Gerbang Maklumat

TUNTUTAN/ELAUN SEMASA BERKURSUS

2011-06-08T00:42:00.000-07:00

http://www.treasury.gov.my/pekeliling/pp/pp032005.pdf

Kelayakan Pinjaman Perumahan (Kerajaan)

2011-06-08T00:27:00.000-07:00

http://www.treasury.gov.my/pekeliling/pp/pp052011.pdf

Tuntutan/Elaun Perjalanan Kenderaan (Kerajaan)

2011-06-08T00:08:00.001-07:00

Business Process Reengineering (BPR)

2011-05-19T09:18:00.000-07:00

BPR merupakan kaedah melaksanakan penambahbaikan terhadap proses kerja dan disokong oleh penggunaan ICT sebagai pemudah cara urusan kerja di agensi.

Pelaksanaan BPR dapat:

» meningkatkan kecekapan dan keberkesanan perkhidmatan awam
» meningkatkan pendapatan negara menerusi penjimatan kos dan masa
» mengurangkan caj dan yuran perkhidmatan
» meningkatkan tanggungjawab sosial
» mengurangkan aduan
» mempercepatkan masa yang diambil oleh pelanggan dalam berurusan dengan agensi kerajaan
» meningkatkan kepuasan pelanggan
» meningkatkan kedudukan daya saing negara

Contoh Aplikasi BPR
Kaunter

Star Rating

2011-05-19T09:14:00.000-07:00

Tujuan
Penarafan Bintang Agensi Sektor Awam merupakan salah satu mekanisme pengukuran prestasi budaya kecemerlangan dalam Perkhidmatan Awam

Latar Belakang
1.Disarankan oleh Y.A.B. Perdana Menteri pada 2 Februari 2005 di Mesyuarat Jemaah Menteri dan pada 1 Disember 2006 di Mesyuarat Jawatankuasa Khas Kabinet Mengenai Keutuhan Pengurusan Kerajaan (JKKMKPK) supaya Star Rating dilaksanakan.
2.Pada 8 Februari 2007, Mesyuarat Panel Memajukan Pentadbiran Awam (PANEL) memutuskan supaya Star Rating dilaksanakan bagi menggredkan tahap prestasi kecemerlangan agensi-agensi Kerajaan ke arah meningkatkan sistem penyampaian perkhidmatan.
3.Berdasarkan input-input Mesyuarat Ketua Setiausaha dan Ketua Perkhidmatan pada 22 Januari 2008 serta pemerhatian Pasukan Inspektorat Star Rating MAMPU semasa melaksanakan penilaian Star Rating, MAMPU telah mengambil langkah untuk memantapkan kriteria penilaian Star Rating kementerian untuk tahun 2008.

Objektif
1.Menilai dan mengukur prestasi Agensi-agensi Kerajaan bagi memastikan penyampaian perkhidmatan Sektor Awam berada pada tahap yang cemerlang;
2.Memberi pengiktirafan kepada agensi-agensi yang telah menunjukkan tahap tadbir urus yang terbaik serta sentiasa meningkatkan kualiti perkhidmatan yang unggul;
3.Memberi publisiti yang meluas mengenai dasar, strategi, pengurusan kualiti serta amalan terbaik yang telah membawa kejayaan kepada organisasi;
4.Menggalakkan persaingan yang sihat di kalangan Agensi Sektor Awam dalam mengamalkan pengurusan organisasi dan penyampaian perkhidmatan yang lebih berkesan.

Portal Keselamatan ICT Sektor Awam

2011-05-19T09:01:00.000-07:00

http://www.ictsecurity.gov.my

Pindaan Pelaksanaan Tapisan Keselamatan Bagi Pegawai Yang Dilantik Dalam Perkhidmatan Awam

2011-05-19T08:41:00.000-07:00

http://www.jpa.gov.my/docs/pp/2011/06/pp062011.pdf

IT Company

2011-05-19T08:21:00.000-07:00

http://isianpadu.com/
Expertise in JAVA programming.

http://mawarsoft.no_ip.info/
Developer of Siliconetics and Mawarsoft product (Digital Furqan)

SQL Statement - UPDATE

2011-05-18T17:02:00.000-07:00

Update data with new value
UPDATE tablename SET fieldname1 = values, fieldname2 = values WHERE condition

Update data with value in another table
UPDATE tablename1 SET tablename1.fieldname=tablename2.fieldname FROM tablename2 WHERE condition

SQL Statement - SELECT

2011-05-12T04:10:00.000-07:00

Select data from 1 table
SELECT * FROM TableNames

Select data from 2 or more tables
SELECT table1.*, table2.* FROM table1,table2 WHERE table1.field1=table2.field1

Append 2 tables
SELECT * FROM table1
UNION
SELECT * FROM table2

Select data which is not exists in another table
SELECT * FROM table1 WHERE NOT EXISTS (SELECT * FROM table2 WHERE table1.field1=table2.field1)

Method Overloading

2011-05-11T01:07:00.000-07:00

Method overloading adalah dimana method boleh nama yang sama dalam satu class tetapi parameter mesti berbeza atau data type dalam method berbeza.

Contoh :
public class Sum {
public static void main(String[] args) {
int no1,no2;
String nama;
no1=10;
no2=20;
nama="ALI";
calc(no1);
calc(no1,no2);
calc(no1,nama);
}
void calc(int x) {
x=x+20;
}

void calc (int x, int y) {
x=x+y;
}

void calc (int x, String nama) {
System.out.println(Nama + " " + x);
}

Method (atau Procedure) in JAVA

2011-05-11T00:45:00.000-07:00

Format method :
void function_name(parameter) {
statement;
}

contoh : hasiltambah

import Form.Num;

public class First {
public static void main(String[] args) {
int no1, no2, no3;
no1=10;
no2=11;

Num num1=new Num();
num1.setNumOne(10);
num1.setNumTwo(11);

no3=hasiltambah(no1,no2);
System.out.println("----"+no3);

}

static int hasiltambah (int n1, int n2){
int sum=n1+n2;
return sum;
}
}

LATIHAN : Cipta satu class object Num untuk digunakan dalam method di atas di dalam package Form. Boleh refer http://note4jas.blogspot.com/2011/05/generate-getters-and-setter-in-java.html.

IF..ELSE...ELSE IF, FOR, WHILE

2011-05-10T22:54:00.000-07:00

IF ELSE
if (var1=var2) {
statement1;
} else {
statement2;
}

atau

var1==var2 ? statement1 : statement2;

atau

if (condition) {
statement1;
} else if (condition){
statement2;
} else {
statement3;
}

FOR
for (initial; boolean expression; expression){
statement;
}
contoh :
for(int i=0;i<10;i++){
jumlah_amaun += cachedData.getRow(i).getDouble("amaun_resit");
}

SWITCH

switch (elemen no) {
case condition1:
statement1;
break;
case condition2:
statement2;
break;
default:
statement3;
}

Object Data Type

2011-05-10T16:40:00.000-07:00

1. Create satu class dibawah package action;

2. Declare object staff sebagai satu data type;
--- format : {class} {variable} = new {class}();
--- cth : staff pStaff = new staff();

3. Kalau object staff letak di bawah package lain kena letak import statement;
--- format : import {package}.{class};
--- cth : import form.staff; /*nama package adalah form

4. Untuk guna class
--- format - assign value : {variable}.{setters variable}("{value}");
--- cth : pStaff.setStaffID("11111");

--- format - display value : {variable}.{getters variable}();
--- cth : pStaff.getStaffID();

package action;

public class admin {

public static void main(String[] args) {
staff pStaff = new staff();
pStaff.setStaffID("11111");
pStaff.setStaffName("ALI");

System.out.println ("ID Name ") + pStaff.getStaffID());

}
}

LATIHAN : Paparkan nama staff.

Generate Getters and Setter in JAVA

2011-05-09T17:41:00.000-07:00

Create satu class staff di dalam package action.

package action;
public class staff {

}
Masukkan attribut yang perlu di dalam class staf.

package action;
public class staff {
private String staffID;
private String staffName;
}

Dalam eclipse, getter dan setter boleh digenerate bagi tujuan menggunakan class ini sebagai data type.

Klik source -> Generate Getter and Setters -> Klik button Select All -> Access Modifier : public -> ok

Dalam class akan ditambah getter dan setter. Sekiranya buat melalui notepad bolehlah menaip seperti di bawah :

package action;
public class staff {
private String staffID;
private String staffName;

public String getstaffID() {
return staffID;
}

public String setstaffID() {
this.staffID=staffID;
}

public String getstaffName() {
return staffName;
}

public String setstaffName() {
this.staffName=staffName;
}

}

How to create project in JAVA

2011-05-09T16:30:00.000-07:00

1. Create new project cth : STAFF
2. Create new source folder cth : src
3. Create new package (atau folder di bawah src) cth : action
4. Create new class cth : HelloServlet
--- satu object akan dicipta di bawah package action iaitu HelloServlet.java

package action;
public class HelloServlet {
public static void main (String[] args) {
System.out.println("Hello...");
}
}

5. Run this class as Java Application

Declare Variable in JAVA

2011-05-08T17:08:00.000-07:00

int x;
int a,b,c;
int a=10;
String test;

Data type primitive bermula dengan huruf kecil seperti int, byte, char, float dll.
Data type class bermula dengan huruf besar seperti String.

Comment di dalam JAVA

2011-05-08T17:04:00.000-07:00

Block comment : -
/*
* JAVA VERSION 1.5
* Comment ini warna hijar
*/

Line comment :-
// JAVA VERSION 1.5 - comment ini warna hijau

Other comment :-
/**
* JAVA VERSION 1.5 - comment ni warna biru
* dan dimasukkan ke dalam Java Doc
*/

JDK (Java Development Kit)

2011-05-05T17:52:00.000-07:00

JDK perlu diinstall terlebih dahulu sebelum kita boleh menggunakan IDE Java. Boleh didownload dari http://downloads.phpnuke.org/en/download-item-view-x-n-a-m-a/JAVA%2BSE%2BDEVELOPMENT%2BKIT%2BJDK%2B.htm

Version terkini adalah JDK 7 atau 1.7 . JDK 1.3 ke bawah, JAVA file letak diluar folder tetapi 1.4 ke atas, JAVA file duduk di dalam folder atau package seperti WEB-INF dll.

Dalam System Properties -> Advance Tab -> Environment Variable tambah User Variable seperti di bawah :

Variable value adalah folder dimana letaknya JDK.

Platform JAVA

2011-05-05T17:44:00.000-07:00

Java Card: untuk smartcard

Java Micro Edition : untuk mobile devices

Java Standard Edition : untuk PC, server atau lain2 peranti (kebiasaan developer akan download Java SE)

Java Enterprise Edition : Java SE ditambah APIs sperti servlet.jar (boleh juga diambil dari folder Tomcat) dan diguna untuk aplikasi multi-tier client–server enterprises.

10 Aplikasi Terbaik Untuk Pembangunan (IDE) JAVA

2011-05-04T17:22:00.000-07:00

1.) Eclipse 3.0 - Free
2.) Netbeans 3.x (Sun Microsystems) - Free
3.) JBuilder X (Borland) - Price:$499
4.) IntelliJ IDEA - Price:$499
5.) JDeveloper (Oracle) - License
6.) SlickEdit - Price:$284
7.) jEdit - Open Source
8.) JCreater - Free
9.) IBM WebSphere Studio Site Developer for Java :
10.) WebLogic Workshop :

http://faq.programmerworld.net/programming/best-java-ide-review.html

PENJELASAN KEPADA SURAT AKU JANJI

2009-03-12T22:06:00.000-07:00

1. Akan Sentiasa Taat Setia Kepada Yang di-Pertuan Agong, Negara Dan Kerajaan

1.1 Pegawai awam memegang jawatan selama mana ianya diperkenankan oleh Yang di-Pertuan Agong wajarlah setiap pegawai awam menumpukan taat setia mereka kepada YDP yang juga merupakan simbol kedaulatan negara kita. Aku Janji ini juga selaras dengan prinsip kedua Rukun Negara iaitu “Kesetiaan kepada Raja dan negara“. Dengan mematuhi Aku Janji ini, Kerajaan berharap akan dapat melahirkan pegawai awam yang berdedikasi, komited, bertanggungjawab dan mempunyai semangat patriotisme yang tinggi untuk memajukan negara kita ini.

1.2 Tugas yang dilaksanakan oleh seseorang pegawai itu adalah demi kepentingan awam dalam rangka memberi perkhidmatan yang terbaik kepada orang ramai. Oleh itu mereka hendaklah menumpukan kesetiaan dan memberikan sokongan sepenuhnya kepada Kerajaan yang memerintah serta dasarnya tanpa mengira parti yang berkuasa. Pegawai yang menentang atau mengkritik dasar Kerajaan akan merosakkan kebolehpercayaan dan keutuhan perkhidmatan awam keseluruhannya. Prinsip tanggungjawab bersama (collective responsibility) dan kesatuan (unity) dalam perkhidmatan awam akan dipersoalkan. Akibatnya kewibawaan pegawai untuk berfungsi dengan berkesan akan terhakis. Tambahan pula, pegawai yang tidak patriotik akan dianggap sebagai tidak berkemampuan melaksanakan dasar dan program untuk kemakmuran rakyat dan negara. Oleh itu semua pegawai awam hendaklah sentiasa menjaga, memelihara dan mempertahankan kedaulatan dan maruah negara, hormat serta patuh kepada undang-undang dan sentiasa berusaha berbakti kepada negara.

1.3 Contoh Pelanggaran:

a) bersubahat dengan musuh negara;
b) membocorkan rahsia Kerajaan;
c) memburuk serta memperkecilkan dasar dan tindakan Kerajaan;
d) berlakon dalam filem yang memburukkan negara.

2. Akan Sentiasa Melaksanakan Tugas Dengan Cermat, Bersungguh-Sungguh, Cekap, Jujur, Amanah Dan Bertanggungjawab

2.1 Cermat, bersungguh-sungguh, cekap, jujur, amanah dan bertanggungjawab merupakan nilai murni yang sejagat (universal) dan telah dijadikan nilai teras dalam perkhidmatan awam. Nilai-nilai ini amat berkesan untuk meningkatkan produktiviti, kualiti dan kecemerlangan perkhidmatan awam jika diamalkan dengan bersungguh-sungguh dan ikhlas. Aku Janji ini diharap dapat mendorong pegawai awam menjalankan tugas dengan cekap, jujur, bertanggungjawab dan patuh kepada semua peraturan yang dikeluarkan oleh Kerajaan. Pegawai yang gagal mematuhi peraturan dan enggan mengamalkannya atau bersifat negatif terhadap nilai murni tersebut dengan sendirinya telah memperlihatkan sikap yang tidak bertanggungjawab. Mereka sebenarnya telah mengkhianati amanah orang ramai yang mengharapkan perkhidmatan yang terbaik dan berkualiti.

2.2 Contoh Pelanggaran:

(a) Kurang cekap atau kurang berusaha:

i) gagal menguruskan penyata bank dan buku tunai dengan teratur;
ii) membuat bayaran tanpa disertakan dengan baucer, bil, resit dan invois;
iii) tidak berkebolehan dan terpaksa diarah sepanjang masa.

(b) Tidak jujur atau tidak amanah:

i) tidak melaporkan harta yang dimiliki olehnya atau ahli keluarganya;
ii) membuat tuntutan palsu;
iii) tidak melaporkan hutang-piutangnya.

(c) Tidak bertanggungjawab:

i) menghasut pegawai lain supaya tidak bertugas dengan bersungguh-sungguh;
ii) bercuti semasa perkhidmatannya amat diperlukan;
iii) tidak melaporkan kesalahan pegawai bawahannya.

3. Tidak Membelakangkan Tugas Awam Demi Kepentingan Peribadi

3.1 Sebagai seorang warganegara dan anggota masyarakat, seseorang pegawai awam, khususnya yang mempunyai kuasa untuk membuat keputusan, tidak dapat menolak sepenuhnya kepentingan peribadi (self interest) semasa membuat sesuatu keputusan yang membabitkan diri mereka. Keadaan ini secara tidak langsung akan menjadi faktor penentu sejauh mana keberkesanan keputusan yang akan dibuatnya bagi faedah orang ramai. Dalam konteks ini pegawai berkenaan mestilah mengutamakan tugas awamnya daripada kepentingan diri. Dalam erti kata yang lain dia mestilah melaksanakan tanggungjawabnya dengan mengutamakan kepentingan awam dan bukannya kepentingan peribadi.

3.2 Contoh Pelanggaran:

(a) menguruskan perniagaan atau pelaburan sendiri, atau ahli keluarganya, dalam waktu pejabat;
(b) mengutamakan saudara-mara, rakan-rakan atau orang yang rapat dengannya semasa menimbangkan sesuatu permohonan;
(c) menguruskan tender / sebut harga sedangkan pegawai tahu di antara mereka yang mengemukakan tender / sebut harga terdiri daripada saudara-maranya.

4. Tidak Akan Berkelakuan Dengan Cara Yang Mungkin Menyebabkan Kepentingan Peribadi Bercanggah Dengan Tugas Awam

4.1 Seseorang pegawai itu tidak terlepas daripada menghadapi situasi di mana tugas awamnya bercanggah dengan kepentingan peribadinya. Apabila timbul situasi sedemikian, pegawai hendaklah mengambil sikap tidak memihak (impartial) dan seterusnya menghalang kepentingan peribadinya itu daripada mengatasi tugas awamnya. Seseorang pegawai itu seharusnya boleh menjangkakan sesuatu situasi yang boleh menimbulkan percanggahan kepentingan dan seterusnya berusaha sedaya-upaya mengelakkan dirinya daripada terlibat dengan situasi tersebut.

4.2 Contoh Pelanggaran:

(a) tidak mengelakkan dirinya daripada bergaul terlalu rapat dengan mereka yang jelas akan mendapat keuntungan daripada tugas rasminya;
(b) tidak mengelak diri daripada menerima hadiah yang berharga daripada syarikat, ahli perniagaan atau individu;
(c) memproses, menimbang atau meluluskan sesuatu permohonan daripada ahli keluarganya.

5. Tidak Akan Berkelakuan Dengan Cara Yang Boleh Menimbulkan Syak Yang Munasabah Bahawa Pegawai Telah Membiarkan Kepentingan Peribadinya Bercanggah Dengan Tugas Rasmi Sehingga Menjejaskan Kegunaannya Sebagai Pegawai Awam

5.1 Walaupun Aku Janji ini masih lagi menyentuh mengenai percanggahan kepentingan peribadi dengan tugas awam, namun penekanannya di sini ialah seseorang pegawai awam itu perlu mengelakkan tindak-tanduknya daripada menimbulkan syak yang munasabah bahawa dia telah membiarkan kepentingan peribadinya bercanggah dengan tugas rasmi sehingga menjejaskan kegunaannya sebagai pegawai awam. Syak yang munasabah (reasonable suspicion) di sini menunjukkan terdapat rasional dan asas yang kukuh bagi mengatakan bahawa salah laku atau tindakan yang tidak beretika telah dilakukan oleh seseorang pegawai awam semasa melaksanakan tugas rasminya dan ini hendaklah dibezakan daripada syak yang biasa semata-mata.

5.2 Contoh Pelanggaran:

(a) tidak mengambil tindakan terhadap seseorang yang telah melanggar sesuatu peraturan dengan tujuan mendapat ganjaran daripadanya;
(b) berhutang dengan seorang ahli lembaga pengarah yang syarikatnya ada memohon tanah untuk tapak kilang di daerah yang berada di bawah pentadbiran pegawai atau isteri pegawai adalah salah seorang ahli lembaga pengarah syarikat tersebut.

6. Tidak Akan Menggunakan Kedudukan Sebagai Pegawai Awam Bagi Faedah Diri Sendiri

6.1 Setiap pegawai awam dibekalkan dengan kuasa tertentu sesuai dengan kedudukan atau jawatan yang mereka sandang. Tanpa disiplin diri, kedudukan dan kuasa yang dimiliki itu boleh disalahgunakan untuk kepentingan peribadi pegawai berkenaan. Dengan adanya Aku Janji ini, adalah diharapkan pegawai akan insaf bahawa kedudukan mereka sebagai pegawai awam bukanlah merupakan satu tiket untuk mengumpul kekayaan. Menggunakan kedudukan sebagai pegawai awam untuk faedah diri sendiri merupakan satu tindakan yang tidak bertanggungjawab dan boleh dianggap sebagai pengkhianatan kepada bangsa dan negara. Tindakan pegawai juga boleh diertikan sebagai tidak menunjukkan ketaatsetiaan kepada Yang di-Pertuan Agong.

6.2 Contoh Pelanggaran:

(a) menggunakan kenderaan jabatan sebagai kemudahan peribadi untuk pergi dan balik pejabat, menghantar anak ke sekolah dan sebagainya;
(b) menggunakan pengaruh kedudukannya untuk mengubah lot tanah yang telah diluluskan kepada isterinya sedangkan pegawai tidak diberi kuasa berbuat demikian.

7. Tidak Akan Berkelakuan Dengan Cara Yang Boleh Memburuk Dan Mencemarkan Nama Perkhidmatan Awam

7.1 Persoalan imej atau nama baik perkhidmatan awam merupakan suatu perkara yang penting kerana ianya sering dikaitkan dengan keutuhan dan kecekapan perkhidmatan awam. Oleh itu menjadi kewajipan setiap pegawai agar menjaga dan memelihara nama baik perkhidmatan awam supaya sentiasa dipandang bersih bukan sahaja oleh rakyat jelata tetapi juga oleh pelabur asing.

7.2 Sehubungan dengan itu setiap pegawai mestilah menunjukkan ciri-ciri sebagai seorang yang berperibadi mulia. Mereka hendaklah mengelak daripada berkelakuan dengan cara yang boleh diertikan sebagai telah mencemarkan nama baik perkhidmatan awam. Ini bertujuan untuk memupuk keyakinan orang ramai terhadap keutuhan dan kewibawaan perkhidmatan awam keseluruhannya.
7.3 Dalam era yang amat kompetitif hari ini kepuasan pelanggan menjadi suatu keutamaan sama ada bagi sektor awam atau swasta. Misalnya, kita sering mendengar slogan yang berbunyi “Kepuasan Pelanggan Keutamaan Kami“. Di antara faktor yang dapat memberi kepuasan kepada pelanggan kita ialah layanan yang mesra, bersopan-santun serta perkhidmatan yang berkualiti (tanpa cacat atau zero defect). Sekiranya faktor tersebut dapat direalisasikan imej perkhidmatan awam akan meningkat. Oleh itu, sebagai pegawai awam kita hendaklah mengelak daripada menunjukkan kelakuan yang boleh mencemarkan nama baik perkhidmatan awam seperti kurang sopan, malas, suka memaki-hamun dan sebagainya.

7.4 Contoh Pelanggaran:

(a) terlibat dalam penyalahgunaan dadah;
(b) disabitkan atas kesalahan jenayah / mahkamah syariah;
(c) berada dalam keterhutangan kewangan yang serius;
(d) sengaja melengahkan kelulusan permohonan lesen daripada orang ramai;
(e) bersikap kurang sopan seperti mabuk atau memarahi dan memaki orang ramai yang berurusan di kaunter.

8. Tidak Akan Membawa Sebarang Bentuk Pengaruh Atau Tekanan Luar Untuk Menyokong Atau Memajukan Tuntutan Diri Sendiri Atau Pegawai Lain Berhubung Dengan Perkhidmatan Awam

8.1 Sebarang masalah yang dihadapi oleh seseorang pegawai seharusnya diurus dan diselesaikan mengikut saluran rasmi yang disediakan. Tidak ada pihak lain yang lebih layak dan sesuai untuk menyelesaikan masalah yang kita hadapi semasa menjalankan tugas rasmi selain daripada pegawai awam yang telah diamanahkan dengan tanggungjawab tersebut. Kecekapan dan keberkesanan perkhidmatan awam banyak bergantung kepada kemampuan pegawainya menguruskan keperluan dan masalah mereka mengikut saluran yang betul. Dengan lain perkataan, jentera pentadbiran awam akan berjalan lancar tanpa campur tangan atau tekanan oleh pihak luar. Penggunaan pengaruh luar juga boleh memberi gambaran seolah-olah kepimpinan dalam perkhidmatan awam tidak mampu dan tidak cekap menangani masalah yang dihadapi oleh warganya. Dengan menggunakan pengaruh luar menunjukkan bahawa pegawai terbabit tidak mempunyai keyakinan terhadap kemampuan sistem pengurusan yang terdapat dalam perkhidmatan awam untuk menyelesaikan masalah yang dihadapinya itu. Walau bagaimanapun tindakan kesatuan membantu mana-mana anggota perkhidmatan awam yang terkilan dengan sesuatu keputusan yang dibuat oleh ketua jabatan tidak dianggap sebagai menggunakan pengaruh luar, dengan syarat tindakan itu dibuat melalui saluran rasmi yang telah disediakan seperti Majlis Bersama Jabatan (MBJ), Majlis Bersama Kebangsaan (MBK) dan CUEPACS.

8.2 Contoh Pelanggaran:

(a) meminta orang kenamaan untuk menggunakan jasa baiknya mempengaruhi Lembaga Kenaikan Pangkat bagi menaikkan pangkatnya;
(b) meminta bantuan ahli politik untuk menyokong permohonannya bagi mendapatkan tanah Kerajaan, rumah atau jawatan.

9. Tidak Ingkar Perintah Atau Berkelakuan Dengan Cara Yang Boleh Ditafsirkan Sebagai Ingkar Perintah

9.1 Arahan atau perintah merupakan salah satu unsur terpenting dalam pentadbiran sesebuah organisasi. Setelah sesuatu keputusan dibuat atau dipersetujui, arahan yang jelas dan khusus adalah perlu untuk memastikan keputusan atau dasar itu dilaksanakan bertepatan dengan matlamat ianya diputuskan. Pegawai yang diberi tanggungjawab melaksanakan keputusan atau dasar tersebut sudah pasti tidak mampu melakukannya secara bersendirian tanpa bantuan pegawai lain. Oleh itu beliau tidak mempunyai pilihan lain kecuali mengarahkan pegawai bawahannya melaksanakan tugas tersebut. Sekiranya pegawai yang berkenaan enggan mematuhi perintah yang dikeluarkan, maka pelaksanaan tugas tersebut sudah pasti akan terjejas. Jika sikap ini tidak dicegah segera melalui tindakan yang setimpal, ia boleh menghakis kepatuhan pegawai yang lain.

