KERAJAAN MALAYSIA DASAR PERKHIDMATAN PENGKOMPUTERAN AWAN SEKTOR AWAM JABATAN PERDANA MENTERI PEKELILING KEMAJUAN PENTADBIRAN AWAM

Cc

KERAJAAN

MALAYSIA

PEKELILING KEMAJUAN

PENTADBIRAN

AWAM

BILANGAN

1 TAHUN 2021

KANDUNGAN

PERKARA

Tujuan Latar_Belakang Keperluan Pelaksanaan

StrukturTadbir Urus

Pemakaian

Tarikh Kuat Kuasa

Pertanyaan Senarai Lampiran MUKA

SURAT

1 D hr IN

A

NN NN D

KETUA SETIAUSAHA NEGARA MALAYSIA

Jabatan Perdana Menteri

Aras4BlokTimur, Bangunan Perdana Putra

PusatPentadbiran Kerajaan Persekutuan Tel : 8888 1480

D) Putrai 8888 3381 62502 _Putrajaya Faks : 8888 4479

Cc

Rujukan : MAMPU.600-1/17/1

(1)

Tarikh : 10 Jun 2021

Semua Ketua Setiausaha Kementerian;

Semua Ketua Jabatan Persekutuan;

Semua

YB

Setiausaha _{Kerajaan Negeri;}

Semua _{Ketua Pengurusan Pihak Berkuasa Berkanun Persekutuan;} Semua _{Ketua Pengurusan Pihak Berkuasa Berkanun Negeri;} dan

Semua _{Ketua Pengurusan Pihak Berkuasa Tempatan.}

PEKELILING

KEMAJUAN

PENTADBIRAN AWAM

BILANGAN

1 TAHUN 2021

DASAR

PERKHIDMATAN PENGKOMPUTERAN AWAN

SEKTOR

AWAM

F

LATAR

BELAKANG

2. Dalam era baharu _{pendigitalan, pengkomputeran awan merupakan platform}

penting ke arah menyokong pelaksanaan perkhidmatan Kerajaan yang lebih komprehensif, kompetitif dan cekap. Selarasdengan perkembangan tersebut, Kabinet telah meluluskan memorandum _daripada Menteri Komunikasi dan Multimedia

berkaitan _{“Kerangka Dasar} Hab Perkhidmatan Awan dan Pusat Data _Kebangsaan" yang merangkumi Cloud Data Governance dan Cloud First Policy pada 29 Januari 2020.

3. _{Kerajaan telah melancarkan MyDIGITAL} dan _{Rangka Tindakan (Blueprinf)}

Ekonomi _{Digital Malaysia pada} 19 Februari 2021. Teras 1: Memacu Transformasi

Digital SektorAwam, turut _{menyokong pelaksanaan teknologi pengkomputeran awan} dalam _{memanfaatkan teknologi digital untuk meningkatkan kecekapan proses kerja} dan produktiviti pada peringkat persekutuan dan negeri.

4. _{Teknologi pengkomputeran} awan membolehkan _{Agensi Sektor} Awam

memperoleh sumber pengkomputeran dengan cepat, mudah, terkawal dan fleksibel. Terdapat pelbagai perkhidmatan pengkomputeran awan yang disediakan oleh Cloud

ServiceProvider

_(CSP)

dalam dan luar_negara.

5. MAMPU dalam _{persekitaran yang terkawal, selamat, berasaskan} standard dan amalan terbaik _{global telah menyediakan perkhidmatan pengkomputeran awan} di Pusat Data SektorAwam

_(PDSA)

_kepadaAgensi Sektor Awam _yang dikenali _sebagai perkhidmatan MyGovCloud@PDSA.

C

KEPERLUAN

6. _Agensi Sektor Awam memerlukan dasar _{penggunaan perkhidmatan} pengkomputeran awan yang jelas bagi memastikan penggunaan perkhidmatan tersebut_{menepati piawaian, terkawal, selamatdan diperoleh mengikut tadbir}urus dan tatacara perolehan yang teratur.

PELAKSANAAN

7. Dasar _{Perkhidmatan Pengkomputeran Awan} SektorAwam hendaklah _dipatuhi

oleh_{Agensi SektorAwam dengan melaksanakan perkara-perkara} berikut:

a. hendaklah _{menggunakan teknologi pengkomputeran} awan _bagi pelaksanaan semua projek ICTdi agensi masing-masing; dan

b. _{dikehendaki memberikan keutamaan kepada penggunaan perkhidmatan} MyGovCloud@PDSA terutamanya yang melibatkan aplikasi kritikal

Kerajaan.

8. Semua _projek ICT _{yang akan dilaksanakan oleh Agensi Sektor} Awam _perlu merancang pelaksanaan dan perolehan ICT Agensi Sektor Awam menggunakan

perkhidmatan pengkomputeran awan serta menyediakan anggaran perbelanjaan selaras dengan keperluan penggunaan perkhidmatan pengkomputeran awan.

9, _{Agensi Sektor Awam yang bercadang membuat penambahbaikan atau}

peningkatan ke atas sistem aplikasi hendaklah mengambil kira _penggunaan perkhidmatan pengkomputeran awan.

C

11. Semua _{permohonan langganan perkhidmatan pengkomputeran awan perlulah}

mendapatkan kelulusan MAMPU dan merujuk kepada Kontrak Panel Berpusat Pengkomputeran Awan atau dikenali sebagai Cloud Framework Agreement

(CFA).

12. _{Pengecualian penggunaan perkhidmatan pengkomputeran awan dibolehkan}

sekiranya terdapat halangan dari sudut _{perundangan, keselamatan,} arkitektur sistem

dan _{keperluan prosesan berprestasitinggi (high performance processing).}

13. Pelaksanaan Dasar _{Perkhidmatan Pengkomputeran Awan} SektorAwam _perlu dibaca _{bersama-sama dengan Garis Panduan Perkhidmatan Pengkomputeran Awan}

Sektor Awam _seperti

LAMPIRAN

A

dan Garis Panduan Perkhidmatan

MyGovCloud@PDSA seperti

LAMPIRAN

B.

STRUKTUR TABDIR

URUS

14. Tadbir Urus Kelulusan Teknikal dan Pemantauan Perkhidmatan Pengkomputeran Awan Agensi Sektor Awam adalah seperti

LAMPIRAN

A1.

PEMAKAIAN

15. _Pekeliling ini_{terpakai kepada semua agensi Perkhidmatan Awam Persekutuan.}

Tertakluk kepada penerimaannya oleh _{pihak berkuasa masing-masing, peruntukan}

pekeliling ini _{dipanjangkan kepada semua Perkhidmatan Awam Negeri, Pihak}

Berkuasa Berkanun dan Pihak _{Berkuasa Tempatan}

_(PBT).

TARIKH

KUAT KUASA

Cc

PERTANYAAN

17. _{Sebarang pertanyaan} berkaitan dengan dokumen dasarini boleh dikemukakan kepada:

Pengarah

Bahagian Pembangunan Perkhidmatan Gunasama Infrastruktur Dan Keselamatan ICT

Unit Pemodenan Tadbiran dan _{Perancangan Pengurusan Malaysia (MAMPU)}

Jabatan Perdana Menteri

Aras 6, Setia Perdana 2,

Kompleks Setia Perdana,

Pusat _{Pentadbiran Kerajaan Persekutuan,}

62502 Putrajaya.

No. Telefon : 03-8872 6227

E-mel : mygovcloud@mampu.gov.my

LamanWeb : https:/www.mampu.gov.my

“BERKHIDMAT UNTUK

NEGARA”

C

LAMPIRAN

A

A1 A2 B1 B2 B3

SENARAI LAMPIRAN

TAJUK

Garis Panduan Perkhidmatan Pengkomputeran Awan Sektor

Awam

Carta Alir Permohonan dan Pemantauan Perkhidmatan Pengkomputeran Awan SektorAwam StrukturTadbir Urus Permohonan dan _{Pemantauan Perkhidmatan Pengkomputeran}

Awan SektorAwam melalui Jawatankuasa Teknikal ICT Sektor

Awam

_(JTISA)

Garis Panduan Perkhidmatan _{MyGovCloud@PDSA} B

Carta Alir Permohonan _{MyGovCloud@PDSA} (Permohonan Baharu)

CartaAlir Permohonan

_{MyGovCloud@PDSA}

(Permohonan Penambahan Perkhidmatan) Carta Alir Permohonan

_{MyGovCloud@PDSA}

(Permohonan Peningkatan Sumber)

C

LAMPIRAN

A

Pekeliling

Kemajuan Pentadbiran Awam

Bilangan

1 Tahun 2021

GARIS

PANDUAN

C

KANDUNGAN

PERKARA

SENARAI

_RAJAH

AKRONIM

TAKRIFAN

BAB

1:

