Please enable JavaScript.

Coggle requires JavaScript to display documents.

IT Assessment PITSA - Coggle Diagram

- - - - Infrastructure
        
        LAN
        
        No backup network
        
        Network topology: need to be reviewed
        
        No intra Pertamina network
        
        Service provider: Telkomcel
        
        Segmentasi IP masih lokal
        
        WAN
        
        Not Available
        
        Wireless
        
        Setting in Mikrotik
        
        Recommendation
        
        Add backup network
        
        Cek kemungkinan leased line/VPN internasional Telkomcel
        
        Setting Jaringan WAN Pertamina
        
        Setting side-to-side VPN for WAN in Mikrotik (one-way, hanya untuk SAP)
        
        Segmentasi disesuaikan dengan standard Pertamina
        
        Review & finetuning network topology
      - Security
        
        :check: Mikrotik in each location
        
        Firewall configuration
        
        Filter rules
        
        PITSA HQ sudah di-setting
        
        SPBU Bebora belum di-setting
        
        :check: Traffic control
        
        Pembatasan bandwidth
        
        :check: Threat Prevention
        
        Block Malware by IP Address
        
        VPN
        
        :check: Dipakai untuk koneksi SPBE
        
        Intrusion Detection & Prevention System (IDPS)
        
        :check: Otomatis mem-block malware
        
        IP address blocking
        
        :check: Monitoring & Logging
        
        Recommendation
        
        Ganti password Winbox sesuai aturan Pertamina, berbeda di setiap lokasi
        
        Aktifikan Filter Rules di seluruh lokasi
        
        Winbox Credential
        
        Username & password sama di semua lokasi
        
        HIK Vision (CCTV)
        
        :check: User dan password standard sudah diganti
      - Bandwidth Assessment
        
        Telkomcel
        
        Current Bandwidth: 35 Mbps
        
        Dedicated Internet Access
        
        PITSA HQ: 23 Mbps
        
        SPBU Bebora: 3 Mbps
        
        SPBU Becora: 3 Mbps
        
        DPPU: 3 Mbps
        
        SPBU Metiaut: 3 Mbps
        
        Usage:
        
        Operasional kantor
        
        M-Teams
        
        Koneksi VPN ke SAP
        
        Internet browsing, dengan pembatasan
        
        Issues:
        
        Jaringan lambat pada malam hari
        
        Kendala jaringan Telkomcel
        
        Streaming social media bersamaan
        
        Video call
        
        Video call m-teams berat
        
        Lancar jika tidak pakai video
        
        Service provider slow response (respond time 1 jam)
        
        WA group PITSA & Telkomcel
        
        Kecepatan download tidak melebihi 16 Mbps di web monitoring Telkomcel
        
        Perlu ditest traffic flooding
        
        Recommendation
        
        Upgrade bandwidth package to higher speeds (40 Mbps in HQ) and add backup ISP
        
        Optimize router settings and network topology for better connectivity
        
        Consider quality of service (QoS) settings for prioritization :check:
        
        Implement bandwidth monitoring tools for real-time analysis :check:
        
        Utilize Ethernet connections for critical devices :check:
        
        Seek professional assistance for network optimization
        
        Tes bandwidth dengan tools
    - - Inventory
        
        Device list (server, desktop, laptop, router, printer)
        
        Issue: ada device yang dibawa OS yang sudah resign
        
        Mekanisme pemberian laptop existing:
        
        Device diberikan kepada pekerja perbantuan sekali selama penempatan di PITSA;
        
        Local hire dipinjamkan laptop
        
        Laptop pribadi
      - Functionality
        
        Check any error/malfunction
      - Performance
        
        Monitor system performance
        
        Min spec: Processor Core i7 10th gen, RAM DDR4 16 GB, SSD 256 GB
        
        Laptop di bawah spec terasa lebih lambat
      - Security
        
        Cek Antivirus
        
        Browser extension belum aktif
        
        Cek software/firmware updates
        
        Cek Strong password
      - Recommendation
        
        Selalu update software yang digunakan
        
        Turn on antivirus browser extension
        
        Activate secure password sesuai standard Pertamina
        
        Pembagian laptop ke Pekerja sesuai standar spec Pertamina. Pembelian laptop ke vendor seat management dengan harga yang sama, mengacu pada kontrak payung Pertamina.
        