9.2 Dalam konteks ini juga, Kerajaan dari semasa ke semasa ada mengeluarkan arahan atau garis panduan tertentu melalui undang-undang, peraturan, pekeliling atau surat pekeliling. Arahan ini bertujuan untuk memelihara kecekapan perkhidmatan awam dan keadilan kepada semua warganya. Oleh itu adalah menjadi kewajipan semua pegawai mematuhi arahan tersebut sepenuhnya. Pegawai yang enggan mematuhinya boleh diertikan sebagai ingkar perintah atau berkelakuan dengan cara yang boleh ditafsirkan sebagai ingkar perintah.

9.3 Keperluan mematuhi arahan ini amat penting terutamanya di kalangan pegawai dalam perkhidmatan beruniform yang tugas mereka berkaitan dengan keselamatan dan ketenteraman negara. Sekiranya terdapat di antara mereka yang mengingkari perintah ketua atau pegawai atasannya, sudah pasti sesuatu yang tidak diingini akan berlaku. Soal keselamatan tidak boleh dikompromi.

9.4 Contoh Pelanggaran:

(a) membantah atau melawan pegawai atasan;
(b) membawa keluar fail terperingkat jabatan tanpa kebenaran ketua jabatan;
(c) keluar negara atas urusan persendirian tanpa kebenaran Ketua Setiausaha Kementerian;
(e) mengambil bahagian aktif dalam politik tanpa kebenaran Ketua Pengarah Perkhidmatan Awam / Ketua Setiausaha Kementerian.

SKIM : PENOLONG PEGAWAI SISTEM MAKLUMAT F32 TK : 3

2009-03-12T19:38:00.000-07:00

BAHAGIAN : UMUM
Bil. Topik/Skop Soalan
1. Perintah Am(Bab A) Jika seseorang Penolong Pegawai Sistem Maklumat Kanan telah sah jawatan dengan tangga gaji P1T3 (RM2328.52). Beliau telah ditawarkan ke gred F41 dengan tangga gaji P1T10 (RM2370.05) berkuat kuasa mulai 1.4.2004.
Jadual gaji F32T1 T2 T3 T4 ?P1 2171.22 2249.87 2328.52 2407.17 ?P2 2339.41 2452.32 2511.23 2597.14 ?
Jadual gaji F41? T8 T9 T10 T11 ?P1 ? 2210.33 2290.19 2370.05 2449.91 ?P2 ? 2319.23 2402.72 2486.21 2569.70 P3

a) Berapakah gaji sebenar beliau layak dan buat pengiraan?
b) Nyatakan dasar dan rujukan mengenai penetapan gaji masuk yang berkuat kuasa bagi menyokong jawapan anda.
c) Adakah beliau perlu menghadiri kursus induksi? Beri alasan.

2. Perintah Am(Bab B) Item AmaunElaun perjalanan 0.5 @ 350 kmSewa hotel RM100 @ 2 hariElaun harian RM 20Elaun makan RM 40 @ 2 hari
a) Apakah kategori kumpulan/gred
b) Berapa jam bertugas luar pejabat? Berikan bukti.
c) Apakah alasan beliau bawa kenderaan tetapi tidak menaiki kapal terbang atau kereta api?

3. Perintah Am(Bab A) Jika seseorang Penolong Pegawai Sistem Maklumat Kanan hampir 10 tahun berkhidmat dan telah sah jawatan, ingin meletak jawatan untuk menjaga emaknya yang sakit.
a) Apakah prosedur untuk memohon perletakan jawatan?
b) Tempoh notis yang perlu dipatuhi mengikut taraf jawatan.
c) Permohonan untuk dikecualikan daripada bayaran sebulan gaji jika notis tidak mencukupi.
d) Bagaimana kedudukan tanggungan / hutang dengan kerajaan bagi pinjaman perumahan, kereta dan komputer?
e) Adakah peluang untuk berkhidmat semula dengan kerajaan?

4. PKPA ? Layanan Kaunter Jika sesebuah kaunter jabatan mendapat cemuhan orang ramai disebabkan masalah kelewatan, ketidakcekapan dan kerenah birokrasi. Apakah langkah-langkah untuk mempertingkatkan kualiti perkhidmatan kaunter jabatan.

5. PKPA ? Fail Meja dan MPK
a) Apakah maksud Fail Meja (FM)? Nyatakan 5 perkara utama dalam FM.
b) Bezakan FM dan Manual Prosedur Kerja (MPK).

6. Akta Prosedur Kewangan/Arahan Perbendaharaan Sebuah Syarikat mendapat kontrak penyelenggaraan komputer RM210,000 selama 2 tahun 6 bulan sebelum tamat kontrak, syarikat tersebut minta dilanjutkan tempoh lagi 2 tahun tanpa perubahan kos.
a) Bolehkah dilanjutkan kontrak? Beri alasan.
b) Siapa diberi kuasa menimbang dan meluluskan permohonan?

7. Arahan Perbendaharaan
a) Apakah barang tempatan dan matlamat penggunaannya?
b) Syarat-syarat keutamaan harga kepada barang buatan tempatan.

8. Penyeliaan Huraikan 4 kemahiran asas penyeliaan untuk menjadi penyelia yang berkesan.

SKIM : PENOLONG PEGAWAI SISTEM MAKLUMAT F32TK : 3
BAHAGIAN : KHUSUS
Bil. Topik/Skop Soalan
1. Komputer Anda diminta memberi penerangan mengenai fungsi yang terdapat dalam sesebuah komputer berasaskan empat (4) bahagian utama iaitu Peranti Input, Unit Pemprosesan Pusat (CPU), Peranti Output dan Peranti Storan.
a) Terangkan fungsi setiap bahagian tersebut termasuk setiap fungsi komponen yang terdapat dalam CPU.
b) Berikan dua (2) contoh bagi setiap peranti berikut :-i. Peranti Inputii. Peranti Outputiii. Peranti Input/Outputiv. Peranti Storan

2. Komputer Terangkan langkah-langkah yang perlu diambil jika komputer anda mengalami masalah berikut :-
a) Monitor tidak mengeluarkan paparan apabila komputer dihidupkan
b) Printer tidak mencetak walaupun disambungkan pada komputer
c) Papan kekunci (keyboard ) tidak berfungsi walaupun ditaip

3. Komputer
a) Terdapat beberapa jenis media penghantaran data. Senaraikan dan terangkan lima (5) jenis media penghantaran tersebut.
b) Nyatakan tiga (3) mod transmasi dan jelaskan

4. Komputer Penggabungan dua atau lebih rangkaian yang berasingan memerlukan beberapa peralatan rangkaian tambahan seperti routers, repeaters, bridges dan gateways.
a) Apakah yang dimaksudkan dengan routers, repeaters, bridges dan gateways?
b) Pada lapisan manakah routers, repeaters, bridges dan gateways berada di dalam model Open System Interconnection (OSI)?
c) Lukiskan rajah model OSI yang menggambarkan kedudukan routers, repeaters, bridges dan gateways ini.

5. Komputer Syarikat Baba mempunyai ramai pekerja. Atribut bagi pekerja termasuklah no._pekerja, nama, alamat dan t_lahir. Syarikat ini banyak mengendalikan projek. Atribut bagi setiap projek termasuklah projek_id, nama_projek dan t_mula. Satu projek diperuntukkan kepada beberapa pekerja tetapi setiap pekerja hanya mengendalikan satu projek sahaja. Merujuk kepada penerangan di atas,
a) Terangkan maksud terma-terma berikut :-i. Entitiii. Atributiii. Hubungan entity (relationship)iv. Kunci utama (Primary Key)v. Kunci sekunder (Secondary Key)
b) Nyatakan tiga (3) jenis hubungan dan model hubungan entiti (E-R)
c) Lukiskan gambarajah E-R dan jenis pertalian yang terlibatd) Sediakan jadual-jadual bagi entity tersebut dan bentuk entity (atribut1, atribut2,?.) dan gariskan kunci utama bagi setiap entiti.

6. Komputer Anda diberi pernyataan SQL berikut :-CREATE TABLE JUALANNOP JUAL DECIMAL(2),NMPJUAL CHAR(15),ADDPJUAL CHAR(25),JKOMISEN DECIMAL(7,2),KKOMISEN DECIMAL(2,2))
a) Jelaskan maksud pernyataan di atas Anda diberi jadual berikut :-PLGN (pelanggan)NOPLGN NMPLGN ALAMAT BAKI HADKRDIT NOPJUAL
b) Tuliskan pernyataan SQL untuk menyenaraikan nama dan kredit yang dibenarkan kepada semua pelanggan yang mempunyai had kredit sekurang-kurangnya RM800.00
c) Dengan menggunakan jadual PLGN di atas, tuliskan pernyataan SQL bagi menyenaraikan nombor, nama dan had kredit pelanggan yang disusun secara menurun mengikut had kredit dan no. pelanggan
d) Tuliskan pernyataan SQL bagi menyenaraikan no. pelanggan, nama pelanggan, no. penjual dan nama penjual di mana had kredit pelanggan ialah RM800.00

7. Komputer Cik Mawar, Penolong Pegawai Sistem Maklumat yang baru bertukar ke Bahagian Kewangan di sebuah Jabatan Kerajaan diminta untuk membina satu (1) program komputer yang dapat mengira cukai yang perlu dibayar oleh pekerja-pekerja di Jabatan itu berdasarkan gaji mereka. Sebagai permulaan, Cik Mawar mencuba program tersebut ke atas lima (5) orang pekerja.
a) Nyatakan dan huraikan langkah-langkah yang perlu di ambil oleh Cik Mawar dalam membina program komputer.
b) Bina carta alir untuk mengira cukai perlu dibayar, jika gaji pekerja :-i. Kurang atau sama dengan RM 1000.00, cukainya ialah 4%ii. Melebihi RM 1000.00, cukainya ialah 8%
c) Cetak Nama, Gaji dan Cukai yang perlu dibayar bagi setiap pekerja tersebut.

8. Komputer Sesebuah laman web yang baik mempunyai aplikasi interaktif. Terdapat beberapa kaedah yang membolehkan pengguna berinteraksi dengan aplikasi tersebut.
a) Senaraikan lima (5) kaedah tersebut
b) Jelaskan setiap kaedah interaksi tersebut

SKIM : PENOLONG PEGAWAI SISTEM MAKLUMAT F29TK : 1

2009-03-12T19:29:00.000-07:00

BAHAGIAN : UMUM
Bil. Topik/Skop

Soalan1.
PKPA Orang yang duduk di sebelah kanan kepada tetamu kehormat bagi sesuatu majlis rasmi ialah
A) Tetamu yang terhormat sekali
B) Hos majlis rasmi tersebut
C) Tetamu yang kedua terhormat
D) Isteri tetamu kehormat

2. Perintah Am Bab C Pegawai yang telah disahkan dalam jawatan Berapa lama kah berkhidmat boleh memohon cuti haji
A) 3 tahun
B) 4 tahun
C) 5 tahun
D) 6 tahun

3. Perintah Am(Bab B) Pegawai bertugas di luar selama lebih 3 bulan dan kurang daripada 6 bulan. Beliau layak memohon Elaun
A) Gambar Tetap
B) Elaun harian
C) Elaun Keraian

4. Perintah Am(Bab A) Dari Penolong Pegawai Sistem Maklumat RISDA kepada Pegawai Sistem Maklumat apakah yang perlu dibuat?
A) Meletak jawatan
B) Melepas jawatan

5. Pekeliling Perkhidmatan
i) Berapa hari untuk mendapat elaun Tanggung Kerja
ii) Jumlah Tanggungan kerja yang didapati bila kenaikan gaji sebarisnya mula bertugas pada 21 April 2004

6. Perintah Am (Bab A) Syarat kenaikan pangkat kepada Penolong Pegawai Sistem Maklumat F32

7. Tatatertib Hukuman Tatatertib

8. Arahan Keselamatan Akta keselamatan PAR/PRA menghantar surat rasmi

9. Perintah Am(Bab B) Elaun yang diberi kepada pegawai yang bertugas di luar kawasan :- - Melaka- Hotel

10. Perintah Am(Bab C) Cuti sakit untuk TB

11. Perintah Am(Bab A) Tempoh percubaan berbayar tahun untuk lanjutan

12. Perintah Am (Bab F) Kecederaan-masuk wad apa yang didahului dari bayaran

13. Perintah Am(Bab E) Kuarters kerajaan - kerja apa yang tak boleh dibuat

14. Peraturan dan Tatatertib Kegiatan Politik

15. PKPA Manual Prosedur Kerja (MPK)

16. Kepimpinan Teladan memulakan kepimpinan

17. Tonggak 12 Tonggak 12

SKIM : PENOLONG PEGAWAI SISTEM MAKLUMAT F29TK : 1

BAHAGIAN : KHUSUS
Bil. Topik/Skop Soalan

1. Komputer Katakan anda sedang menggunakan Ms. Words dan ingin mencetak dokumen yang mengandungi empat muka surat dalam satu helai kertas. Bila membuka tetingkap print, apakah item yang perlu disetkan.
A) Multopic Pages
B) Pages per sheet
C) Shrink to fit
D) Number at copies

2. Komputer Bagaimanakah cara menyimpan dokumen dengan nama fail yang sama secara cepat melalui penggunaan papan kekunci.
A) Alt + s
B) Shift + s
C) Ctrl + s
D) CtrI+ Shift + s

3. Komputer Semasa membuat persembahan menggunakan Ms. Powerpoint melalui slaid, bagaimanakah caranya untuk menanda/menokok tambah maklumat dalam paparan secara manual
C) Menekan butang ?Esc?
D) Menekan butang ?P4?
E) ?Right clicking? kanan dalam slaid
F) Klik ?option? dalam menu tools

4. Komputer Nama up- intel dalam komputer

5. Komputer Perkakasan utama komputer

6. Komputer Base untuk hexadecimal-16

7. Komputer Komponen mother board

8. Komputer RAM dan ROM

9. Komputer Skrin sentuh-apa peranannya dan sebagai apa?

10. Komputer Peranti input/output((kedua-dua) - CD ROM

11. Komputer Apakah ?OS?

12. Komputer Device for Network

13. Komputer Peralatan Komputer

14. Komputer TCP/IP

15. Komputer Peer to peer16. Komputer Troubleshooting

17. Komputer Device interface

18. Komputer Topologi rangkaian

19. Komputer Pengkalan data

20. Komputer TCP/IP- Transport berfungsi sebagai anjakanStandard

CONTOH-CONTOH SOALAN BAGI PEPERIKSAAN TAHAP KECEKAPAN 1 PEGAWAI SISTEM MAKLUMAT F41

2009-03-12T19:15:00.000-07:00

Bahagian 1 ?
Kompetensi Umum
Soalan 1
a. Nyatakan 4 jenis cuti dan kelayakan bagi setiap jenis tersebut. (8)

1. Cuti Rehat - Cuti Rehat bermaksud cuti bergaji penuh yang diberi kerana perkhidmatan yang melayakkan dalam sesuatu tahun, dari Januari hingga Disember

i. Kadar cuti rehat: 20-35 hari
ii. Boleh diambil pada bila-bila masa setiap tahun
iii. Cuti rehat diluluskan oleh Ketua Jabatan
iv. Bedasarkan perkhidmatan yang melayakkan.
v. Formula: Kelayakan Cuti Tahunan/360 x Perkhidmatan yang melayakkan
vi. Hari mingguan/hari cuti am tidak diambilkira sebagai cuti rehat.
vii. Cuti rehat dikira secara proportionate apabila tidak genap setahun perkhidmatan yang melayakkan/berhenti kerja/bersara.
viii. Kadar cuti rehat perlu diselaraskan apabila ada perkhidmatan yang tidak melayakkan.
ix. Baki cuti rehat tahun pertama yang tidak dapat dihabiskan boleh dibawa hingga ke tahun ketiga. Baki cuti tahun pertama yang tidak dapat dihabiskan akan luput pada akhir tahun ketiga.
x. Dua keadaan yang mengubah kelayakan cuti rehat iaitu:
- Genap 10 tahun perkhidmatan
- Dinaikkan pangkat
xi. Cuti rehat yang tidak dapat dihabiskan dalam tahun semasa boleh dikumpul untuk Pemberian Wang Tunai Gantian Cuti Rehat (GCR).

2. Cuti Separuh Gaji - Menjaga sanak saudara yang sakit. Sanak saudara bermakna adik beradik, ibubapa dan lain-lain saudara mara yang rapat kepada pegawai.

i. Kadar cuti separuh gaji 30 – 180 hari.
ii. Berdasarkan perkhidmatan yang melayakkan iaitu 30 hari bagi genap 1 tahun perkhidmatan
iii. Maksimum 180 hari sepanjang perkhidmatan.
iv. Ketua Jabatan luluskan 14 hari dalam sesuatu tahun manakala tempoh yang selebihnya diluluskan oleh Ketua Setiausaha.
v. Tidak boleh diulang semula.
vi. Gaji dan lain-lain imbuhan tetap dibayar separuh.vii.
Tidak perlu menghabiskan kelayakan cuti rehat yang berkelayakan.
viii. Tidak berkelayakan mendapat cuti rehat dalam tempoh cuti separuh gaji.

3. Cuti Kerantina - Kawalan wabak penyakit

i. Cuti bergaji penuh
ii. Tempoh ditahan:- Stesen kerantina- Dikurung dirumah kerana wabak merebak
iii. Jika sakit diberi cuti sakit.

4. Cuti Bersalin - Bersedia dan pulih dari bersalin

i. Cuti bergaji penuh
ii. 60 hari setiap kali bersalin
iii. Had 5 kali sepanjang perkhidmatan
iv. Diberi mulai dari tarikh bersalin
v. Pegawai yang telah menggunakan 5 kali kemudahan cuti bersalin bergaji penuh ganti tempoh bersalin cuti rehat yang berkelayakan.
vi. Tiada cuti sakit dalam tempoh 60 hari dari tarikh bersalin kecuali sakit tibi, kusta atau barah. vii. Anggota boleh pilih menggunakan kemudahan cuti tanpa gaji menjaga anak bagi kemudahan kali ke enam.
viii. Cuti ini tidak menjejaskan cuti separuh gaji dan tanpa gaji Bab C.x. Ketua Jabatan boleh meluluskan Cuti Menjaga Anak (CMA) sehingga 1,825 hari (5 tahun) secara tanpa gaji.- Boleh diambil secara sekali gus atau sebahagian.- Tempoh kemudahan CMA bermula pada tarikh selepas tamatnya tempoh cuti bersalin (hari ke 61).- Bagi yang tiada kemudahan cuti bersalin, kemudahan CMA bermula pada tarikh melahirkan anak.

b. Bagi seseorang yang ingin mengerjakan ibadat haji, apakah cuti-cuti yang ia layak dan syarat-syaratnya. (6) -
1. Cuti Haji - Mengerjakan ibadah haji

i. Cuti bergaji penuh.
ii. Kadar selama 40 hari termasuk hari rehat dan hari kelepasan am.
iii. Sekali sepanjang perkhidmatan
iv. Berjawatan tetap.
v. Sah Dalam Perkhidmatan.
vi. Berjawatan sementara – telah berkhidmat selama 6 tahun berterusan

2. jika telah Cuti Tanpa Gaji - Atas urusan persendirian yang mustahak

i. Kadar cuti tanpa gaji 30 – 360 hari.
ii. Bedasarkan perkhidmatan yang melayakkan iaitu 30 hari bagi genap 1 tahun perkhidmatan.
iii. Maksimum 360 hari
iv. Minimum 6 bulan perkhidmatan yang melayakkan.
v. Perlu habiskan cuti rehat terlebih dahulu.
vi. Boleh diulang semula dengan syarat mempunyai 6 bulan perkhidmatan yang melayakkan dari tarikh terakhir diluluskan cuti tanpa gaji.
vii. Kelulusan Ketua Jabatan.

c. Bagi seseorang yang ingin melanjutkan pelajaran, apakah cuti yang ia layak pohon. (6)

Cuti Berkursus - Mengikuti kursus latihan, pengajian yang diakui
i. Bergaji penuh, separuh gaji atau tanpa gaji.
ii. Kursus:• Diploma• Ijazah Asas• Lepasan Ijazah/Ijazah Lanjutan
iii. Cuti bagi:• Tempoh kursus termasuk cuti akademik/rehat• Tempoh perjalanan pergi/balik • Tempoh menunggu tidak dapat dielakkan
iv. Kursus melebihi 12 bulan – pegawai dianggap telah menghabiskan kelayakan cuti rehat sebelum pergi berkursus.
v. Ketua Jabatan boleh meluluskan cuti rehat tidak lebih 7 hari kepada pegawai yang menamatkan kursus lebih 12 bulan tertakluk kepada baki cuti rehat sebelum pegawai pergi berkursus

Soalan 2
a. Nyatakan dan jelaskan 5 contoh kelakuan yang dianggap tidak jujur (20)

i) tidak melaporkan harta yang dimiliki olehnya atau ahli keluarganya;
ii) membuat tuntutan palsu;
iii) tidak melaporkan hutang-piutangnya.
iv) menggunakan kenderaan jabatan sebagai kemudahan peribadi untuk pergi dan balik pejabat, menghantar anak ke sekolah dan sebagainya;
v) menggunakan pengaruh kedudukannya untuk mengubah lot tanah yang telah diluluskan kepada isterinya sedangkan pegawai tidak diberi kuasa berbuat demikian.

Soalan 3
a. Nyatakan dan jelaskan syarat-syarat bagi mendapatkan elaun pendahuluan diri (20)

Kelulusan ini adalah tertakluk kepada syarat-syarat yang berikut:
1. Kuasa kelulusan adalah terhad di atas Pendahuluan Diri kepada pegawai-pegawai yang
telahpun menyelesaikan kesemua Pendahuluan Diri yang lama. Bagi maksud ini pemohon adalah
dikehendaki memberi akuan dalam borang permohonan bahawa Pendahuluan yang diambil
sebelumnya, jika ada telah dibayar balik dengan sepenuhnya.
2. Pegawai-pegawai Pengawal, Ketua-ketua Jabatan Persekutuan Sabah dan Sarawak atas
sebab-sebab tertentu boleh secara bertulis melantik seorang pegawai kanan untuk meluluskan
permohonan Pendahuluan Diri dan Perbendaharaan hendaklah diberitahu mengenai perlantikan
tersebut.
3. Akauntan Negara Malaysia hendaklah menolak baucar pembayaran bagi Pendahuluan Diri
yang berkenaan sekiranya didapati Pendahuluan lama belum selesai.
4. Pegawai-pegawai Pengawal dan Ketua-ketua Jabatan Persekutuan Sabah dan Sarawak
dikehendaki menghantar kepada Perbendaharaan tiap-tiap 6 bulan satu penyata yang
menunjukkan ringkasan mengenai kedudukan Pendahuluan Diri yang diluluskan dan hasil
pengutipannya. Jika tiada Pendahuluan Diri yang diluluskan bagi tempoh tersebut Perbendaharaan
hendaklah diberitahu juga dengan mengemukakan "nil return". Penyata ini boleh dikemukakan
dengan menggunakan format seperti di Lampiran "B".
5. Pegawai-pegawai Pengawal dan Ketua-ketua Jabatan Persekutuan Sabah dan Sarawak adalah
bertanggungjawab sepenuhnya bagi mendapat kembali jumlah Pendahuluan Diri yang telah
diluluskan itu dengan tegasnya dan menurut masa yang ditetapkan.
6. Bayaran penalti 10% setahun akan dikenakan kepada peminjam sekiranya gagal membayar
balik baki wang pendahuluan diri yang diluluskan dalam tempoh 1 bulan selepas tarikh tuntutan
perlu dibuat.
7. Pegawai-pegawai yang bertanggungjawab dalam urusan mengutip balik Pendahuluan Diri
tersebut akan dikenakan denda surcaj atau tindakan tatatertib jika gagal untuk melaksanakan dan
mematuhi syarat yang terkandung dalam Surat Pekeliling ini.
8. Jumlah Pendahuluan Diri yang boleh diluluskan ialah:
8.1. 100% bagi Pendahuluan Diri untuk maksud ke luar negeri;
8.2. Tidak melebihi 90% bagi Pendahuluan Diri untuk maksud di dalam negeri.
8.3. Perbelanjaan untuk hari-hari berkenaan sahaja

Soalan 4
a. Berikan definisi Jawatankuasa Pembuka Tender (2)
b. Nyatakan syarat-syarat keahlian JK Pembuka Tender (3)
c. Nyatakan dan jelaskan tugas-tugas JK Pembuka Tender (15)

Satu jawatankuasa yang terdiri daripada sekurang-kurangnya dua (2) orang pegawai yang mana salah seorang daripadanya terdiri daripada Kumpulan Pengurusan & Profesional. Jawatankuasa ini hendaklah membuka tender pada waktu yang telah ditetapkan.

Tugas
1. Membuka peti besi tender, memberi nombor siri pada masa dan tarikh tender dibuka.
2. Menyediakan jadual tawaran dan ditandatangani oleh Jawatankuasa Pembuka Tender.

Soalan 5
a. Nyatakan apakah yang dimaksudkan menghargai masa mengikut prinsip Tonggak 12. (5)
b. Kenapa menghargai masa itu penting? (5)
c. Nyatakan amalan negatif yang tidak menghargai masa. (5)
d. Bagaiman kita hendak mengetahui bahawa sesuatu kerja itu menepati masa? (5)

“Orang yang menghargai masa menganggap masa itu emas, berlalunya masa tanpa sebarang perbuatan atau sumbangan yang berfaedah bererti satu kerugiaan kerana masa yang berlalu tidak akan kembali”. “Dengan adanya teknologi canggih maka perhubungan menjadi semakin rapat dan banyak keputusan perlu dilaksanakan dalam masa yang singkat. Tidak bertindak segera atau melengah-lengahkan keputusan akan menyebabkan hilangnya peluang keemasan. Setiap orang diberikan masa yang sama banyak, terpulang kepada individu itu sendiri bagaimana untuk merancang masanya. Oleh itu, gunakanlah masa dengan bijak untuk setiap perilaku kita samada ianya untuk tujuan rasmi, tidak rasmi ataupun persendirian. Pepatah sendiri ada meyatakan “ Each of the time cannot bought inch of a gold ” ( Masa tidak boleh dibeli dengan satu inci emas sekalipun ) dengan kata lainnya masa itu terlalu berharga.”

