Talas Dashboard

DATA ASSESMENT LAYANAN
SIDAKUM

	Nilai	Catatan/ Keterangan/ Eviden/ Link
1. 1. Identifikasi Risiko
1. Kategori Risiko	Data & Informasi	SIDAKUM merupakan aplikasi berbasis web yang dapat diakses publik dan menampilkan data UMKM & Koperasi (termasuk data pelaku usaha). Berpotensi terjadi serangan siber (SQL injection, defacement, kebocoran data) jika belum ada penetration test/hardening rutin.
2. Dampak Resiko	Operasional & Aset TIK	Jika terjadi peretasan, layanan dapat down dan data dapat bocor/berubah tanpa izin.
3. Area Dampak	Dampak Negatif	Jika terjadi peretasan, layanan dapat down dan data dapat bocor/berubah tanpa izin.
4. Level Dampak	4 - Tinggi	Menyangkut data 35.000+ UMKM/Koperasi; kebocoran dapat berdampak luas ke pelaku usaha dan citra dinas.
5. Kemungkinan Terjadi	2 - Jarang	Belum ada catatan insiden keamanan sebelumnya; namun perlu dicek apakah pernah dilakukan security assessment/pentest terakhir.
1. 2. Analisis Risiko
1. Analisis probabilitas kejadian	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
2. Analisis dampak terhadap layanan	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
3. Penetapan level risiko	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
4. Prioritas penanganan	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
1. 3. Mitigasi Risiko
1. Terdapat rencana mitigasi	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
2. Ada PIC setiap risiko	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
3. Ada target penyelesaian	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
4. Monitoring pelaksanaan mitigasi	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
1. 4. Monitoring Risiko
1. Review risiko minimal 1 kali per tahun	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
2. Dashboard monitoring risiko	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM
3. Laporan kepada pimpinan	Belum ada manajemen risiko	Belum adanya Manejemen Risiko pada Aplikasi SIDAKUM

	Nilai	Catatan/ Keterangan/ Eviden/ Link
2. 1. Perencanaan Perubahan
1. SOP perubahan aplikasi	Tidak ada proses	Tidak ada SOP perubahan aplikasi
2. Form usulan perubahan	Tidak ada proses	Tidak ada SOP perubahan aplikasi
3. Analisis dampak perubahan	Tidak ada proses	Tidak ada SOP perubahan aplikasi
2. 2. Persetujuan Perubahan
1. Ada Change Advisory Board (CAB)	Tidak ada proses	Tidak ada CAB Aplikasi SIdakum
2. Ada persetujuan pimpinan	Tidak ada proses	Tidak ada proses persetujuan pimpinan
3. Prioritas perubahan	Tidak ada proses	tidak ada prioritas perubahan pada aplikasi Sidakum
2. 3. Implementasi Perubahan
1. Jadwal implementasi	Tidak ada proses	Tidak ada implementasi perubahan Sidakum
2. Pengujian sebelum produksi	Tidak ada proses	Tidak ada perubahan Aplikasi Sidakum
3. Rollback plan	Tidak ada proses	Tidak ada perubahan Aplikasi Sidakum
2. 4. Evaluasi Perubahan
1. Review pasca implementasi	Tidak ada proses	Tidak ada proses perubahan sistem
2. Dokumentasi lesson learned	Tidak ada proses	Tidak ada proses perubahan sistem

	Nilai	Catatan/ Keterangan/ Eviden/ Link
3. 1. Dokumentasi Pengetahuan
1. Manual pengguna	Tidak ada dokumentasi	Belum adanya dokumentasi manual pengguna pada Aplikasi SIDAKUM
2. Manual administrator	Tidak ada dokumentasi	tidak ada manual administrator
3. Dokumentasi teknis	Ada sebagian	Dokumentasi sebatas screenshoot sistem
4. Diagram arsitektur	Tidak ada dokumentasi	tidak ada diagram arsitektur aplikasi Sidakum
3. 2. Basis Pengetahuan (Knowledge Base)
1. FAQ	Tidak ada dokumentasi	Tidak ada dokumentasi basis pengetahuan
2. Artikel solusi	Tidak ada dokumentasi	Tidak ada dokumentasi artikel solusi
3. Video tutorial	Tidak ada dokumentasi	Tidak ada video tutorial penggunaan
4. Troubleshooting	Tidak ada dokumentasi	tidak ada dokumentasi troubleshooting
3. 3. Transfer Pengetahuan (Transfer Knowledge)
1. Pelatihan operator	Ada sebagian	Pelatihan dilakukan hanya sebatas lisan/tata cara langsung di aplikasi Sidakum
2. Pelatihan admin	Tidak ada dokumentasi	tidak ada pelatihan admin yang intens hanya sebatas penggunaan aplikasi standar saja
3. Dokumentasi hasil pelatihan	Tidak ada dokumentasi	tidak ada dokumentasi pelatihan
3. 4. Pemutakhiran Pengetahuan (Upgrade Knowledge)
1. Review dokumen berkala	Tidak ada dokumentasi	Tidak ada dokumentasi review dokumen
2. Versioning dokumen	Tidak ada dokumentasi	belum adanya versioning dokumen maupun aplikasi Sidakum