        Maintain inventory data of device list
    - - Existing
        
        Microsoft Office 365
        
        Exp: 31-07-2024
        
        Kontrak turunan (SoftwareOne) perlu diperpanjang, mengacu pada kontrak payung holding
        
        28 user
        
        Kaspersky
        
        Exp: 15-04-2024
        
        :green_cross: Lisensi antivirus (Palo Alto XDR 8.2) akan dibantu IT C&T
        
        48 user
        
        Thinkcell
        
        Exp: 28-07-2024
        
        To be extended by PITSA
        
        10 user
        
        Anydesk Free
        
        Recommendation: uninstall setelah pakai, install sesuai kebutuhan.
      - New Requirement
        
        Adobe Acrobat Pro
        
        Corel Draw
        
        Auto CAD
        
        Visio (Engineering Drawing)
      - Software Crack
        
        Adobe Acrobat Pro
        
        Auto CAD
        
        Corel Draw
    - - Ada freelance yang mengerjakan pekerjaan IT di PITSA, dibayar USD 200 per bulan tanpa kontrak
      - Recommendation
        
        Kontrak Managed Service dengan Scope of Work yang jelas
        
        IT memberikan panduan SoW untuk didetailkan di dalam kontrak
        
        3, IT akan memberikan topologi jaringan yang disarankan
  - - - I-Am
      - P-Office
      - SIOD
      - Traco
      - SAP Module PM
    - - SAP: MMH/MMNH, SD, FICO, HR
        
        Backlog module SD: posting SO/DO/GI after the fact
        
        Backlog module MM: PR/PO/MIRO
        
        Backlog module FI: AR clearing belum dilakukan, anggaran belum diposting
        
        Backlog module HC: master data personnel perlu update
      - P-Insyst + Impas (RFID)
      - WKSM ATG
      - Web Monitoring PV Rooftop (Huawei, Solis)
      - Web Monitoring Telkomcel
      - Winbox (Mikrotik)
      - HIK Vision (CCTV)
      - MySSC
      - SIIP (Sistem Informasi Investasi Pertamina)
      - ERMS (Enterprise Risk Management System)
      - Web Portal PITSA (www.pitsa.tl)
        
        Temuan:
        
        http masih bisa diakses (tidak secure)
        
        beberapa port masih terbuka
        
        service SMTP masih on
        
        Recommendation:
        
        redirect http to https
        
        close port selain 443 & 80
        
        matikan service SMTP
  - - - Manual & paper based
      - Belum semua vendor dimaintain di master data
      - Pekerjaan swakelola/panjar kerja menggunakan vendor terdaftar (menyalahi aturan)
      - Belum ada host-to-host dengan bank
      - Material/service master yang dibutuhkan belum semua ter-extend
    - - SO, DO, GI in SAP after the factual event
      - Pemesanan dan pembayaran minyak secara manual
    - - Manual & analog
      - ATG sudah diinstall dipakai di 2 tangki dari 6 tangki TBBM
      - Flow meter masih analog (3 unit), digital (1 unit)
    - - Recommendation: KPI Utilisasi ERP
      - Backlog di semua module (MM, SD, FICO, HR)
    - - Re-implement full cycle business process existing SAP modules: MM, SD, FICO, HR in 2024
        
        Dibutuhkan tambahan 1 TKJP untuk operasional SAP
      - Implement IFMS (integrated fleet management system, i.e. SIOD) in 2024
      - Implement TAS (Terminal Automation System) in 2025-2026
      - Implement SAP Module PM & PS in 2025
      - Implement Host-to-Host in cooperation with Bank Mandiri & BRI Timor Leste in 2025
      - Implement penebusan SO/DO di Bank 2025
      - Timeline didetailkan di notulen
      - Implement KPI Utilisasi ERP in 2025
    - - Program kerja PM disusun, anggaran ditentukan oleh Finance
      - Anggaran per cost element tidak dikomunikasikan
      - Pembelian menggunakan CC dan CE yang sudah ditentukan (tidak sesuai dengan material/service master)
      - Reactive, bukan Predictive
    - - STK IT belum ada