Amalan-amalan positif yang perlu ada bagi setiap pegawai kerajaan adalah seperti ;
menepati masa
menyegerakan tugas
mempunyai perancangan waktu
bijak menguruskan tempoh masa yang diberikan
menumpukan masa kepada kerja-kerja yang produktif dan kreatif
meletakkan masa sasaran ( target date ) untuk menyiapkan sesuatu tugasan
menyelesaikan tugas dalam masa yang ditetapkan
dan meninggalkan amalan negatif seperti;
berbual-bual kosong
tidak menyegerakan tugas
tiada kepekaan kepentingan atau ‘sense of urgency’ dan seumpamanya.
tidak merancang pekerjaan
tiada keutamaan atau ‘priority’
melayan tetamu yang tidak sepatutnya
meninggalkan pejabat untuk urusan peribadi
membuat kerja peribadi di pejabat
berurusniaga di waktu pejabat
membuat kerja yang tidak mustahak
ke kantin selain daripada waktu rehat
tidak peka kepada pembaziran masa

Soalan 6
a. Berikan 7 nilai asas peribadi yang dituntut dalam perkhidmatan awam. (7)
b. Kenapa nilai bekerjasama itu penting (8)
c. Apakah yang dimaksudkan dengan akauntabiliti? (5)

Taat Setia
Amanah, Bersih dan Jujur
Bertanggungjawab
Berkecuali
Adil dan Saksama
Prestasi yang Cemerlang dan Berkualiti
Ketepatan Masa
Perkhidmatan Ramah dan Mesra
Sikap Berjimat Cermat

Bekerjasama
Sebagai anggota dalam Perkhidmatan Awam kita mempunyai tugas dan peranan yang berbagai. Setiap Kementerian dan Jabatan ditugas melaksanakan objektif dan peranan masing-masing mengikut matlamat yang telah ditentukan. Oleh itu kits perlu mempunyai satu budaya yang dapat mempengaruh kita supaya bekerjasama, berdisiplin dan rajin bekerja. Kerjasama adalah penting. Setiap anggota organisasi tidak mungkin dapat melaksanakan tugas dan tanggungjawabnya dengan berkesan secara bersendirian. Kerjasama di antara anggota-anggota Kerajaan di semua peringkat atau perkhidmatan amatlah diperlukan. Malahan kerjasama ini juga amat penting di antara sektor awam dan sektor swasta.

Akauntabiliti
Secara umum, akauntabiliti bermakna tanggungjawab seseorang terhadap tugas-tugas yang perlu dilaksanakannya. Dalam konteks Perkhidmatan Awam, akauntabiliti bermaksud tanggungjawab pegawai-pegawai dan kakitangan awam dalam melaksanakan tugas-tugas yang diserahkan dan juga bagi memastikan pencapaian matlamat serta objektif tugas-tugas tersebut. Akauntabiliti juga bermaksud pelaksanaan tugas-tugas tersebut mengikut peraturan yang telah
ditetapkan, undang-undang yang berkuatkuasa, prosedur dan arahan. Dalam melaksanakan tanggungjawabnya, pegawai-pegawai perlulah cekap dan mengutamakan sikap berhati-hati dan cermat. Selain dari itu akauntabiliti amatlah perlu bagi menentukan satu-satu tugas yang dilaksanakan itu adalah menepati dan mencapai objektif yang telah ditetapkan dan memastikan
tidak ada pembaziran yang menjejaskan penggunaan sumber-sumber awam. Pegawai-pegawai awam dikatakan mempunyai akauntabiliti oleh kerana mereka perlu bertanggungjawab terhadap segala tugas yang telah diamanahkan.

Soalan 7
a. Nyatakan definisi Dasar Penswastaan. (5)
b. Bagaimana dasar ini membantu memacu ekonomi negara? (5)
c. Apakah faedah-faedah yang diperolehi dari dasar ini (5)
d. Merujuk kepada dasar penswastaan TNB & Telekom, bagaimanakah ianya membantu produktiviti negara. (5)

Dasar Penswastaan
• Proses pemindahan aktiviti dan fungsi yang pada tradisinya merupakan tanggungjawab sektor awam kepada sektor swasta.
• Melibatkan tiga komponen utama:-
– Tanggungjawab pengurusan
– Aset/hak mengguna aset
– Kakitangan.

membantu memacu ekonomi negara melalui
– Membuka peluang kepada sektor swasta meningkatkan peranannya dalam pembangunan negara.
– Orientasi komersial dan mengutamakan keuntungan dijangka menjadi teras bagi pertumbuhan ekonomi lebih pesat.
– Kerajaan memperolehi hasil melalui cukai korporat bagi membiayai projek sosioekonomi
– Pengurangan kerajaan – saiz sektor awam akan menjadi semakin kecil – peranan sektor
swasta semakin bertambah penting dalam menerajui ekonomi negara.

Faedah

Mempercepatkan Pertumbuhan Ekonomi
Meningkatkan Kecekapan dan Daya Pengeluaran
Mengurangkan Beban Kewangan dan Pentadbiran Kerajaan
Pengurangan Saiz dan Penglibatan Sektor Awam Dlm Ekonomi
Membantu Mencapai Matlamat Dasar Ekonomi Negara

Soalan 8
a. Nyatakan dan terangkan faedah-faedah yang diperolehi oleh jabatan dan pelanggan melalui adanya Piagam Pelanggan. (10)
b. Terangkan peringkat dan tindakan pada setiap proses menyediakan Piagam Pelanggan. (10)

Lima langkah Perlaksanaan
Penggubalan
Promosi
Pemulihan Perkhidmatan
Pemantauan
Penilaian dan Penambahbaikan

Bahagian 2 ? Kompetensi Khusus

Soalan 1
a. Berikan definisi pangkalan data. (6)
b. Berikandefinisi pangkalan data teragih. (6)
c. Berikan & jelaskan 4 kebaikan pangkalan data teragih berbanding pangkalan data berpusat (8)
Pangkalan data merupakan satu sistem simpanan data yang tersusun, biasanya dalam bentuk elektronik.

Distributed database?
Database yg diasingkan di dalam mesin-mesin berlainan namun setiap satu saling berkaitan di antara satu dgn lain. Salah satu jenama yg memanfaatkan teknologi distributed database ialah Oracle utk dijadikan contoh. Satu database hendaklah menjadi klien kpd database yg lain. Salah satu user dlm database di klien mesti mempunyai penghubung (Oracle memanggilnya DBLINK) yg login ke database di server. DBLINK ialah sebenarnya satu objek database di klien dan juga satu user bagi database di server. Contoh dari segi bisnes misalnya: database utk wakil pengedar kereta (CRM) perlu menghantar maklumat ttg pesanan/tempahan pelanggan kpd database utk pengilangan dan pengedaran (ERP). Oleh itu, satu user dlm CRM mesti memiliki DBLINK yg menghubungkannya kpd ERP. User yg menjadi contact point dlm ERP pula hendaklah mempunyai objek atau hak-hak tertentu ke atas objek yg diperlukan oleh user yg menggunakan DBLINK dalam CRM.

Why distributed database?
1. Geography. Misalnya, wakil pengedar kereta berada di merata dunia, manakala kilang kereta terletak di Sungai Choh, Selangor.
2. Hardware. Mengimbangi beban CPU terutama bagi aplikasi yg besar lagi kompleks.
3. Security. Satu database utk suatu komuniti sahaja kecuali satu dedicated user yg menghubungkan database di server dan/atau utk mengakses database yg lain.
4. No single point of failure. Langkah keselamatan dan berjaga-jaga secara mengagihkan bebanan enjin database. Contohnya, jika ERP down, CRM masih buleh beroperasi.

Soalan 2
a. Nyatakan 4 kelebihan pangkalan data berbanding fail rata (flat file). (4)
b. Lukis dan terangkan 3 model pangkalan data yang biasa digunakan. (12)
c. Nyatakan model yang biasa digunakan oleh agensi keajaan dan 3 kelebihannya. (4)

Model Pangkalan Data
1. Pangkalan Data Hierarki
– Rekod distruktur dlm nod. Setiap permulaan ada satu nod ibu dan ibu boleh ada bbrp nod anak
– Sebuah rekod dipecahkan kpd bbrp segmen yg berhubungan dlm bentuk cabang pokok yang terbalik dikenali sebagai hubungan satu kpd banyak @ ibu & anak

2. Pangkalan data rangkaian (network database)
–The network model is very similar to the hierarchical model actually. In fact, the hierarchical model is a subset of the network model. However, instead of using a single-parent tree hierarchy, the network model uses set theory to provide a tree-like hierarchy with the exception that child tables were allowed to have more than one parent. This allowed the network model to support many-to-many relationships.

Visually, a Network Database looks like a hierarchical Database in that you can see it as a type of tree. However, in the case of a Network Database, the look is more like several trees which share branches. Thus, children can have multiple parents and parents can have multiple children.

3. Relational Database
–At the core of the relational model is the concept of a table (also called a relation) in which all data is stored. Each table is made up of records (horizontal rows also known as tuples) and fields (vertical columns also known as attributes).
–It is important to note that how or where the tables of data are stored makes no difference. Each table can be identified by a unique name and that name can be used by the database to find the table behind the scenes. As a user, all you need to know is the table name in order to use it. You do not need to worry about the complexities of how the data is stored on the hard drive.
–This is quite a bit different from the hierarchical and network models in which the user had to have an understanding of how the data was structured within the database in order to retrieve, insert, update, or delete records from the database.

4. Client/Server database
–A client/server database works like this: A database server is left running 24 hours a day, and 7 days a week. Thus, the server can handle database requests at any hour. Database requests come in from "clients" who access the database through its command line interface or by connecting to a database socket. Requests are handled as they come in and multiple requests can be handled at one time.

Soalan 3
a. Berikan definisi prototype & kegunaanya. (6)
b. Lukis gambarajah proses prototype. (8)
c. Nyatakan 3 kelebihan & 3 keburukan prototype. (6)

Prototaip
•Bina rangka sistem ~ keperluan pengguna peringkat awal
•Versi perisian dirancang ~ prototaip bagi mewakili
–keseluruhan fungsi
–bahagian kritikal (sukar difahami)

Kelebihan

-keperluan pengguna yg tidak lengkap

–tingkatkan peranan pengguna ~ kualiti
Kelemahan
•Menyukarkan aktiviti pengurusan projek
–ulangan pembaikan prototaip
–dokumentasi ~ bilangan ulangan
•Sistem yg dihasilkan kurang berstruktur
–menyukarkan proses penyenggaraan
•Memerlukan jurutera perisian yg pakar & bermotivasi tinggi

Soalan 4
a. Apakah nama penuh MyMIS? (2)
b. Apakah kegunaan MyMIS? (6)
c. Nyatakan 4 prinsip asas dasar keselamatan ICT Kerajaan seperti dalam MyMIS. (12)

GARIS PANDUAN PENGURUSAN KESELAMATAN ICT SEKTOR AWAM MALAYSIA (MyMIS)

MyMIS adalah satu panduan komprehensif untuk merancang, membangun, menyelenggara, mengurus dan melindungi maklumat sektor awam dan aset ICT lain yang berkaitan.
MyMIS disediakan bagi melengkapkan inisiatif keselamatan ICT yang diambil oleh kerajaan sebelum ini iaitu melalui Pekeliling Am Bil. 3 Tahun 2000 bertajuk “Rangka Dasar Keselamatan Teknologi Maklumat dan Komunikasi Kerajaan” dan Pekeliling Am Bil. 1 Tahun 2001 bertajuk “Mekanisme Pelaporan Insiden Keselamatan Teknologi Maklumat dan Komunikasi (ICT)”.
MyMIS juga bertujuan sebagai rujukan dan standard amalan bagi meningkatkan kesedaran dan pengetahuan dalam keselamatan ICT serta memperkemaskan operasi keselamatan dalaman sesebuah agensi sektor awam. Dengan ini, risiko yang tidak diingini dan insiden keselamatan ICT dapat dikurangkan.

Prinsip-prinsip yang menjadi asas kepada Dasar Keselamatan ICT Kerajaan adalah seperti
berikut:
(a) Akses atas dasar “perlu mengetahui” - akses hanya akan diberikan sekiranya peranan atau fungsi pengguna memerlukan maklumat tersebut. Pertimbangan akses di bawah prinsip ini adalah berasaskan kepada klasifikasi maklumat dan tapisan keselamatan pengguna
(b) Hak akses minimum - membaca dan/atau melihat sahaja. Kelulusan khas adalah diperlukan untuk membolehkan pengguna mewujud, menyimpan, mengemaskini, mengubah atau membatalkan sesuatu data atau maklumat.
(c) Akauntabiliti - Tanggungjawab ini perlu dinyatakan dengan jelas sesuai dengan tahap sensitiviti sesuatu sumber ICT. Untuk menentukan tanggungjawab ini dipatuhi, sistem ICT hendaklah mampu menyokong kemudahan mengesan atau mengesah bahawa pengguna sistem maklumat boleh dipertanggungjawabkan atas tindakan mereka.
(d) Pengasingan - Prinsip pengasingan bermaksud bahawa semua tugas-tugas mewujud, memadam, kemaskini,mengubah dan mengesahkan data diasingkan. Ia bertujuan untuk mengelak akses yang tidak dibenarkan dan melindungi aset ICT daripada kesilapan, kebocoran maklumat terperingkat, dimanipulasi dan seterusnya, mengekalkan integriti dan kebolehsediaan.

(e) Pengauditan - Tujuan aktiviti ini ialah untuk mengenal pasti insiden keselamatan atau mengenal pasti keadaan yang mengancam keselamatan. Dengan itu, aset ICT seperti komputer, server, router, firewall dan rangkaian hendaklah menyelenggarakan jejak audit;
(f) Pematuhan - Pemulihan sistem amat perlu untuk memastikan kebolehsediaan dan kebolehcapaian. Objektif utama adalah untuk meminimumkan sebarang gangguan atau kerugian akibat daripada ketidaksediaan. Pemulihan boleh dilakukan melalui aktiviti penduaan dan mewujudkan Pelan Pemulihan Bencana/Kesinambungan Perkhidmatan; dan
(g) Pemulihan
(h) Saling bergantung

Soalan 5
a. Nyatakan aset ICT yang perlu dilindungi. (4)
b. Nyatakan 6 tanggungjawan terhadap aset ICT. (6)
c. Nyatakan ciri-ciri utama dalam menjamin keselamatan maklumat elektronik. (10)

Aset ICT yg perlu dilindungi ialah kemudahan komputer, perisian,data, rangkaian dan peralatan

Soalan 6
a. Berikan definisi ISDn & PSTN. (6)
b. Apakah perbezaan antara kedua-duanya. (8)
c. Senaraikan media yang boleh digunakan dalam penghantaran data di WAN. (6)

Soalan 7
a. Senaraikan topologi rangkaian. (4)
b. Lukis dan terangkan setiap satu topologi tersebut. (16)

Soalan 8
a. Berikan definisi Multimedia Authoring Tool. (4)
b. Nyatakan 5 kriteria yang penting dalam pemilihan MAT yang baik. (10)
c. Nyatakan 3 ciri MAT supaya dapat menjamin hasil produksi yang memuaskan. (6)

Soalan 9
a. Berikan definisi multimedia. (4)
b. Apakah faktor-faktor yang terlibat dalam pembangunan laman web. (12)
c. Apakah ciri-ciri tambahan yang terdapat dalam sesebuah portal berbanding laman web. (4)

Soalan 10
a. Berikan definisi aturcara berstruktur & 2 dua kelebihannya. (5)
b. Terangkan dengan ringkas 3 structured program construct dalam aturcara berstruktur. (6)
c. Sediakan carta alir bagi ketiga-tiga di atas. (9)

Soalan 11
a. Nyatakan 4 peringkat Rapid Application Development (RAD). (10)
b. Nyatakan 2 faktor penting dalam memastikan kejayaan pembangunan aplikasi menggunakan RAD. (10)

Soalan 12
a. Lukis dan terangkan model OSI mengikut lapisan. (7)
b. Terangkan secara ringkas fungsi setiap lapisan tersebut. (13)

Executive Information System (EIS)

2009-03-08T20:43:00.001-07:00

(This article is one of a series published in Business Solutions magazine.)

What an EIS Lets You Do

Most managers have a concept of how their business works, they have a feel for what is important, and they know what to look at to see how well or how badly the business is going. An EIS is a computer-based working model used to express, to quantify and to analyse those business concepts.

The EIS acts as a 'dashboard' on the business, alerting managers when KPI's indicate that action needs to be taken (the 'Big Board' screen in Figure 1 is an example of this).

Specifically, an EIS is a mechanism for tracking key performance indicators ("KPI's"). For example, a business might need certain a sales volumes to be viable: the critical sales-oriented KPI's to watch might be numbers and average sizes of sales, by product line, by distribution channel, by region etc.

Additionally, EIS' usually empower online analysis of business perormance: the EIS holds and shows the critical data describing a business' performance, and it usually incorporates a range of tools for viewing and analysing that data.

The Structure of an EIS

An EIS can take many forms, but the conceptual shape illustrated in Figure 2 is reasonably representative.

Data Sources The raw data used in an EIS is usually sourced from the various, disparate operational systems that a business alreadys runs. Sometimes data is also sourced from outside the business (eg from an industry-wide database, from newspaper sources, from Internet sources etc). The only common factor is that the nature, format, environment and content of data sources varies widely and wildly from one business to another.

Front-End What the user sees has to mean something. The figures and graphics shown need to be able to be interpreted by the user in business terms (for example, the chart in Figure 3 effectively communicates the age, sex and income strata in an organisation's customer case). And because EIS users are not always strong computer users, the front-end also needs to be especially easy to navigate (big icons, buttons etc).

Information (or Data) Warehouse EIS data usually needs to be stored somewhere, in transit from the data sources to the front-end; and it frequently needs to be massaged into a more amenable structure or format, for the front-end to display. The information warehouse might be incorporated in an EIS tool which combines the warehouse and front-end capabilities; or the warehouse could a separate database of some sort. The critical requirement is accessibility: the fundamental purpose of the information warehouse is to make data easily and quickly available to the end-user.

Passing Data Around

Data can be passed between EIS components in all sorts of ways. It always depends on how the source data is already being managed, the sort of LAN infrstaructure in place, and (probably most importantly) what other data management infrastructure is already in place in the organisation (most importantly, any other relational database management system, RDBMS, that might already be used by the oraganisation).

The front-end will almost certainly end up being linked to a relational database, or to an EIS-specific multi-dimensional database, through SQL-oriented methods (ODBC drivers are a godsend here).

In the happy - but uncommon - event that the source data is already maintained in reasonably accessible database environments, then it is possible to cut out the data warehouse piece altogether: link the front-end screens directly to SQL-defined views on the data sources.

What EIS Tools Do

As we discussed last month, the EIS should be distinguished from the EIS Tool. The EIS itself is the whole system for presenting information used by managers to support the running of their businesses (and that can take a wide range of forms, from paper-based reporting systems; to spreadsheet statistical analyses; to sophisticated data selection, extraction and analysis systems, underpinned by one of the commercially-available EIS software packages).

A wide range of EIS Tools, small to big, usually PC-based, is available for building EIS' (see the box insert listing some of the EIS vendors active in Australia). The EIS packages typically count, summarise and categorise data, separately by a range of nominated measures and categories; then the packages typically provide a range of tools and mechanisms for presenting updatable views of that categorised data.

Multi-dimensional Databases Most of the EIS tools hold data in some sort of multi-dimensional database. This works like a giant multi-dimensional matrix, pre-populated with figures for all of the possible cross-tabulations, ready to be called up instantaneously if the user wants to see figures for any particular combination of categories. (We'll describe these data management structures in detail in a future issue.)

Data Mining Most of the EIS tools are pretty good at taking slabs of raw data, and digging out many of the possible relationships and measures that might be useful for the particular business enterprise being modelled. This function is often a good start on building the EIS, but invariably needs to be supplemented with genuine knowledge and understanding of the real nature of the enterprise.

Front-end Presentational Tools Most of the EIS packages contain powerful Windows- or GUI-based presentational facilities: graphs for showing trends and relationships, buttons and icons for easy navigation, slideshow and workbook forms for collating and presenting the 'story' that the figures are telling.

Analysis Capabilities The EIS tools all support online analysis of the data being presented. They are generally very good at letting user 'slice-and-dice': pick and choose particular data sets and subsets for the user to look at. Generally, once a set of data has been selected using the EIS package, it can be viewed in tabular, spreadsheet-like form; or in any type of graph the heart desires; or it can be passed to another software package. The powerful idea here, well-delivered by most of the EIS tools, is that the user sits and thinks and explores, analysing and examining the various factors impacting on the business enterprise, and hence gaining additional insights that will assist in managing the business.

But always keep in mind that the tool itself is not the EIS: the tool just helps you build (and maintain) the EIS.

EIS Package Costs

Package costs vary widely, from around $500 per copy for PC-based packages - right up to corporate licences around $150,000 plus for the more powerful mid-range and mainframe-based systems.

It's All About Data

An EIS is only as good as the data sources underpinning it. The EIS is not a mind-reader - the raw data has to actually exist somewhere, and the right raw data has to be used.

The data needs to be accurate. Incorrect data invalidates the views presented by the EIS. Ironically, an EIS project often uncovers data quality problems in data sources.

The data needs to be the right data. Someone needs to know that particular data sources exist; and someone needs to know just how data fields are actually being used. The big corporate systems used as data sources are likely to be well-understood and documented, but still some critical data may exist on individuals' personal PC files.

Timeliness of data is an issue, but in our view that issue can be overplayed. One extreme approach would be prevent users viewing any EIS screens containing (then) incomplete data sources. But our view is that, subject to data accuracy, and as long as the user understands the actual timeframes of the data being viewed, then any data is better than no data, even if the data used is a little out-of-date.

Data Refreshing

A critical burden of any EIS is the need for periodic refreshing of data extracted from the data sources.

This periodic updating activity should be incorporated as early as possible into the organisation's regular processing diaries.

This is important: an EIS is not a one-time build, rolled-out and left to run along under its own steam. Data passing needs to be managed as an ongoing process.

The EIS Project

In typical project to build and implement an EIS, these steps would probably appear in one form or another:

design and define the business model
design and prototype the front-end, representing and illustrating that business model
identify and catalogue data sources
plan data handling (how data is to be passed, from and to where)
develop the data serving strategy (will additional hardware be needed to hold the data warehouse?)
develop the data refreshing strategy (how will the periodic updating be handled, and by whom?)
build and implement the data handling routines
hook up the data to the front-end
document, test, train etc
roll it out to the users
plug into the Operations diary for data refreshes
plan the ongoing maintenance

Testing and Prototyping

More than almost any other type of system, an EIS is only a success if people use it, and use it often.

When building an EIS you must have a real, live user to work with (preferably several). Watch how they use the components as you build them. Push and pull the EIS until your users actually use it, and smile a lot. You are trying to build a system that forms part of every working day's routine. Your EIS needs to be as compelling to its users as Winston Churchill's map room was to him.

You should also review how the EIS is working, after a few months of live use. How do the users see it, and what do they actually do with it? How is it running, from a technical perspective (for example does the data handling need tuning)?

Typical EIS Project Costs

How long is your piece of string? It depends on the size and complexity of the enterprise being modelled, and on the technical approach being adopted, on the EIS tools to be used, and on the data server hardware that is to be acquired.

A Little EIS Say you ran a small consulting practice, and you planned an EIS that would track you new business proposals, and would monitor your earnings from time-and-cost work. You could do this on a spreadsheet, so the software package cost would trivial. The real investment is your own time: thinking time, pushing and pulling formats and outputs.

A Bigger EIS Say you wanted to build a logistics monitoring application for a medium-sized business: to monitor stock flows and inventory. You might build this using one of the PC-based EIS tools, so package costs and numbers of users directly affect your costs. You would use a lot of internal resource, particularly chase and retrieve data. You may also use external logistics or EIS specialist consultants, for their expert knowledge in these processes.

Depending on numbers of users (allow about $1,000 per user), your external costs could total anywhere from $20-100K for consulting, multi-user package costs, a data server (maybe), database drivers and so on. For example, a possible budget might be:

20 users at $600 per EIS tool licence ($12,000), plus
a dedicated PC to be used as a data server, with a large fast hard disk, attached to the LAN, for holding the EIS data (maybe $10,000 say)
15 days' consulting time at $1,500 per day, say ($18,000), plus
about one man-month of internal IS staff resource, plus
5 days' specialist training for end-user trainers, also at $1,500 per day, say ($6,000).

A Much Bigger EIS Say you have a small to medium-sized life insurance company.

First up, you probably have some old, complex, not-so-good data structures, maybe COBOL VSAM-based; so you are thinking about establishing an information warehouse. And you may or may not have good data dictionary documentation. So plan on a serious infrastructural project here (probably several mon-months of internal IS resource, plus the licence costs of an RDBMS if you don't already have one).

Next the front end design will be an internal workshopping type of activity - mainly internally-resourced, but possibly assisted by EIS or business consultants.

Then you have an implementation job, to connect the information warehouse to the front-end (probably a few more man-months, by the time a prototype is and built and tested).

And lastly you have the training, roll-out and integration into the operational cycles (more man-months, and possibly some external costs).

Software licence costs depend on the tools and RDBMS that need to be acquired, and in large sites these could run up to several hundred thousand dollars.

The added-value benefits of an information warehouse, especially in the various reporting requirements of an organisation, should be part of the cost-justification exercise for such a project. Business Process Re-engineering initiatives may also be well-supported by better data handling infrastructure.

Security in Wireless Data Networks: A Survey Paper

2008-11-10T20:00:00.001-08:00

http://www.cse.wustl.edu/~jain/cse574-06/ftp/wireless_security/index.html

Security in Wireless Data Networks: A Survey Paper
Abdel-Karim R. Al Tamimi
abdelkarim.tamimi@gmail.com

Abstract
Both security and wireless communication will remain an interesting subject for years to come. They represent the need of ease of use and flexibility of communications in the computer world without jeopardizing the communicated content. This paper illustrates the key concepts of security, wireless networks, and security over wireless networks. Wireless security is demonstrated by explaining the main specifications of the common security standards like 802.11 WEP, 802.11 WPA and WPA2 (802.11i). Moreover, it explains the concept of WMAN (Wireless Metropolitan Access Network) and its security specifications. Finally, it sums up with thoughts and suggestions about wireless security, along with a chosen example of the current proposals in wireless security.
See Also: In-Building Wireless LANs , Recent Advances in Wireless Data Networking , IP Security : A Brief Survey

Table of Contents:
1. Introduction
2. Security and Wireless Overview
2.1 Introduction to Security
2.1.1 Goals
2.1.2 Symmetric and Asymmetric Encryption
2.1.3 Block Cipher and Stream Cipher
2.1.4 DES, AES and RC4
2.2 Introduction to The Wireless World
2.2.1 Wireless LAN (WLAN)
2.2.2 Wireless MAN (WMAN)
2.3 Security Attacks
3. Security in WLAN (802.11)
3.1 Introduction to 802.11 Standard
3.2 WEP
3.3 WEP Weaknesses
3.4 802.1x: EAP Over LAN (EAPOL)
3.5 Security in 802.11i
3.6 RSN
4. Security in WMAN (802.16)
4.1 Protocol Layers
4.2 Security Concerns
5. Thoughts on Wireless Security
5.1 Best Practices
5.2 Security Policy
5.3 Security … Problem Solved?
6. Recent Proposals
6.1 PANA
7. Summary
References
List of Acronyms Back to Table of Contents

1. Introduction
Security in computer world determines the ability of the system to manage, protect and distribute sensitive information. Data Security was found many years before the advent of wireless communication due to the mankind's need to send information (in war or in peace time) without exposing its content to others. The first and most known machine (Enigma) was used in WWII by the German military to encrypt their messages. The machine was something similar to a simple typing machine with a scrambler unit to obfuscate the content of the messages [Enigma] [NIST98].

