIP menjadi semakin penting.

Unsur 3 SPIP: Pengendalian Sistem Informasi

PP 60/2008 secara eksplisit menyebut pengendalian atas pengelolaan sistem informasi sebagai salah satu kegiatan pengendalian. Ini mencakup:

Pengendalian Akses:

• Siapa yang bisa mengakses sistem apa?
• Bagaimana pemberian dan pencabutan akses dikelola?
• Apakah ada audit trail akses?

Integritas Data:

• Bagaimana memastikan data tidak dimanipulasi?
• Apakah ada mekanisme deteksi perubahan yang tidak sah?
• Bagaimana backup dan recovery data?

Ketersediaan Sistem:

• Apa yang terjadi jika sistem down?
• Apakah ada prosedur manual sebagai fallback?
• Berapa toleransi downtime?

Unsur 4 SPIP: Sistem Informasi sebagai Sarana Komunikasi

Dalam konteks digital:

• Email dan sistem persuratan elektronik (e-Office, Srikandi) adalah infrastruktur Unsur 4
• Kualitas sistem informasi mempengaruhi ketepatan dan keandalan informasi
• Sistem yang sering down atau data yang tidak akurat melemahkan Unsur 4

Audit Trail: Pengendalian Digital yang Kritis

Audit trail adalah catatan otomatis dari setiap aksi yang dilakukan dalam sistem:

• Siapa melakukan apa, kapan
• Perubahan data: sebelum dan sesudah
• Akses yang berhasil dan yang gagal

Tanpa audit trail yang baik, auditor tidak bisa memverifikasi keandalan data dari sistem.

Pertanyaan untuk Evaluasi Pengendalian Sistem Informasi

• Apakah ada kebijakan keamanan informasi yang ditetapkan secara formal?
• Siapa yang bertanggung jawab atas keamanan sistem?
• Apakah ada review berkala atas hak akses pengguna?
• Apakah ada backup berkala dan pernah ditest pemulihannya?
• Apakah audit trail tersedia dan tidak bisa dihapus oleh user biasa?

Sumber resmi

• PP No. 60 Tahun 2008 tentang SPIP