PENGENALAN

KEPADA

PENGKOMPUTERAN AWAN

1.1 _Tujuan

1.2. _{Perkhidmatan Pengkomputeran Awan}

1.3 _Objektif

1.4 Model _{Perkhidmatan Pengkomputeran Awan} 1.5 Model Pelaksanaan _{Pengkomputeran Awan}

1.6 Faedah Pelaksanaan _{Pengkomputeran Awan}

BAB

2: PANDUAN

LANGGANAN

PERKHIDMATAN

PENGKOMPUTERAN AWAN

SEKTOR

AWAM

21

Pengenalan

2.2

Fasa

_{bagi Langganan Perkhidmatan Pengkomputeran} Awan Sektor Awam

BAB

3:

PEMATUHAN

PERUNDANGAN

DAN

PERATURAN

BAB

4:

PENUTUP

MUKA

SURAT

di

it

IV 4

JJ

JW NN &-— 9 9 9 18 19

C

RAJAH

1.1 1.2 2.1

SENARAI

RAJAH

TAJUK

StrukturModel _{Perkhidmatan Pengkomputeran}Awan

Model Pelaksanaan _{Pengkomputeran Awan}

Agihan Kawalan danTanggungjawab antara Cloud

Service Provider

_(CSP)

dan_{Agensi Sektor}Awam _(Cloud

Service Subscriber -

CSS)

C

BCMS

CFA

CGSO

CMO

CSP

CSS

DDMS

DKICT

laaSs ISMS ITIL

JTISA

MAMPU

MSP

MyGovUC NIST

PPA

PaasS

PBT

PDSA

RAKKSSA

SaasS SI

SLA

SLG

SPoC

SSDLC

SUK

Tol

AKRONIM

Business_{GontinuityManagementSystem}

Cloud_{Framework Agreement}

Pejabat Ketua Pegawai Keselamatan Kerajaan Malaysia Pejabat Pengurusan Pengkomputeran Awan Sektor/ Cloud Management Office

CloudService Provider Cloud Service Subscriber

Digital Document ManagementSystem

Dasar Keselamatan Siber/ DasarKeselamatan ICT

Infrastructure as a Service

Information _{SecurityManagement System} Information _TechnologyInfrastructure _Library

Jawatankuasa Teknikal ICT SektorAwam

Unit _{Pemodenan Tadbiran dan Perancangan}

Pengurusan Malaysia

Managed ServiceProvider

Government Unified Communication

National Institute ofStandardsand _Technology

Pentadbir PengkomputeranAwan

Platform as a Service

Pihak Berkuasa Tempatan

Pusat Data SektorAwam

Rangka Kerja KeselamatanSiber SektorAwam Softwareas a Service

SystemIntegrator

Service

Level

_Agreement Service

Level

Guarantee

Single Point

of

Contact

Secure _{Software Development Life Cycle} Setiausaha _Kerajaan

C

TAKRIFAN

Bagi maksud pemakaian Pekeliling Kemajuan Pentadbiran Awam Bilangan 1 Tahun

2021 ini, takrifan-takrifan berikut diguna pakai:

1. _Agensi Sektor Awam

Semua _{peringkat pentadbiran Kerajaan,} iaitu _{agensi Kerajaan} Persekutuan, Jabatan dan _{Badan Berkanun Persekutuan, Pejabat}

Setiausaha _Kerajaan

_(SUK)

_Negeri, Jabatan dan _{Badan Berkanun Negeri} serta PihakBerkuasa _Tempatan

_(PBT).

2. Cloud Service Provider

_(CSP)

Pembekal atau _{penyedia perkhidmatan pengkomputeran awan,} sama ada dalam _{negara mahupun} luar _negara.

CSP

_{bertanggungjawab}

menyediakan perkhidmatan pengkomputeran awan seperti storan, rangkaian, pelayan dan sebagainya.

CSP

perlu memenuhi kriteria pensijilan dan pentauliahan yang digariskan oleh Jabatan Standard Malaysia

(JSM).

3. CloudService Subscriber

_(CSS)

Pihak _{yang menggunakan perkhidmatan pengkomputeran} awan. Dalam konteks ini,

CSS

merujuk kepadaAgensi SektorAwam.

4. _{Cloud Framework Agreement}

_(CFA)

Kontrak yang ditandatangani antara Kerajaan Malaysia dengan

setiap

'

CSP

dan MSP. Kontrak Panel _{Berpusat bagi perkhidmatan} pengkomputeran awan yang dilaksanakan dikenali sebagai

CFA

dan MAMPU berperanan sebagai pentadbir kontrak

CFA.

Cc

Managed Service Provider

(MSP)

Syarikat tempatan yang dilantik oleh

CSP

yang bertanggungjawab untuk

melaksanakan pengurusan dan khidmat _{sokongan teknikal perkhidmatan}

pengkomputeran awan selain daripada perkhidmatan yang diberikan oleh

CSP.

5,

MyGovCloud@PDSA

Perkhidmatan pengkomputeran awan yang ditawarkan di bawah Pusat

DataSektorAwam

_(PDSA)

_{kepadaAgensi SektorAwam yang merupakan} government private cloud dan menawarkan _{perkhidmatan Infrastructure}

as a _{Service (laaS),} Platform as a Service

_(PaaS)

dan Software as a

Service

_(SaaS).

6.

Pasukan Pakar _{Pengkomputeran Awan MAMPU}

Pasukan_yangditubuhkan di MAMPU_{yang berperanan sebagai perunding}

atau _{pakar rujuk (Subject Matter Expert) kepada Agensi Sektor} Awam

berhubung pelaksanaan pengkomputeran berdasarkandisiplin kemahiran

teknikal. Pasukan ini _{juga berperanan sebagai Single} Point of Contact

(SPoC)

dan bertanggungjawab ke atas _{komunikasi, pengurusan dan}

penyelesaian permintaan terhadap keperluan serta permohonan Agensi

Sektor Awam. 7.

Pengkomputeran Awan

Teknologi pengkomputeran yang bergantung kepada sumber pengkomputeran seperti pelayan, storan, pangkalan data, rangkaian dan

perisian yang boleh _dicapai menerusi _rangkaian atau Internet. 8.

Perjanjian Tahap Perkhidmatan atau Service Level Agreement

(SLA)

Perjanjian antara

CSP

dan

CSS

untuk _{memastikan tahap perkhidmatan} minimum dibekal dan dikekalkan.

SLA

_yang dimaksudkan adalah _seperti yang digariskan dalam Rangka Kerja Information _Technology Infrastructure _{Library (ITIL).}

CSS

menilai _keperluan

SLA

melalui penentuan kualiti perkhidmatan, kawalan keselamatan, pelan sandaran 9.

Cc

10.

11.

12.

peratusan (contohnya

99.59,

99.89, 99.99, atau

_99,996)

untuk _setiap model _pelaksanaan dan _{perkhidmatan pengkomputeran awan yang}

digunakan. Kadar ini memberikan _{panduan kepada}

CSS

_tentang

komitmen dan harus dinilai _{serta dibandingkan} di antara

CSP

_yang berlainan.

Pusat Data SektorAwam

_(PDSA)

Fasiliti pusat data dan infrastruktur ICT _{yang disediakan oleh Unit}

Pemodenan Tadbirandan _{Perancangan Pengurusan Malaysia (MAMPU),}

Jabatan Perdana Menteri.

Sumber_{Pengkomputeran}

Merangkumi sumber ICT seperti pelayan, storan, pangkalan data, rangkaian dan perisian.

System Integrator

(SI)

Syarikat yang dilantik oleh Agensi Sektor Awam untuk _menyelaras dan

menguruskan projek ICT di _{agensi masing-masing} melalui kaedah perolehan Kerajaan. SI menjadi sebahagian daripada Pasukan Projek

Agensi SektorAwam dan terlibat_{dalam pembangunan, pelaksanaan} dan

C

1.1 1.1.1 1.1.2 1.2 1.2.1

BAB

1:

PENGENALAN

KEPADA

PENGKOMPUTERAN AWAN

TUJUAN

Garis panduan ini_{bertujuan untukmemberikan penerangan danrujukankepada} Agensi SektorAwam berkenaan_{perkhidmatan pengkomputeran} awandiSektor

Awam yang meliputi ciri-ciri pengkomputeran awan, model perkhidmatan, model _pelaksanaan dan _panduan asas _langganan.

Garis panduan ini _{memberikan penjelasan kepada Agensi SektorAwam yang}

memerlukan _{perkhidmatan pengkomputeran} awan bermula dari _proses

perancangan sehingga penamatan perkhidmatan pengkomputeran awan.

PERKHIDMATAN

PENGKOMPUTERAN AWAN

Perkhidmatan Pengkomputeran awan merupakanmodel _{pengkomputeranyang}

menyediakan konfigurasi sumber pengkomputeran mengikut permintaan, mudah, selamat, fleksibel, dengan kos yang kompetitif secara dalam talian menerusi rangkaian Internet tersedia.

