Dasar Keselamatan

Majlis Bandaraya Subang Jaya (MBSJ) memandang serius keselamatan maklumat pengguna sistem Sistem SJeBuilding. Dasar ini menerangkan langkah kawalan keselamatan yang dilaksanakan bagi melindungi data, dokumen dan transaksi pengguna.

1. Objektif

1. Memastikan kerahsiaan, integriti dan ketersediaan maklumat yang disimpan dalam sistem.
2. Melindungi data peribadi dan dokumen permohonan daripada capaian, pengubahsuaian atau pendedahan tanpa kebenaran.
3. Memastikan setiap transaksi dalam sistem boleh dikesan dan dipertanggungjawabkan.

2. Perlindungan Data

1. Teknologi semasa termasuk perisian penyulitan digunakan bagi melindungi data yang diberikan kepada MBSJ, dan piawaian keselamatan yang ketat dikekalkan bagi menghalang capaian tanpa kebenaran.
2. Semua penghantaran data antara pelayar pengguna dan pelayan sistem dilindungi menggunakan protokol penyulitan HTTPS/TLS.
3. Kata laluan pengguna disimpan dalam bentuk tercincang (hashed) dan tidak boleh dibaca semula oleh sesiapa, termasuk pentadbir sistem.

3. Keselamatan Penyimpanan

1. Bagi melindungi data peribadi anda, semua simpanan elektronik dan penghantaran data peribadi adalah selamat dan disimpan menggunakan teknologi keselamatan yang bersesuaian.
2. Pelayan sistem ditempatkan di persekitaran yang terkawal dengan kawalan capaian fizikal dan rangkaian.

4. Kawalan Capaian Pengguna

1. Capaian ke dalam sistem dikawal melalui pengesahan akaun pengguna dengan pengasingan peranan bagi pemohon, perunding dan kakitangan MBSJ.
2. Setiap pengguna hanya boleh mengakses maklumat yang berkaitan dengan peranan dan bidang tugas yang diberikan.
3. Sesi pengguna akan ditamatkan secara automatik selepas tempoh tidak aktif yang ditetapkan.

5. Keselamatan Muat Naik Dokumen

1. Hanya format fail yang dibenarkan boleh dimuat naik ke dalam sistem, dan saiz fail dihadkan mengikut keperluan yang ditetapkan.
2. Fail yang dimuat naik disimpan dalam storan terlindung dan tidak boleh dicapai secara terus melalui pautan awam tanpa kebenaran.
3. MBSJ berhak menolak atau membuang mana-mana fail yang dikesan mengandungi kandungan berbahaya.

6. Jejak Audit

1. Aktiviti penting dalam sistem seperti pengemukaan permohonan, kelulusan, pindaan rekod dan transaksi bayaran direkodkan dalam jejak audit.
2. Rekod ini boleh dirujuk bagi tujuan pengesahan tindakan pengguna, siasatan insiden, serta mengesan aktiviti luar biasa atau percubaan capaian tanpa kebenaran.

7. Tanggungjawab Pengguna

Keselamatan sistem juga bergantung kepada amalan pengguna. Anda dinasihatkan supaya:

• Menggunakan kata laluan yang kukuh dan tidak berkongsi kata laluan dengan sesiapa;
• Tidak menggunakan komputer awam yang tidak selamat untuk mengakses akaun anda;
• Sentiasa log keluar selepas selesai menggunakan sistem;
• Memastikan pelayar dan peranti anda sentiasa dikemas kini;
• Tidak mendedahkan maklumat akaun anda melalui e-mel atau panggilan yang mencurigakan. MBSJ tidak akan meminta kata laluan anda melalui apa-apa saluran.

8. Pelaporan Insiden Keselamatan

Sekiranya anda mengesyaki berlaku pencerobohan akaun, kebocoran maklumat atau sebarang kelemahan keselamatan dalam sistem ini, sila hentikan penggunaan akaun berkenaan dan laporkan kepada MBSJ dengan segera melalui saluran rasmi yang disediakan di halaman Hubungi Kami.