Inventarisasi dan Pengendalian Aset Perusahaan
Mengelola secara aktif (menginventarisasi, melacak, dan memperbaiki) seluruh aset perusahaan (perangkat pengguna akhir, termasuk perangkat portabel dan seluler; perangkat jaringan; perangkat non-komputasi/Internet of Things (IoT); serta server) yang terhubung ke infrastruktur, baik secara fisik, virtual, jarak jauh, maupun yang berada di lingkungan cloud, untuk mengetahui secara akurat keseluruhan aset yang perlu dipantau dan dilindungi dalam perusahaan. Hal ini juga akan mendukung identifikasi aset yang tidak sah dan tidak terkelola untuk dihapus atau diperbaiki.
Mengapa Kontrol Ini Penting?
Perusahaan tidak dapat mempertahankan apa yang tidak mereka ketahui keberadaannya. Pengendalian terkelola atas seluruh aset perusahaan juga memainkan peran penting dalam pemantauan keamanan, respons insiden, pencadangan sistem, dan pemulihan. Perusahaan harus mengetahui data mana yang bersifat kritis bagi mereka, dan pengelolaan aset yang tepat akan membantu mengidentifikasi aset perusahaan yang menyimpan atau mengelola data kritis tersebut, sehingga kontrol keamanan yang sesuai dapat diterapkan.
Templat Kebijakan Terkait
Pengamanan (5)
| ID | Judul | Jenis Aset | Fungsi | Kelompok Implementasi |
|---|---|---|---|---|
| 1.1 | Tetapkan dan Pelihara Inventaris Aset Perusahaan yang Terperinci | Perangkat | Identifikasi |
IG1
IG2
IG3
|
| 1.2 | Tangani Aset yang Tidak Sah | Perangkat | Respons |
IG1
IG2
IG3
|
| 1.3 | Gunakan Alat Penemuan Aktif | Perangkat | Deteksi |
IG2
IG3
|
| 1.4 | Gunakan Pencatatan Dynamic Host Configuration Protocol (DHCP) untuk Memperbarui Inventaris Aset Perusahaan | Perangkat | Identifikasi |
IG2
IG3
|
| 1.5 | Gunakan Alat Penemuan Aset Pasif | Perangkat | Deteksi |
IG3
|