“Cloud computing Is a model for _{enabling convenient, on-demand network}

access to a _{shared pool} ofconfigurable compuling resources (e.g., networks, servers, storage, applications, and services) thatcanbe_{rapidly provisioned}and released with minimal _management effortor _{service provider} interaction. This

cloud _{model promotes availability and} is _composed

of

five essential

characteristics (on-demand self-service, broad network access, resource

pooling, rapid elasticity, measuredservice).”

C

1.2.2 Perkhidmatan pengkomputeran awan initerdiri _{daripadaciri-ciri penting seperti} berikut:

1.3

1.3.1

a. _layan diri _{mengikut keperluan perkhidmatan pengkomputeran seperti} e-mel, aplikasi, rangkaian, serverdiperoleh dan digunakan secaraterus

dari _{pembekal perkhidmatan;}

b. boleh _dicapai melalui _{pelbagai rangkaian seperti Internet dan private}

cloud menggunakan peranti tetap dan mudah alih seperti desktop dan

telefon _{mudah alih;}

Cc. sumber pengkomputeran yang dikongsi bersama oleh pelbagai

pengguna secara maya;

d. _{disediakan secara cepat dan anjal mengikut keperluan; dan}

e. _{penggunaan sumber pengkomputeran secara optimum yang} boleh diukur, dikawal dan _dipantau.

OBJEKTIF

Penggunaan perkhidmatan pengkomputeran awan ini _{adalah bagi} memenuhi

objektifberikut:

a. _{meningkatkan tahap penyampaian perkhidmatan Kerajaan;}

b. _{meningkatkan keseragaman} dalam _{perolehan perkhidmatan;}

C. _{memperoleh perkhidmatan yang} standard dan konsisten serta

pemantauan yang seragam;

d. _mempunyai kawalan keselamatan _yang lebih _terjamin dan

meminimumkan impakgangguan terhadap aset ICT;

e. _{mempunyai tahap jaminan perkhidmatan} atau Service

Level

Guarantee

(SLG)

dan _perkongsian risiko _{pengoperasian pusat}data _dengan

_CSP;

f. _{mengurangkan kos}modal dan _{kos operasi} ICT _{Kerajaan; dan}

Cc

1.4

1.4.1

MODEL

PERKHIDMATAN PENGKOMPUTERAN AWAN

Perkhidmatan _{pengkomputeran} awan terdiri _{daripada tiga (3)} model

pelaksanaan iaitu Infrastruktur _{sebagai perkhidmatan (Infrastructure} as a

Service atau _laaS), Platform _{sebagai perkhidmatan (Platform as} a Serviceatau

PaaS)

dan _{Perisian sebagai perkhidmatan (Software as} a Service atau

_SaaS).

Model perkhidmatan pengkomputeran awan adalah seperti Rajah 1.1.

Rajah

1.1:

Struktur

Model _{Perkhidmatan Pengkomputeran Awan}

Infrastruktur

_sebagai

_{perkhidmatan (Infrastructure}as a

Service

atau

laaS)

Model perkhidmatan ini _{merupakan penyediaan} infrastruktur _{asas bagi}

sumber pengkomputeran seperti CentralProcessing Unit

_(CPU),

memori

(RAM),

storan, keselamatan dan _rangkaian secara maya bagi menyokong operasi aplikasi atau perisian pengguna. Model ini

membenarkan _{pengguna mengurus} dan _mengawal sistem

pengoperasian

(OS),

storan, aplikasi dan _{komponen rangkaian. Dalam}

Sektor Awam, contoh model _perkhidmatan ini disediakan oleh

MyGovCloud@PDSA. PEperkhidmatanYg

Sos,

_a

erkhidmara,,_, Infrastruktur sebagai perkhidmatan (Infrastructure-laaS)

Server,Storan,Memori,

Rangkaian A_UU... KNS

ika,

danPS“ #Mbangunan

SS

Pengguna a.

C

Platfom sebagai perkhidmatan (Platform as a

Service

atau

_PaaS)

Model _perkhidmatan ini _{merupakan penyediaan platfom bagi}

membangunkan perisian aplikasi melalui Internet, mengikut keperluan

dan _{berasaskan kepada langganan.}

CSP

_{menyediakan platfom yang} diperlukan dalam kitaran pembangunan sistem seperti operating systems, development tools, database, programming languages dan

libraries menerusi perkhidmatanyang disediakan. Pengguna hanyaperlu

menggunakan platfom

bagi

membangunkan aplikasi dengan lebih

mudah dan lancar. Dalam Sektor Awam, contoh _{model perkhidmatan} Paa$S dilaksanakan _{melalui Open} Source _{Development and Capabilities}

(OSDeC),

MAMPU dan _{perkhidmatan pangkalan} data Oracle di Pusat

Pemulihan Bencana _{MyGovCloud@PDSA.}

b.

Perisian

_sebagai

_perkhidmatan

_(Software

as a

Service

atau

_SaaS)

Model perkhidmatan ini _{merupakan penyediaan perisian aplikasi} melalui Internet, mengikut keperluan dan berasaskan kepada langganan. Cloud

Service Provider

_(CSP)

_{bertanggungjawab menguruskan} semua

keperluan infrastrukturICT, penyelenggaraandan keselamatan (security

patches)., Pengguna hanya memerlukan _{sambungan ke} Internet melalui

pelayar web peranti tetap atau mudah alih bagi mengkonfigurasi aplikasi

mengikutkeperluan. Contoh model perkhidmatan

SaaS

yang tersediadi

Sektor _{Awam antaranya} ialah _perkhidmatan Government Unified

Communication _{(MyGovUC), Digital Document Management System}

(DDMS), Sistem Pengurusan Maklumat Sumber Manusia _(HRMIS) dan MyMesyuarat.

(na

1.5.

MODEL

PELAKSANAAN

PENGKOMPUTERAN AWAN

1.5.1 Model _{pelaksanaan pengkomputeran awan} melibatkan _{private cloud, public}

cloud dan _{hybrid cloud. Model pelaksanaan pengkomputeran awan adalah} seperti Rajah 1.2. 77 ya

7

CC

CC

NAN PRIVATE

AS)

H

CD

CctouUD

CD

AS)

vCLOUD PRIVATE PRIVATE PUBLIC PUBLIC PRIVATE& PRIVATE& PUBUC&

PDSA ON-PREMISE OFF-PREMISE ON-PREMISE (a PUBLIC PRIVATE PUBLIC

Rajah 1.2: Model

Pelaksanaan

Pengkomputeran Awan

a. _{Pengkomputeran Awan Persendirian}

_(Private

_Cloud)

Infrastruktur_{pengkomputeran awanyang disediakan secara khusus bagi}

kegunaan organisasi. Infrastruktur tersebut dimiliki, diurus dan

dikendalikan oleh _{organisasi sendiri, pihak ketiga,} atau _kedua-duanya

sekali dan _{ianya wujud} di dalam atau di _{luar premis. Model} ini

dibangunkan untuk tujuan pematuhan kepada peraturan atau akta tertentu _{yang melibatkan privasi,} keselamatan dan kawalan data atau

mempunyai aplikasi kritikal _{yang perlu ditempatkan} dalam _premis

persekitaran terkawal. Contoh Private Clouddi _Agensi Sektor Awam:

i.

_{MyGovCloud@PDSA}

Infrastruktur perkhidmatan pengkomputeran awan yang disediakan

oleh MAMPU di

PDSA

untuk _{digunakan olehAgensi Sektor}Awam.

ii. Persendirian Dalam Premis

_(Private

_On-Premises)

Infrastruktur perkhidmatan pengkomputeran awan yang disediakan

di _{pusat data agensi} secara dalam _premis khusus untuk _kegunaan

Persendirian Luar Premis

_(Private

_{Off-Premises)}

Infrastruktur perkhidmatan pengkomputeran awanyang disediakan di _{premis pembekal} untuk _{kegunaan agensi berkenaan.}

Pengkomputeran

Awan

Awam

(Public

Cloud) b.

Infrastruktur pengkomputeran awan yang disediakan untuk _kegunaan

awam. Infrastruktur inidimiliki, diurus_{dan diselenggara} oleh

CSP

melalui

capaian Internet. _{Contoh public cloud adalah seperti berikut:}

Kegunaan

Awam Dalam Premis

_{(Public On-Premises)}

Infrastruktur perkhidmatan pengkomputeran awan yang disediakan

secara fizikal _{oleh pihak ketiga} di _{dalam premis Agensi Sektor} Awam _{bagi menyediakan perkhidmatan pengkomputeran awan}

untuk_{agensi Kerajaan.}

Kegunaan

Awam Luar Premis

(Public

Off-Premises)

Infrastruktur perkhidmatan pengkomputeran awanyang disediakan

secara fizikal oleh _{pihak ketiga}di _{luar premisAgensi Sektor}Awam.

