Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuan…

128

Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia

No Ref

Domain Sub-Domain

Checklist Teknis

Status

Pelindungan Wallet

40 4.1.7 Implementasi Keamanan Siber

Memastikan sistem manajemen wallet

 Terpenuhi   Terpenuhi Sebagian  Tidak Terpenuhi

dilengkapi dengan fitur Transaction Authorization Policy (TAP) yang selaras dengan proses bisnis, serta skema persetujuan multi-pihak ( quorum )

Keterangan

dengan MFA untuk mencegah kontrol terpusat.

Pelindungan Wallet

41

4.1.7 Implementasi Keamanan Siber

Mencatat log audit terperinci untuk semua operasi penting pada sistem wallet (administrasi dan manajemen wallet ), serta menyediakan fitur darurat untuk membekukan seluruh aktivitas wallet jika diperlukan. kriptografi yang aman: menggunakan HSM atau KMS untuk pembuatan dan penyimpanan kunci privat, melakukan backup kunci secara terenkripsi, serta menyusun prosedur pemulihan kunci ( key backup ) jika kunci hilang/rusak. Menyiapkan prosedur kontingensi apabila terjadi kepailitan pada Penyelenggara atau penyedia wallet , termasuk skenario rekonsiliasi akun konsumen dan distribusi Mengadopsi praktik manajemen kunci dana yang jelas untuk melindungi konsumen.

 Terpenuhi   Terpenuhi Sebagian  Tidak Terpenuhi

Keterangan

Pelindungan Wallet

42 4.1.7 Implementasi Keamanan Siber

 Terpenuhi   Terpenuhi Sebagian  Tidak Terpenuhi

Keterangan

Pelindungan Wallet

43 4.1.7 Implementasi Keamanan Siber

 Terpenuhi   Terpenuhi Sebagian  Tidak Terpenuhi

Keterangan

Made with FlippingBook - professional solution for displaying marketing and sales documents online