# Catatan penilaian kontrol keamanan

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Gunakan satu catatan untuk satu tujuan kontrol yang diperiksa. Pisahkan rencana, bukti yang diamati dan kesimpulan, lalu simpan tindakan serta hasil pemeriksaan ulang.

URL kanonis: https://kompli.id/template/penilaian-kontrol-keamanan/
Sumber diakses: 2026-10-02
Diperbarui: 2026-10-02
Penulis: Kompli
Sumber diperiksa: 2026-10-02

## Gunakan setelah tujuan kontrol ditentukan

Worksheet ini menampung rencana dan hasil penilaian. Baca [cara menilai kontrol dengan NIST](/panduan/standar/penilaian-kontrol-nist-800-53/) sebelum mengisinya. Format Kompli ini bukan formulir resmi NIST, checklist semua kontrol atau laporan audit sertifikasi.

[Peta bukti audit](/template/peta-bukti-audit/) menjelaskan hubungan kebutuhan, kontrol dan lokasi bukti. Catatan ini menambahkan pertanyaan pemeriksaan, metode, sampel, hasil dan uji ulang. Gunakan ID penghubung agar keduanya tidak menjadi dua salinan inventaris.

## Contoh terisi: izin ekspor laporan

Contoh fiktif untuk sebagian tujuan akses, bukan pelaksanaan audit nyata atau penilaian seluruh AC-3.

| Bagian | Isian contoh |
| --- | --- |
| Rujukan | PEN-01; NIST SP 800-53 Rev. 5 AC-3 dan prosedur AC-03 pada 800-53A; matriks izin internal v1. |
| Tujuan | Pengguna kelompok A tidak boleh membaca atau mengekspor laporan kelompok B. |
| Lingkup | Aplikasi demo v1.0; panel dan API ekspor; akun serta laporan buatan; lingkungan uji yang diizinkan. |
| Metode | Cocokkan matriks/config; wawancara pemilik; uji akses yang sah dan lintas kelompok. |
| Sampel | Dua kelompok, satu laporan masing-masing; jalur panel dan ekspor. Akun dinonaktifkan belum diuji. |
| Bukti | Panel menolak lintas kelompok, API mengizinkan; referensi log uji DEMO-01 dan DEMO-02. |
| Hasil | Pembatasan belum terpenuhi pada API. Tidak menyimpulkan kebocoran nyata atau semua jalur gagal. |
| Tindakan | Pemilik API memperbaiki izin, menguji akses sah/terlarang dan menambahkan kasus akun dinonaktifkan. |

ID bukti di atas adalah penanda latihan, bukan tautan ke log nyata. Lembar unduhan tidak memuat baris contoh ini.

## Pisahkan hasil dari status pekerjaan

“Menunggu uji” berarti pemeriksaan belum selesai. Jangan mengubahnya menjadi “memenuhi” karena prosedur tersedia. Jika memakai kategori hasil NIST, perhatikan bahwa informasi yang tidak cukup juga dapat menghasilkan *other than satisfied*; jelaskan alasannya.

Simpan temuan awal dan hasil uji ulang sebagai versi yang terhubung. Perbaikan pada satu jalur belum menjawab jalur yang tidak diuji. Pengambil keputusan perlu mengetahui batas ini ketika menilai risiko tersisa.

## Periksa sebelum dibagikan

Pastikan sumber dan versi jelas, bukti dapat dibuka pemeriksa berwenang, serta kesimpulan sesuai kasus yang dicakup. Samarkan data yang tidak dibutuhkan; jangan menghapus konteks yang menentukan hasil.

Simpan catatan terisi dengan akses terbatas. Untuk tindakan yang belum selesai, lanjutkan ke [panduan tindak lanjut temuan](/panduan/standar/menindaklanjuti-temuan-audit/). Unduhan publik hanya struktur kosong, bukan bukti kepatuhan.

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Identitas dan rujukan** — ID catatan, sumber/versi, ID kontrol, bagian tujuan yang dipilih dan hubungan persyaratan/risiko. | |
| **Tujuan dan kondisi yang diharapkan** — Pertanyaan yang diuji, kebijakan yang berlaku dan hasil yang menjadi dasar kesimpulan. | |
| **Lingkup dan izin** — Sistem/versi, lingkungan, periode, pemilik, pemeriksa, izin serta pengecualian. | |
| **Metode dan objek** — Dokumen, wawancara atau uji; objek, langkah dan kedalaman yang direncanakan. | |
| **Populasi dan sampel** — Kelompok/kegiatan yang relevan, kasus terpilih, alasan pilihan serta batas cakupan. | |
| **Bukti yang diamati** — Referensi bukti, tanggal, sumber dan hasil nyata; tanpa kredensial atau data pelanggan. | |
| **Hasil dan keterbatasan** — Kesimpulan per tujuan, kategori yang digunakan, alasan, bagian belum diperiksa dan dampaknya. | |
| **Tindakan dan uji ulang** — Pemilik, target, tindakan, kasus uji ulang, versi hasil, keputusan dan tanggal pemeriksaan. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/penilaian-kontrol-keamanan.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/penilaian-kontrol-keamanan.csv)

## Sumber rujukan

- [NIST SP 800-53A Rev. 5 — Assessing Security and Privacy Controls](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53Ar5.pdf) — Bagian 2.4 dan 3.1–3.4: tujuan, metode, rencana, hasil serta tindak lanjut; struktur worksheet adalah saran Kompli.

## Perlu membahas kebutuhan tim Anda?

Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=standar)

## Bacaan terkait

- [Menilai kontrol keamanan dengan NIST SP 800-53 dan 800-53A](https://kompli.id/panduan/standar/penilaian-kontrol-nist-800-53/)
- [Template peta bukti audit dan pemeriksaan pelanggan](https://kompli.id/template/peta-bukti-audit/)
- [Menindaklanjuti temuan audit: perbaikan, penyebab dan uji ulang](https://kompli.id/panduan/standar/menindaklanjuti-temuan-audit/)