Uji Keamanan Dan Monitoring Aplikasi Kementerian Atr/Bpn

Basic Information

Type: Public Tender

Tender Code: 10132065

Date: 26 May 2023

Year: 2023

KLPD: Kementerian Agraria dan Tata Ruang/BPN

Work Unit: Kantor Pusat Badan Pertanahan Nasional Republik Indonesia

Procurement Type: Jasa Konsultansi Badan Usaha Non Konstruksi

Method: Seleksi - Prakualifikasi Dua File - Kualitas dan Biaya

Contract Type: Lumsum

Financial Information

Value (Nilai Pagu): Rp 1,000,000,000

Estimated Value (Nilai HPS): Rp 682,432,714

Winner (Pemenang): PT Naliqa Total Solusi

NPWP: 669658882015000

RUP Code: 43240059

Work Location: Jl Akses Tol Cimanggis Wanaherang, Bogor - Bogor (Kab.)

Participants: 47

Applicants

				Administrative Score (SA)	Reason
PT Naliqa Total Solusi	0669658882015000	Rp 679,801,366	83.05	86.44	-
CV Jogja Media Telematika	0027554559541000	-	-	-	Tidak menghadiri pembuktian kualifikasi
PT Rangkai Data Solusi	0964114557043000	-	22.5	-	Nilai unsur pengalaman tidak memenuhi ambang batas
PT Positive Management Consulting	0312632094063000	-	-	-	Tidak melampirkan: 1. Izin Usaha OSS KBLI 62019 yang berlaku efektif atau OSS RBA KBLI 62019; 2. TDP/NIB; 3. Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan; 4. Pengalaman Jasa Konsultansi Non Konstruksi 1 Tahun Terakhir; 5. Pengalaman Sejenis dalam 3 tahun terakhir.
CV Mcflyon Teknologi Indonesia	0840897136642000	-	-	-	-
Adhyamitra Tata Sarana	0745982538011000	-	-	-	Tidak melampirkan: 1. Izin Usaha OSS KBLI 62019 yang berlaku efektif atau OSS RBA KBLI 62019; 2. TDP/NIB; 3. SPT 1 tahun terakhir; 4. KSWP; 5. Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan
PT Pci Profesi Indonesia	0412*160	-	-	-	Tidak menghadiri pembuktian kualifikasi
PT Mediatama Kreasi Informatika	0708820691428000	-	-	-	Tidak menghadiri pembuktian kualifikasi
PT Surya Cipta Agung	0031583651015000	-	-	-	Tidak melampirkan: 1. Izin Usaha OSS KBLI 62019 yang berlaku efektif atau OSS RBA KBLI 62019; 2. TDP/NIB; 3. SPT 1 tahun terakhir; 4. KSWP; 5. Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan; 6. Nilai unsur pengalaman belum memenuhi ambang batas
PT Sinergi Informatika Semen Indonesia	0704511484063000	-	22.5	-	Nilai unsur pengalaman dan nilai unsur kualifikasi TA tidak emmenuhi ambang batas
PT Javas Mandiri Prawara	0027002369609000	-	-	-	1. tidak melampirkan Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan; 2. SPT tahun 2022; 3. Nilai unsur pengalaman belum memenuhi ambang batas
Visi Riska Sarana	0453*270	-	-	-	Tidak melampirkan: 1. Izin Usaha sesuai yang dipersyaratkan; 2. TDP/NIB; 3. SPT 1 tahun terakhir; 4. KSWP; 5. Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan
PT Galore Indonesia	0027103373617000	-	-	-	Nilai unsur pengalaman belum memenuhi ambang batas
PT Walden Global Services	0076*220	-	-	-	Tidak melampirkan: Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan
CV Torche Indonesia	0023331325424000	-	-	-	-
CV Kabayan Consulting	0027792530423000	-	-	-	Tidak menghadiri pembuktian kualifikasi
PT Swevel Universal Media	0345*420	-	-	-	Tidak melampirkan Surat Keputusan Pengangkatan Pegawai Tetap Perusahaan
PT Summitra Solusindo	0013569033015000	-	-	-	Tidak menghadiri pembuktian kualifikasi
PT Idi Kajang Consultants	0013148853021000	-	-	-	-
PT Sentra Data Persada	0716653522011000	-	-	-	-
PT Kancalawas Damar Sakti	0969*610	-	-	-	-
PT Viscus Media Dharma	0897*410	-	-	-	-
Kalbar Ba'kambang Sejahtera	0030270318701000	-	-	-	-
PT Time Excelindo	0022057400542000	-	-	-	-
PT Mahawira Kreasindo Teknologi	0905*130	-	-	-	-
PT Sagara Xinix Solusitama	0029296340061000	-	-	-	-
PT Sumber Lestari Sampurna	0032006371076000	-	-	-	-
PT Wahana Reka Tekindo	0015723372014000	-	-	-	-
Deggan Technowave	0343*360	-	-	-	-
PT Sarana Geospasial Terpadu	0031896608403000	-	-	-	-
PT Galuh Manunggal Perkasa	0653100560422000	-	-	-	-
CV Anezka Indonesia	0338*570	-	-	-	-
PT Bisnis Integrasi Global	0032738924039000	-	-	-	-
PT Du Az Solusi	0021097399023000	-	-	-	-
Sky Digital Indonesia	0414*440	-	-	-	-
PT Kirani Aneka Jasa Pratama	0658*320	-	-	-	-
PT Bina Usaha Informatika	0018847046003000	-	-	-	-
CV Script Media	0726*530	-	-	-	-
PT Ip Network Solusindo	0210094488028000	-	-	-	-
PT Chakra Mantramukta Teknologi	0641*610	-	-	-	-
Kjsb Jeffry Koto Dan Rekan	0538778200429000	-	-	-	-
Gis Teknologi Prasasta	0359*150	-	-	-	-
PT Archa Mitra Solusi	0317108009036000	-	-	-	-
PT Air Box Teknologi	0564*280	-	-	-	-
PT Spentera	0031568017022000	-	-	-	-
PT Icp Cipta Prima	0866*421	-	-	-	-
PT Multidecon Internal	0013280938061000	-	-	-	-

