Pekeliling Am Bilangan 4 Tahun 2022 : Pengurusan dan Pengendalian Insiden Keselamatan Siber Sektor Awam telah dikuatkuasa pada 1 Ogos 2022. Pekeliling Am ini menjelaskan tatacara pengurusan dan pengendalian insiden keselamatan siber bagi sektor awam seperti berikut :
- Mengenal pasti tahap keutamaan tindakan terhadap insiden keselamatan siber supaya satu pendekatan yang seragam & proaktif dapat dilaksanakan secara berkesan;
- Menetapkan penubuhan, fungsi, tanggungjawab & struktur Pasukan Tindak Balas Insiden Keselamatan Siber (Cyber Security Incident Response Team, CSIRT) agensi;
- Menggariskan bidang tugas & tanggungjawab Ketua Jabatan, CSIRT Agensi & Pusat Penyelarasan dan Kawalan Siber Negara (NC4) dalam pengurusan & pengendalian insiden keselamatan siber bagi sektor awam; dan
- Menerangkan proses kerja pelaporan insiden & Prosedur Operasi Standard (SOP) pengendalian insiden.
Pekeliling Am ini boleh dimuat turun di Portal Rasmi Agensi Keselamatan Siber Negara di capaian https://www.nacsa.gov.my.
Dengan berkuat kuasanya Pekeliling Am ini, pekeliling/ surat pekeliling/ surat arahan berikut adalah dibatalkan :
- Pekeliling Am Bilangan 1 Tahun 2001 Mekanisme Pelaporan Insiden Keselamatan Teknologi Maklumat dan Komunikasi (ICT);
- Surat Pekeliling Am Bilangan 4 Tahun 2006 Pengurusan Pengendalian Insiden Keselamatan Teknologi Maklumat dan Komunikasi (ICT) Sektor Awam; dan
- Surat Arahan Ketua Pengarah MAMPU bertarikh 23 Mac 2009 Pengaktifan Fail Log Server Bagi Tujuan Pengurusan Pengendalian Insiden Keselamatan ICT di Agensi-Agensi Kerajaan.