From that time till now, many solutions to security threats have been introduced, and most of them were abandoned or replaced by better security standards. These ongoing changes promoted the security field to be a permanent hot topic.

In the wireless world security threats were not known to public people till prices of wireless equipment went down around 2000. Before that date, the military was the number one client for wireless security products especially during the cold war.[Edney2003] [Hardjono2005]
This paper aims to give a better understanding of security measures and protocols available in the market, along with a brief analysis of each security scheme's weaknesses and points of strength. This paper starts with an introduction to security and wireless worlds to give the right background for understanding the evolution of security standards. Section 3 gives a brief description about security standards in wireless LANs. Section 4 describes WMAN 802.16 protocol and the current security schemes used with it. Thoughts on wireless security section (section 5) explores some of the practical suggestions to increase the level of network security. Since security in wireless networks is still a working progress, section 6 discusses one of the recent proposals to enhance current security standards, a protocol called PANA (Protocol for carrying Authentication for Network Access). Finally, section 7 concludes this paper. Back to Table of Contents

2. Security and Wireless Overview

2.1 Introduction to Security
2.1.1 Security Goals
Every security system must provide a bundle of security functions that can assure the secrecy of the system. These functions are usually referred to as the goals of the security system. These goals can be listed under the following five main categories[Earle2005][Imai2006]:
Authentication: This means that before sending and receiving data using the system, the receiver and sender identity should be verified.
Secrecy or Confidentiality: Usually this function (feature) is how most people identify a secure system. It means that only the authenticated people are able to interpret the message (date) content and no one else.
Integrity: Integrity means that the content of the communicated data is assured to be free from any type of modification between the end points (sender and receiver). The basic form of integrity is packet check sum in IPv4 packets.
Non-Repudiation: This function implies that neither the sender nor the receiver can falsely deny that they have sent a certain message.
Service Reliability and Availability: Since secure systems usually get attacked by intruders, which may affect their availability and type of service to their users. Such systems should provide a way to grant their users the quality of service they expect.

2.1.2 Data Encryption: Symmetric and Asymmetric Encryption
To send data securely between two nodes, the system must encrypt the data or "systematically scramble information so that it cannot be read without knowing the coding key" [Sabc]. This operation determines to a certain level the strength of the security system, the harder it is to break the encrypted message the more secure the system is to be. Figure 1 shows the common use of encryption/decryption techniques, where unsecured messages (plain text) are encrypted using a special encryption technique, sent over the network, then decrypted at the destination to viewed back as unencrypted messages.

Fig.1 Data Encryption and Decryption

Data encryption procedures are mainly categorized into two categories depending on the type of security keys used to encrypt/decrypt the secured data. These two categories are: Asymmetric and Symmetric encryption techniques.

Symmetric Encryption
In this type of encryption, the sender and the receiver agree on a secret (shared) key. Then they use this secret key to encrypt and decrypt their sent messages. Fig. 2 shows the process of symmetric cryptography. Node A and B first on the encryption technique to be used in encryption and decryption of communicated data. Then they agree on the secret key that both of them will use in this connection. After the encryption setup finishes, node A starts sending its data encrypted with the shared key, on the other side node B uses the same key to decrypt the encrypted messages.

Fig.2 Symmetric Encryption
The main concern behind symmetric encryption is how to share the secret key securely between the two peers. If the key gets known for any reason, the whole system collapses. The key management for this type of encryption is a troublesome, especially if a unique secret key is used for each peer-to-peer connection, then the total number of secret keys to be saved and managed for n-nodes will be n(n-1)/2 [ Edney2003] .

Asymmetric Encryption
Asymmetric encryption is the other type of encryption where two keys are used. To explain more, what Key1 can encrypt only Key2 can decrypt, and vice versa. It is also known as Public Key Cryptography (PKC), because users tend to use two keys: public key, which is know to the public, and private key which is known only to the user. Figure 3 below illustrates the use of the two keys between node A and node B. After agreeing on the type of encryption to be used in the connection, node B sends its public key to node A. Node A uses the received public key to encrypt its messages. Then when the encrypted messages arrive, node B uses its private key to decrypt them.

Fig.3 Asymmetric Encryption
This capability surmounts the symmetric encryption problem of managing secret keys. But on the other hand, this unique feature of public key encryption makes it mathematically more prone to attacks. Moreover, asymmetric encryption techniques are almost 1000 times slower than symmetric techniques, because they require more computational processing power[Edney2003] [ Hardjono2005] .
To get the benefits of both methods, a hybrid technique is usually used. In this technique, asymmetric encryption is used to exchange the secret key, symmetric encryption is then used to transfer data between sender and receiver.

2.1.3 Block and Stream Ciphers
Another categorization method for encryption techniques is commonly used based on the form of the input data they operate on. The two types are Block Cipher and Stream Cipher. This section discusses the main features in the two types, operation mode, and compares between them in terms of security and performance.

Block Cipher
In this method data is encrypted and decrypted if from of blocks. In its simplest mode, you divide the plain text into blocks which are then fed into the cipher system to produce blocks of cipher text.
There are many variances of block cipher, where different techniques are used to strengthen the security of the system. The most common methods are: ECB (Electronic Codebook Mode), CBC (Chain Block Chaining Mode), and OFB (Output Feedback Mode). ECB is the basic form of clock cipher where data blocks are encrypted directly to generate its correspondent ciphered blocks (shown in Fig. 4). CBC mode uses the cipher block from the previous step of encryption in the current one, which forms a chain-like encryption process. OFB operates on plain text in away similar to stream cipher that will be described below, where the encryption key used in every step depends on the encryption key from the previous step[Chandra2005] [Edney2003] .
Fig.4 Block Cipher : ECB MODE

Stream Cipher
Stream cipher functions on a stream of data by operating on it bit by bit. Stream cipher consists of two major components: a key stream generator, and a mixing function. Mixing function is usually just an XOR function, while key stream generator is the main unit in stream cipher encryption technique. For example, if the key stream generator produces a series of zeros, the outputted ciphered stream will be identical to the original plain text.
To start the series of Key Stream, an Initialization Vector (IV) is sent to set the initial value. A common IV between the sender and the receiver is usually imposed to keep both of them synchronized. The IV can be auto-generated or incremented on each packet, which depends on the capabilities of the system.
The stream cipher technique can be categorized into two modes: Synchronous Stream Cipher, and Self-Synchronizing Stream Cipher. In Synchronous Stream Cipher the Key Stream Generator depends only on the base key used for encryption. Fig.5 Show how Sync. Stream Mode (the "simple" mode) operates on the both sender and receiver sides. The sender uses only the base (shared) key to encrypt the outgoing stream, on the other side the receiver decrypts the stream using the same key. The main disadvantage of this method is that if the base key gets known the whole system is compromised.
Fig.5 Stream Cipher : Simple Mode
The other mode is called Self-Synchronizing Stream Cipher. In this mode, the state of Key Stream Generator (the Key Used for that instant of time) depends on the previous states of cipher text bits. The previous states number is fixed and defined by the algorithm. Self-Synchronizing method is more secure than the previous mode, but it is slower. Fig 6 below shows the process undertaken by self-synch stream cipher to encrypt/decrypt data.
Fig.6 Stream Cipher : Self-Synch. Mode
Stream cipher has a well known advantage over block cipher because of its speed and simplicity of analysis. But in the same time it is a known fact that stream cipher is less secure than block cipher. That's why most of the recommendation of today's standards recommends using block cipher techniques over stream cipher ones [ Chandra2005] .
2.1.4 Data Encryption Standards: DES, AES and RC4
After taking a quick look at the major classification of data ciphers (both stream and block ciphers). In this section we will describe briefly some of the well known and used encryption standards. Moreover we will mention the key features and disadvantages of each standard .
DES
DES (Data Encryption Standard), was the first encryption standard to be recommended by NIST (National Institute of Standards and Technology). It is based on the IBM proposed algorithm called Lucifer. DES became a standard in 1974 [TropSoft] . Since that time, many attacks and methods recorded that exploit the weaknesses of DEC, which made it an insecure block cipher. As an enhancement of DEC, the3DEC (Triple DES) encryption standard was proposed. In this standard the encryption method is similar to the one in original DES but applied 3 times to increase the encryption level. But it is a known fact that 3DES is slower than other block cipher methods.
AES
AES (Advanced Encryption Standard), is the new encryption standard recommended by NIST to replace DES. Rijndael (pronounced Rain Doll) algorithm was selected in 1997 after a competition to select the best encryption standard. Brute force attack is the only effective attack known against it, in which the attacker tries to test all the characters combinations to unlock the encryption. Both AES and DES are block ciphers.
RC4
RC4 or ARC-Four is the most widely used stream cipher. It is used with SSL (Secure socket Layer), which is used to secure identification information and money transfers over the Internet. Moreover, it is used in WEP (Wired Equivalent Privacy) which is responsible for securing wireless data. RC4 showed that is secure enough for certain systems, but it was found out that it does not offer that level of security to wireless communications, making it fall short for many security standards [Chandra2005] .
2.2 Introduction to The Wireless World
Wireless data networks have spread between home users and companies in an increasing fashion. The main reason behind this fast adaptation is due to the nature of wireless networks where it provides the flexibility and freedom that wired networks lack. The increasing of bandwidth capabilities has inspired people to think seriously about replacing wired networks with wireless networks especially in places where it is hard or expensive to have wired networks. One of the main places that can benefit from these ideas are rural areas, where wired networks infrastructure is either difficult or impossible to create due to physical obstacles.
The main standards in the wireless world are: 802.11, which describes the Wireless LAN architecture, and 802.16 which describes the Wireless MAN architecture. These two wireless networks are usually known by two acronyms: WiFi (Wireless Fidelity) to be a symbol of WLAN, and WiMAX (Worldwide Interoperability for Microwave Access) to describe WMAN.
2.2.1 Wireless LAN (WLAN)
Fig.7 Wireless LAN
Wireless LAN is simply trying to imitate the structure of the wired LANs, using another medium to transfer data rather than cables. This medium is electromagnetic waves which are mainly either radio frequency (RF) or infrared frequency (IR).
Wireless LANs consist mainly of two entities: clients or end-user devices and Access Points (AP). Clients' are equipped with devices that allow the user to use the RF medium to communicate with other wireless devices. AP functions like a regular switch or router in wired network for the wireless devices. Moreover, it represents a gateway between the wireless devices and a wired network.
The basic structure of a Wireless LAN is called BSS (Basic Service Set) shown in Fig. 8, in which the network consists of an AP and several wireless devices. When these devices try to communicate among themselves they propagate their data through the AP device. In order to form the network, AP keeps broadcasting its SSID (Service Set Identifier) to allow others to join the network.
Fig.8 WLAN : BSS Structure
If the BSS did not have an AP device, and the wireless devices were communicating with each other directly, this BSS is called an Independent BSS and works in mode called "ad hoc mode" (shown in Fig.9). Group of BSSs (either BSS or IBSS) can be combined to form an ESS (Extended Service Set). This set is created by chaining this group of BSSs to a single backbone system.
Fig.9 WLAN : IBSS Structure
2.2.2 Wireless MAN (WMAN)
The idea behind using WMAN is to offer a broadband Internet service using wireless infrastructure. The idea is very similar to a TV broadcast network (shown in Fig.10). The theoretical speed of WMAN is 75Mbps extended to several miles, which offer a replacement to cable and DSL connections in the future[Hardjono2005] .
Fig.10 Wireless MAN
WMAN is also called BWA (Broadband Wireless Access) as a formal title along with the industry icon acronym WiMAX. The main target of implementing WiMAX technology is to provide a convenient solution to the "last mile access", where the fast data backbone traffic is to be distributed among consumers. This also helps expand the Internet covered areas especially in rural areas.
2.3 Security Attacks
As mentioned before, the main difference between wired and wireless networks is the medium it transfers its data through. This difference made the burden of securing the network heavier. The broadcast nature of wireless networks makes it easy for everyone to attack the network if not secured, due to the absence of physical barriers, where the range of wireless transmission ranges from 300 ft to half a mile [Arbaugh2003] .
The exponential growth of wireless networks add another obstacle on enhancing the network security. People tend to keep things the way they are instead of doing what is right. Also such enhancement of security is expensive in terms of time, money and effort that many users do not have or wish not to spend.
Below is a list of the most common attack types known in both wired and wireless networks. Most of the security attacks and threats are listed under the following categories:
Traffic Analysis
In this type of attacks the attacker uses the statistics of network connectivity and activity to find information about the attacked network. Information includes: AP location, AP SSID and the type of protocol used by the analysis of size and types of packets[Welch2003] .
Passive Eavesdropping
Attackers in this type set themselves in sniffing mode, where they listen to all the network traffic hoping to extract information from it. This type of attack is only useful with unencrypted networks and stream cipher encrypted ones.
Active Eavesdropping
Similar to passive eavesdropping but the attacker tries to change the data on the packet, or to inject a complete packet in the stream of data.
Unauthorized Access
This type of attack is also known by many other names, such as war driving, war walking, and war flying[Earle2005] . This is the most common attack type where the attacker tries to get access to a network that she is not authorized to access. Mainly the reason behind such attacks is just to get Internet access for free[Potter2003] .
Man-in-the-middle Attacks
In this attack, the attacker gets the packets before the intended receiver does. This allows her to change the content of the message. One of the most known subset of this attack is called ARP (Address Resolution Protocol) attacks, where the attacker redirects network traffic to pass through her device[Welch2003] .
Session High-Jacking
The attacker attacks the integrity of the session by trying to hijack an authorized session from an authorized user.
Replay Attacks
In this type of attack the attacker uses the information from previous authenticated sessions to gain access to the network.
Rouge AP
Some of the devices allow the user to declare itself as an AP. This will make people confused and sometimes they may connect to this false AP exposing their information to it. This can be solved by imposing mutual authentication between AP and network devices.
DoS Attacks
DoS (Denial of Service) attacks are the hardest type of attacks to overcome. Attackers use frequency devices to send continuous noise on a specific channel to ruin network connectivity. It is known in the wireless world as RF Jamming [Welch2003] .
There are many other threats that can be placed under one of the categories above. These different types of attacks make it harder for the standard regulators to find the best way to come up with the best solutions to the security hazards without sacrificing network usability or speed. In this section we discussed the common concepts in security, the wireless world and the common security attacks against networks in both wired and wireless networks. This section should have provided enough information to go through the following sections. Back to Table of Contents
3. Security in WLAN 802.11
In this section, we will go through the steps wireless LAN security took to achieve its current status of implementing 802.11i security protocol . First we will talk about the difficulties faced in creating the standard, then describe the standard 802.11 itself. After that we will take a journey through the different security modules that have been proposed to solve the security issues related to wireless networks starting from WEP and ending with WPA2.
Wireless media is more difficult to secure because of its broadcast nature[Arbaugh2003] . This property makes creating a well secured protocol that is similar to wired security modules a very hard task. In addition to that, mobile units that use wireless security protocols differ from regular PCs in many aspects. There are constraints related to processing power, battery capacity, and flexibility to facilitate inter-operability. In addition to that, there is a need for tampering proof techniques in case mobile units fall into the hands of malicious entities [Ravi2002] .
3.1 802.11 Standard
The 802.11 IEEE standard was standardized in 1997. It consists of three layers: Physical layer, MAC (Medium Access Control) layer, and LLC (Logical Link Control) layer (Fig. 11). The first version of the standard supported only 2 Mbps bandwidth, which motivated the developing teams to come up with other standards to support up to 54Mbps.
Fig.11 802.11 Layers
Designers took into consideration the necessity of making the physical layer supports more than one signaling technique and interface, as shown in Fig. 11 above. The physical layer is responsible for providing an interface to exchange frames with the upper MAC layer, transmitting and signaling packets, and works as a media activity sensor for MAC layer.
The MAC layer supports the functionality needed to allow reliable transfer to the upper layers, and it is very similar to the data link layer in the OSI (Open System Interconnection) model. It provides the functionality to control media access, and it is connectionless oriented. The LLC provides addressing and data link control, and it is independent from the lower layers (MAC and PHY). LLC provides connection oriented service to the upper layers.
802.11 Authentication
To allow clients to access the network they must be go through two steps: getting authenticated by the AP, then getting associated. There are two types of authentications used: Shared Key Authentication and Open Key Authentication [Earle2005].
In the WEP (Wired Equivalent Privacy) standard (the first security module used with 802.11) both of the authentication modes were supported. In the new security standards, it is not recommended to use shared key authentication. Fig. 12 below shows how Shared Key Authentication works.
Fig.12 Shared Key Authentication
When the client wants to connect to the AP, it sends a request. Upon that request the AP sends a challenge packet in clear text (unencrypted). The client then encrypt it with its WEP key and sends it back. The AP tries to decrypt the message using its WEP key. If the decryption process succeeded that means the client is an authenticated user, otherwise the access is denied. In this case if someone is sniffing the traffic, they will get a copy of the encrypted and clear text versions of the message. With some time and processing power the WEP key can be found.
Open Key Authentication does not involve challenge/response messages exchange. The client will get authenticated always, but to send and receive messages she needs to have the correct WEP key. Although Open Key Authentication does not offer any kind of authentication, it is more secure. The reason behind the last statement is that Open Key Authentication does not expose the WEP key to traffic sniffers.[startawisp]
3.2 WEP (Wired Equivalent Privacy)
WEP has three goals to achieve for wireless LAN: confidentiality, availability and integrity [Earle2005] . WEP is now considered insecure for many reasons, nonetheless it served its purpose for a certain amount of time.
WEP uses encryption to provide confidentiality. The encryption process is only between the client and the AP, meaning that packet transfers after the AP (wired LAN) are unencrypted. WEP uses RC4 (discussed earlier) for the encryption purposes. Since RC4 is a stream cipher it needs a seed value to start its key stream generator. This seed is called IV (Initialization Vector). The IV and the shared WEP key are used to encrypt/decrypt transferred packets (Fig. 13). In the encryption process, the Integrity check (IC) value is computed and attached to the payload, then the payload is XORed with the encryption key consisting of two sections (IV and WEP Key). The packet is then forwarded with the IV value sent in plain text (Fig. 14).
Fig.13 WEP Packet Encryption
WEP uses CRC (Cyclical Redundancy Checking) to verify message integrity. On the other side (receiver: AP) the decryption process is the same but reversed. The AP uses the IV value sent in plain text to decrypt the message by joining it with the shared WEP key. To get a better understanding of the operation, Fig. 14 below shows both encryption and decryption process between the client and AP.
Fig.14 WEP Encryption / Decryption
In this section we have described the way the WEP security protocol operates and the main features or properties it possesses. In the following section we will go through WEP weaknesses and flaws.
3.3 WEP Weaknesses
Many people still think that WEP is secure. They argue that because no big accident has occurred, that is related to wireless security yet, means "no news is good news". The argument completely contradicts with the meaning of security, where you have to predict the risk and work to secure yourself from it before it happens.
Other people believe that attacking a wireless network is expensive and complex, it requires high processing power and complex techniques to break into the network. Today's computers have high processing power and they are continuously becoming cheaper . A wireless attacker does not need to now much about cryptography or security modules; there are many online tools that can ease the process for them [WarDrive] .
One of the major reasons behind WEP weaknesses is its key length. WEP has a 40-bit key , which can be broken in less than five hours using parallel attacks with the help of normal computer machines[Brown2003] . This issue urged vendors to update WEP from using 40-bit to 104-bit key; the new release is called WEP2.
This update helped to resolve some security issues with WEP. The main disadvantage of WEP however, is the lack of key management. Some SOHO users (Small Office/ Home Office) never change their WEP key, which once known the whole system is in jeopardy. In addition to that, WEP does not support mutual authentication. It only authenticates the client, making it open to rouge AP attacks.
Another issue is the use of CRC to ensure integrity. While CRC is a good integrity provision standard, it lacks the cryptography feature. CRC is known to be linear. By using a form of induction, knowing enough data (encrypted packets) and acquiring specific plaintext, the WEP key can be resolved [Brown2003] .
RC4 suffers from a deadly symptom. It tends to repeat IV values (even if it is auto generated), making the exposing of the traffic easier. Mathematically, if the same IV is used to encrypt two packets (WEP key did not change also) and you have a pair of encrypted/plaintext message, then by applying the following simple rule:
C1 XOR C2 = P1 XOR P2(you already know P1,C1 and C2), making it very easy to know the content of the new encrypted packet P2 . [Welch2003]
These weaknesses forced the designers of WLAN security modules to be more cautious. It demonstrates the result of not designing the security module from the ground up taking into consideration all applicable risks. In the next section we will go through the new standards that came after WEP to overcome its vulnerabilities.
3.4 802.1x : EAP Over LAN (EAPOL)
The 802.1x standard was designed for port base authentication for 802 networks. 802.1x does not care what encryption techniques is used, it is only used to authenticate users. EAP (Extensible authentication Protocol) was designed to support multiple authentication methods over point to point connections without requiring IP [RFC3748] . EAP allows any of the encryption schemes to be implemented on top of it, adding flexibility to the security design module. EAPOL (EAP over LAN) is EAP's implementation for LANs[EAPOL] .
The 802.1x framework defines three ports or entities: Supplicant (client want to be authenticated), Authenticator (AP that connect the supplicant to the wired network), and Authentication Server ( abbreviated AS which performs the authentication process from the supplicant based on their credentials). [Hardjono2005] [Earle2005] [EAPOL]
The authentication server in the 802.1x framework uses RADIUS (Remote Authentication Dial-In User Service) protocol to provide AAA (Authentication, Authorization and Accounting) service for network clients [RADIUS][Imai2006] . The protocol creates an encrypted tunnel between the AS (Authentication Server) and the Authenticator (AP). Authentication messages are exchanged inside the tunnel to determine if the client has access to the network or not. Fig.15 below shows the network layout.
Fig.15 802.1x Authentication
3.5 802.11i Standard
The 802.11i (released June 2004) security standard is supposed to be the final solution to wireless security issue. It improves authentication, integrity and data transfer. Due to the market need of a better substitute to WEP vendors (WiFi Alliance) took a subset of it and market the new product before the final release under the name WPA (WiFi Protected Access), which was released in April 2003. After the final release of 802.11i the vendors implemented the full specifications under the name WPA2. This section will explore the details of 802.11i and its features [WPA] .
802.11i supports two methods of authentication. The first method is the one described before by using 802.1x and EAP to authenticate users. For users who can not or do not want to implement the first method, another method was proposed to use per-session key per-device. This method is implemented by having a shared key (like the one in WEP) called GMK (Group Master Key), which represent the base key to derive the other .GMK is used to derive PTK (Pair Transient Key) and PSK (Pair Session Key) to do the authentication and data encryption.
To solve the integrity problem with WEP, a new algorithm named Michael is used to calculate an 8-byte integrity check called MIC (Message Integrity Code). Michael differs from the old CRC method by protecting both data and the header. Michael implements a frame counter which helps to protect against replay attacks [Microsoft-WPA] [Tech-FAQ] .
To improve data transfer, 802.11i specifies three protocols: TKIP, CCMP and WRAP. TKIP (Temporal Key Integrity Management) was introduced as a "band-aid" solution to WEP problems[ Brown2003] . One of the major advantages of implementing TKIP is that you do not need to update the hardware of the devices to run it. Simple firmware/software upgrade is enough.Unlike WEP, TKIP provides per-packet key mixing, a message integrity check and a re-keying mechanism [ TKIP] . TKIP ensures that every data packet is sent with its own unique encryption key. TKIP is included in 802.11i mainly for backward compatibility.
WRAP (Wireless Robust Authenticated Protocol) is the LAN implementation of the AES encryption standard introduced earlier. It was ported to wireless to get the benefits of AES encryption. WRAP has intellectual property issues, where three parties have filed for its patent. This problem caused IEEE to replace it with CCMP.[Tech-FAQ2] [Brown2003] .
CCMP (Counter with Cipher Block Chaining Message Authentication Code Protocol) is considered the optimal solution for secure data transfer under 802.11i. CCMP uses AES for encryption. The use of AES will require a hardware upgrade to support the new encryption algorithm.
3.6 RSN
RSN (Robust Secure/Security Network) is a part of 802.11i for providing a method to exchange the clients and the AP capabilities of implementing security methods . RSN uses RSN IE (Information Element) frames to exchange this type of information. RSN increases the flexibility of wireless security network standards and provides options to define the security policies implemented in organizations.[Earle2005]
This section described the security standards implemented in wireless LANs. It showed the difficulties the developers face to specify new standards to fill security holes from old standards. It also gave a glance about 802.11i standard features and improvements over WEP . Back to Table of Contents
4. Security in WMAN 802.16
As mentioned before, the WMAN or WiMAX was proposed to solve the "last mile" problem. The 802.16 standard was released in Dec 2001. That gave the designers the time to learn from the mistakes made in 802.11 WEP security protocol. In the following sections the architecture of 802.16 will be discussed along with pointing out the security threats found in it.
4.1 The 802.16 Protocol Layers
802.16 protocol consists of four layers (Shown in Fig. 16):
Fig.16 802.16 Layers Physical layer:802.16 protocol operates in three major frequency bands:
10 to 66 GHz (licensed bands)
2 to 11 GHz (licensed bands)
2 to 11 GHz (unlicensed bands) To support these three bands, the protocol specifies multiple physical layers.Security sub-layer or MAC sub-layer:This layer focuses on the security functions in the MAC layer. It consists of two component protocols:1. Encapsulation protocol: This component describes how the authentication is processed and the types of algorithms to be used in encrypting packets between the BS (Base Station) and the SS (Subscriber Station).2. Key Management protocol: This component describes how to distribute and manage connection keys. The default protocol used here is PKM (Privacy Key Management). Each connection between the BS and SS or MS (Mobile Station) has a unique CID (Connection ID).MAC common part sub-layer:It is a connection oriented sub-layer, and it includes the mechanisms to request bandwidth. Authentication and registration is also a part of this layer functionality.MAC convergence sub-layer (service specific convergence sub-layer):Dividing the MAC layer into two sub-layers aims to solve the problem of having different protocols, where the common part sub-layer provides common functionality units to the above layer (MAC convergence sub-layer). The MAC convergence sub-layer implements different services on top of the common part sub-layer. It is also responsible about bandwidth allocation and QoS.[Cohen2003]
As mentioned before the key management protocol used in 802.16 is PKM. PKM is used by SS to obtain the needed authorization to use the media. PKM uses 3DES as its encryption algorithm. PKM protocol operates in two phases: AK (Authorization Key) phase, and TEK (Traffic Encryption Keys). AK represents the secret key used to obtain TEK in the exchanges between SS and BS in subsequent phases.
In each connection session between SS and BS, both of them keep track of two AK keys. The reason behind that is AK needs to be refreshed periodically. In order to keep all the packets during the reauthorization period, the two AK lifetimes must overlap. The same rule applies to TEK keys, where SS has to estimate the time period after which BS will invalidate the old TEK key[Hardjono2005] .
The security model in 802.16 ensures that specific requirements are supported. The first requirement is the ability of BS to identify the MS to allow it to access the network. Once done a master session key (MSK) is transferred securely between BS and MS. Secondly, WiMAX support a multicast and broadcast service (MBS) that allows the BS to distribute data to a certain group of registered users. The system must be able to control access to the distributed content by using a per-group secret key. Finally, WMAN security system provides per-MPDU (MAC Packet Data Unit) integrity protection and reply protection.
After we have briefed about WiMAX (WMAN) architecture, and explaining the main functionalities of each layer and summarized the security techniques used to keep the traffic secure, in the next section we summarize the security threats found in 802.16 security system.
4.2 WMAN Security Concerns
Although the designers of 802.16 security module have benefited from the loop holes found in 802.11 WEP design, they still had some shortcomings in their security design. Probably the reason behind this unexpected result is due to the fact that they incorporate the use of the pre-existing standard DOCSIS (Data Over Cable Service Interface Specifications) that was used to solve the "last mile" problem for cable communication. Since wired networks differ from wireless ones, 802.16 fails to protect the 802.16 link[ Johnston2004] .
This section will briefly highlight some of these threats:
Physical Layer Attacks
Since the security layer of 802.16 operates completely in the MAC layer, there is no protection for the PHY layer. Attacks like water torture where the attacker sends a series of packets to drain the receiver battery resources are possible[Johnston2004] . Not to forget that the known radio jamming attack is also applicable to 802.16 networks.
NO Specific Definition for SAA
SA (Security Association) holds a security state relevant to a certain connection. 802.16 designers did not specify the authorization SA, which led to making the system vulnerable to replay attacks.
No Mutual Authentication
One of the major flaws in the 802.16 security module is the lack of BS authentication, causing some undesirable circumstances like 802.11 had with rouge AP.
PKM Authorization Vulnerabilities
Insufficient Key-Length and wrong choices in choosing the correct cipher modes: WiMAX uses DES-CBC cipher with 56-bit key length. This cipher requires a guarantee of unpredictable IV to initialize CBC mode. TEK uses 3DES encryption, but operates it in ECB mode which is not secure enough.
Lack of Integrity Protection of MPDUs: PKM lacked the message integrity protection until 802.16-2004 specification.
Small Key ID for AK and TEK: AK ID is only 4-bit long, where TEK ID is only 2-bit long. This opens the possibility of reusing keys without detection
These obvious vulnerabilities motivated people to come with PKMv2 . PKMv2 introduces a solution to mutual authentication and promote a key hierarchy structure to reduce the cost of key exchanges in PKM[Hardjono2005] .
In this section we mentioned the common and known threats in 802.16 security module. Moreover, we highlighted the motivation behind proposing a new key management system for 802.16, which is PKMv2. Back to Table of Contents
5. Thoughts on Wireless Security
This section will briefly discuss the best practices for installing wireless security in your home or company taking into consideration all the security threats mentioned earlier. Moreover, we will discuss the main reasons behind the lack of security even with the existence of good security systems.
5.1 Best Practices
WEP has many flaws in its security system, but this is not the main reason why most of the wireless networks are attacked. Less than half of wireless networks are well configured and running correctly. In addition to that most APs default settings do not implement any type of encryption or authentication.[ Manley2005]
One of the best practices in home networks is to change the WEP key on a regular basis; this will weaken the chances of getting attacked. One of the most common techniques to test your network security is to use what attackers use to hack your network. There are many tools online that you can use, and they are available for different operating systems [WarDrive] .
5.2 Security Policy
Such techniques are not feasible for companies where many computers are attached to the network. In this situation a security policy must be described and written down to allow managers as well as technicians to react correctly to undesired circumstances [Manley2005] . It is not surprising that the main reason for security breaches is the human error factor or what is known as social engineering. APs can also be configured to stop broadcasting its SSID which will make it harder for the attacker to forge a rouge AP.
There are three levels of security policy: Organization specific, Issue specific (for certain type of technologies), and Systems-specific for individual PCs that hold important information[Manley2005] . The availability of the wireless network and the downtime for the network must be taken into consideration while writing these specifications .
Switching to WPA and WPA2 technologies will solve many of the problems on both user and company levels. The user has to be cautious about implementing the new network, since WPA supports backward compatibility, devices that still implementing WEP will jeopardize the entire network security. It is due to the fact that a security system strength is determined by the strength of the weakest chain. Below is a list of some of the commercial routers that implement WPA2 [ bbwexchange] .
Table 1 List of Commercial WPA2 Routers
Company Name
Equipment
Atheros Communications Inc.
Atheros AR5002AP-2X Concurrent 802.11a and 802.11b/g Dual-band Access Point