Attachment

Ruang lingkup kegiatan Uji Keamanan dan Monitoring Aplikasi dalam rangka penguatan
keamanan aplikasi di lingkungan Kementerian Agraria dan Tata Ruang/Badan Pertanahan

Nasional.                                                             

   1. Ruang lingkup umum dari pekerjaan Uji Keamanan dan Monitoring   

     Aplikasi adalah sebagai berikut:                                 
    No.        Aplikasi        Tipe          Alamat                   

    1. Website dan Portal Kementerian Web   atrbpn.go.id              
    2. Persuratan              Web       persuratan.atrbpn.go.id      
    3. Akun Pertanahan         Web        akun.atrbpn.go.id           
    4. Sertifikat Eletronik    Web         se.atrbpn.go.id            
    5. Blanko Sertipikat       Web        blanko.atrbpn.go.id         
    6. Kendali Mutu            Web        skmpp.atrbpn.go.id          

    7. Penerimaan Negara       Web       newpnbp.atrbpn.go.id         
    8. Interoperabilitas       Web        interop.atrbpn.go.id        
    9. Pintasan                Web        aplikasi.atrbpn.go.id       
    10. Dashboard Statistik    Web        statistik.atrbpn.go.id      
    11. Dashboard Data Elektronik Web   htel-statistik.atrbpn.go.id   

    12. Dashboard PTSL Terkini Web      ptsl-statistik.atrbpn.go.id   
    13. Dashboard Reforma Agraria Web  penataanagraria.atrbpn.go.id   
    14. Dashboard Pengadaan Tanah Web   sipt-statistik.atrbpn.go.id   
    15. Dashboard Lintas Sektor Web     lintor-statistik.atrbpn.go.id 
    16. Dashboard Sertipikasi BMN Web   bmn-statistik.atrbpn.go.id    

    17. Konsol Sentuh Tanahku  Web      sentuh-konsol.atrbpn.go.id    
    18. CSIRT ATR/BPN          Web         csirt.atrbpn.go.id         
    19. Satgas Administrasi    Web        tu-ptsl.atrbpn.go.id        
    20. Satgas Fisik           Web       fisik-ptsl.atrbpn.go.id      
    21. Satgas Yuridis         Web       yuridis-ptsl.atrbpn.go.id    
    22. Pengadaan Tanah        Web     pengadaantanah.atrbpn.go.id    