Pengkomputeran

Awan

Hibrid

_(Hybrid

_Cloud)

Perkhidmatan pengkomputeran awanyangdisediakan secara kombinasi

antara dua atau lebih model _{pelaksanaan pengkomputeran awan adalah}

seperti berikut:

Private Cloud

_dengan

Public Cloud

Sebahagian perkhidmatan berada di_{private cloud dan sebahagian} yang lain berada di _public cloud. Contoh _{perkhidmatan analytics} dashboard di

CSP

_{(public cloud), data} di _{MyGovCloud@PDSA}

C

1.6

1.6.1

berada di _{MyGovCloud@PDSA (private cloud),} manakala data

disimpan di _{premis pusat data Agensi Sektor}Awam.

in.

Public Cloud

_dengan

Public Cloud

Perkhidmatan berada di dua atau lebih _{public cloud berbeza.}

Contoh _{perkhidmatan analytics dashboard}di

CSP

A_{(publiccloud),}

data beradadi

CSP

B _{(publiccloud).}

FAEDAH

PENGGUNAAN

PENGKOMPUTERAN AWAN

Pengkomputeran awan memberikan faedah kepada Agensi Sektor Awam

seperti yang berikut:

a. _{kapasiti boleh skala (sca/able) bagi menampung keperluan} semasa_yang

berubah _{(on-demand) dengan kosyang optimum;}

meningkatkan kecekapan (efficiency) agensi dengan lebih memberikan tumpuan kepada perkhidmatan teras;

meningkatkan keberkesanan (effectiveness) tadbir urus dan kos mengikut keperluan dan keutamaan agensi;

agensi hanya membayar perkhidmatan pengkomputeran awan yang digunakan sahaja (pay peruse);

pembangunan perkhidmatan ICT secara fleksibel melalui pelaksanaan yang boleh dijalankan dari_{jarakjauh dan} boleh _{menggunakan teknologi} terkini;

perkhidmatan dapat disediakan sepanjang masa dan dapat

mengurangkan risiko downtime;

Jaminan keselamatan melalui_{dasar, teknologi dan kawalan keselamatan}

data, aplikasi dan infrastruktur_{daripada ancaman;}

penggunaan perisian dan perolehan sumber pengkomputeran baharu

yang pantas dan mudah kerana kebanyakan konfigurasi telah diuruskan oleh _CSP:; dan

agensi tidak perlu membangunkan pusat data di _premis mereka sendiri bagi mengekalkan kelestarian alam sekitar serta mengatasi kesan rumah hijau. b. d. €.

f

h.

CO

BAB

2:

PANDUAN LANGGANAN

PERKHIDMATAN PENGKOMPUTERAN AWAN

SEKTOR

AWAM

2.1.

PENGENALAN

2.1.1 Panduan ini _{bertujuan untuk menjelaskan peranan yang perlu} diambil oleh

Agensi SektorAwam apabila melanggan perkhidmatan pengkomputeran awan.

2.2.

FASA

BAGI LANGGANAN PERKHIDMATAN PENGKOMPUTERAN AWAN

SEKTOR

AWAM

2.2.1 _{Agensi yang hendak menggunakan Perkhidmatan Pengkomputeran} Awan Sektor Awam perlu melaksanakan tiga (3) fasa aktiviti iaitu fasa Pra-Langganan, Semasa Langganan dan Pasca-Langganan.

a.

Fasa

_{Pra-Langganan}

Pada fasa ini, agensi hendaklah menjelaskan keperluan langganan

perkhidmatan pengkomputeran awan. Berikut adalah aktiviti yang

terlibat:

i. _Merancang

_Langganan

_{Pengkomputeran}

Awan

Agensi perlu memasukkan perancangan langganan pengkomputeran awan ke dalam Pelan Perancangan ICT bagi memastikan ia _{menyokong keperluan} utama _{bisnes agensi.Agensi} boleh mendapatkan khidmat _{nasihat daripada} Pasukan Pakar

Pengkomputeran Awan MAMPU semasa melaksanakan

C

Panduan Pengurusan Keselamatan Maklumat _{Pengkomputeran}

Awan Sektor_{Awam" yang disediakan} oleh _{Pejabat Ketua Pegawai}

Keselamatan Kerajaan Malaysia

(CGSO)".

Melaksanakan

_{Pengurusan Risiko}

_{dan Mitigasi}

Agensi perlu melaksanakan pengurusan risiko bagi mengenal pasti risiko, tahap risiko dan _{ancaman. Seterusnya, kaedah mitigasi} ke atas risiko _{yang telah dikenal pasti seperti} kawalan keselamatan

berasaskan Rangka Kerja Keselamatan Siber Sektor Awam, standard dan amalan terbaik industri. Perkara ini _perlu diselaras

dalam Dasar Keselamatan Siber atau Dasar Keselamatan ICT

(DKICT)

semasa agensi.

Merancang Pelan Migrasi

IV

Agensi perlu merancang pelan migrasi secara menyeluruh

berdasarkan _{model perkhidmatan pengkomputeran awan yang} akan dilanggan seperti berikut:

1) mengenal pasti perkhidmatan dan fungsi ICT yang akan dipindahkan;

2) menetapkan pihak yang bertanggungjawab melaksanakan migrasi;

3) menentukan arkitektur pengkomputeran awan yang akan dilaksanakan;

4) mengenal pasti dan merancang plan migrasi ke lokasi baharu;

dan

5) menyediakan pelan tindakan penggunaan sumber pengkomputeran sedia ada setelah migrasi.

Membangunkan Pelan Sandaran

Agensi perlu membangunkan pelan sandaran sebagai persediaan sekiranya berlaku _{kegagalan pada perkhidmatan} disebabkan oleh

oufage atau bencana. Sandaran aplikasi dan data/maklumat

C

vi.

vii.

viii.

hendaklah _dilaksanakan secara _on-premises,

MyGovCloud@PDSA atau di lokasi

CSP

_{yang dilanggan.}

Memohon

_Langganan

_{Perkhidmatan Pengkomputeran}

Awan

Agensi perlu memohon dan mendapat kelulusan dari

Jawatankuasa Teknikal ICT Sektor Awam

_(JTISA)

serta _merujuk kepada Kontrak Panel Berpusat Perkhidmatan Pengkomputeran Awan _Agensi Sektor Awam atau _{dikenali sebagai}

CFA

untuk

melanggan perkhidmatan pengkomputeran awan tanpa mengira

had nilai _langganan. la _bertujuan untuk _{mengenal pasti} perkhidmatan pengkomputeran awan yang terbaik dengan tawaran harga yang paling menguntungkan Kerajaan. (Rujuk LAMPIRAN A1).

Membuat Perolehan _{Perkhidmatan Pengkomputeran}

Awan

Agensi yang telah mendapat kelulusan

JTISA

untuk _melanggan

pengkomputeran awan menggunakan

CSP

perlu membuat perolehan melalui MSP mengikut Pekeliling Kewangan Tatacara Perolehan ICT_{semasa yang berkuat kuasa. Manakala, agensi yang}

mendapat kelulusan menggunakan perkhidmatan

MyGovCloud@PDSA perlu merujuk kepada Garis Panduan Perkhidmatan _{MyGovCloud@PDSA.}

Perolehan Menerusi

_{Cloud Framework Agreement}

_(CFA)

Agensi perlu menyediakan kontrak berasingan antara

MSP

dan

agensi bagi menjelaskan tanggungawab MSP dan _agensi

berhubung perkhidmatan pengkomputeran awan yang digunakan

C

Mewujudkan

Tadbir

Urus _{Perkhidmatan Pengkomputeran}

Awan

IX

Agensi perlu mewujudkan tadbir urus bagi perkhidmatan

pengkomputeran awan agensi untuk menguruskan kontrak

perkhidmatan dan memastikan penggunaan perkhidmatan

pengkomputeran awan secara optimum sertamemastikan bayaran

dilaksanakan _mengikut kontrak _{yang dipersetujui. Agensi}

hendaklah merangka tadbir urus _{dengan mengambil} kira _perkara berkenaan seperti pengauditan, perkongsian tanggungjawab, pengurusan perubahan dan pematuhan standard. Agensi

dikehendaki _{melaporkan penggunaan perkhidmatan kepada} MAMPU bagi memastikan Kerajaan mendapat faedah dari program

bulk-discount yang disediakan dalam

CFA.

_{(Rujuk LAMPIRAN A2).}

Fasa Semasa Langganan

b.

Pada fasa ini, agensi perlu mewujudkan satu panduan pengurusan akaun, pengoperasian dan pemantauan perkhidmatan pengkomputeran awan mengikut kesuaian penggunaan agensi. Aktiviti dalam fasa ini

ialah:

Mendapatkan

Akaun Langganan

Agensi perlu mendapatkan akaun langganan perkhidmatan

pengkomputeran awan daripada

CSP.