Atheros AR5002X Universal 802.11a/b/g Wireless Network Adapter
Broadcom Corporation
Broadcom AirForce™ 802.11a/g CardBus Reference Design, BCM94309CB

Broadcom AirForce™ 802.11a/g Access Point Reference Design,BCM94704-AGR
Cisco Systems
Cisco Aironet 1200 Series Access Point with integrated 802.11a and 802.11g radios
Instant802 Networks
Gateway 7001 Access Point
Intel
Intel® Pro/Wireless 2915 Network Connection
Realtek
Realtek RTL8185&8255 802.11a/g 54M WLAN NIC / RTL8185 8255-NIC
5.3 Security … Problem solved?
With all these proposed new technologies and security standards over the last years to solve the wireless security problems, we still can not say that our wireless networks are secure. The human factor is the major drawback. In spite the fact that people want security, they tend to prefer less secure system in favor of ease of use. Moreover, adding security features to wireless components make it more expensive than other less secure systems, and regular people prefer cheap equipments over good equipments.[Viega2005]
This section described what can the user or the administrator of the wireless network do to prevent most of the known threats. In addition to that we showed a list of the new routers that implements WPA2 to help neutralizing many of the security hazards. Back to Table of Contents
6. Recent Proposals
This Section discusses one of the recent proposals working to enhance wireless security mechanisms. The chosen protocols is PANA . PANA (Protocol for Carrying Authentication for Network Access) target is to improve the authorization between WLAN clients and AAA servers.
6.1 PANA
PANA is a new method to authenticate WLAN users over IP based networks. The goal of this proposal is to identify a link-layer protocol to allow host and network to authenticate each other for network access. The protocol runs between PaC (PANA Client) and PAA (PANA Authentication Agent). The purpose of this protocol is to provide the carrier for the existed security protocols.
This protocol design is limited only to defining a messaging protocol that will allow authentication payload to be carried between the host/client (PaC) and an agent/server (PAA) in the access network for authentication and authorization purposes regardless of the AAA infrastructure that may (or may not) reside on the network[ RFC4058] . As a network-layer protocol, it will be independent of the underlying access technologies and applicable to any network topology.
PANA is intended to be used in situations where no prior trust between PAA and PaC exists. PANA defines four integral parts : PaC, EP (Enforcement Point) the physical point where inbound and outbound traffic filters are applied, and PAA which represent the access authority on the network.
In this proposal if the client wishes to gain access to the network it has to go through a specific scenario. PaC must first discover the IP address of PAA, after that it starts sending authentication messages to authenticate itself on the network. Authentication can be granted from AAA server or from the local PAA depending on the network authentication infrastructure. Once the client is authenticated, PANA SA is created in both PAA and PaC. Furthermore, information filters are installed on the EP. Even after the client is authenticated, there might be other authentication messages exchanged between PaC and PAA during the connection session. Fig. 17 below shows the authentication process in PANA.
Fig.17 PANA Framework
It also provides a mechanism to prevent DoS attacks by using ISN (Initial Sequence Number), and cookie based authentication between PAA and PaC. It also works as a carrier to carry EAP packets..[ RFC4058] [ RFC4016] [ Foresberg2005]
PANA is still being developed and there are many discussion about its strength and flexibility. These ongoing discussions are aiming to provide a very reliable substitute to the 802.1x/EAP authentication scheme.Back to Table of Contents
7. Summary
In this paper we reviewed how security in wireless data networks has evolved over the last years. We have discussed also how the difference in the data transfer medium between wired and wireless networks plays a key role in exposing the system to more possible attacks. Security hazards will always be around, they can only be avoided if the correct policies and standards are used. The 802.11i protocol promises to fix most of the security holes found in its predecessor WEP, but since the standard is relatively new, it did not have the proper period of time to be tested thoroughly. Only the future can tell us if the current standards are secure as they promise. Moreover, we mentioned some of the ways that can be utilized to improve the security of the wireless networks. PANA the new protocol proposed to work as a messaging protocol between network clients and network access authority was discussed . Security still evolves and it will remain a hot topic as long as there are ways to threaten data security. Back to Table of Contents
References
[Chandra2005]," BULLETPROOF WIRELESS SECURITY : GSM, UMTS, 802.11, and Ad Hoc Security (Communications Engineering) ,". Newnes 2005
[Imai2006]," Wireless Communications Security ,". Artech House Publishers 2006
[Welch2003] "Wireless security threat taxonomy,". Information Assurance Workshop, 2003. IEEE Systems, Man and Cybernetics Society 18-20 June 2003 Page(s):76 - 83
[Edney2003]," Real 802.11 Security: Wi-Fi Protected Access and 802.11i ,". Addison Wesley 2003
[Earle2005] "Wireless Security Handbook,". Auerbach Publications 2005
[Hardjono2005]," Security In Wireless LANS And MANS ,". Artech House Publishers 2005
[Rittinghouse2004]," Wireless Operational Security ,". Digital Press 2004
[Prasad2005]," 802.11 WLANs and IP Networking: Security, QoS, and Mobility ,". Artech House Publishers 2005
[Manley2005] "Wireless security policy development for sensitive organizations,".Systems, Man and Cybernetics (SMC) Information Assurance Workshop, 2005. Proceedings from the Sixth Annual IEEE 15-17 June 2005 Page(s):150 - 157.
[Arbaugh2003] "Wireless security is different,". Computer Volume 36, Issue 8, Aug. 2003 Page(s):99 - 101
[Potter2003] "Wireless security's future,". Security & Privacy Magazine, IEEE Volume 1, Issue 4, July-Aug. 2003 Page(s):68 - 72
[Osorio2005] "Measuring energy-security tradeoffs in wireless networks,". Performance,Computing, and Communications Conference, 2005. IPCCC 2005. 24th IEEE International 7-9 April 2005 Page(s):293 - 302
[Johnston2004] "Overview of IEEE 802.16 security,". Security & Privacy Magazine, IEEE Volume 02, Issue 3, May-June 2004 Page(s):40 - 48
[Ravi2002],"Securing Wireless Data: System Architecture Challenges", in Proc. Intl. Symp. System Synthesis, pp. 195--200, October 2002
[Hole2005] "Securing Wi-Fi networks,". Computer Volume 38, Issue 7, July 2005 Page(s):28 - 34
[Chen2005] "Wireless LAN security and IEEE 802.11i ,". Wireless Communications, IEEE Volume 12, Issue 1, Feb. 2005 Page(s):27 - 36
[Brown2003] "802.11: the security differences between b and i ,". " Potentials, IEEE Volume 22, Issue 4, Oct-Nov 2003 Page(s):23 - 27"
[Barbeau2005] "WiMax/802.16 threat analysis,". International Workshop on Modeling Analysis and Simulation of Wireless and Mobile Systems
[Viega2005] "Security---problem solved? ,".Queue Volume 3 , Issue 5 (June 2005) Security: a war without end
[WirelessLAN]; Wireless LAN ," http://cnscenter.future.co.kr/hot-%20topic/wlan.html [ This page sums up all the organizations, papers, resources, … etc related to WLAN ]
[Unofficial802.11]" The Unofficial 802.11 Security Web Page ," http://www.drizzle.com/~aboba/IEEE/[ This page tries to gather relevant papers and standards to 802.11 Security in a single place. ]
[CITA]" CTIA : Wireless Internet Caucus: Standards & Tech ," http://www.wirelessenterpriseinfo.org/wic/standardsandtech.htm [ Links to all groups that have been involved in the identification and development of standards and requirements for mobile data solutions ]
[WiFiPlanet] " Wi-Fi Planet ," http://www.wi-fiplanet.com/ [ The Source for Wi-Fi Business and Technology]
[ITtoolbox]" ITtoolbox Security Knowledge Base ," http://security.ittoolbox.com/ [ ITtoolbox Security Knowledge Base provides the latest community-generated content from the IT market. Share knowledge with your peers and work together to form experience-based decisions. ]
[Enigma]. "Enigma Machine", http://homepages.tesco.net/~andycarlson/enigma/about_enigma.html [Description about Enigma Machine and how it works]
[NIST98] "Security History", http://csrc.nist.gov/publications/history/ [Group of papers that explain security history in computer world]
[Sabc] "Glossary Terms", http://www.sabc.co.za/manual/ibm/9agloss.htm [Definition of security]
[TropSoft] "DES Overview", http://www.tropsoft.com/strongenc/des.htm [Explains how DES works in details, features and weaknesses]
[Cohen2003] "802.16 Tutorial" http://www.wi-fiplanet.com/tutorials/article.php/3068551 [Tutorial about 802.16 standard and about its security features]
[WarDrive] "War Driving Tools", http://www.wardrive.net/wardriving/tools/ [War driving tools to hack/test wireless networks for different OSes]
[bbwexchange] "WPA2 Routers List". http://www.bbwexchange.com/publications/newswires/page546-1160883.asp [contains a list of the WPA2 routers from different companies]
[Wireless80211] "802.11 standards" , http://compnetworking.about.com/cs/wireless80211/a/aa80211standard.htm [Describe briefly 802.11 standards and their specifications]
[startawisp] " Shared vs Open authentication method", http://www.startawisp.com/index2.php?option=com_content&do_pdf=1&id=147 [Explains why shared Authentication is considered less secure than open authentication]
[RFC3748] "Extensible Authentication Protocol (EAP)", http://www.ietf.org/rfc/rfc3748.txt [RFC draft for EAP]
[EAPOL] "EEE 802.1X: EAP over LAN (EAPOL) for LAN/WLAN Authentication&Key Management",http://www.javvin.com/protocol8021X.html [Explanation of 802.1x, EAPOL]
[RADIUS],"RADIUS - Wikipedia, the free encyclopedia",http://en.wikipedia.org/wiki/RADIUS [Wikipedia definition and related resources about RADIUS]
[WPA],"Wi-Fi Protected Access - Wikipedia,", http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access. [Wikipedia definition and related resources about WPA]
[TKIP],"TKIP - Wikipedia", http://en.wikipedia.org/wiki/TKIP . [Wikipedia definition and related resources about TKIP]
[Microsoft-WPA] "Overview of the WPA wireless security update in Windows XP", http://support.microsoft.com/?kbid=815485 [Explains the security features in WPA]
[Tech-FAQ] "What is MIC ?", http://www.tech-faq.com/mic-message-integrity-check.shtml [Short definition for MIC and how it works]
[Tech-FAQ2] "What is WRAP ?",http://www.tech-faq.com/wrap-wireless-robust-authenticated-protocol.shtml , [Explaining why WRAP is not the recommended data transfer encryption standard for 802.11i]
[RFC4058],[Yegin, et al.] ,Protocol for Carrying Authentication for Network Access (PANA) Requirements
[RFC4016],[Parthasarathy], PANA Threat Analysis and Security Requirments.
[Foresberg2005] [Foresberg, et al.]. "PANA", http://people.nokia.net/~patil/IETF56/PANA/PANA_Solution_Slides_7.pdf Back to Table of Contents
List of Acronyms
Acronym
Meaning
WLAN
Wireless LAN
WMAN
Wireless MAN
PKC
Public Key Cryptography
ECB
Electronic Codebook Mode
CBC
Chain Block Chaining Mode
OFB
Output Feedback Mode
IV
Initialization Vector
KSG
Key Stream Generator
NIST
National Institute of Standards and Technology
DES
Data Encryption Standard
AES
Advanced encryption Standard
SSL
Secure Socket Layer
WiFi
Wireless Fidelity
WiMAX
Worldwide Interoperability for Microwave Access
RF
Radio Frequency
IR
Infrared Frequency
AP
Access Point
BSS
Basic Service Set
IBSS
Independent BSS
ESS
Extended Service Set
SSID
Service Set ID
BWA
Broadband Wireless Access
Dos
Denial of Service
MAC
Medium Access Control
LLC
logical Link Control
WEP
Wired Equivalent Privacy
CRC
Cyclical Redundancy Checking
EAP
Extensible authentication Protocol
EAPOL
EAP over LAN
AS
Authentication Server
AAA
Authentication, Authorization and Accounting
RADIUS
Remote Authentication Dial-In User Service
WPA
WiFi Protected Access
GMK
Group Master Key
PTK
Pair Transient Key
PSK
Pair Session Key
MIC
Message Integrity Code
TKIP
Temporal Key Integrity Management
WRAP
Wireless Robust Authenticated Protocol
CCMP
Counter with Cipher Block Chaining Message Authentication Code Protocol
RSN
Robust Secure Network
RSN IE
RSN Information Element
BS
Base Station
SS
Subscriber Station
PKM
Privacy Key Management
MS
Mobile Station
TEK
Traffic Encryption Keys
AK
Authorization Key
MBS
Multicast and Broadcast Service
MSK
Master Session Key
DOCSIS
Data Over Cable Service Interface Specifications
SA
Security Association
MPDU
MAC Packet Data Unit
PANA
Protocol for Carrying Authentication for Network Access
PaC
PANA Client
EP
Enforcement Point
PAA
PANA Authentication Agent
ISN
Initial Sequence Number
ARP
Address Resolution Protocol
OSI
Open System InterconnectionBack to Table of Contents
Date Last Modified : 04/23/2006
Note This paper is available on-line at http://www.cse.wustl.edu/~jain/cse574-06/

DMZ (demilitarized zone),m

2008-09-12T05:18:00.001-07:00

In computer networks, a DMZ (demilitarized zone) is a computer host or small network inserted as a "neutral zone" between a company's private network and the outside public network. It prevents outside users from getting direct access to a server that has company data.v

Cluster

2008-09-12T05:06:00.000-07:00

In a computer system, a cluster is a group of servers and other resources that act like a single system and enable high availability and, in some cases, load balancing and parallel processing.

Foreign Key

2008-09-10T05:28:00.000-07:00

Field dalam relational table yang sepadan dengan primary key dalam table lain. Boleh digunakan untuk cross-reference tables.

Port

2008-09-08T06:37:00.001-07:00

Port number 21 in TCP/IP networking is reserved for FTP protocol control traffic.

VoIP - Voice Over IP - Internet Telephony

2008-09-08T05:51:00.000-07:00

Apa? teknologi panggilan telefon melalui network spt internet. VOIP tukarkan signal suara analog ke dlm digital data packets dan supports real-time, two-way transmission of conversations guna Internet Protocol (IP).

PSTN? Public Switched Telephone Network, didesign utk support komunikasi suara circuit-switched. Sebahagian dari PSTN juga diguna utk VoIP dan lain-lain teknologi network berasaskan Internet.

Speed Test - Internet Network Connection Speed

2008-09-06T21:55:00.000-07:00

Guna speed test utk ukur bandwith sambungan internet sebelum sentuh network setup. Speed test anggarkan performance network dgn guna fail data sampel dan test web server.

Network Speed? 2 elemen yang kesan kelajuan network iaitu bandwidth dan latency.

Kbps and Mbps? Satu Kbps sama dgn satu kilobit per second dan satu Mbps sama dengan satu megabit per second.

Bandwidth? rujuk pada sejumlah data yang boleh lepas melalui network interface sepanjang masa. Bandwidth tests sama shj dgn speed tests.

Latency? Rujuk pada jenis-jenis delays yang terjadi dalam prosesan data network.

Ukur latency? guna ping tests dan traceroute dgn mengesan masa utk ambil paket dan travel dari destination dan balik semula, juga dipanggil round-trip time. Pada DSL atau cable Internet connections, latencies kurang dari 100 milliseconds (ms) adalah biasa dan kurang dari 25m diperlukan. Satellite Internet connections, average 500 ms atau higher latency.

DNS - Domain Name System

2008-09-06T21:39:00.000-07:00

Teknologi yang benarkan host di TCPI/IP networks spt internet websites di alamatkan pada nama. DNS termasuk protokol network dan simpanan data diagihkan utk lookup pada hostname atau alamat.

Apa? automatik convertkan nama yang ditaip pada address bar ke alamat IP bagi web server yang hosting site tersebut.

ipconfig? command line yang bolehkan kita uruskan maklumat DNS and IP address

DNS server? support sistem Domain Name.

Domain extensions? top level domains (TLDs) contoh Dot-com (.com), .gov, .my.

DDNS - Dynamic DNS ? DNS guna static ip, tp DDNS guna dynamic ip spt DHCP serve

Internet Access and Services

2008-09-06T20:30:00.000-07:00

Cloud computing? Terdiri dari 3rd party komersil servis hardware dan software yang disediakan melalui internet. Service ini bekalkan capaian kepada aplikasi dan server high end. Service sama ada free atau kena bayar subskrip.

ISDN? Integrated Services Digital Network .support voice data data network connectivity serentak atas talian telefon biasa.

Default Gateway? peranti yang lepaskan trafik dari local subnet ke peranti pada subnet yang lain. Cth router sbg default gateway.

Network Backbone? backbone adalah central conduit yang didesigned untuk pindahkan trafik network pada kelajuan tinggi. Biasanya terdiri dari routers dan switches disambungkan pada fiber optic atau Ethernet cables.

TCP/IP Networking

2008-09-06T20:22:00.000-07:00

Transmission Control Protocol / Internet Protocol

Apa? Popular protokol yang bolehkan kommunikasi antara komputer.

Multihoming? Konfigurasi Network Interface atau IP add pada komputer.

MTU? Maximum Transmission Unit - size paling besar (dlm bait) pada IP data fragment yang boleh dihantar pada physical network link.

Tcpdump? command-line tool for monitoring network traffic available on Linux

Wireless Networking

2008-09-06T19:28:00.000-07:00

Apa? Teknologi moden alternatif pada rangkaian guna kabel. Transmit data guna microwave dan radio signals.

Kelebihan? tingkatkan penggunaan komputer dan lebih baik dari wired.

802.11g technology standard? lebih laju dan didesign utk kongsi broadband Internet connection dan biasanya ada built-in firewall, DHCP server, dan network switch.

RFID? Radio Frequency Identification. Guna sistem wireless radio frequency untuk baca data dan tulis pada chip RFID khusus utk tujuan kesan objek mobile.

Decibel? ukuran bagi kekuatan signal WiFi wireless radio. Antena dan transcievers termasuk dalam perkadaran decibel biasanya guna dBm.

WLAN? supports kommunikasi network dalam jarak pendek guna radio atau signal infrared infrared signals ganti cabling. Biasanya diguna utk extend LAN yg guna wire sediaada.

Asas Rangkaian

2008-09-06T19:10:00.000-07:00

Apa? sambungan peranti-peranti komputer bersama dengan hardware dan software yang support komunikasi data diantara peranti ini.

File sharing? Rangkaian komputer benarkan perkongsian fail dengan method yang berlainan spt. windows, ftp, p2p dan web based.

Jenis Rangkaian? LAN dan WAN dll

Topologi? Satu cara nak kelaskan rangkaian cth bus, star dan ring.

Router? Peranti yang joins lebih dari satu network sama ada wired atau wireless.

Hub? support basic file sharing antara komputer disambungkan dgn kabel.

Protokol? serve sebagai satu bahasa komunikasi antara peranti network spt HTTP, TCP/IP, SMPT.

Server? Komputer yang didesign utk proses permohonan dan hantar data ke workstation dalam rangkaian tempatan atau internet contoh Web, proxy and FTP servers.

TCP/IP? sediakan sambungan komunikasi antara peranti rangkaian.

Firewall? lindungi komputer dari unauthorized network access.

Ethernet? adalah fizikal dan data link layer technology untuk LAN. Reliable dan murah.

Switch? Joinkan komputer-komputer pada peringkat low-level network protocol layer.

Address? identiti unik computer dimana boleh komunikasi bersama.spt IP addresses and MAC addresses.

Network Performance Measurement

2008-09-06T17:23:00.002-07:00

The performance or "speed" of a computer network is normally measured in units of bits per second (bps). This quantity can represent either an actual data rate or a theoretical limit to available network bandwidth. The related units of Kbps, Mbps, Gbps represent increasingly larger multiples of bps.

Peer-to-Peer Networking

2008-09-06T17:23:00.001-07:00

Peer to peer networks share responsibility for processing data among all of the connected devices. Peer-to-peer networking (also known simply as peer networking) differs from client-server networking in several respects.

Client/Server Networking

2008-09-06T17:22:00.001-07:00

The term client/server refers to a model utilizing networked client and server computers and application software. Web, FTP, email, DNS and many other database applications are client-server systems.