    23. Redistribusi Tanah     Web        redis.atrbpn.go.id          
    24. Sertipikasi BMN        Web         bmn.atrbpn.go.id           
    25. Lintas Sektor          Web        lintor.atrbpn.go.id         
    26. Konsolidasi Tanah      Web       konsolidasi.atrbpn.go.id     
    27. PTSL 2017              Web     ptsl2017-statistik.atrbpn.go.id

    28. PTSL 2018              Web     ptsl2018-statistik.atrbpn.go.id
    29. PTSL 2019              Web     ptsl2019-statistik.atrbpn.go.id
    30. PTSL 2020              Web     ptsl2020-statistik.atrbpn.go.id
    31. PTSL 2021              Web     ptsl2021-statistik.atrbpn.go.id
    32. PTSL 2022              Web     ptsl2022-statistik.atrbpn.go.id
    33. Pemberkasan Tatap Muka Web       tatapmuka.atrbpn.go.id       

    34. Antrian                Web        antre.atrbpn.go.id          
    35 Unit Layanan Khusus     Web         ulk.atrbpn.go.id           
    36. Pemberkasan Non PNBP   Web       nonpnbp.atrbpn.go.id         
    37. Layanan Support (Ticket ITSM) Web melti.atrbpn.go.id          
    38. Layanan Tatap Muka     Web    tatapmuka-pelaksana.atrbpn.go.id
    39. Layanan Elektronik     Web      htel-pelaksana.atrbpn.go.id   
    40. Alat Penyesuaian       Web      penyesuaian.atrbpn.go.id      

    41. Ringkasan Eksekutif    Web    ringkasan-eksekutif.atrbpn.go.id
    42. Laporan                Web        laporan.atrbpn.go.id        
    43. Verifikator            Web     mitra.atrbpn.go.id/verifikator 
    44. Geospasial             Web         peta.atrbpn.go.id          
    45. Tekstual               Web       dokumen.atrbpn.go.id         
    46. Dokumentasi            Web         docs.atrbpn.go.id          

       Sistem Informasi Geografis Tanah                               
    47.                        Web        sigtora.atrbpn.go.id        
       Object Reforma Agraria                                         
       Jaringan Dokumentasi dan                                       
    48.                        Web         jdih.atrbpn.go.id          
       Informasi Hukum                                                
    49. Perencanaan dan Kerjasama Web    eplanning.atrbpn.go.id       
    50. Website Tata Ruang     Web       tataruang.atrbpn.go.id       
    51. Email Kementerian ATR/BPN Web      mail.atrbpn.go.id          
    52. Computer Based Test    Web         cbt.atrbpn.go.id           
    53. Mitra Kerja            Web        mitra.atrbpn.go.id          
    54. Aplikasi Sentuh Tanahku Mobile Play Store – Sentuh Tanahku    
    55. Aplikasi Survey Tanahku Mobile Play Stora – Survey Tanahku    
       Lahan Pertanian Pangan                                         
    56.                       Mobile   Play Store – LPPB ATR/BPN      
       Berkelanjutan                                                  

     a) Persiapan                                                     
        Pada tahapan ini akan dilakukan persiapan, mobilisasi personil, dan peralatan

        untuk keperluan kegiatan Uji Keamanan dan Monitoring Aplikasi di
        Lingkungan Kementerian Agraria dan Tata Ruang / Badan Pertanahan

        Nasional. Selain itu juga diperlukan assesment terhadap aplikasi melalui
        penetration testing, mendapatkan informasi pengguna, serta arsitektur bisnis

        proses pada aplikasi atau database. Kemudian melakukan identifikasi aktifitas

        dan penyusunan jadwal pekerjaan.                              
     b) Network Scanning, Analisis Arsitektur Aplikasi atau Database  

        Tahapan ini dilakukan network survey untuk mengumpulkan informasi domain,
        server, layanan yang ada, ip address, dll. Dilakukan pengumpulan informasi

        mengenai posisi fisik server, jenis jaringan yang digunakan, perangkat yang

        digunakan dan berbagai informasi yang berkaitan dengan server yang
        digunakan oleh aplikasi di Kementerian Agraria dan Tata Ruang / Badan
        Pertanahan Nasional. Kemudian dilakukan pemahaman tentang aplikasi,

        struktur data, serta proses bisnis.                           