Akaun langganan perlulah

dijaga dan hanya dibenarkan kepada pengguna yang sah sahaja.

Akses

kepada akaun langganan boleh _digunakan untuk _mengurus

akaun pengguna pengkomputeran awan yang disediakan oleh

CSP.

Melaksanakan

_Konfigurasi

dan Instalasi

Agensi perlu melaksanakan konfigurasi dan instalasi ke atas komponen pengkomputeran awan mengikut pelan perancangan

C

komponen perkhidmatan yang dilanggan berfungsi dengan baik

dan selamat.

Melaksanakan

_{Sandaran/Backup}

Agensi perlu melaksanakan sandaran ke atas sumber

pengkomputeran sedia ada mengikut pelan sandaran sebelum proses migrasi ke perkhidmatan pengkomputeran awan dilaksanakan. Di _samping itu, agensi perlu menguji sandaran

tersebut supaya dapat dipasang kembali _{(restore) dan berfungsi}

dengan sempuma. la _{sebagai langkah persediaan sekiranya} migrasi gagaldilaksanakandan_{agensiterpaksa}kembali ke sumber pengkomputeran asal (rol/back).

Melaksanakan Migrasi

IV

Agensi perlu melaksanakan migrasi sumber pengkomputeran meliputi pelayan, data dan aplikasi di lokasi sedia ada ke atas

perkhidmatan pengkomputeran awan yang dilanggan. Setelah proses migrasi selesai, agensi perlu memeriksa keseluruhan komponen produksi perkhidmatan pengkomputeran awan yang

baharu bagi memastikan ia _{berfungsi mengikutjangkaan.}

Menyediakan Dokumentasi

Agensi perlu menyediakan dokumentasi berkaitan langganan pengkomputeran awan sebagai panduan penggunaan dan pengoperasian perkhidmatan pengkomputeran awan yang dilanggan. Dokumentasi ini _{penting semasa melatih pentadbiryang}

dengan lancar dan digunakan secara optimum bagi mengelakkan

ketirisan.

C

vii. Mengendalikan Insiden Keselamatan

Insiden _{keselamatan pengkomputeran awan hendaklah diuruskan}

sebagaimana yang digariskan dalam Dasar Keselamatan Siber/

Dasar Keselamatan ICT

_(DKICT)

semasa _agensi.

Fasa Pasca Langganan

Fasa

ini, agensi perlu menyediakan dan melaksanakan pelan tindakan

penamatan yang mengandungi aktiviti dan _{jadual pelaksanaan yang}

melibatkan pemindahan data/maklumat, arahan penamatan dansanitasi data bagi mengelakkan penyalahgunaan data/maklumat Kerajaan tanpa kebenaran. Aktiviti _{yang perlu dilaksanakan adalah seperti} berikut:

i. Pemindahan Data

Agensiperlu melaksanakan sandaran dataatau memindahkandata ke lokasi baharu mengikut keperluan.

ii. _Mengeluarkan

Arahan

Penamatan Perkhidmatan kepada

CSP

Agensi perlu mengeluarkan arahan penamatan perkhidmatan

kepada

CSP

berasaskan kontrak _{bagi memastikan penamatan}

perkhidmatan dilaksanakan secarateratur.

iv. Melaksanakan

Tindakan

Sanitasi

Data

Agensi perlu memastikan datayang dimiliki oleh_{agensidihapuskan}

di semua lokasi

CSP.

CSP

dikehendaki melaksanakan sanitasi data/maklumat _{yang melibatkan proses pelupusan data primer,} data sandaran dan data salinan secara teratur serta mematuhi

Garis Panduan _Pengurusan Keselamatan Maklumat

Pengkomputeran Awan Sektor Awam, Garis Panduan Sanitasi Media Elektronik SektorAwam atau mana-mana _panduan sanitasi data yang sedang berkuat kuasa. Agensi perlu memastikan

CSP

mengemukakan bukti bahawa _{prosedur sanitasi data telah} dilaksanakan.

2.2.2 Selain _{daripada panduan terhadap tiga (3)} fasa asas _{langganan yang perlu}

dipatuhi, agensi perlu menjalankan tanggungjawab umum sepanjang tempoh melanggan perkhidmatan pengkomputeran awan seperti berikut:

a.

_Pengurusan

Perubahan

_yang

Berterusan

Program pengurusan perubahan hendaklah dilaksanakan sepanjang pelaksanaan perkhidmatan pengkomputeran awan kepada semua peringkat di _{agensi yang melibatkan kumpulan} teknikal dan _kumpulan

pengurusan. Pendekatan pengurusan perubahan yang komprehensif,

berkitaran dan berstruktur _dapat membantu _{pemahaman terhadap}

pengkomputeran awan dan berupaya menangani beberapa isu dan cabaran seperti berikut:

i.. kekurangan kesedaran dalam konteks pengkomputeran awan;

ii. _{kekangan undang-undang dan peraturan;} iii. _{kaedah penerimagunaan yang kurangjelas;}

iv. _kekurangan kemahiran dan _kepakaran dalam _pengurusan

pengkomputeran awan;

v. _{keperluan teknikal} untuk menerima _{guna hybrid cloud} atau multi cloud,

—

V. _{kekangan pengkelasan data dan maklumat;} dan vii. _{sebagai lessonslearnt bagi tujuan penambahbaikan.}

b. Latihan dan

Transfer

of

_{Technology (ToT)}

Cc

Perkongsian

Tanggungjawab

Agensi dan

CSP

_mempunyai kawalan dan _{tanggungjawab yang} berlainan dalam _{perkhidmatan pengkomputeran awan berdasarkan}

model perkhidmatan pengkomputeran awan. Rajah 2.1 di bawah menunjukkan agihan kawalan dan tanggungjawab antara

CSP

dan

agensi merentasi model perkhidmatan pengkomputeran awan yang

dilanggan/digunakan. Secara umum, agensi mempunyai kawalan dan

tanggungawab penuh terhadap data/maklumat dan

CSP

bertanggungjawab terhadapinfrastruktur perkhidmatan pengkomputeran awan yang disediakan.

c. Paas Saas aa ! DATA | DATA APLIKASI | APLIKASI

PANGKALANDATA PANGKALAN DATA

SISTEM PENGOPERASIAN SISTEMPENGOPERASIAN

VIRTUALIZATION

RANGKAIAN DANSTORAN

VIRTUALIZATION RANGKAIAN DAN STORAN

PUSAT DATA PUSAT DATA

PERANANCSP

Rajah

2.1:

_Agihan

Kawalan dan

_{Tanggungjawab}

antara

CSP

dan

Agensi Sektor

Awam

_{(Cloud Service Subscriber}

-

_CSS)

Pematuhan Standard

Agensi hendaklah memastikan

CSP

mematuhi kriteria _{pengiktirafan}

seperti berikut:

i. _{Mendapat pensijilan Information Security Management System}

(ISMS)

berdasarkan MS ISO/IEC 27001 _{daripada badan-badan} pensijilan yang diakreditasi oleh Jabatan Standard Malaysia atau badan-badan _{pensijilan yang} diiktiraf oleh Jabatan Standard Malaysia. Skop

CSP

memenuhi _keperluan:

DATA APLIKASI PANGKALAN DATA SISTEMPENGOPERASIAN laas PERANAN AGENSI d.

1) ISO/MEC 27017 "Information Technology- Security Techniqgues - _{Code ofPractice for Information Security Controls Based on}

ISO/IEC 27002 forCloudServices'; dan

2) ISO/IEC 27018 “Information _Technology - _{Security Techniques} - _{Code Of Practice for Protection of Personally Identifiable} Information

_(PI)

in PublicClouds_{Acting as PI! Processors.}

C

ii. _{Kekangan undang-undang} dan peraturan. _{Mendapat Pensijilan}

Business _{Continuity Management} System

(BCMS)

berdasarkan ISO 22301 _{daripada badan-badan pensijilan yang diakreditasi oleh}

Jabatan _{Standard Malaysia atau badan-badan pensijilan yang}

diiktiraf oleh Jabatan _{Standard Malaysia.}

Sekiranya

CSP

tidak mempunyai pensijilan

BCMS,

CSP

perlu memberikan_{justifikasi bahawa mekanismeyang dilaksanakan} oleh

CSP

adalah setaraf atau lebih daripada pensijilan BCMS. Justifikasi tersebut perlulah dipersetujui oleh MAMPU.

C

_BAB

_3:

_PEMATUHAN

_PERUNDANGAN

_DAN

_PERATURAN

Garis panduan ini hendaklah _{dibaca bersekali dengan peraturan yang sedang berkuat} kuasa dari semasa ke semasa iaitu:

a. Akta Rahsia Rasmi 1972 _{(Pindaan 1986);}

Arahan Keselamatan _(Semakan dan Pindaan _2017);

Rangka Kerja Keselamatan SiberSektor Awam

(RAKKSSA);

Garis Panduan Perolehan ICT _{Kerajaan (PK2.1);} b.

d.