Development of Interactive Multimedia

2008-09-05T16:41:00.000-07:00

An Intermediate Process

Software Development Process

Instructional process
ADDIE
Media - Development phase
Concern with
instructional content
software development

Development process

Analysis and planning
Design
Implementation
Testing
Maintenance and support

Analysis and planning

Set goals
Specify final application requirements
Develop a work plan to carry out
What it must do and how it will be built
Set the target and how it will be reached

Work plan

Time, tasks, and resources
Resources - personnel, equipment, materials, outside services
What and when needed

Requirements specifications

Features: look and feel
Time factors: milestones, delivery dates
Details of how the application will be built
Reviewable by senior management

Functional design

What the application will do
What the application will look like
Considering the constraints
Lays out exactly what the application will be able to do feature by feature.
Read, comment, revise, approve

Technical design

Before work begins!!!!!
Breakup into modules
Plan flow of data between modules
Development tools and libraries
File formats
A blueprint for implementing what is described in the functional design

Prototypes

Polish ideas
Agree on user interface
Paper, authoring platform, programming
Goal - see and test before coding begins
Find design flaws
No perfect prototype
Gain knowledge to begin
Diminishing returns

Implementation

Application is built
Iterative and additive
Release versions, build on each other
Phases
Alpha - functional design
Beta - fine-tune user interface, freeze
Gamma - data preparation, final

Alpha

Incremental building
Functionality increased
Full & complete interface in demonstrable form
Small sample set of text, graphics, sounds, "place holders"

Beta

Full design, alpha version, reviewed and user tested
Final revisions identified, prioritized and approved
Functional design frozen
Stop feature creep
Final - few serious flaws, relatively finished

Gamma

Data preparation complete
Final quality assurance begins feature by feature

Quality assurance testing

Ensure quality and reliability
Prior to release
Concludes with final release
Ready to copy
Field testing
Sent to site

Support and maintenance

Assistance from the company
Doesn’t work
Planned before problems arise
Maintenance - improve and fix
Planned from the beginning

Design process

Data Center Tiers

2008-09-05T16:38:00.000-07:00

A four tier system that provides a simple and effective means for identifying different data center site infrastructure design topologies. The Uptime Institute's tiered classification system is an industry standard approach to site infrastructure functionality addresses common benchmarking standard needs. The four tiers, as classified by The Uptime Institute include the following:

Tier 1: composed of a single path for power and cooling distribution, without redundant components, providing 99.671% availability.
Tier II: composed of a single path for power and cooling distribution, with redundant components, providing 99.741% availability
Tier III: composed of multiple active power and cooling distribution paths, but only one path active, has redundant components, and is concurrently maintainable, providing 99.982% availability
Tier IV: composed of multiple active power and cooling distribution paths, has redundant components, and is fault tolerant, providing 99.995% availability.

Tier I sites will have computer power distribution and cooling but may not have raised floors, UPSes, or engine generators. The critical load on these systems is up to 100 percent of N. Even with a UPS or generator, they likely are single-module systems and have many single points of failure. The infrastructure should be completely shut down on an annual basis to perform preventive maintenance and repair work. Urgent situations may require more frequent shutdowns. Tier IV data centers have all the bells and whistles; everything needed to keep them running without ever shutting down for maintenance, no matter what happens.

BLESS

2008-09-05T16:16:00.000-07:00

Sistem Sokongan Elektronik Perlesenan Perniagaan (BLESS), portal dalam talian sehenti yang membolehkan permohonan serentak bagi lesen, permit dan kelulusan untuk memulakan perniagaan di Malaysia dilancarlan pada 5hb Sept 2008 oleh PM.

BLESS merupakan portal pusat sehenti dalam talian yang dibangunkan oleh Pasukan Petugas Khas Pemudahcara Perniagaan (Pemudah) dan Unit Penyelarasan Pelaksanaan (ICU) untuk membolehkan urusan permohonan lesen dan kelulusan permit dijalankan melalui internet.
Pemohon pada masa yang sama juga boleh melakukan pembayaran yuran melalui internet serta memantau masa yang digunakan oleh agensi kerajaan berkenaan untuk memproses permohonan mereka.

Soalan Temuduga PTM

2008-09-04T19:49:00.001-07:00

Apa usaha kerajaan untuk menambah sistem penyampaian perkhidmatan?
Apa isi kandungan piagam pelanggan?
Apa ciri-ciri pemimpin yang perlu supaya bukan hanya pemimpin yang duduk dalam bilik saja dan tak walk-around?
Siapa yang berhak mengambil tindakan sekiranya berlaku masalah disiplin pada kakitangan? - Lembaga Tatatertib
Apa tindakan-tindakan yang perlu dibuat untuk pekerja yang bermasalah? - Rujuk pada Bab D Tatatertib
Sekiranya kakitangan menghilang aset kerajaan, apakah jenis tindakan dan siapa yang akan mengambil tindakan tersebut? - Surcaj oleh Kementerian Kewangan
Pada masa bila Ketua Audit Negara membentangkan laporan tentang pengauditan berkait kerajaan. - Masa Bajet
Namakan commitee yang akan memanggil ketua jabatan sekiranya berlaku salahguna kuasa di dalam pemberian tender dll. - PAC
Nama 2 unit di bawah Jabatan Perdana Menteri yang merancang ekonomi negara. - EPU & ICU
Bagaimana proses meluluskan undang-undang atau akta? Bermula dari Menteri, bentang di parlimen, dibahas di Dewan Rakyat kemudian di Dewan Negara, diluluskan oleh Agong dan di wartakan.
Apa peranan Agung? - Meluluskan undang-undang baru
Apakah proses selepas sesuatu undang-undang diluluskan oleh Agung. - Diwartakan
Namakan PKPA yang dikeluarkan berkaitan dengan ICT. - Tatacara guna internet & emel
Namakan garis panduan yang dikeluarkan oleh Mampu untuk meningkatkan perkhidmatan ICT. - ISP, Keselamatan
Apa yang dimaksudkan dengan negara maju?
Negara kita dalam kategori mana?
Jika kita negara maju dah tak wujud lagi miskin, kaya semua betul ke?

Apa beza blog, portal, website, webpage - Dinamik & Statik
Apa beza virus dengan worm - A Virus is a program that piggy-backs on other programs vs A Worm uses computer networks to replicate itself
Apa yang membezakan data center 1 tier, 2 tier, 3 tier dan 4 tier. - infrastructure design topologies -path for power and cooling distribution
Apa beza pembangunan multimedia alpha dan beta - Alpha - functional design
Beta - fine-tune user interface, freeze

* Agak-agak boleh jawap semua tak????xxx>.???##%355

Virus komputer

2008-09-04T00:44:00.000-07:00

Virus komputer adalah nama yang diambil dari virus biologi, merupakan program komputer yang berupaya menyalin dirinya sendiri dan menjangkiti komputer tanpa kebenaran ataupun pengetahuan pengguna. Bagaimanapun perkataan virus biasanya digunakan bagi merujuk kepada pelbagai jenis perisian perosak yang berlainan. Virus yang asal mungkin mengubah suai salinannya atau salinan itu sendiri yang mengubah suai dirinya, seperti dalam virus metamorf. Virus hanya boleh tersebar apabila hosnya sampai ke komputer lain, contohnya melalui rangkaian atau perantara mudah alih seperti cakera liut, cakera padat atau pemacu kilat USB. Selain itu, virus juga boleh merebak dengan menjangkiti fail pada sistem fail rangkaian atau mana-mana sistem fail yang dicapai komputer lain.

Sesetengah virus direka untuk menjejaskan komputer dengan merosakkan atur cara, menghapuskan fail, atau memformat semula cakera keras, manakala virus-virus yang lain direka bukan untuk merosakkan apa-apa, tetapi hanya untuk menyalin diri dan mungkin untuk menonjolkan kewujudannya melalui pemaparan teks, video, atau pesanan audio. Walaupun virus yang kedua ini tidak berbahaya, ia juga boleh menimbulkan masalah kepada pengguna komputer kerana ia menelan ingatan komputer yang digunakan oleh atur cara yang sah. Oleh yang demikian, ia seringnya mengakibatkan tindakan yang tidak menentu dan boleh mengakibatkan kerosakan sistem. Selain itu, banyak virus juga mengandungi pepijat yang boleh mengakibatkan kerosakan sistem dan kehilangan data.

Virus komputer kekadangnya dikelirukan dengan cecacing komputer dan kuda Trojan. Kedua-dua ini berbeza dari segi bahawa cecacing boleh merebak ke komputer yang lain tanpa memerlukannya dipindahkan sebagai sebahagian fail perumah, manakala kuda Trojan adalah fail yang kelihatan tidak berbahaya sehingga dilaksanakan. Berbeza dengan virus, kuda Trojan juga tidak memasukkan kodnya ke dalam fail-fail komputer yang lain.

Banyak komputer peribadi kini dihubungkan dengan internet serta rangkaian kawasan setempat dan dengan itu, memudahkan perebakan virus. Ia mengambil kesempatan yang diberikan oleh perkhidmatan rangkaian seperti sistem-sistem Jaringan Sejagat, e-mel, dan pengongsian fail untuk merebak dan dengan itu, mengaburi perbezaan antara virus dengan cecacing komputer. Tambahan pula, sesetengah sumber menggunakan istilah alternatif yang mentakrifkan virus sebagai mana-mana bentuk perisian jahat penyalinan diri.

Disaster recovery

2008-09-03T23:39:00.000-07:00

Disaster recovery is the process, policies and procedures of restoring operations critical to the resumption of business, including regaining access to data (records, hardware, software, etc.), communications (incoming, outgoing, toll-free, fax, etc.), workspace, and other business processes after a natural or human-induced disaster.

Prior to selecting a Disaster Recovery strategy, the Disaster Recovery planner should refer to their organization's business continuity plan which should indicate the key metrics of Recovery Point Objective (RPO) and Recovery Time Objective (RTO) for various business processes (such as the process to run payroll, generate an order, etc). The metrics specified for the business processes must then be mapped to the underlying IT systems and infrastructure that support those processes.

Once the RTO and RPO metrics have been mapped to IT infrastructure, the DR planner can determine the most suitable recovery strategy for each system. An important note here however is that the business ultimately sets the IT budget and therefore the RTO and RPO metrics need to fit with the available budget. While most business unit heads would like zero data loss and zero time loss, the cost associated with that level of protection may make the desired high availability solutions impractical.

The following is a list of the most common strategies for data protection.

Backups made to tape and sent off-site at regular intervals (preferably daily)
Backups made to disk on-site and automatically copied to off-site disk, or made directly to off-site disk
Replication of data to an off-site location, which overcomes the need to restore the data (only the systems then need to be restored or synced). This generally makes use of Storage Area Network (SAN) technology
High availability systems which keep both the data and system replicated off-site, enabling continuous access to systems and data

In many cases, an organization may elect to use an outsourced disaster recovery provider to provide a stand-by site and systems rather than using their own remote facilities.
In addition to preparing for the need to recover systems, organizations must also implement precautionary measures with an objective of preventing a disaster situation in the first place. These may include some of the following:

Local mirrors of systems and/or data and use of disk protection technology such as RAID
Surge Protectors — to minimize the effect of power surges on delicate electronic equipment Uninterruptible Power Supply (UPS) and/or Backup Generator to keep systems going in the event of a power failure
Fire Preventions — more alarms, accessible fire extinguishers
Anti-virus software and other security measures

Portal Perkhidmatan Awam

2008-09-03T21:58:00.000-07:00

Portal Perkhidmatan Awam yang lebih dikenali sebagai myGovernment merupakan gerbang utama yang membolehkan pengguna mencapai maklumat, borang muat turun dan perkhidmatan dalam talian Kerajaan dengan lebih mudah menerusi konsep yang berasaskan kehendak pengguna (intention-based).

Sebagai gerbang utama bagi semua maklumat dan perkhidmatan agensi Kerajaan, orang ramai boleh mencapainya melalui Internet tanpa perlu mengetahui alamat laman web setiap agensi Kerajaan atau hadir ke agensi-agensi kerajaan bagi mendapatkan perkhidmatan, borang atau maklumat.

Antara kemudahan yang terdapat pada Portal adalah:

LamanKu (MyHome)Membenarkan paparan maklumat secara personalised kepada pengguna Portal yang berdaftar.
Pusat MesejMembenarkan pengguna mengirim dan menerima mesej daripada agensi-agensi Kerajaan dan Portal.
Pusat UndianMenyediakan senarai topik yang memberi peluang kepada pengguna menyatakan pandangan mereka mengenai sesuatu isu semasa melalui Portal.
Pusat E-TransaksiPusat untuk borang muat turun dan segala perkhidmatan dalam talian yang disediakan Laman web/Portal agensi-agensi kerajaan

GCERT

2008-09-03T21:42:00.000-07:00

Perkhidmatan Government Computer Emergency Response Team (GCERT)
Perkhidmatan Government Computer Emergency Response Team (GCERT) di MAMPU adalah bertanggungjawab menangani semua laporan insiden keselamatan ICT yang melibatkan agensi Kerajaan termasuk:

Menerima dan mengambil tindakan ke atas insiden keselamatan yang dilaporkan
Menyebarkan maklumat bagi membantu pengukuhan keselamatan ICT sektor awam dari semasa ke semasa
Menyediakan khidmat nasihat kepada agensi-agensi dalam mengesan, mengenal pasti dan menangani sesuatu insiden keselamatan
Menyelaras dengan pihak-pihak yang terlibat seperti Malaysian Computer Emergency Response Team (MyCERT), pembekal, Internet Service Provider (ISP) dan agensi-agensi penguat kuasa
Semua insiden keselamatan ICT perlu dilaporkan kepada GCERT. Laporan mengenai insiden keselamatan ICT adalah penting kepada GCERT untuk:
Memberi bantuan teknikal dalam pengendalian insiden keselamatan ICT
Berkongsi pengalaman dan maklumat mengenai isu-isu keselamatan ICT
Mengumpul statistik bagi Perancangan Strategik bagi pemantauan keselamatan ICT
Mewujudkan kesedaran mengenai keselamatan ICT
Memupuk kerjasama dan hubungan baik di antara agensi

PRISMA

2008-09-03T21:40:00.002-07:00

Pemantauan Rangkaian ICT Sektor Awam Malaysia (PRISMA)
PRISMA adalah Government ICT Security Command Center (GISCC) yang merupakan satu projek untuk memantau sistem rangkaian dan aset ICT sektor awam secara jarak-jauh dari ancaman pencerobohan siber

TUJUAN:
Melaksanakan imbasan ke atas sistem rangkaian dan aset ICT agensi kerajaan secara jarak jauh
Mengesan insiden pencerobohan keselamatan ICT
Meramal serta memberi amaran awal tentang serangan siber yang dijangka berlaku

Pelan Strategik ICT (ISP)

2008-09-03T21:40:00.001-07:00

Pelan Strategik ICT (ISP) Sektor Awam menggariskan hala tuju pelaksanaan ICT Sektor Awam mengutarakan rangka kerja ICT, bidang teras yang perlu dipertingkatkan dan sasaran polisi ICT

TUJUAN:
Perlu dibangunkan bagi memastikan hal-hal pengurusan ICT di agensi perlu selari dengan ISP Sektor Awam

Petunjuk-petunjuk Prestasi Utama (KPI)

2008-09-03T21:37:00.000-07:00

Petunjuk Prestasi Utama (KPI) ialah salah satu kaedah bagi mengukur prestasi perkhidmatan agensi-agensi Kerajaan

TUJUAN
Untuk mengukur prestasi penyampaian perkhidmatan agensi Kerajaan kepada pelanggan khususnya kepada orang ramai

Broadband

2008-09-03T20:38:00.001-07:00

Jalur lebar (broadband) adalah medium yang menyambungkan komunikasi berkeupayaan tinggi. Ia berbeza dengan jalur sempit (narrowband); kedua istilah merujuk kepada kelebaran spektrum frekuensi tersedia untuk penggunaan komunikasi. Contoh yang nyata adalah ADSL, di mana 'suara' dan data berkongsi bahagian yang berlainan dalam dawai kuprum ('suara' dikendalikan di bawah frekuensi 3.3 kHz manakala data dikendalikan di atas 138 kHz).

WiMAX

2008-09-03T19:37:00.001-07:00

WiMAX, (bahasa Inggeris: Worldwide Interoperability for Microwave Access), ialah satu teknologi telekomunikasi yang bertujuan menawarkan data wayarles melalui jarak jauh dengan pelbagai cara, sama ada capaian titik ke titik atau capaian jenis selular mobil penuh. WiMAX berasaskan piawaian IEEE 802.16 yang juga dipanggil WirelessMAN.

Wi-Fi

2008-09-03T19:33:00.000-07:00

Wi-Fi (atau Wi-fi, WiFi, Wifi, wifi) dianggap merupakan singkatan untuk Wireless Fidelity, tetapi sebenarnya ia dipilih mengikut pola "Hi-Fi". Ia merupakan piawai untuk rangkaian kawasan setempat tanpa wayar (WLAN - Wireless Local Area Network).

Produk yang berdaftar boleh menggunakan logo rasmi Wi-Fi yang juga bermakna produk tersebut boleh beroperasi dengan mana mana produk yang mempunyai logo yang sama. Logonya sendiri diciptakan oleh Interbrand Corporation dengan gaya yin yang. Interbrand memiliki hubungan kerja sama dengan Wi-Fi Alliance.

Kelebihan Wi-Fi ialah ia berasaskan piawaian IEEE 802.11, manakala jarak capaian juga jauh iaitu antara 75 hingga 125 meter.

Routers

2008-09-02T21:45:00.000-07:00

Router bertugas menterjemahkan maklumat daripada satu rangkaian kepada rangkaian lain. Ia merupakan tetimbang cerdas. Router memilih laluan terbaik untuk melalukan pesanan berasaskan alamat dan asalan destinasi. Router boleh mengarahkan laluan untuk mengelakkan pelanggaran maklumat. Dengan kecekapannya ia cepat memintaskan laluan mengikut jalan lain.
Jika tetimbang tahu semua alamat komputer, tetimbang dan router lain dalam setiap bahagian rangkaian, Router pula boleh mengesan seluruh rangkaian untuk menentukan bahagian manakah yang sibuk untuk mengubah laluan data ke bahagian lain sehingga laluan tidak sibuk.
Bagi Rangkaian yang mempunyai LAN untuk disambung ke Internet, pemasangan router adalah cara yang lebih berkesan. Kerana router bertindak sebagai penterjemah antara maklumat LAN dengan Internet. Ia juga menentukan laluan terbaik menghantar data ke Internet.

Antara kebaikan router yang lain ialah:
cekap mengarahkan laluan isyarat
memandu pesanan mana-mana dua protokol
memandu pesanan topologi bas linear, bintang dan gelang bintang berdawai
memandu pesanan merentas kabel gentian optik, sepaksi dan pasangan terpiuh.

Router mengandungi komponen hardware dan juga software contohnya bagi router Cisco software yang digunakan bernama Cisco IOS (Internetworking Operating System). Hardware sebuah router terdiri daripada CPU contohnya Cisco router 2505 menggunakan processor 20MHz Motorola 68EC030.Selain dari itu ia juga mempunyai komponen memori seperti ,NVRAM,flash RAM dan juga RAM. Sambungan ke peralatan network lain menggunakan ports

Bridges

2008-09-02T21:44:00.000-07:00

Bridge atau tetimbang ialah peranti yang membahgikan satu segmen rangkaian komputer kepada dua rangkaian kecil supaya lebih cekap. Tetimbang boleh digunakan jika kita ingin menambah rangkaian baru kepada rangkaian lama yang sedia ada.

Tetimbang mengawal perjalanan maklumat kedua-dua belah rangkaian supaya paket maklumat sampai ke lokasi yang betul. Kebanyakan tetimbang boleh mengesan rangkaian dan dengan automatik membetulkan alamat setiap komputer kedua-dua belah tetimbang. Ia juga boleh memeriksa setiap pesanan dan jika dikehendaki ia juga boleh memancarkan ke bahagian rangkaian lain.

Tetimbang mengurus perjalanan data untuk menyetabilkan kecekapan kedua-dua belah rangkaian. Kita boleh menganggap tetimbang sebagai polis lalu lintas ketika jalan raya sibuk. Ia mengawal pengaliran maklumat kedua-dua belah rangkaian tetapi tidak membenarkan lalu lintas yang tidak berkenaan. Tetimbang boleh digunakan untuk menyambung kabel yang tidak sama jenis atau topologi berbeza. Bagaimana pun protokol kedua-dua rangkaian mestilah serupa.

Repeaters

2008-09-02T21:43:00.000-07:00

Repeater adalah peranti yang menguatkan isyarat rangkaian apabila melaluinya. Ia disebabkan isyarat yang bergerak dalam kabel semakin lama semakin lemah. Penyambungan peranti ini boleh diasingkan atau digabungkan dalam concentrator. Ia digunakan apabila jumlah panjang kabel rangkaian melebihi had piawai kabel yang digunakan.
Contoh biasa kegunaan repeater dalam LAN ialah rangkaian yang menggunakan topologi bintang dengan kabel pasangan terpiuh tak berdinding. Had panjang kabel ialah 100 meter. Iaitu tatarajah biasa bagi setiap stesen kerja yang disambung dengan kabel jenis ini kepada penumpu aktif port berbilang dimana Penumpu menjana semula semua isyarat yang melaluinya pada jarak yang melebihi 100 meter.

Concentrators / Hubs - Penumpu

2008-09-02T21:42:00.004-07:00

Concentrator atau Penumpu adalah peranti penyambungan bagi semua kabel yang bersambung antara stesen kerja, pelayan dan persisian. Dalam topologi bintang, kabel pasangan terpiuh digunakan untuk menyambung dengan stesen kerja dan penumpu. Hub pula ialah penumpu berbilang slot. Dengan hub kita boleh memasang bilangan rangkaian yang banyak mengikut saiz yang dikehendaki. Sesetengah penumpu bersifat pasif, iaitu membenarkan isyarat yang berpindah dari komputer kepada komputer lain tanpa perubahan. Penumpu yang aktif akan membesarkan isyarat apabila melaluinya dari satu peranti kepada peranti lain. Concentrator aktif digunakan sebagai repeater jika hendak menjarakkan rangkaian.

Ciri-ciri penumpu ialah:

tatarajah berasaskan port 8, 12, atau 24 RJ45
digunakan dalam topologi bintang atau gelang bintang berdawai (star-wired ring)
dijual bersama perisian untuk menguruskan port
dipanggil juga sebagai hub kebiasaannya dimuatkan dalam kotak logam supaya boleh dimasukkan bersama modem internet, bridges dan routers

Ethernet Cards

2008-09-02T21:42:00.003-07:00

Kad ini dibeli berasingan. Ia boleh disambung dengan kabel sepaksi (coaxial), twisted pair atau fiber optics. Bergantung kepada jenis sambungan dan port sambungan iaitu BNC atau RJ45. Sebahgian kad Ethernet mengandungi penyambung AUI. Ia boleh digunakan untuk kabel sepaksi, pasangan terpiuh dan serabut gentian kepada kad Ethernet. Jika kaedah ini digunakan maka alat 'transceiver' perlu disambung kepada stesen kerja.

Network Interface Cards - Kad Antara Muka Rangkaian

2008-09-02T21:42:00.001-07:00

Network Interface Cards (NIC) merupakan penyambungan fizikal antara rangkaian dengan komputer stesen kerja. Kebanyakan NIC dimasukkan dalam komputer pada salah satu slot tambahan. NIC adalah penentu bagi kelajuan dan kecekapan sesuatu rangkaian. Adalah lebih baik menggunakan NIC yang laju mengikut jenis rangkaian yang digunakan.
Jenis NIC yang biasa digunakan ialah kad Ethernet, LocalTalk dan kad Token Ring. Menurut kajian International Data Corporation Ethernet yang paling popular diikuti oleh Token Ring dan LocalTalk (Sant'Angelo, R.(1995). Netware Unleashed, Indianapolis, IN:Sams Publishing)

Workstation - stesen kerja

2008-09-02T21:40:00.000-07:00

Semua komputer yang bersambung dengan file server dipanggil workstation. Semua komputer workstation mengandungi kad antaramuka rangkaian, perisian rangkaian dan kabel yang sesuai. Workstation tidak perlu pemacu cakera liut atau pemacu cakera keras sebab fail-fail boleh disimpan dalam file server. Kebanyakan komputer boleh berfungsi sebagai stesen kerja.

File Server - Pelayan Fail

2008-09-02T18:33:00.000-07:00

File server merupakan jantung bagi semua rangkaian. Ia adalah komputer yang laju dan mengandungi jumlah RAM serta ruang menyimpan yang besar disamping kad antaramuka yang laju. Operating system software (perisian sistem pengendalian) tersimpan dalam komputer ini. Disamping itu juga semua perisian aplikasi dan fail data yang dikongsi juga tersimpan di sini.
File server mengawal hubungan maklumat antara nod dalam rangkaian. Sebagai contoh, komputer akan mengawal apabila kita menghantar perisian pemproses kata ke satu setesen kerja lain, menerima fail pangkalan data dari stesen kerja lain dan menyimpan pesanan e-mel dalam masa yang sama. Ini menyebabkan kita memerlukan komputer yang boleh menyimpan maklumat yang banyak dan boleh berkongsi dengan lain dalam tempoh yang singkat.

Antara ciri-ciri yang perlu ada dalam File server ialah :

pemproses mikro yang laju ( contoh: Pentium )
cakera keras yang laju sekurang-kurangnya empat gigabytes
RAM sekurang-kurangnya 32 MB
kad antara muka yang laju
slot tambahan yang banyak
unit pita sokongan (tape back-up)
RAID (Redundant Array of Inexpensive Disks) untuk menjaga data apabila berlaku kerosakan data

BROADBAND FIXED WIRELESS ACCESS (CANOPY)

2008-09-02T01:26:00.000-07:00

Motorola Point-to-Point (PTP) wireless Ethernet bridges make it easy to extend your network wirelessly.
Our high-performance, cost-effective bridges make reaching the out-of-reach easier than ever. Operating in a variety of frequencies, these solutions provide reliable connectivity in even the most challenging situations.

GIS, GPS & Geospatial

2008-09-02T00:49:00.000-07:00

GIS
Sistem yang melakukan proses input, penyimpanan, manipulasi, outpun dan kadang kala pengemaskinian
Penggunaan pelbagai software - ArcGIS, MapInfo, R2V dll
Penggabungan di antara, software, hardware, data, pengguna, proses

GPS
Dibgnkan oleh kesatuan Russia yang pada mulanya dikenali sebagai GLONASS (Global Navigation Satelite System)
Sistem Satelit orbit bumi yang mempunyai signal
Signal diperolehi daripada peralatan elektrik
Memberi lokasi bumi
lokasi diberi dalam standard - longitud dan latitut

Geospatial
Disifatkan sebagai data kedudukan relatif kepada permukaan bumi
Maklumat sesuatu kawasan/ persekitaran
Penerangan ciri atau elemen di kawasan terlibat

Akta Rahsia Rasmi 1972

2008-09-02T00:46:00.000-07:00

tujuan memberi perlindungan undang-undang kepada ‘rahsia-rahsia rasmi’.

Mengikut seksyen-seksyen 2 dan 2B Akta 88 (seperti pindaan di bawa Akta A 660/86), ‘rahsia-rahsia rasmi’ bermaksud sebarang dokumen, rekod keputusan dan penyampaian Jemaah Menteri atau Majlis Mesyuarat Kerajaan, dokumen-dokumen mengenai keselamatan negara, pertahanan dan perhubungan antarabangsa dan sebarang maklumat dan bahan berkaitan dengannya termasuklah juga sebarang dokumen rasmi, maklumat dan material yang dikelaskan ‘Rahsia Besar’, ‘Rahsia’, ‘Sulit’ atau ‘Terhad’ sama ada oleh seorang Menteri, Menteri Besar atau Ketua Menteri sesuatu Negeri atau penjawat awam yang dilantik oleh mereka itu.

