Dokumen dan panduan keamanan
Kenali mandat PLN BATAM-CSIRT, unduh kunci publik untuk komunikasi terenkripsi, dan temukan panduan resmi BSSN yang relevan untuk sistem kelistrikan.
Panduan BSSN untuk sektor kelistrikan
Dokumen dan instrumen dari katalog resmi BSSN dipilih untuk kebutuhan pengelolaan sistem kelistrikan, termasuk keamanan IT/OT, risiko SCADA, inventaris sistem, dan asesmen kematangan.
Diperiksa pada . Versi dan tanggal terbit mengikuti isi dokumen atau indeks resmi. Formulir tersedia untuk asesmen internal organisasi.
Pedoman penerapan keamanan siber pada sektor industri
Acuan keamanan sistem elektronik industri, termasuk integrasi IT/OT dan ICS. Relevan untuk pemetaan kontrol pada sistem operasional kelistrikan.
Panduan manajemen risiko keamanan siber
Panduan identifikasi, analisis, dan penanganan risiko; mencakup contoh pasokan listrik, ICS, dan SCADA.
Versi mengikuti isi PDF. Nama file pada portal BSSN memuat V1.1.0.
Formulir Inventarisasi Sistem Elektronik
Mencatat sistem elektronik, fungsi, akses, lokasi, unit pengelola, dan kekritisannya sebagai dasar pengelolaan aset.
Tanggal/versi edisi tidak tercantum. Template diperiksa pada 12 Oktober 2026.
Instrumen Penilaian Kematangan Keamanan Siber (IKAS)
Instrumen pengukuran kematangan keamanan siber PSE untuk menilai kontrol dan menyusun prioritas perbaikan.
Label versi bersumber dari indeks BSSN. Identitas dan hasil asesmen diisi sesuai kondisi organisasi.
Form Kategorisasi Sistem Elektronik
Menilai kategori sistem elektronik berdasarkan kekritisan proses, dampak layanan publik, risiko, dan bukti pendukung.
Tanggal/versi edisi tidak tercantum. Template diperiksa pada 12 Oktober 2026.
Kajian Ketahanan Siber: Manajemen Kerentanan
Kajian program manajemen kerentanan untuk mendukung ketahanan siber dan perencanaan remediasi aset teknologi informasi.
Nomor versi dan tanggal edisi tidak tercantum pada cover/redaksi. Kajian tersedia pada katalog resmi BSSN.
Salinan unduhan mempertahankan isi sumber. Template merupakan ekspor dari dokumen publik yang ditautkan BSSN; instrumen inventaris dan IKAS memuat contoh atau nilai awal yang perlu disesuaikan saat pengisian.
Rujukan pendukung
Ditinjau pada .
Pelengkap internasional untuk respons insiden, aplikasi, dan OT/ICS, serta akses ke katalog nasional BSSN. Status final dan draft mengikuti penerbit.
- Katalog panduan keamanan BSSN
- Indeks resmi 29 materi, termasuk data breach, pelaporan insiden, malware, OTP fraud, dan tata kelola website. Tahun serta versi diperiksa pada masing-masing dokumen.
- Keamanan siber sektor industri — BSSN
- Pedoman sektor industri, inventarisasi dan kategorisasi sistem elektronik, serta IKAS versi 1.2, Maret 2025.
- NIST SP 800-61 Rev. 3 — Incident Response
- Final, 3 April 2025 · Respons insiden dalam manajemen risiko dan Cybersecurity Framework 2.0; menggantikan Rev. 2.
- OWASP API Security Top 10 2023
- Edisi 2023 · Bahasa Indonesia · Rujukan risiko API untuk melengkapi pedoman BSSN 2021 yang menggunakan edisi OWASP API 2019.
- OWASP Top 10 Web Application Security 2025
- Edisi 2025 · Risiko keamanan aplikasi web, termasuk akses, konfigurasi, dan software supply chain.
- NIST SP 800-204D — Keamanan supply chain CI/CD
- Final, 12 Februari 2024 · Integrasi keamanan software supply chain pada pipeline DevSecOps.
- NIST SP 800-82 Rev. 3 — Operational Technology
- Final, 28 September 2023 · Keamanan OT/ICS dengan pertimbangan kinerja, keandalan, dan keselamatan.
- Perkembangan NIST SP 800-82 Rev. 4
- Initial Public Draft, 21 September 2026 · Masih dalam tahap komentar publik hingga 30 November 2026; belum merupakan edisi final.
Arsip panduan penanganan insiden
Arsip BSSN edisi 2018–2020 untuk referensi penanganan insiden. Berkas asli dan URL unduhan tetap dipertahankan; materi ini dibedakan dari panduan sektor kelistrikan di atas.
- Penanganan insiden malware · BSSN, Desember 2018, versi 0 · PDF
- Penanganan insiden ransomware · BSSN, 2020 · PDF
- Penanganan insiden serangan DDoS · BSSN, Desember 2018, versi 0 · PDF
- Penanganan insiden serangan phishing · BSSN, Desember 2018, versi 0 · PDF
- Penanganan insiden serangan SQL injection · BSSN, Desember 2018, versi 0 · PDF
- Penanganan insiden web defacement · BSSN, Desember 2018, versi 0 · PDF
Arsip pedoman pengamanan sistem
Pedoman keamanan microservice dan Application Programming Interface (API)
BSSN, Agustus 2021, versi 1.0 · PDF.
Pedoman ini membahas pengamanan arsitektur microservice dan API dengan acuan NIST SP 800-204 serta OWASP API Security Top 10 yang disebutkan dalam dokumen.
RFC2350 PLN BATAM-CSIRT
Deskripsi tim, kontak, konstituen, otoritas, kebijakan, layanan, dan tata cara pelaporan insiden.
Versi 1.0 · Mei 2023 · PDF berbahasa Inggris
Dokumen sumber mencantumkan tanggal identifikasi 2 Mei 2023 dan tanggal pembaruan 5 Mei 2023.
Kunci publik OpenPGP
Gunakan kunci publik PLN BATAM-CSIRT untuk mengenkripsi informasi yang dikirim ke csirt@plnbatam.com.
- Identitas: PLN Batam - CSIRT Team <csirt@plnbatam.com>
- Algoritma: RSA, 4096 bit.
- ID kunci: D4CFA233.
- Kedaluwarsa: 2 Mei 2027.
Fingerprint97A1 17D8 B3C8 5B10 C2CE 1A73 B03B F7AA D4CF A233
Identitas, algoritma, dan masa berlaku bersumber dari metadata berkas kunci publik. Cocokkan fingerprint sebelum menggunakan kunci.