     c) Vulnerability Scanning                                        
        Tahapan ini dilakukan untuk mengidentifikasi kelemahan dan celah keamanan

        yang mungkin dapat dimanfaatkan untuk melakukan eksploitasi. Setiap
        kelemahan akan di kategorikan berdasarkan tingkat kerentanan, untuk

        selanjutnya di buktikan melalui proses selanjutnya. Identifikasi jenis serangan
        pada aplikasi ini dapat dilakukan dengan SQL Injection, Cross Site Scripting,

        Remote file inclusion, Local file inclusion, dan lainnya.     

     d) Penetration Testing & Stress Test Aplikasi                    
        Tahapan ini dilakukan melaui eksploitasi aplikasi dengan memanfaatkan celah

        keamanan yang ditemukan, yakni percobaan penyerangan (penetration
        attempt). Pada proses ini dilakukan penentuan target, pemilihan tools dan

        exploit yang tepat, kemampuan password cracking, social engineering dan

        pengujian physical security, juga stress test dari sistem. Pada tahapan ini juga
        dilakukan penyesuaian penyajian data dengan proses bisnis aplikasi untuk

        kemudian dilakukan analisa langkah perbaikan kelemahan dan celah keamanan.
        Seluruh proses ini akan di dokumentasikan untuk kemudian diberikan

        rekomendasi perbaikan dan solusi perbaikan celah keamanan.    

     e) Uji coba terhadap Perbaikan Celah Keamanan Aplikasi.          
        Dalam tahapan ini, hasil dari penetration testing akan dilaporkan ke bagian

        terkait, untuk di perbaiki. Dilakukan pengujian dan perbaikan temuan celah
        keamanan. Kemudian akan dilakukan kembali penetration testing untuk

        memastikan bahwa sudah tidak ada celah keamanan pada aplikasi. Reporting/

        laporan berisi langkah kerja yang dilakukan, celah keamanan yang ditemukan
        serta usulan perbaikan dan best practices untuk selanjutnya dilakukan tindak

        lanjut untuk memperbaiki sistem.                              
     f) Operasional dan Reproduksi Laporan                            

          •  Laporan Awal                                             

             Diserahkan kepada pemberi pekerjaan setelah penyelesaian pekerjaan
             mencapai 30%, dibuat dalam 2 (dua) rangkap. Laporan awal berisi latar

             belakang dan permasalahan, beserta solusi yang diambil, ruang lingkup
             kegiatan, metodologi penyusunan, tahapan kegiatan, hasil yang
             diharapkan serta jadwal kegiatan.                        

          •  Laporan Tengah                                           

             Diserahkan kepada pemberi pekerjaan setelah penyelesaian pekerjaan
             mencapai 75%, dibuat dalam 2 (dua) rangkap, Laporan tengah memuat

             hasil sementara pelaksanaan pekerjaan.                   
          •  Laporan Akhir                                            

             Diserahkan kepada pemberi pekerjaan setelah penyelesaian pekerjaan

             mencapai 100%, dibuat dalam 3 (tiga) rangkap.

Tenders also won by PT Naliqa Total Solusi

		Authority
7 July 2021	Pengadaan Lisensi Api Management Dan Data Shynchronization	Kementerian Hukum Dan Hak Asasi Manusia RI	Rp 8,800,000,000
26 April 2019	Pengadaan Rfid Tag	Perpustakaan Nasional Republik Indonesia	Rp 5,000,000,000
10 November 2015	Pengadaan Perangkat Server Development Kementerian Keuangan Tahun Anggaran 2015		Rp 2,000,000,000
12 August 2015	Pengadaan Perpanjangan Lisensi Database Komersial Tahun Anggaran 2015	Kementerian Keuangan	Rp 1,600,000,000
25 August 2015	Penyiapan Dan Pengembangan Assesment Center		Rp 909,183,000
12 May 2016	Pengadaan Perpanjangan Lisensi Database Company Profile Perusahaan Terbuka Tahun Anggaran 2016		Rp 636,020,000
15 June 2020	Pengadaan Aplikasi Assessment Berbagi Pakai Untuk Lembaga Penilaian Kompetensi Instansi Pemerintah	Badan Kepegawaian Negara	Rp 280,000,000
15 June 2020	Pengadaan Belanja Aplikasi Pengolahan Data	Badan Kepegawaian Negara	Rp 250,000,000