Mengapa pengikut pekeliling keselamatan melarang penggunaan aplikasi navigasi pihak ketiga seperti Waze bagi tugasan rasmi?

Aplikasi navigasi pihak ketiga memindahkan data penjejakan GPS secara masa nyata (real-time) ke pelayan di luar negara. Ini mendedahkan rekod lokasi fasiliti sensitif dan laluan pergerakan pegawai kerajaan kepada risiko pengintipan siber.

Apakah etika utama penggunaan peranti pintar bagi penjawat awam mengikut arahan JPA & MKN?

Antara etika utama termasuklah mengaktifkan kawalan kebenaran lokasi (location permission), melarang perkongsian dokumen terperingkat di media sosial/pembawa mesej tidak terjamin, serta mematuhi Garis Panduan Keselamatan Siber Kerajaan.

Isi Keselamatan Siber: Etika & Larangan Aplikasi Navigasi Penjawat Awam

Rasional Pekeliling Keselamatan JPA/MKN & Etika Penggunaan Peranti Pintar Semasa Bertugas

Isi Kandungan

1. Rasional Isu Keselamatan Siber & Kedaulatan Data (Data Sovereignty)
2. Kerangka Arahan Pekeliling JPA & Majlis Keselamatan Negara (MKN)
3. Skop Penguatkuasaan: Tugasan Rasmi vs Kegunaan Peribadi
4. Etika & Panduan Keselamatan Peranti Pintar Kakitangan Awam
5. Alternatif Navigasi Selamat & Protokol Perjalanan Jabatan
6. Soalan Lazim (FAQ) Keselamatan Digital Penjawat Awam

Isu penggunaan aplikasi navigasi terhubung seperti Waze dan Google Maps di kalangan kakitangan awam sewaktu mengendalikan kenderaan jabatan atau menjalankan tugas rasmi membuka perbincangan hangat dari sudut Keselamatan Siber (Cybersecurity) dan Kedaulatan Data Negara (Data Sovereignty).

1. Rasional Isu Keselamatan Siber & Kedaulatan Data

Aplikasi navigasi komersial beroperasi dengan mengumpul pemetaan GPS serta maklumat lalu lintas secara masa nyata (real-time crowdsourced telemetry). Bagi sesebuah jentera pentadbiran kerajaan, perkara ini membawa risiko berikut:

⚠️ Risiko Pengintipan Siber & Kebocoran Lokasi Sempadan/Premis Sensitif:

Penjejakan Pergerakan Konvoi Rasmi: Penggunaan GPS secara berterusan mendedahkan laluan dan jadual pergerakan pemimpin tinggi serta aset keselamatan negara kepada pelayan (server) komersial luar negara.
Pemetaan Fasiliti Terperingkat: Koordinat tepat premis strategik seperti pangkalan tentera, pusat data kerajaan, dan fasiliti pertahanan berisiko terdedah dalam corak pangkalan data awam.

2. Kerangka Arahan Pekeliling JPA & Majlis Keselamatan Negara (MKN)

Pengurusan keselamatan teknologi maklumat perkhidmatan awam tertakluk kepada arahan berkuat kuasa seperti Rangka Kerja Keselamatan Siber Kerajaan (RAKSASA), Pekeliling Perkhidmatan JPA, dan Arahan MKN No. 24:

📌 Tonggak Pekeliling Keselamatan Digital:

Kawalan Capaian Data: Menghalang pemindahan metadata geolokasi rasmi ke entiti perkhidmatan terurus luar negara tanpa kebenaran Agensi Keselamatan Siber Negara (NACSA).
Pematuhan Akta Rahsia Rasmi (OSA 1972): Perjalanan atau tugasan berstatus SULIT / RAHSIA tidak boleh dihubungkan dengan sebarang peranti atau perisian komunikasi terbuka.

3. Skop Penguatkuasaan: Tugasan Rasmi vs Peribadi

Bagi mengelakkan kekeliruan dalam kalangan warga perkhidmatan awam, perbezaan skop penguatkuasaan dipaparkan seperti berikut:

Kategori Operasi	Tugasan Rasmi / Agensi Keselamatan	Urusan Peribadi Kakitangan
Status Kebenaran	Dilarang / Terhad Mengikut Protokol	Dibenarkan (Urusan Sendiri)
Jenis Kenderaan	Kenderaan Jabatan / Pasukan Keselamatan	Kenderaan Peribadi
Sebab Utama	Perlindungan Kerahsiaan & Anti-Tracking	Kemudahan Kesesakan Jalan Raya Awam

4. Etika & Panduan Keselamatan Peranti Pintar Kakitangan Awam

Penjawat awam disaran mengamalkan amalan terbaik (best practices) dalam pengurusan gajet dan media sosial semasa bertugas:

🛡️ 4 Langkah Etika Digital Semasa Bertugas:

Matikan Kebenaran Lokasi (Location Permissions): Matikan fungsi GPS pada aplikasi bukan kritikal sewaktu menjalankan operasi khas.
Elak ‘Check-In’ Lokasi Rasmi: Jangan mendedahkan lokasi tugasan tertutup di platform media sosial peribadi.
Gunakan Peranti Rasmi Terjamin: Elakkan menggunakan peranti peribadi (BYOD) untuk menyimpan fail maklumat maklumat sensitif jabatan.
Kemaskini Sistem Operasi (OS): Pastikan peranti pintar jabatan sentiasa menerima tampalan keselamatan (security patch) terkini.

5. Alternatif Navigasi Selamat & Protokol Perjalanan Jabatan

💡 Protokol Perjalanan Rasmi Kakitangan Kerajaan:

Penggunaan Peta Terluar / Sistem Pemetaan Tempatan: Menggunakan platform pemetaan terbina dalam negara atau modul navigasi khas yang diluluskan pihak kerajaan.
Pengiring & Bantuan Penguatkuasa: Bagi pergerakan VVIP/VIP atau konvoi khas, perancangan laluan dikendalikan sepenuhnya melalui unit Trafik PDRM atau JPJ.

6. Soalan Lazim (FAQ) Keselamatan Digital Penjawat Awam

S1: Adakah penjawat awam langsung tidak boleh menggunakan Waze semasa balik kampung?

J: Boleh. Larangan keselamatan tertumpu kepada tugasan rasmi, pergerakan perkhidmatan keselamatan, serta semasa mengendalikan kenderaan jabatan bagi mengelakkan risiko penjejakan data geolokasi sensitif.

S2: Di manakah kakitangan boleh merujuk panduan keselamatan siber rasmi?

J: Boleh merujuk portal rasmi Agensi Keselamatan Siber Negara (NACSA), Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM), serta pekeliling semasa Jabatan Perkhidmatan Awam (JPA).

Dapatkan panduan penuh kerjaya, pekeliling, dan info pendidikan terkini di Gerbang Informasi Pendidikan (hi-edu.my).