Akta 88 ini juga meliputi dokumen-dokumen dan bahan-bahan badan berkanun (seksyen 2 Akta)(seperti Universiti-universiti awam, Lembaga Kemajuan Tanah Persekutuan (FELDA), Lembaga Kemajuan Kelantan Selatan (KESEDAR), Lembaga Hasil Dalam Negeri (LHDN), dan lain-lain lagi)(Abdul Aziz Hussin, 1997). Mengikut seksyen 2 itu juga, takrif ‘dokumen’ termasuklah, sebagai tambahan kepada dokumen yang ditulis, ialah juga peta, pelan, model, geraf, lukisan, gambar, disk, pita, trek suara dan seumpamanya, filem, dan seumpamanya. Dan ‘bahan’ pula termasuklah sebarang alatan, perkakas atau objek.

Perkara-perkara (dokumen dan bahan) perlulah dijaga dan diuruskan sewajarnya agar tidak memberi kesan negatif (keselamatan, ekonomi, nama baik, masalah dan mudarat seumpamanya), termasuk pengintipan (Martin, E.A. 1983).

Strategi Pertama: Menjamin Kesejahteraan Rakyat

2008-09-01T19:52:00.000-07:00

Jaringan Keselamatan Sosial

menaikkan tahap kelayakan pendapatan isi rumah bagi pemberian bantuan kebajikan di bawah Jabatan Kebajikan Masyarakat.
pesara kerajaan yang telah berkhidmat sekurang-kurangnya 25 tahun akan menerima pencen tidak kurang daripada RM720 sebulan, mulai 1 Januari 2009.
Kerajaan telah menyediakan tabung bantuan bagi mereka yang dilanda bencana, seperti banjir menubuhkan satu tabung bantuan khas berjumlah RM25 juta bagi menyalurkan pemberian kewangan kepada keluarga yang kehilangan punca pendapatan secara mengejut, seperti akibat kemalangan.
mewujudkan Program Rumah Tunas Harapan, di mana sektor korporat menyediakan rumah, manakala kerajaan membayar kos mengurus.
menaikkan jumlah elaun ibu pelihara daripada RM600 kepada RM1,000 sebulan.

Membasmi Kemiskinan

menyediakan latihan kemahiran dan kerjaya di bawah Skim Pembangunan Kesejahteraan Rakyat.
peruntukan RM50 juta disediakan untuk membina 1,400 rumah baru dan membaik pulih 1,000 buah rumah. Keutamaan diberi kepada golongan tua, uzur, cacat dan ibu atau bapa tunggal yang mempunyai ramai tanggungan serta mangsa bencana alam.
mempertingkatkan kemudahan asas, seperti bekalan elektrik, air dan jalan luar bandar. Untuk ini, 580 juta ringgit disediakan bagi Sabah dan RM420 juta bagi Sarawak.
isi rumah yang membayar bil elektrik RM20 dan ke bawah sebulan tidak perlu membayar bil elektrik, berkuat kuasa 1 Oktober 2008 sehingga akhir 2009.

Meningkatkan Pendapatan Boleh Guna Rakyat

rebat cukai RM350 seorang yang diberikan pada masa ini, dinaikkan kepada RM400 bagi pendapatan bercukai RM35,000 dan ke bawah. Berikutan langkah ini, seramai 100,000 pembayar cukai dalam golongan pendapatan sederhana tidak lagi dikenakan cukai.
pendapatan faedah ke atas simpanan bagi individu dikecualikan cukai.
duti import ke atas beberapa barangan pengguna dikurangkan daripada di antara 10 peratus dan 60 peratus kepada di antara lima peratus dan 30 peratus.
duti import ke atas beberapa barang makanan di antara dua peratus dan 20 peratus dikecualikan sepenuhnya.
mengurangkan kadar cukai jalan kenderaan penumpang persendirian berenjin diesel

Menjamin Kebajikan Pekerja

elaun perjalanan antara rumah dan tempat kerja yang diberikan oleh majikan kepada pekerja diberi potongan sepenuhnya, manakala pekerja yang menerima elaun perjalanan diberi pengecualian cukai sehingga RM2,400 setahun.
pengecualian cukai diberikan ke atas manfaat yang dinikmati pekerja, seperti berikut:
· Pertama: Bantuan kadar faedah bagi pinjaman berjumlah sehingga RM300,000 untuk perumahan, kenderaan bermotor dan pendidikan;
· Kedua: Telefon mudah alih serta bil telekomunikasi dan langganan internet yang dibayar oleh majikan;
· Ketiga: Nilai diskaun sehingga RM1,000 setahun ke atas barangan jualan syarikat yang ditawarkan kepada pekerjanya;
· Keempat: Nilai diskaun ke atas perkhidmatan yang diniagakan oleh syarikat yang ditawarkan kepada pekerja, seperti sekolah swasta yang memberi pendidikan percuma kepada anak pekerjanya; dan
· Kelima: Elaun penjagaan anak sehingga RM2,400 setahun bagi anak-anak pekerja.
memperluaskan pengecualian cukai kepada perbelanjaan materniti.
pengecualian cukai diberi ke atas manfaat perubatan tradisional yang diterima oleh pekerja. Untuk membantu penjawat awam, kerajaan akan meningkatkan tahap kelayakan untuk mendapat subsidi yuran .
Pada masa ini, kakitangan kerajaan diberi kemudahan tambang pergi balik percuma diberikan setiap tahun untuk mengunjungi wilayah asal, iaitu di antara Semenanjung Malaysia dan Sabah serta Sarawak.

Menambah Baik Pengangkutan Awam

Untuk meningkatkan kecekapan pengangkutan awam, RM35 bilion akan dibelanjakan dalam tempoh 2009 hingga 2014. Ini termasuk projek meningkatkan kapasiti perkhidmatan rel sedia ada, membina laluan rel baru, menambah bilangan bas serta menyediakan kemudahan infrastruktur berkaitan.
Sistem LRT sedia ada di Lembah Klang akan dipanjangkan sejauh 30 kilometer (km), iaitu masing-masing sepanjang 15 km bagi aliran Kelana Jaya dan aliran Ampang.
perolehan 35 set tren bagi aliran kelana jaya telah dilaksanakan dan dijangka beroperasi sepenuhnya pada awal 2010, dengan kos RM1.3 bilion.
satu laluan LRT baru sepanjang 42 km akan dibina dari Kota Damansara ke Cheras.
Bagi memperluaskan jaringan perkhidmatan rel komuter, laluan Sentul-Batu Caves sepanjang 7.5 km sedang dibina dan dijangka siap menjelang 2010.
Di samping itu, dua projek utama sedang dilaksanakan bagi meningkatkan perkhidmatan KTM, iaitu projek landasan berkembar elektrik Seremban-Gemas, yang dijangka siap pada 2012 dan Ipoh-Padang Besar pada 2013.
Kerajaan juga sedang membina terminal pengangkutan bersepadu di Bandar Tasik Selatan bertujuan menyediakan kemudahan kepada teksi dan bas antara bandar daripada kawasan selatan Semenanjung.
satu terminal pengangkutan bersepadu yang baru akan dibina di Kuala Lumpur.
meningkatkan kuota subsidi diesel bagi pengangkutan awam.
Kerajaan akan turut mengambil langkah-langkah berikut:
· Pertama: menyediakan kemudahan pinjaman mudah melalui dana pengangkutan awam RM3 bilion di bawah Bank Pembangunan Malaysia Berhad untuk membiayai perolehan aset bas dan rel; dan
· Kedua: Mengurangkan bayaran tol sebanyak 50 peratus bagi semua bas, kecuali di pintu masuk sempadan, iaitu Tambak Johor, Link Kedua dan Bukit Kayu Hitam, untuk tempoh dua tahun, bermula 15 September 2008.
Kerajaan akan memberi pampasan kepada operator tol di atas kehilangan hasil berikutan pengurangan ini yang dianggarkan RM45 juta setahun.
Di samping itu, pengusaha semua bas diberi pengecualian cukai jualan ke atas pembelian bas baru yang dipasang dalam negara dan perbelanjaannya diberi elaun modal dipercepatkan.
Selain itu, cukai jalan dikurangkan kepada RM20 setahun bagi semua bas dan teksi, termasuk kereta sewa pandu dan limousin.
Suruhanjaya Pengangkutan Awam Darat akan ditubuhkan di bawah Jabatan Perdana Menteri, untuk merancang, mengintegrasi, mengawal selia dan memajukan sistem perkhidmatan pengangkutan awam. Suruhanjaya ini dijangka mula beroperasi pada pertengahan 2009.

Dasar Jaminan Makanan

RM5.6 bilion disediakan di bawah Dasar Jaminan Makanan Negara bagi tempoh 2008 hingga 2010.
pembayaran insentif kepada pengusaha pertanian bertujuan meringankan beban kenaikan kos pengeluaran dan bagi menggalakkan peningkatan pengeluaran hasil tani.
RM180 juta untuk menampung sara hidup nelayan dan pemilik bot perikanan serta RM120 juta sebagai insentif tangkapan ikan.
penternak ayam dan itik diberi elaun pelaburan semula sebanyak 60 peratus bagi tempoh 15 tahun bagi pelaburan tambahan.
Kerajaan akan menyediakan insentif peningkatan pengeluaran hasil padi dengan peruntukan satu bilion ringgit
RM475 juta disediakan bagi bantuan input pertanian, baja dan racun perosak bagi membantu golongan pesawah.
memansuhkan duti import ke atas baja dan racun perosak.

Menjana Pendapatan Melalui Kredit Mikro

menyediakan peruntukan dana modal pusingan RM100 juta untuk membiayai program kewangan mikro bandar

Meningkatkan Taraf Hidup Orang Asli

peruntukan RM160 juta disediakan untuk mempergiatkan lagi usaha menyediakan peluang pendidikan, kesihatan dan kemudahan asas yang lebih baik kepada masyarakat Orang Asli.
pembukaan pusat transit Jabatan Hal Ehwal Orang Asli di Sungai Siput, Perak yang menyediakan kemudahan penginapan dan perubatan.
pembangunan infrastruktur sosial masyarakat Orang Asli akan diberi tumpuan, termasuk program bantuan rumah, penempatan tersusun, menjana pendapatan dan latihan.

Membantu Golongan Kurang Bernasib Baik

Pada masa ini, bagi menggalakkan Orang Kurang Upaya (OKU) bekerja, kerajaan menyediakan elaun bulanan RM300 kepada mereka. Menyedari ada di antara OKU yang tidak berupaya bekerja, kerajaan akan memberi elaun RM150 sebulan kepada mereka. Di samping itu, elaun murid OKU di sekolah pendidikan khas akan ditambah daripada RM50 kepada RM150, sementara bayaran insentif RM200 sebulan disediakan untuk pembantu guru di sekolah berkenaan.

Meningkatkan Program Perumahan

Bagi 2009, peruntukan RM330 juta disediakan kepada Jabatan Perumahan Negara untuk menyiapkan hampir 4,400 unit Program Perumahan Rakyat (PPR) Disewa, 1,500 unit PPR Bersepadu dan 600 unit PPR Dimiliki. Di samping itu, syarikat perumahan negara berhad akan membina 33,000 rumah kos rendah.

Melonggarkan Syarat Pinjaman Perumahan Kerajaan

· Pertama: Melanjutkan tempoh pinjaman perumahan daripada 25 tahun kepada 30 tahun bagi pinjaman baru;
· Kedua: Memberi kemudahan pinjaman perumahan bagi kerja ubah suai ke atas rumah yang tidak dibeli melalui pinjaman perumahan kerajaan; dan
· Ketiga: Membuka panel insurans pinjaman perumahan kerajaan kepada semua syarikat insurans yang layak. Pada masa ini, panel insurans adalah terhad kepada lima syarikat.

Mengurangkan Kos Memiliki Rumah

pengecualian duti setem 50 peratus diberikan juga ke atas surat cara perjanjian pinjaman kepada pembeli rumah kos sederhana.

Memperluaskan Skim Jaminan Kredit Perumahan

dana skim ini juga akan ditambah kepada RM100 juta. Dengan tambahan ini, SJKP akan berupaya menjamin pinjaman bernilai RM2 bilion yang akan dapat memberi kemudahan pinjaman perumahan kepada 40,000 peminjam.

Menggalakkan Tanggungjawab Sosial Korporat

kerajaan menyeru syarikat swasta untuk menyumbang kepada dana ini sebagai menyokong aktiviti tanggungjawab sosial korporat (CSR) supaya lebih ramai rakyat miskin mendapat manfaat daripada program ini.
Untuk ini, kerajaan akan menyediakan geran sepadan RM1 bagi setiap RM1 yang dibelanjakan oleh sektor swasta untuk program ini.
Sebagai permulaan, RM100 juta disediakan untuk tujuan ini.
skop projek komuniti yang layak mendapat potongan cukai diperluaskan kepada projek berkaitan peningkatan pendapatan golongan miskin serta pemeliharaan dan pemuliharaan alam sekitar.
Di samping itu, bagi syarikat yang memberi sumbangan kepada badan amal, kerajaan mencadangkan had potongan cukai ditingkatkan daripada 7 peratus kepada 10 peratus daripada pendapatan.
memperuntukkan RM50 juta untuk menubuhkan Dana RSPO. Dana ini akan menyediakan geran untuk menyokong program komuniti seperti menambah baik sekolah di kawasan ladang dan program pemuliharaan seperti meningkatkan biodiversiti di kawasan ladang.

Memantapkan Perkhidmatan Kesihatan

meningkatkan kemudahan dan peralatan kesihatan, menambah bekalan ubat, membangunkan sumber manusia, menggiatkan aktiviti penyelidikan dan meningkatkan penguatkuasaan, di samping pembinaan hospital, klinik dan kuarters.
duti eksais spesifik ke atas rokok dinaikkan sebanyak tiga sen sebatang daripada 15 sen sebatang kepada 18 sen sebatang.
kadar bayaran insentif pakar perubatan akan dinaikkan, yang membabitkan 3,800 orang pegawai dengan perbelanjaan tambahan RM26 juta.
meningkatkan kadar bayaran insentif pasukan perubatan udara di Sabah dan Sarawak.
Bagi pembantu perubatan, kadar bayaran dinaikkan daripada RM20 kepada RM30 satu penerbangan pergi balik dan bagi jururawat daripada RM15 kepada RM30 satu penerbangan pergi balik.

Menambah Kemudahan Awam

membina jalan dari Jeroco-Lahad Datu fasa dua, menaik taraf dan membaiki jalan Sandakan ke Telupid, menaik taraf jalan Ranau ke Tambunan fasa dua, membina jambatan SempornaPulau Bum-Bum, mengganti jambatan usang di kawasan pedalaman Sabah, projek kemudahan pelancongan dan ekopelancongan, kemudahan hospital dan kesihatan luar bandar serta program perumahan rakyat disewa. Bagi Sarawak, peruntukan RM3.3 bilion disediakan untuk pelbagai projek, termasuk pembinaan 230 km jalan persekutuan dan jalan luar bandar yang akan memanfaatkan lebih 350,000 penduduk setempat. Antara projek utama yang akan dilaksanakan adalah pembinaan jalan penghubung ke pusat pentadbiran persekutuan baru Sarawak, Jalan Nanga Buai ke Ulu Sepak, Betong, Jalan Awat-Ake Kuala Lawas, Jalan Tanjong Assam ke Saribas, empangan Bengoh Kuching, sistem pengurusan air sisa secara bersepadu di Bandaraya Kuching, program perumahan rakyat disewa, projek kemudahan pelancongan dan ekopelancongan serta kemudahan hospital dan kesihatan luar bandar.

Bajet 2009

2008-09-01T19:47:00.000-07:00

Bajet 2009 menumpukan kepada langkah-langkah yang akan memastikan kesejahteraan yang telah kita bina selama ini terus terjamin. Untuk itu, adalah penting diperkukuhkan daya tahan ekonomi supaya kita berupaya menangani kesan persekitaran luar yang semakin sukar. Bertemakan kerajaan prihatin dan selaras dengan lima teras Misi Nasional, Bajet 2009 akan menumpukan kepada tiga strategi khusus, iaitu:

· PERTAMA: Menjamin kesejahteraan rakyat;
· KEDUA: Membangunkan modal insan berkualiti; dan
· KETIGA: memperkukuhkan daya tahan negara

Internet

2008-09-01T17:19:00.000-07:00

Internet (Inter-Network) adalah jaringan komputer yang menghubungkan laman-laman akademik, kerajaan, komersial, organisasi atau individu. Internet menyediakan akses untuk langganan telekomunikasi dan sumber maklumat untuk jutaan pelayar di seluruh dunia.

Layanan internet meliputi komunikasi langsung (email, chat), perbincangan (Usenet News, email, milis), sumber maklumat (World Wide Web, Gopher), remote login dan fail trafik (Telnet, FTP), dan lain-lain.

Jaringan yang membentuk internet bekerja berdasarkan suatu set protokol standar yang digunakan untuk menghubungkan jaringan komputer dan mengalamati trafik jaringan.Protokol ini mengatur format data, error handling, mesej trafik, dan standar komunikasi lainnya.

Protokol standar pada internet dikenal sebagai TCP/IP (Transmission Control Protocol/Internet Protocol). Satu protokol yang membolehkan dua atau lebih komputer berhubung dan berkomunikasi. Membolehkan komputer tak kira jenis seperti UNIX, window, MAC dan lain-lain bertukar data.

Sebuah sistem komputer yang terhubung secara langsung ke jaringan memiliki nama domain dan alamat IP (Internet Protocol) dalam bentuk numerik dengan format tertentu sebagai pengenal. Internet juga memiliki gateway ke jaringan dan layanan yang berbasis protokol lainnya.

Pelayan web (web browser)

2008-09-01T17:09:00.000-07:00

- Perisian yang diperlukan untuk membaca maklumat dalam web.
- Perisian yang utama adalah Netscape communicator dan Internet explorer.
- Untuk membuka laman tertentu, alamat laman berkenaan dan untuk (uniform resource locater) diperlu digunakan.
- Contoh URL: http://www.angelfire.com/ms/nagasakti/index.html

FTP vs Telnet

2008-09-01T17:06:00.000-07:00

FTP (File transfer protokol)
- Membolehkan pemindahan file dari satu komputer ke satu komputer.
- Dua istilah:
1) Download - membolehkan fail dari satu tempat ke komputer lain.
2) Upload - Hantar fail dari satu komputer kita ke komputer lain.

Telnet:
- Membolehkan pengguna memasuki (log on) komputer lain dalam internet.
- Contoh pengguna komputer di Malaysia hendaklah menggunakan komputer di Amerika Syarikat.

LAN vs WAN

2008-09-01T17:03:00.000-07:00

LAN (Local Area Network):
- Bila dua atau lebih komputer dihubungkan dimana jarak antara kedua komputer ini kecil sahaja (dalam bilik, bangunan).
- LAN boleh disambungkan kepada WAN oleh satu gate away.

Komponen-komponen untuk LAN:
1) Dua atau lebih komputer.
2) Pelayan rangkaian (Network server).
3) Kabel dan hubs.
4) Network Interface Card (Network Adapter Card).
5) Network Operating System.

WAN:
- Dihasilkan bila sesuatu network merangkumi satu kawasan yang luas.
- Menggunakan "high speed" tranmission line sepert ISPN dan sebagainya.
- Dua atau lebih LAN akan membentuk WAN.

PANDUAN MYSTERY SHOPPING

2008-09-01T10:00:00.000-07:00

Mystery Shopping merupakan salah satu kaedah yang digunakan untuk mengukur prestasi penyampaian perkhidmatan.

Definisi
Mystery Shopping adalah satu kaedah penilaian prestasi perkhidmatan berdasarkan perspektif pelanggan di mana satu kumpulan atau seorang individu dilantik sebagai pelanggan oleh organisasi tertentu untuk mendapat perkhidmatan dari bahagian atau jabatan di bawahnya atau
organisasi lain.

Tujuan Mystery Shopping
Mystery Shopping bertujuan untuk membuat penilaian ke atas standard kualiti perkhidmatan sesebuah organisasi dari perspektif pelanggan. Ia dilaksanakan secara mengejut tanpa
memaklumkan tarikh sebenar kepada organisasi yang terlibat dan penilaian ke atas tahap penyampaian perkhidmatan boleh dibuat ke atas semua saluran perkhidmatan yang
ditawarkan. Kaedah ini memberi peluang kepada organisasi untuk mendapat maklum balas menerusi pengalaman sebenar bagaimana sesuatu perkhidmatan disampaikan kepada seorang pelanggan.

Pelantikan Mystery Shoppers
Mereka yang dilantik untuk tujuan Mystery Shopping boleh terdiri daripada kalangan orang luar atau kakitangan dalaman organisasi dengan syarat tujuan sebenar Mystery Shoppers tidak diketahui oleh pihak yang dinilai.

Pelaksanaan Mystery Shopping
Langkah-langkah untuk melaksanakan Mystery Shopping adalah seperti berikut:
(a) Menetapkan objektif
Antara objektif penilaian Mystery Shopping adalah seperti perkhidmatan yang mesra
pelanggan, perkhidmatan yang menepati piagam pelanggan, keberkesanan latihan yang diadakan dan lain-lain.
(b) Merangka soalan, senarai semak dan pelan tindakan
Contoh maklumat mengenai pengalaman sebenar pelanggan yang boleh diperoleh ialah seperti:
(i) layanan mesra.
(ii) perkhidmatan yang cepat dan tepat.
(iii) masa menunggu untuk mendapat perkhidmatan.
(iv) kakitangan yang berpengetahuan dan kompeten.
(c) Melantik Mystery Shoppers yang sesuai
yang mempunyai ciriciri bersesuaian dengan objektif penilaian. Contohnya, untuk menilai tahap perkhidmatan kaunter Pihak Berkuasa Tempatan (PBT), Mystery Shoppers yang dilantik mestilah dari kalangan mereka yang pernah berurusan dengan PBT.
(d) Mengumpul data
(e) Membuat analisis dan melaporkan penemuan

Aduan dan Maklum Balas Pelanggan

2008-09-01T09:53:00.001-07:00

Satu mekanisme bagi mengurus sistem aduan dan maklum balas pelanggan hendaklah dilaksanakan menerusi langkah-langkah berikut:

(a) menyediakan mekanisme proaktif untuk menggalakkan pelanggan mengemukakan maklum balas tanpa perlu menunggu pelanggan mengemukakannya sendiri seperti meminta maklum balas daripada pelanggan selepas mereka mendapat perkhidmatan dari pelbagai saluran.
(b) menyediakan borang aduan dan maklum balas pelanggan
(c) menyediakan peti aduan dan maklum balas berhampiran dengan kaunter perkhidmatan
(d) menyediakan saluran tambahan seperti telefon, e-mel, sistem pesanan ringkas
(SMS), kemudahan dalam talian dan lain-lain.
(e) memastikan pegawai/kakitangan ditugaskan untuk menguruskan aduan dan maklum balas pelanggan setiap hari supaya perkara berbangkit dapat diberi respons dengan segera.
(f) mewujudkan mekanisme rundingan dan khidmat nasihat antara organisasi dengan pelanggan untuk meningkatkan kerjasama dua hala seperti sesi dialog, panel perundingan, forum awam, focus group dan lain-lain.

Perkhidmatan Kaunter

2008-09-01T09:44:00.000-07:00

Organisasi yang banyak berurusan dengan pelanggan hendaklah meningkatkan penyampaian perkhidmatan kaunter masing-masing dengan melaksanakan langkah-langkah berikut:
(a) menyediakan jumlah kaunter yang mencukupi berasaskan bilangan pelanggan yang berkunjung supaya orang ramai tidak perlu menunggu lama untuk mendapatkan perkhidmatan.
(b) menyediakan kaunter khas dan kaunter kecemasan untuk memberi perkhidmatan kepada warga tua, orang kurang upaya, ibu-ibu mengandung dan yang membawa anak-anak kecil serta kes-kes kecemasan.
(c) menyediakan pelbagai perkhidmatan di setiap kaunter (multi-service counter).
(d) memusatkan semua perkhidmatan kaunter di satu lokasi bagi memudahkan orang ramai mendapat perkhidmatan tanpa perlu ke kaunter yang ditempatkan di beberapa lokasi mengikut bahagian atau jabatan.
(e) menyediakan sistem nombor giliran dan maklumat masa menunggu (jika ada) untuk melayan semua pelanggan sehingga urusan selesai.
(f) menyediakan sistem siar raya (jika bersesuaian) untuk membuat pengumuman yang lebih meluas dan menyeluruh supaya pelanggan atau mereka yang terbabit dapat memberi perhatian segera ke atas pengumuman yang dibuat.
(g) memaparkan nombor giliran di tempat yang bersesuaian atau tempat pelanggan berkumpul selain ruang menunggu seperti di kantin.
(h) membuka kaunter semasa waktu rehat tengah hari dan memastikan semua kaunter dibuka pada waktu puncak.
(i) memanjangkan waktu operasi perkhidmatan selepas waktu pejabat atau membuka kaunter pada hujung minggu jika perlu.