Garis Panduan Pengurusan Keselamatan Maklumat _{Pengkomputeran} €.

Awan SektorAwam;

Garis Panduan Sanitasi Media Elektronik Sektor_Awam;

g. Garis Panduan Pelaksanaan Keselamatan Pengkomputeran Awan untuk

Melanggan Perkhidmatan Pengkomputeran Awan 2020 —_{CyberSecurity}

Malaysia;

h. _{Pekeliling Perbendaharaan Malaysia}

_(WP7.5)

Peraturan Perolehan Badan Berkanun Persekutuan _{(1 Oktober 2019);}

i. Garis Panduan Perkhidmatan _{MyGovCloud@PDSA;}

j. Cyber Security Guideline For Secure Software Development Life Cycle

(SSDLC)

November 2019 —

CyberSecurity Malaysia; dan k. Semua pekeliling berkaitan yang sedang berkuat kuasa.

BAB

4:

PENUTUP

Garis _panduan ini _{menerangkan kepentingan perkhidmatan pengkomputeran awan}

kepada Agensi Sektor Awam termasuk _{keperluan berkaitan} klasifikasi maklumat dan

pengurusan risiko. _{Pematuhan kepada garis panduan} ini _{dapat menjamin kecekapan}

pengurusan perkhidmatan pengkomputeran awan Sektor Awam di _samping

Cc

LAMPIRAN

A1

Carta

Alir

_{Permohonan dan Pemantauan Perkhidmatan Pengkomputeran}

Awan

Sektor

Awam

Tindakan Agensi TindakanMAMPU Catatan

| Mula )

TA

Menyediakankeperluan langgananperkhidmatan pengkomputeranawan V Mengemukakan permohonan Memberikan Khidmat Nasihat sekiranya

diperlukan olehAgensi

Melaksanakan perolehan langganan pengkomputeranawan

N

atau 4— ya

”

TerimaPermohonan | y r | Semakanpermohonan MesyuaratJTISA N Keputusan mesyuarat JTISA Maklumagensi berhubung keputusan mesyuaratJTISA Diluluskan? tidak

Agensi hendaklah menyediakan

keperluanlangganan

perkhidmatan pengkomputeran awan_{dengan melaksanakan} aktiviti berikut:

a) mendapatkan khidmat

nasihat MAMPU sekiranya

diperlukan

perancangan langganan

dalam _{Pelan Perancangan}

ICT agensi;

kajianpasaran;

pengelasandata/maklumat;

laksanakan_pengurusan

risiko_{dan mitigasi}

f) rancangpelan mitigasi; dan

g) bangunkanpelansandaran. b)

Cc)

d)

e)

Agensi mengemukakan

permohonankepada MAMPU.

MAMPU menyemak

danmemastikan _permohonan Agensi lengkap

MAMPU memanggil mesyuarat

JTISA

MesyuaratJTISA

mengeluarkan keputusan

Agensi akandimaklumkan berkenaan keputusan

MesyuaratJTISA.

Agensi melaksanakan

perolehanlangganan

pengkomputeran awan

sekiranyatidakmenggunakan

Tindakan_Agensi TindakanMAMPU Catatan atau Membuat permohonan dan menggunakan MyGovCloud@PDSA Menggunakan perkhidmatan pengkomputeran awan Lapor penggunaan perkhidmatan pengkomputranawan

| PDSAmeluluskandan

j menyediakan

| keperluan agensi

Urusetiamenyediakan

laporan dan lapor

kepadaJTISA

Agensimembuat permohonan perkhidmatan

MyGovCloud@PDSAseperti

tatacatadiLAMPIRAN B1, B2 atauB3.

Agensimulamenggunakan

perkhidmatanpengkomputeran

awan.

Agensimelaporkan

penggunaanperkhidmatan pengkomputranawansecara berkala kepada UrusetiaJTISA.

LAMPIRAN

A2

Struktur Tadbir

Urus Permohonan dan Pemantauan Perkhidmatan Pengkomputeran Awan

Sektor

Awam melalui

Jawatankuasa Teknikal ICT

Sektor

Awam

_(JTISA)

Struktur tadbir urus _{bagi permohonan} dan _{pemantauan perkhidmatan} pengkomputeran awan adalah seperti berikut:

a. Jawatankuasa Teknikal ICT Sektor Awam

_(JTISA)

_{bertanggungjawab}

menilai dan melulus _{permohonan langganan perkhidmatan}

pengkomputeran awan dari Agensi SektorAwam;

b. _{Keputusan mesyuarat}

JTISA

_{perlu dikemukakan kepada agensi sebaik}

sahaja selepas mesyuarat;

Cc. Pejabat Pengurusan Pengkomputeran Awan SektorAwam atau dikenali sebagai Cloud Management Office _{(CMO) menempatkan pegawai yang} dilantik oleh _{Ketua Pengarah MAMPU bertanggungjawab menerima,}

menilai, mentadbir dan memantau _{penggunaan langganan}

pengkomputeran awan agensi sektor awam dan melaporkan kepada

JTISA;

d. _Agensi perlu mewujudkan tadbir urus pengurusan perkhidmatan pengkomputeran awan di _{agensi masing-masing dan melantik Pentadbir}

JAWATANKUASATEKNIKALICT SEKTORAWAM (JTISA)

A

PEJABAT PENGURUSAN PENGKOMPUTERAN AWAN SEKTORAWAM

/

CLOUDMANAGEMENT

OFFICE (CMO)

PENTADBIRPENGKOMPUTERAN_{AWAN (PPA)} AGENSI

Pengkomputeran Awan

(PPA)

di _{agensi yang akan} berurusan _dengan

CMO;

PPA

perlulah melaporkan penggunaan pengkomputeran awan agensi secara _{berkala kepada CMO;} dan

PPA

_agensi bertanggungjawab memantau keperluan langgganan

perkhidmatan pengkomputeran awan agensi bagi memastikan

penggunaan pada tahap optimum dan pembayaran dilaksanakan mengikut kontrakyang dipersetujui.

LAMPIRAN

B

Pekeliling

Kemajuan Pentadbiran Awam Bilangan 1 Tahun 2021

F

GARIS

PANDUAN

PERKHIDMATAN MyGovCloud@PDSA

UNIT

PEMODENAN

TADBIRAN

DAN

PERANCANGAN

PENGURUSAN

MALAYSIA

_(MAMPU)

C

KANDUNGAN

PERKARA

SENARAI

RAJAH

AKRONIM

TAKRIFAN

BAB

1:

PENGENALAN

KEPADA

_{MyGovCloud@PDSA}

11 _Tujuan

1.2 _{Latar Belakang MyGovCloud@PDSA} 1.3 _Objektif

1.4 _{Penggunaan Perkhidmatan MyGovCloud@PDSA}

1.5. _Pengecualian

1.6 Faedah Perkhidmatan _{MyGovCloud@PDSA}

BAB

2:

_{PERKHIDMATAN MyGovCloud@PDSA}

2.1 _Pengenalan

2.2 Perkhidmatan Utama 2.3 Perkhidmatan _Sokongan

BAB

3:

PERMOHONAN

PERKHIDMATAN

MyGovCloud@PDSA

3.1. _Pengenalan

3.2. Permohonan Baharu

3.3 Permohonan Pertambahan Perkhidmatan 3.4 _{Permohonan Peningkatan Sumber}

MUKA

SURAT

ii

IV V 1 NP

P

NN -— — 5 5 5 7 9 9 9 10

C

_BAB

_4:

_{TANGGUNGJAWAB}

_DAN

_PERANAN

4.1 _{Tanggungjawab} dan Peranan _Agensi 4.2 _{Tanggungjawab} dan Peranan MAMPU

BAB

5:

PENUTUP

13

13 15

C

SENARAI

RAJAH

RAJAH

TAJUK

BIA

CPU

DDMS

DRC

DRP

DRMP

DRTP

GB

laaS

ISMS

JPPN

MyGovUC OLU

OS

PKP

PaaS

PBT

PDSA

RAM

RFID

RPO

RTO

Saas

SSL

SUK

MAMPU

vDC

VPN

AKRONIM

C

Business_{ImpactAnalysis}

Unit _Pemprosesan Pusat

Digital Document Management System Disaster Recovery Center

Disaster RecoveryPlan

Disaster RecoveryManagementPlan

Disaster Recovery TechnicalPlan

GigaByte

Infrastructure as a Service

Sistem _{Pengurusan Keselamatan Maklumat} Jawatankuasa Perancang Pembangunan Negara Perkhidmatan Komunikasi dan Kolaborasi Bersepadu

Operational

Level

Understanding

Sistem _{pengoperasian}

Pelan _{Kesinambungan Perkhidmatan}

Platform as a Service Pihak _{Berkuasa Tempatan} Pusat DataSektorAwam

Random-Access _Memory Radio Frequency Identification

Recovery

Point Objective

Recovery

Time Objective Software asa Service Secure Socket

_Layer

Setiausaha Kerajaan

Unit PemodenanTadbirandan _Perancangan Pengurusan Malaysia

virtualData Center VirtualPrivate Network

C

_TAKRIFAN

Bagi maksud pemakaian Pekeliling Kemajuan Pentadbiran Awam Bilangan 1 Tahun

2021 ini, takrifan-takrifan berikut diguna pakai:

1. _{Agensi Sektor}Awam

Semua _{peringkat pentadbiran Kerajaan,} iaitu _{agensi Kerajaan} Persekutuan, Jabatan dan _{Badan Berkanun Persekutuan, Pejabat}

Setiausaha _Kerajaan

_(SUK)

_Negeri, Jabatandan _{Badan Berkanun Negeri}

serta _{Pihak Berkuasa Tempatan}

_(PBT).