	Nilai	Catatan/ Keterangan/ Eviden/ Link
4. 1. Backup
1. Backup database	Tidak ada	Backup dilakukan namun dalam sisi Penyedia saja
2. Backup aplikasi	Tidak ada	Backup dilakukan namun dalam sisi Penyedia saja
3. Backup konfigurasi	Tidak ada	Backup dilakukan namun dalam sisi Penyedia saja
4. Jadwal backup	Tidak ada	Backup dilakukan namun dalam sisi Penyedia saja
4. 2. Disaster Recovery
1. DRP (Disaster Recovery Plan)	Tidak ada	DRP dilakukan namun dalam sisi Penyedia saja
2. Simulasi DRP	Tidak ada	DRP dilakukan namun dalam sisi Penyedia saja
3. Recovery Time Objective (RTO)	Tidak ada	Tidak ada RTO
4. Recovery Point Objective (RPO)	Tidak ada	Tidak ada RPO
4. 3. High Availability
1. Redundansi server	Tidak ada	Tidak ada redudansi server pada sistem Sidakum
2. Load balancing	Tidak ada	tidak ada load balancing pada sistem Sidakum
3. Failover	Tidak ada	Tidak ada failover pada sistem Sidakum
4. 4. Monitoring
1. Monitoring server	Tidak ada	Belum adanya monitoring server dan server sudah ada di DIskominfo
2. Monitoring aplikasi	Tidak ada	Belum adanya monitoring aplikasi
3. Alert otomatis	Tidak ada	Tidak ada alert otomatis pada aplikasi sidakum

	Nilai	Catatan/ Keterangan/ Eviden/ Link
5. 1. Helpdesk
1. Helpdesk tersedia	Tidak ada	Aplikasi Sidakum hanya untuk penyimpanan data Koperasi dan UMKM
2. Ticketing System	Tidak ada	Aplikasi Sidakum hanya untuk penyimpanan data Koperasi dan UMKM
3. Nomor layanan	Tidak ada	Aplikasi Sidakum hanya untuk penyimpanan data Koperasi dan UMKM
4. Email layanan	Tidak ada	Aplikasi Sidakum hanya untuk penyimpanan data Koperasi dan UMKM
5. 2. Kanal Komunikasi
1. Website	Tidak ada	Tidak ada link website di Aplikasi SIDAKUM
2. WhatsApp	Tidak ada	Tidak ada WhatsApp di Aplikasi SIDAKUM
3. Media sosial	Ada kontak	Tidak ada Media Sosial di Aplikasi SIDAKUM
4. Call Center	Tidak ada	Tidak ada Call Center di Aplikasi SIDAKUM
5. 3. Penanganan Keluhan
1. SOP	Tidak ada	Belum adanya SOP terkait dengan Aplikasi SIDAKUM
2. SLA keluhan	Tidak ada	Belum adanya SLA Keluhan terkait dengan Aplikasi SIDAKUM
3. Monitoring tiket	Tidak ada	Belum adanya Monitoring Tiket terkait dengan Aplikasi SIDAKUM
5. 4. Edukasi
1. Panduan	Ada kontak	Panduan penggunaan aplikasi Sidakum berada di Seksi Program dan Pelaporan DISKOPUKM
2. Webinar	Tidak ada	Tidak ada Webinar terkait dengan Aplikasi SIDAKUM
3. Video tutorial	Tidak ada	Tidak ada Video Tutorial terkait dengan Aplikasi SIDAKUM

	Nilai	Catatan/ Keterangan/ Eviden/ Link
6. 1. Standarisasi API
1. REST API	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
2. JSON/XML	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
3. Dokumentasi API	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
6. 2. Keamanan API
1. OAuth	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
2. API Key	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
3. Token	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
4. HTTPS	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
6. 3. Monitoring API
1. API Logging	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
2. Rate Limit	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
3. API Analytics	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
6. 4. Integrasi API
1. Integrasi internal	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
2. Integrasi SPBE/PEMDI	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum
3. Integrasi SSO	Tidak ada API	Belum adanya rest API pada Aplikasi Sidakum

	Nilai	Catatan/ Keterangan/ Eviden/ Link
7. 1. Dokumen SLA
1. SLA tersedia	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
2. Disahkan pimpinan	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
3. Dipublikasikan	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
7. 2. Target Layanan
1. Availability	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
2. Response Time	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
3. Resolution Time	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
7. 3. Monitoring SLA
1. Dashboard SLA	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
2. Laporan SLA	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
3. Evaluasi SLA	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
7. 4. Pelanggaran SLA
1. Pencatatan	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
2. Analisis penyebab	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM
3. Tindak lanjut	Tidak ada SLA	Belum adanya SLA pada Aplikasi SIDAKUM

	Nilai	Catatan/ Keterangan/ Eviden/ Link
8. 1. Pelaksanaan SKM
1. Dilaksanakan berkala	Tidak ada SKM	Belum adanya pelaksanaan SKM
2. Menggunakan metode baku	Tidak ada SKM	Belum adanya pelaksanaan SKM
3. Responden memadai	Tidak ada SKM	Belum adanya pelaksanaan SKM
8. 2. Analisis SKM
1. Nilai IKM	Tidak ada SKM	Belum adanya SKM
2. Analisis komentar	Tidak ada SKM	Belum adanya SKM
3. Identifikasi masalah	Tidak ada SKM	Belum adanya SKM
8. 3. Publikasi SKM
1. Hasil dipublikasikan	Tidak ada SKM	Belum adanya SKM
2. Dashboard	Tidak ada SKM	Belum adanya SKM
8. 4. Tindak Lanjut SKM
1. Action Plan	Tidak ada SKM	Belum adanya SKM
2. Monitoring	Tidak ada SKM	Belum adanya SKM
3. Evaluasi	Tidak ada SKM	Belum adanya SKM

DATA ASSESMENT LAYANANSIDAKUM

DATA ASSESMENT LAYANAN
SIDAKUM