1. Prinsip Keamanan Informasi
Sistem Service Desk dibangun berdasarkan tiga pilar utama keamanan informasi: kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability).
2. Kontrol Akses dan Otentikasi
Sistem menerapkan mekanisme perlindungan otentikasi ketat:
- Otentikasi multi-faktor (MFA / Passkey) untuk akun dengan hak akses istimewa.
- Pembatasan percobaan login (Rate Limiting) untuk mencegah serangan brute-force.
- Manajemen sesi otomatis dengan batas waktu kadaluarsa (Session Timeout).
3. Keamanan Berkas dan Data Storage
Seluruh dokumen persyaratan dan berkas lampiran tiket disimpan menggunakan direktori terisolasi yang terlindungi, dilengkapi validasi MIME type ketat server-side serta pencegahan eksekusi skrip berbahaya.
4. Logging dan Audit Trail
Setiap perubahan status tiket, pembuatan draft kebijakan, dan akses administratif dicatat secara otomatis pada sistem audit log untuk kepentingan pemantauan keamanan.