2. _{MyGovCloud@PDSA}

Perkhidmatan pengkomputeran awan yang ditawarkan di bawah Pusat

Data SektorAwam

_(PDSA)

_{kepadaAgensi Sektor}Awam _yang merupakan government private cloud dan menawarkan perkhidmatan Infrastructure

as a Service

_(laaS),

Platform as a Service

_(PaaS)

dan Software as a

Service

_(SaaS).

3. Pusat Data Sektor Awam

_(PDSA)

Fasiliti pusat data dan infrastruktur ICT _{yang disediakan} oleh Unit

Pemodenan Tadbiran dan Perancangan Pengurusan Malaysia (MAMPU), Jabatan Perdana Menteri.

4. Pusat Pemulihan _{Bencana (Disaster}

_Recovery

Center -

_DRC)

Lokasi alternatif _{perkhidmatan agensi bagi memastikan kesinambungan}

perkhidmatan agensi apabila berlaku _gangguan atau bencana.

C

1.1 1.1.1 1.2 1.2.1 1.2.2 1.2.3

BAB

1:

PENGENALAN

KEPADA

_{MyGovCloud@PDSA}

TUJUAN

Garis _panduan ini _{bertujuan memberikan penerangan kepada Agensi Sektor}

Awam berkenaan dengan perkhidmatan MyGovCeloud@PDSA yang ditawarkan

oleh Pusat Data SektorAwam

_(PDSA),

MAMPU.

LATAR

BELAKANG

_{MyGovCloud@PDSA}

PDSA

_merupakan inisiatif _Kerajaan dalam _{menyediakan perkhidmatan pusat}

data dan pusat pemulihan bencana bersepadu kepada Agensi Sektor Awam.

PDSA

ditubuhkan _pada tahun 2010 melalui _{keputusan Mesyuarat}

MSC

Implementation Council (ICM) Ke-22 yang dipengerusikan oleh

YAB

Perdana

Menteri. Menerusi _mesyuarat bertarikh 8 Oktober 2010 tersebut,

YAB

Perdana

Menteri memutuskan MAMPU _{menerajui pelaksanaan pemusatan} atau

konsolidasi infrastruktur ICT _{bagi menepati} mutu _{piawaian keperluan} ICT Kerajaan.

8

Pembangunan infrastruktur

PDSA

bermula pada 22 Februari 2010di _bangunan

MKN-Embassy Techzone, Cyberjaya dan beroperasi sepenuhnya pada awal tahun 2011. _Fungsi awal _perkhidmatan

PDSA

adalah menawarkan

perkhidmatan guna sama seperti server hosting, network equipment hosting, e-mel hosting, e-mel gateway, viruswal!dan _{Enterprise System Management}

(backup restore, event monitoring, fault and recovery) kepada Agensi Sektor

Awam.

Perkhidmatan yang disediakan selaras _dengan Pelan Transformasi Ekonomi

Kerajaan yang dipersetujui semasa Mesyuarat Jawatankuasa IT dan Intemet

Kerajaan Bilangan 3 Tahun 2011 _{yang menyatakan} bahawa semua permohonan perkhidmatan pusat data perlu dirujuk kepada MAMPU bagi memastikan

PDSA

_digunakan secara optimum oleh semua Agensi Sektor

1.2.4

1.2.5

1.2.6

1.3

1.3.1

Mesyuarat Jawatankuasa Perancang Pembangunan Negara

(JPPN)

pada 10 September 2015 yang dipengerusikanoleh KetuaSetiausaha _Negarajugatelah

bersetuju agar MAMPU melaksanakan Projek Pengukuhan dan Peluasan

PDSA

_{bagi menampung keperluan keseluruhan Agensi Sektor}Awam.

F

Seiring dengan inisiatif pendigitalan negara dan _keperluan semasa _Agensi

Sektor_{Awam, fungsi}

PDSA

_{diperkukuhkan dengan menyediakan perkhidmatan}

Perkomputeran Awan Persendirian Kerajaan (Government Private Cloud) yang dikenali sebagai MyGovCloud@PDSA.

MyGovCloud@PDSA beroperasi di _{premis Kerajaan yang digazetkan sebagai}

kawasan larangan oleh _{Pejabat Ketua Keselamatan Kerajaan Malaysia dan}

dikendalikan oleh _{pegawai Kerajaan yang} terlatih.

OBJEKTIF

Perkhidmatan _{MyGovCloud@PDSA} dilaksanakan _{bagi memenuhi objektif}

berikut:

a. memastikan _aplikasi dalam talian _Kerajaan berada _{pada tahap} ketersediaan yang tinggi dan optimum;

b. membolehkan _Agensi Sektor Awam _{memperoleh perkhidmatan yang} seragam dan _{konsisten serta pemantauan yang} berterusan;

Cc. membolehkan Agensi Sektor Awam memberikan tumpuan yang lebih

kepada perkhidmatan teras tanpa perlu melaksanakan tugas

pengoperasian pusai data;

d, _{menyediakan kawalan keselamatan fizikaldan logikalyang lebih terjamin} serta konsisten;

C

1.4

1.4.1

1.5

1.5.1

PENGGUNA PERKHIDMATAN MyGovCloud@PDSA

Agensi SektorAwam layak dipertimbangkan untuk_{menggunakan perkhidmatan}

MyGovCloud@PDSA

tertakluk _{kepada kelulusan Ketua Pengarah MAMPU.}

Agensi Sektor Awam yang layak dipertimbangkan untuk _menggunakan perkhidmatan MyGovCloud@PDSAadalah seperti berikut:

adalah _{seperti berikut:} a.

b.

Kementerian;

Jabatan Persekutuan;

Pejabat Setiausaha Kerajaan Negeri, termasuk agensi di bawah

Kerajaan Negeri (bukan saraan sendiri);

Badan Berkanun Persekutuan di bawah _saraan;

Badan Berkanun _Negeri;

Pihak Berkuasan Tempatan; dan

Lain-lain mengikut pertimbangan Ketua Pengarah MAMPU.

C.

€. f. 9.

PENGECUALIAN PENGGUNAAN

Pengecualian penggunaan perkhidmatan

MyGovCloud@PDSA

diberikan bagi kriteria_{yang melibatkan perkara seperti} berikut:

a. _kompleksiti arkitektur _{sistem yang} melibatkan _{pengintegrasian dengan}

peralatan khusus seperti peralatan perubatan atau medical device (sistem x-ray), sistem audio visual, sistem pengimbas dan _pengimejan,

Radio Frequency Identification

_(RFID),

_{kamera pengawasan} trafik dan

peralatan penapisanfilem;

sistem _yang memerlukan _{Jatency rangkaian kurang} dari 3 milliseconds (ms) bagi penyimpanan serta capaian data;

sistem _{yang menggunakan} data _{yang telah diklasifikasikan sebagai}

RAHSIA

dan

RAHSIA

_BESAR;

dan

sistem _yang tertakluk _{kepada akta yang melarang data ditempatkan} di

luar_{premisAgensi Sektor}Awam. b.

1.6

1.6.1

FAEDAH

_{PERKHIDMATAN MyGovCloud@PDSA}

C

Kerajaan telah _{menyediakan persekitaran yang kondusif bagi} memastikan perkhidmatan MyGovCloud@PDSA dapat beroperasi dan diuruskan dengan lancar dan berkesan. Faedah pelaksanaan MyGovCloud@PDSA adalah

seperti yang berikut: a.

b.

masa _{yang diperlukan} untuk _{Agensi Sektor Awam mendapatkan}

computingresourcesadalah singkat dan _cepat;

perkhidmatan yang konsisten dan seragam kepada semua Agensi Sektor Awam;

jaminan ketersediaan perkhidmatan yang tinggi

-

Service

Level

Agreement99.59);

pemantauan perkhidmatan dan pengoperasian yang cekap dan

berterusan _(24x7);

dilengkapi dengan ciri-ciri keselamatan _{logikal dan fizikal;}

mematuhi standard _{piawaian global}

-

MS

ISO/EC

27001:2013

Pengurusan Sistem Keselamatan Maklumat

(ISMS);

pengurusan pengoperasian

MyGovCloud@PDSA

adalah berpandukan kepada tatacara pengendalian piawai (standard operating procedure) dan dikendalikan oleh _{pegawai yang bertauliah dengan pensijilan}

profesional dan kelayakan yang bersesuaian; dan

premis

PDSA

juga telah _{digazetkan sebagai kawasan larangan} dan

dipantausecara 24x7oleh pengawal keselamatan/polis bantuan.

