Vulnerability Assessment Dan Penetration Testing Satusehat

URAIAN SINGKAT                                  
                                                                        
                                                                        
     Dalam rangka melindungi dan mengamankan sistem elektronik terhadap serangan
siber seperti penyebaran malware ataupun aktivitas malicious dan berbahaya lainnya,
                                                                        
diperlukan jasa vulnerability assessment dan penetration testing eksternal yang independen
dengan tujuan untuk mendapatkan informasi terhadap celah kelemahan sistem elektronik dan
juga mendapatkan rekomendasi terkait perbaikan temuan tersebut. Vulnerability assessment
dan Penetration testing ini juga dilakukan untuk meningkatkan penjagaan keamanan siber
internal yang berkelanjutan untuk menyempurnakan sistem keamanan yang aman dan teruji.
         Lingkup pekerjaan dari Pengadaan Vulnerability Assessment dan Penetration
                                                                        
Testing SATUSEHAT Pusat Data dan Teknologi Informasi ini adalah Jasa Lainnya Vulnerability
Assessment & Penetration Testing SATUSEHAT Layanan evaluasi dan pengujian keamanan
aplikasi:                                                               
 1. Melaksanakan Vulnerability Assessment dan Penetration Testing 19 url/aplikasi
                                                                        
    berkategori complex dan 1 url/aplikasi berkategori medium.          
 2. Melaksanakan Vulnerability Assessment dan Penetration Testing dengan pendekatan
    black box testing dan greybox testing.                              
 3. Menyelesaikan pengujian sesuai dengan masa waktu yang disepakati dan harus tepat
    waktu.                                                              
 4. Melaksanakan verifikasi (POC) atas temuan celah keamanan yang ditemukan;
 5. Analisis temuan dan dampak yang ditimbulkannya, serta menyusun rekomendasi
    perbaikan ataupun mitigasinya.                                      
                                                                        
 6. Melaksanakan pengujian ulang (retest) setelah perbaikan oleh tim pengambang
    aplikasi.                                                           
 7. Penyampaian laporan hasil pekerjaan (temuan awal dan final).        
 8. Dokumentasi lengkap proses dan hasil Penetration Testing (Hardcopy, Softcopy).
                                                                        
Penentuan kompleksitas dari vulnerability assessment dan penetration testing berdasarkan:
  1. Data Kesehatan                                                     
  2. Data Pribadi                                                       
  3. Fitur / Service                                                    
                                                                        
  4. Roles                                                              
  5. Arsitektur : Container Based / VM                                  
Dengan pengukuran sebagai berikut:                                      
  a. Complex : Jika Terdapat data Kesehatan, data pribadi, Fitur/Service >5, Roles >5,
                                                                        
     dan Container Based                                                
  b. Medium : Hanya Terdapat data Kesehatan, Fitur/Service >5, Roles >5, dan Container
     Based                                                              
  c. Small : Tidak terdapat data Kesehatan dan data pribadi, Fitur/Service <5, Roles <5
     dan VM Based