A

d.

e,

f

C

2.1

BAB

2:

_{PERKHIDMATAN MyGovCloud@PDSA}

PENGENALAN

2.1.1 _{MyGovCloud@PDSA} menawarkan dua _{(2) jenis perkhidmatan iaitu:} a. Perkhidmatan _Utama; dan

b. _{Perkhidmatan Sokongan.}

2.1.2 _{Maklumat lanjut} berkenaan _{perkhidmatan yang disediakan} boleh _diperolehi

2.2

2.2.1

daripada portal

MyGovCloud@PDSA

seperti di capaian

http:/pdsa.mampu.gov.my.

PERKHIDMATAN UTAMA

Dua _{(2) perkhidmatan utama MyGovCloud@PDSA yang tersedia} untuk

kegunaanAgensi SektorAwam ialah _{perkhidmatan pusat data} utama

_(DC)

dan

perkhidmatan pusat pemulihan bencana

(DRC).

Model _{perkhidmatan yang}

disediakan adalah _{seperti yang} berikut:

a. Infrastruktur

_Sebagai

Perkhidmatan

_{(Infrastructure-as-a-Service,}

laaS)

Menawarkan _{sumber perkakasan seperti rangkaian,} storan dan computing resources secara maya (virtual) melalui internet. Tiga (3)

pakej di bawah _{model perkhidmatan} laaS _{adalah seperti Rajah} 2.1. Pakej ini _{bergantung kepada keperluan Agensi Sektor Awam seperti}

berikut:

i.

Standard

Menyediakan pelayan (server) secara maya (virtualmachine) bagi persekitaran pembangunan dan pengujian data/sistem (staging dan development).

C

ii.

_Enterprise

Menyediakan virtual machine bagi persekitaran production

termasuk perkhidmatan backup/restore.

in. Premium

Menyediakan virtual machine _{bagi persekitaran production} termasuk _{perkhidmatan backup/restore} serta. kemudahan

pemulihan bencana.

* _Persekitaran * _Persekitaran * Persekitaran

pembangunan production production

* _Persekitaran * _Sistem * _Persekitaran

pengujian pemantauan DRC rangkaian * _Sistem * Sistem pemantauan * Backup pemantauan rangkaian rangkaian * _Storan * Storan * _Backup * Storan

Rajah 2.1:

Tiga

(3) Pakej di bawah Model Perkhidmatan

laaS

Platform

_Sebagai

Perkhidmatan

_{(Platform-as-a-Service,}

_PaaS)

Menawarkan _{platform bagi tujuan membangunkan} dan _menguruskan

aplikasi dengan menggunakan perkakasan dan perisianyang disediakan

seperti berikut:

i.. sistem pengoperasian

(OS);

ENTERPRISE

C

Perisian

_Sebagai

Perkhidmatan

(Software-as-a-Service,

SaaS)

Menawarkan _{perisian yang} boleh _{digunakan terus tanpa perlu dipasang}

pada pelayan yang lain seperti berikut:

i.. GovernmentUnified Communication (MyGovUC) (e-mel);

ii. _{Digital DocumentManagement System (DDMS);} dan

ii. _MyMesyuarat.

c.

Perkhidmatan

SaaS

_yang ditawarkan oleh

_{MyGovCloud@PDSA}

diuruskan oleh _{pasukan projek masing-masing.} Sila rujukportal MAMPU https:/www.mampu.gov.my untuk maklumat lanjut.

2.3.

PERKHIDMATAN SOKONGAN

2.3.1 Selain _{daripada perkhidmatan utama, MyGovCloud@PDSA} turut

menyediakan perkhidmatan sokongan seperti berikut:

a. kawalan keselamatan fizikal

PDSA

_{meliputi bangunan, ruang kerja}

serta _{mekanisme pemantauan dan pencegahan ancaman seperti} pencerobohan dan kebakaran;

kawalan keselamatan _logikal

PDSA

di _{peringkat rangkaian, perkakasan} dan sumber ICT;

perkhidmatan backup dan _{restore bagi aplikasi dan data} untuk model perkhidmatan laaS di bawah _{pakej Enterprise dan Premium;}

capaian melalui Secure _{Socket Layer}

_(SSL)

Virtual Private Network

(VPN)

bagi operasi pengguna secara remote kepada pelayan (server)

dengan selamat tanpa kehadiran ke _premis

_PDSA;

kemudahan penempatan peralatan ICT _{(co-location) agensi} di

PDSA

sekiranya diperlukan;

khidmat _{nasihat pembangunan} dan _pengurusan

_DRC;

khidmat _{nasihat penyediaan dokumen} Disaster

_Recovery

_Management

Plan

_(DRMP)

dan dokumen _{Disaster Recovery Technical}Plan

_(DRTP);

pengujian simulasi pemulihan bencana; dan

b. d. e.

f

g. h.

C

pemantauan dan pelaporan ke atas _{penggunaan, pengoperasian}

sumber-sumber dan ketersediaan infrastruktur ICT _{yang disediakan}

3.1

3.1.1

3.2

3.2.1

BAB

3:

PERMOHONAN

_{PERKHIDMATAN MyGovCloud@PDSA}

C

PENGENALAN

Permohonan _{perkhidmatan MyGovCloud@PDSA terbahagi kepada tiga (3)} kategori iaitu:

a. _{permohonan baharu;}

b. _{permohonan pertambahan perkhidmatan;} dan

Cc. permohonan peningkatan sumber.

PERMOHONAN BAHARU

Permohonan _{baharu merujuk kepada Agensi Sektor Awam yang pertama kali} memerlukan _{perkhidmatan MyGovCloud@PDSA. Langkah-langkah}

permohonan baharu untuk menggunakan perkhidmatan MyGovCloud@PDSA

adalah _{seperti berikut:}

a. _{mengemukakan permohonan rasmi kepada Ketua Pengarah MAMPU} melalui Ketua Jabatan _{masing-masing;}

b. _menyediakan maklumat asas _{projek yang akan dilaksanakan seperti}

LAMPIRAN

_{B1. Antara maklumat yang diperlukan}adalah_{seperti berikut:}

i. _bilangan dan lokasi _pengguna;

ii. masa _{capaian pengguna (waktu} pejabat atau sepanjang masa);

Mi. _{tempoh capaian puncak pengguna (jika ada);} iv. _anggaran saiz data;

v. storan

_(GB);

vi. _processor

_(CPU);

vi.

_RAM(GB);

viii. _{bandwidth (Mbps);} ix. externaVinternalIP;

X. firewall_port; xi. _{logicaldiagram;}

Xi.

_{sistem pengoperasian}

_(OS);

dan

3.3

3.3.1

c. kelulusan _{permohonan dipertimbangkan mengikut keperluan} dan kapasiti sumberAgensi Sektor Awam. Setelah permohonan diluluskan,

Agensi SektorAwam perlu menandatangani dokumen Operational

Level

Understanding

(OLU)

sebagai asas persetujuan untuk menggunakan

perkhidmatan dengan terma dan syarat yang ditetapkan; dan

d. _{permohonan yang} telah diluluskan akan diberikan akaun ID dan _agensi

hendaklah _mengunci masuk butiran _permohonan melalui _portal

https:/mygovcloud.mampu.gov.my. Carta alir _permohonan baharu

Cc

adalah _seperti

LAMPIRAN

B1.

PERMOHONAN

PERTAMBAHAN PERKHIDMATAN

Permohonan pertambahan perkhidmatan merujuk kepada permohonan untuk

menambah _{perkhidmatan utama dan sokongan} dari _{Agensi Sektor}Awam _yang telah _{sedia ada menggunakan perkhidmatan MyGovCloud@PDSA.} Untuk

membuat _{permohonan pertambahan perkhidmatan MyGovCloud@PDSA,}

Agensi SektorAwam hendaklah melaksanakan langkah-langkah berikut: a. _{Menyediakan maklumat} asas _{projek yang akan dilaksanakan seperti}

LAMPIRAN

B2. Antara maklumat_{yangdiperlukan}adalah _{seperti berikut:}

i. _{bilangan dan lokasi pengguna;}

ii. masa _{capaian pengguna (waktu pejabat} atau

sepanjang masa);

ii. _{tempoh capaian puncak pengguna (jika ada);}

iv. _anggaran saizdata;

v. storan _(GB); vi. _{processor (CPU);}

vi... RAM (GB);