Layanan Melalui Telefon

2008-09-01T09:41:00.000-07:00

Interaksi melalui telefon yang baik di antara kakitangan barisan hadapan dengan pelanggan akan dapat meningkatkan imej dan persepsi pelanggan terhadap organisasi. Kualiti layanan perkhidmatan telefon dapat ditingkatkan melalui pelaksanaan langkah-langkah berikut:
(a) panggilan dijawab tidak melebihi 10 saat.
(b) kakitangan barisan hadapan yang bertugas sentiasa mesra, sopan dan berbudi bahasa
(c) membekalkan maklumat yang tepat, lengkap dan terkini kepada kakitangan barisan hadapan yang bertugas
(d) panggilan pelanggan disambungkan kepada pegawai/kakitangan yang betul dan sesuai dengan perkhidmatan yang dipohon.
(e) memaklumkan kepada pelanggan terlebih dahulu maklumat seperti nama, bahagian, nombor sambungan dll yang berkaitan sebelum sesuatu panggilan disambungkan.
(f) pelanggan yang dalam giliran menunggu untuk mendapat perkhidmatan di sambungan yang sibuk dimaklumkan status panggilan setiap 20 saat sehingga panggilan mereka dilayani.
(g) memastikan panggilan yang telah disambungkan kepada talian yang dikehendaki tetapi tidak berjawab, dikembalikan semula kepada petugas barisan hadapan.
(h) membenarkan pelanggan meninggalkan pesanan apabila pegawai/kakitangan yang ingin dihubungi tidak berada di pejabat

5 Teras Pengurusan Perhubungan Pelanggan

2008-09-01T09:26:00.000-07:00

Teras 1 : Perancangan Perhubungan Pelanggan

Strategi Tumpuan Pelanggan -
tetapkan misi perkhidmatan pelanggan dalam bentuk satu pernyataan khusus dan menghebahkannya untuk pengetahuan umum supaya ia menjadi satu komitmen yang akan dihayati
Memahami Keperluan Pelanggan -
kenalpasti pelanggan sasaran masing-masing supaya keperluan dan ekspektasi pelanggan dapat ditentukan dengan lebih tepat
Penetapan Standard Perkhidmatan Pelanggan -
bagi memastikan kualiti perkhidmatan yang konsisten dapat disampaikan semak semula jaminan kualiti yang dijanjikan dalam Piagam dan pastikan ianya dipatuhi
Penandaarasan -
Ciri-ciri kecemerlangan pelbagai organisasi hendaklah dijadikan contoh dan dikongsi bersama supaya ia dapat dimanfaatkan untuk peningkatan sistem penyampaian perkhidmatan keseluruhannya.
Reka Bentuk Perkhidmatan -
Rekabentuk perkhidmatan hendaklah selaras dengan konsep Satu Perkhidmatan Satu Penyampaian

Teras 2 : Penawaran Perkhidmatan

Unit Tetap Pengurusan Perhubungan Pelanggan -
untuk mengendalikan hal ehwal pelanggan
Teknologi -
perlu bersesuaian dengan perkembangan semasa
Pengurusan Premis -
kemudahan dan susun atur pejabat yang mesra pelanggan termasuk kemudahan untuk golongan orang kurang upaya perlu disediakan
Saluran Perkhidmatan -
disediakan untuk memudahkan pelanggan berurusan dengan cara yang paling cekap dan berkesan seperti telefon, emel, kiosk dll.

Teras 3 : Interaksi Pelanggan

Layanan Melalui Telefon
Perkhidmatan Kaunter
Perkhidmatan Helpdesk
Aduan dan Maklum Balas Pelanggan

Teras 4: Pengurusan Prestasi

Pemantauan -
Aktiviti pemantauan boleh dibuat dengan cara:
(a) melantik penyelia atau pegawai berpengalaman sebagai pakar rujuk.
(b) menyemak dan menganalisis rekod transaksi pelanggan berbanding dengan standard perkhidmatan pelanggan yang ditetapkan.
(c) membuat lawatan pemantauan secara kerap bagi meninjau dan memastikan tahap perkhidmatan pelanggan adalah responsif, cekap dan berkesan serta memenuhi piagam pelanggan yang ditetapkan.
Penilaian Prestasi Perkhidmatan -
Antara kaedah penilaian prestasi yang boleh digunakan adalah seperti berikut:
(a) menganalisis maklum balas pelanggan.
(b) melaksanakan Mystery Shopping.
(c) menganalisis dan menilai aduan pelanggan.
(d) menjalankan kajian kepuasan pelanggan.
Mekanisme Pelaporan -
Laporan mengenai penilaian prestasi perlu dibentangkan dalam mesyuarat pengurusan atau jawatankuasa-jawatankuasa yang berkaitan di organisasi masing-masing sekurang-kurangnya empat kali setahun. Ini adalah untuk membolehkan tindakan sewajarnya dapat diambil bagi memastikan usaha penambahbaikan berterusan dapat dilaksanakan. Laporan penilaian prestasi perkhidmatan pelanggan ini hendaklah didokumenkan untuk rujukan pihak yang berkenaan.

Teras 5 : Budaya Berteraskan Perkhidmatan Pelanggan

Latihan -
Tumpuan hendaklah diberi kepada aspek-aspek latihan berikut:
(a) kemahiran komunikasi dan hubungan pelanggan yang berkesan.
(b) pembangunan diri yang meliputi pembentukan sikap dan kecemerlangan
kerja, motivasi,
Perkongsian pengetahuan dan maklumat

Panduan Perkhidmatan Helpdesk

2008-09-01T09:22:00.001-07:00

Perkhidmatan helpdesk merupakan perkhidmatan bantuan pelanggan yang ditawarkan secara bersepadu melalui pelbagai saluran di Unit Tetap Pengurusan Perhubungan Pelanggan.
Perkhidmatan helpdesk ini boleh diwujudkan sama ada dalam bentuk fizikal atau elektronik dan ia hendaklah dikendalikan oleh pegawai/kakitangan yang berkemahiran serta berpengetahuan dalam bidang perkhidmatan pelanggan

Fungsi Dan Peranan Perkhidmatan yang ditawarkan oleh helpdesk meliputi layanan
terhadap:

(a) pertanyaan pelanggan.
(b) aduan pelanggan.
(c) khidmat nasihat.
(d) maklum balas pelanggan.

Panduan Pejabat Perkhidmatan Pelanggan

2008-09-01T09:17:00.000-07:00

Pejabat Perkhidmatan Pelanggan merupakan struktur khas yang diwujudkan untuk mengendalikan hal ehwal pelanggan organisasi. Ia bertujuan untuk memudahkan pelanggan yang berurusan bagi mendapat maklumat dan perkhidmatan yang cepat dan tepat.

Fungsi Dan Peranan
Fungsi dan peranan Pejabat Perkhidmatan Pelanggan ialah:
(a) melayani pelanggan yang berurusan meliputi pertanyaan, aduan, khidmat nasihat dan maklum balas pelanggan.
(b) menjalankan fungsi perkhidmatan helpdesk kepada pelanggan yang berurusan.
(c) menguruskan dan memantau semua urusan pelanggan.
(d) membuat kajian dan pengukuran tahap kepuasan pelanggan serta mengemukakan cadangan
penambahbaikan.
(e) menjalinkan hubungan yang baik antara organisasi dengan pelanggan.
(f) menghebahkan penambahbaikan atau perkhidmatan yang ditawarkan kepada pelanggan.

Piagam Pelanggan

2008-09-01T06:18:00.000-07:00

Piagam Pelanggan ialah satu komitmen bertulis organisasi terhadap penyampaian perkhidmatannya kepada pelanggan melalui pendekatan yang terbuka, jelas dan telus. la juga
merupakan satu jaminan untuk menyampaikan perkhidmatan mengikut standard kualiti yang ditetapkan. Manakala, dari sudut pelanggan pula, ia memberi jaminan terhadap tahap
kualiti perkhidmatan yang dijanjikan.

Ciri-ciri

Jelas
Kebolehpercayaan
Praktikal
Khusus
Boleh ditambahbaik

Lima langkah Perlaksanaan

Penggubalan
Promosi
Pemulihan Perkhidmatan
Pemantauan
Penilaian dan Penambahbaikan

Panduan Pengurusan Perhubungan Pelanggan

2008-09-01T04:04:00.000-07:00

Satu pendekatan holistik untuk menawarkan perkhidmatan yang dapat memenuhi kehendak dan ekspektasi pelanggan melalui pengurusan interaksi dan perhubungan yang cekap antara
organisasi dan pelanggan

CIRI-CIRI KUALITI PERKHIDMATAN PELANGGAN
Pengurusan Perhubungan Pelanggan yang cekap dan berkesan akan dapat memastikan penyampaian perkhidmatan yang responsif kepada kehendak dan keperluan pelanggan. Standard perkhidmatan yang ditawarkan kepada pelanggan seboleh-bolehnya hendaklah tinggi nilainya sehingga melebihi ekspektasi pelanggan sejajar dengan pendekatan delighting the customer. Perkhidmatan pelanggan yang menjadi asas utama kepada pendekatan delighting the customer adalah memenuhi ciri-ciri kualiti dalam tiga kategori, iaitu fizikal, penyampaian dan emosi.

TERAS PENGURUSAN PERHUBUNGAN PELANGGAN

Perancangan Perhubungan Pelanggan
Penawaran Perkhidmatan
Interaksi Pelanggan
Pengurusan Prestasi
Budaya Berteraskan Perkhidmatan Pelanggan

Pekeliling Kemajuan Pentadbiran Awam

2008-09-01T03:57:00.000-07:00

1. Pekeliling Kemajuan Pentadbiran Awam Bilangan 1 Tahun 2011
PELAKSANAAN SISTEM PERAKAUNAN STANDARD BAGI AGENSI KERAJAAN “STANDARD ACCOUNTING SYSTEM FOR GOVERNMENT AGENCIES” (SAGA)

Dibatalkan
Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 2007

2. Pekeliling Kemajuan Pentadbiran Awam Bilangan 1 Tahun 2009
PENAMBAHBAIKAN PROSES PENGURUSAN ADUAN AWAM
Dibatalkan
Pekeliling Kemajuan Pentadbiran Awam Bil. 4 Tahun 1992

3. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 2008 & Lampiran Panduan Pengurusan Perhubungan Pelanggan

Dibatalkan:
Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1991 Panduan Meningkatkan Kualiti Layanan Urusan Melalui Telefon
Pekeliling Kemajuan Pentadbiran Awam Bil. 10 Tahun 1991 Panduan Mengenai Peningkatan Kualiti Perkhidmatan Kaunter
Pekeliling Kemajuan Pentadbiran Awam Bil. 3 Tahun 1993 Panduan Mengenai Piagam Pelanggan
Pekeliling Kemajuan Pentadbiran Awam Bil.1 Tahun 2005 Garis Panduan Bagi Mewujudkan Pejabat Perkhidmatan Pelanggan Di Agensi Kerajaan

4. Pekeliling Kemajuan Pentadbiran Awam Bilangan 2 Tahun 2008
PANDUAN MENAMBAH BAIK PENYAMPAIAN PERKHIDMATAN MENERUSI PENGGUNAAN KIOS DI AGENSI-AGENSI KERAJAAN

5. Pekeliling Kemajuan Pentadbiran Awam Bilangan 3 Tahun 2008
PANDUAN PENAMBAHBAIKAN SISTEM PENYAMPAIAN PERKHIDMATAN KERAJAAN MENERUSI PERKHIDMATAN PESANAN RINGKAS (SMS)

6. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 2007Pelaksanaan Sistem Perakaunan Berkomputer Yang Standard Di Badan-Badan Berkanun Persekutuan“Standard Accounting System For Government Agencies” (SAGA)
Dimansuhkan : Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1996

7. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 2006Garis Panduan Bagi Melaksanakan Anugerah Inovasi Perkhidmatan Awam
Dimansuhkan : Pekeliling Kemajuan Pentadbiran Awam Bil. 3 Tahun 1991

8. Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 2005Garis Panduan Bagi Mewujudkan Petunjuk-petunjuk Prestasi Utama Atau Key Performance Indicators (KPI)

9. Pekeliling Kemajuan Pentadbiran Awam Bil.1 Tahun 2003 Garis Panduan Mengenai Tatacara Penggunaan Internet & Mel Elektronik Di Agensi-agensi Kerajaan

10. Pekeliling Kemajuan Pentadbiran Awam Bil.2 Tahun 2002 Garis Panduan Pemberian Anugerah Perkhidmatan Cemerlang Anggota Perkhidmatan Awam
Dimansuhkan :
Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 (Pindaan No. 1/2000)
Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 (Pindaan No. 1/1996)
Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 (Pindaan No. 1/1995)
Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 (Pindaan No. 2/1993)
Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1993 (Pindaan No. 1/1993)

11. Pekeliling Kemajuan Pentadbiran Awam Bil.1 Tahun 2002Garis Panduan Semakan Semula Prosedur dan Proses Kerja di Agensi Kerajaan

12. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 2001Garis Panduan Pelaksanaan Sistem Pemantauan Penguatkuasaan Undang-undang Di Peringkat Pentadbiran Daerah

13. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1999 Garis Panduan Pelaksanaan Penandaarasan Dalam Perkhidmatan Awam

14. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1997 Panduan Mengenai Penubuhan Sistem Infrastruktur Kebangsaan Bagi Maklumat Tanah (NaLIS)

15. Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1996 Garis Panduan bagi Melaksanakan MS ISO 9000 Dalam Perkhidmatan Awam

16. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1995 Penggunaan Butiran Maklumat Di dalam Borang Permohonan dan Kriteria Tertentu Sebagai Asas Membuat Keputusan Ke Atas Permohonan

17. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1993 Panduan Mengenai Mesyuarat Pagi

18. Pekeliling Kemajuan Pentadbiran Awam Bil. 4 Tahun 1992 Pengendalian Pengaduan Awam

19. Pekeliling Kemajuan Pentadbiran Awam Bil. 3 Tahun 1992 Garis Panduan Sistem Perakaunan Mikro (SPM)

20. Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1992 Garis Panduan Perancangan dan Penyediaan Projek Pembangunan

21. Pekeliling Kemajuan Pentadbiran Awam Bil. 1 Tahun 1992 Panduan Pengurusan Kualiti Menyeluruh (TQM) Bagi Perkhidmatan Awam

22. Pekeliling Kemajuan Pentadbiran Awam Bil. 11 Tahun 1991 Panduan Mengenai Tatacara Penggunaan Borang Tindakan Kerja

23. Pekeliling Kemajuan Pentadbiran Awam Bil. 9 Tahun 1991 Panduan Mengenai Pelaksanaan Dasar Persyarikatan Malaysia

24. Pekeliling Kemajuan Pentadbiran Awam Bil. 8 Tahun 1991Panduan Mengenai Manual Prosedur Kerja dan Fail Meja

25. Pekeliling Kemajuan Pentadbiran Awam Bil. 7 Tahun 1991 Panduan Mengenai Kumpulan Meningkat Mutu Kerja (KMK)

26. Pekeliling Kemajuan Pentadbiran Awam Bil. 6 Tahun 1991Panduan Mengenai Peningkatan Produktiviti Dalam Perkhidmatan Awam

27. Pekeliling Kemajuan Pentadbiran Awam Bil. 5 Tahun 1991 Panduan mengenai Sistem Penjadualan yang Bersepadu (SIAP)
Dimansuhkan : Pekeliling Kemajuan Pentadbiran Awam Bil. 5 Tahun 1991 (Pindaan No. 1/1993)

28. Pekeliling Kemajuan Pentadbiran Awam Bil. 4 Tahun 1991 Garis Panduan mengenai Strategi-Strategi Peningkatan Kualiti Dalam Perkhidmatan Awam

29. Pekeliling Kemajuan Pentadbiran Awam Bil. 2 Tahun 1991Panduan Pengurusan Mesyuarat dan Urusan Jawatankuasa-Jawatankuasa Kerajaan

Kemaskini : 15 Jun 2011

Pembangunan modal insan

2008-08-31T23:47:00.000-07:00

Pembangunan modal insan akan dilaksanakan secara holistik di dalam RMK9 merangkumi pemerolehan pengetahuan dan kemahiran atau modal intelek termasuk keupayaan keusahawanan dan pengetahuan sains dan teknologi (S&T) serta memiliki sikap, nilai dan etika positif dan progresif melalui pendidikan, latihan dan pembelajaran sepanjang hayat.

Kad Pelbagai Guna Kerajaan (GMPC)

2008-08-31T23:25:00.000-07:00

GMPC yang berfungsi sebagai kad pengenalan, lesen memandu, pasport, kad kesihatan, kad bayaran tunai elektronik dan lain-lain itu adalah kad pintar pelbagai guna pertama di dunia.
Kad pintar itu yang menggunakan teknologi terkini seperti mikrocip dan enkripsi keselamatan termasuk cap jari serta bayangan imej (ghost image).

GMPC Corporation merupakan konsortium yang bertanggungjawab memajukan projek tersebut di bawah salah satu dari tujuh aplikasi perdana MSC. Kontrak bagi projek GMPC bernilai RM272 juta .

Konsortium tersebut terdiri daripada lima syarikat iaitu Dibena Enterprise Sdn. Bhd., Unisys MSC Sdn. Bhd., Iris Technologies (M) Sdn. Bhd., CSA MSC Sdn. Bhd. dan EPNCR (M) Sdn. Bhd.

Pembangunan ICT

2008-08-31T23:08:00.000-07:00

Tumpuan pembangunan ICT dlm RMK9 ialah :

mengukuhkan kedudukan Malaysia sebagai hab ICT dan multimedia global
meluaskan rangkaian komunikasi bagi memastikan akses kepada perkhidmatan dan maklumat yang lebih setara
menggiatkan usaha merapatkan jurang digital
membangunkan bandar siber sedia ada serta mempromosikan pusat siber yang baru dan aplikasi multimedia MSC
merangsang sumber pertumbuhan baru dalam sektor ICT termasuk bioinformatik, gabungan bioteknologi dan ICT
membangunkan tenaga kerja mahir dalam bidang ICT
mempercepatkan budaya e-pembelajaran
mempertingkatkan keselamatan maklumat

e-Dagang

2008-08-31T23:00:00.000-07:00

e-Dagang menyediakan peluang kepada perniagaan untuk meningkatkan produktiviti dan daya saing, pembangunannya dipergiat lagi menerusi penubuhan infrastruktur asas termasuk penyediaan dan penggalakan pelbagai mekanisme transaksi elektronik. Penyertaan sektor swasta terutamanya institusi kewangan dan persatuan industri penting dalam penyediaan pertukaran kewangan bagi transaksi dalam talian untuk peniaga dgn peniaga (B2B) dan peniaga dgn pengguna (B2C).

Perkhidmatan perbankan internet dan program e-niaga MSC dilaksanakan melalui transaksi perniagaan secara dalam talian yang selamat bagi B2B dan B2C terutamanya di kalangan enterpris kecil dan sederhana.

Pembangunan Koridor Raya Multimedia (MSC)

2008-08-31T22:17:00.000-07:00

Penubuhan MSC pada tahun 1996 menyediakan landasan untuk membangunkan kelompok syarikat ICT tempatan yang berdaya saing dan industri ICT yang mampan.

Komponen utama pembangunan MSC ialah perlaksanaan, penyepaduan dan peningkatan beberapa aplikasi multimedia termasuk pembangunan aplikasi Kerajaan Elektronik, Sekolah Bestari, Kad Pelbagai Guna Kerajaan dan Telekesihatan serta Kelompok R&D, e-Niaga dan Program Keteknousahawan bagi membentuk persekitaran multimedia.

Sektor Pembuatan dan Perkhidmatan

2008-08-31T21:52:00.000-07:00

RMK 9 akan menyediakan satu persekitaran yang bertenaga dan membantu FDI dan pelaburan tempatan untuk menggerakkan sektor pembuatan ke atas dan di sepanjang rantaian nilai. Cabaran seterusnya adalah untuk mengukuh dan membangunkan kelompok industri baru dan yang baru muncul serta menjana lebih banyak peluang pelaburan, pendapatan dan pekerjaan.

Bagi memperluas dan mendalamkan sektor pembuatan dan perkhidmatan berkaitan pada masa akan datang, kerajaan akan terus membantu sektor swasta dengan menyediakan pelbagai khidmat sokongan termasuk penyediaan pembiayaan dan insentif khusus.

Pertanian Baru

2008-08-31T21:45:00.000-07:00

Di dalam RMK9, penekanan akan diberikan kepada Pertanian Baru yang melibatkan pertanian komersil berskala besar, penggunaan teknologi moden yang lebih meluas, pengeluaran yang berkualiti dan mempunyai nilai ditambah yang tinggi, memanfaatkan sepenuhnya potensi dalam bioteknologi, penggabungan dengan ICT dan penglibatan usahawan tani dan tenaga kerja mahir.

Polis Diraja Malaysia

2008-08-31T21:33:00.000-07:00

Visi : Agensi penguatkuasa utama yang berintegriti, kompeten dan komited untuk bekerja dengan masyarakat

Misi : PDRM komited untuk berkhidmat dan melindungi negara dan bekerjasama dengan masyarakat dalam mengekalkan undang-undang dan ketenteraman awam

PDRM terbahagi kepada 7 jabatan utama yang terdiri Jabatan Pengurusan, Jabatan Siasatan Jenayah, Jabatan Siasatan Jenayah Narkotik, Jabatan Logistik, Jabatan Keselamatan Dalam Negeri & Ketenteraman Awam (KDN/KA), Cawangan Khas dan Jabatan Siasatan Jenayah Komersil.

Jabatan-Jabatan ini diketuai oleh Pengarah-pengarah yang berpangkat Komisioner Polis. Secara amnya,

Jabatan Pengurusan bertanggungjawab dalam hal-ehwal pengurusan dan pentadbiran PDRM.
Jabatan Siasatan Jenayah pula memainkan peranan dalam penyiasatan kes-kes jenayah serta menjalankan tangkapan dan pendakwaan pesalah-pesalah,
Jabatan Siasatan Jenayah Narkotik memikul tanggungjawab dalam penyiasatan dan pendakwaan kes-kes yang berhubung dengan masalah pengedaran dan penyalahgunaan dadah,
Jabatan Siasatan Jenayah Komersil adalah menjalankan penyiasatan, menangkap, dan mendakwa penjenayah kolar putih,
Jabatan Logistik sebagai jabatan yang menyokong PDRM dari segi kewangan, bekalan, persenjataan dan lain-lain,
Jabatan Keselamatan Dalam Negeri & Ketenteraman Awam berperanan sebagai 'operational wing' PDRM, dan
Cawangan Khas sebagai jabatan yang bertanggungjawab dalam pengumpulan maklumat dan risikan keselamatan.

Jabatan KDN/KA

Misi : Menangani dan menjaga keselamatan dan ketenteraman awam dalam negeri.

Fungsi

Mengawal, merancang dan melaksanakan operasi melibatkan ketenteraman awam
Merancang dan mengkoordinasikan rondaan maritim bersama dan rondaan sempadan bersama dengan Angkatan Tentera Malaysia serta Angkatan Tentera/Laut dan pengawal pantai negara-negara jiran
Merancang, mengawal dan mengkoordinasikan operasi mencari dan menyelamat
Membantu Kementerian Pengangkutan dan Kementerian Perusahaan Awam dalam penguatkuasaan Akta Lalulintas
Membantu lain-lain cawangan dalam pasukan dalam melancarkan operasi dan tugas keselamatan khas
Bekerjasama dengan Angkatan Tentera dan lain-lain agensi kerajaan berhubung keselamatan negara

Cawangan-cawangan di bawah jabatan ini:-
Urusetia
Pentadbiran
Gerakan
Unit Implimentasi C4I
Pasukan Simpanan Persekutuan
Unit Berkuda
Pasukan Gerakan Am
Pasukan Gerakan Khas
Unit Udara
Cawangan Trafik
Cawangan Marin
Pusat Kawalan Malaysia

Email

2008-08-31T21:27:00.001-07:00

Email atau e-mail adalah singkatan untuk Electronic Mail, atau dalam bahasa Indonesia berarti surat elektronik. Email dari mulai ditulis, dikirim, hingga diterima dan dibaca semuanya ditangani secara elektronis. Umumnya email dibuat (atau ditulis) menggunakan Mail User Agent (MUA) lebih umum dikenal sebagai Email client), kemudian proses pengiriman ditangani oleh Mail Transfer Agent (MTA) yang sering juga disebut sebagai mail server. MUA juga digunakan untuk membuka dan membaca email kembali.

Alamat diperlukan dalam proses pengiriman email. Namun tidak seperti alamat surat yang lazim kita gunakan. Sistem pengalamatan pada email menggunakan format identitas dan domain yang digabung menggunakan karakter @ (at, dibaca et). Misalnya email kami adalah servicedcc@yahoo.com. Artinya email bernama servicedcc provider yang digunkaan adalah yahoo.com sehingga alamat lengkap email adalah penggabungan nama dengan penyedia tersebut yang dibatasi oleh char @.

Tatacara Pengurusan Aset Alih Kerajaan

2008-08-31T21:23:00.000-07:00

Menguruskan semua aset alih Kerajaan di Kementerian/Jabatan meliputi:

Penerimaan
Pendaftaran
Penggunaan, penyimpanan dan pemeriksaan
Penyelenggaraan
Pelupusan
Kehilangan dan Hapus kira

Aset bermaksud harta benda kepunyaan atau milikan atau di bawah kawalan Kerajaan yang
dibeli atau yang disewa beli dengan wang Kerajaan, yang diterima melalui sumbangan atau hadiah atau diperolehi melalui proses perundangan.

Aset Alih bermaksud aset yang boleh dipindahkan dari satu tempat ke satu tempat yang lain termasuk aset yang dibekalkan atau dipasang bersekali dengan bangunan.

Integriti

2008-08-31T21:14:00.000-07:00

Definisi Integriti :

Satu kualiti dan ciri positif yang wujud secara keseluruhan pada individu dan organisasi.

Malaysia dalam Pertubuhan Antarabangsa

2008-08-31T20:59:00.000-07:00

Komanwel
Matlamat
- membina semangat setia kawan di kalangan anggota
- mewujudkan kerjasama dalam segala bidang

Sumbangan M'sia
- Tuan Rumah Commonwealth Head of Government Meeting (CHOGM) 1989 Langkawi
- mengisytiharkan Deklarasi Langkawi - tentang masalah pencemaran
- mementang dasar aparheid di Afrika Selatan
- menganjurkan Sukan Komanwel 1998

Pertubuhan Bangsa-Bangsa Bersatu (PBB)
Piagam PBB
a) menjamin keamanan dan keselamatan dunia
b) Menggalakkan hubungan berbaik-baik andtara negara anggota
c) bekerjasama menyelesaikan masalah antarabangsa dan melindungi hak asasi manusia
d) menjadi pusat mengharmonikan tindakan negara-negara anggota

Sumbangan Malaysia
1960 - Pasukan pendamai Congo(Zaire)
1989 - Pasukan pengaman PBB ke Namibia
1990an - pasukan pemerhati ke sempadan Iran-Iraq,
- pasukan pengaman ke Bosnia
- Menentang dasar apartheid
- menyarankan Benua Antartika mwnjadi warisan dunia

Pergeraka Negara-Negara Berkecuali (NAM)
Matlamat
- mengekalkan keamanan dunia tanpa menyokong blok Barat atau blok Komunis Negara-Negara Selatan Matlamat
- mengatasi harga eksport, bahan mentah
- meningkatkan kerjasama ekonomi & teknikal tanpa bergantung kpd negara-negara maju

Pertubuhan Persidangan Islam (OIC)
Matlamat
- mengeratkan hubungan antara negara Islam
- bersuara dalam satu nada bagi kepentingan Islam
- mengekalkan perdamaian dalam semua persengketaan antara negara Islam
- bersama-sama memastikan tempat-tempat suci Islam dihormati dan tak dicemari

Pertubuhan Negara-Negara Asia Tenggara (ASEAN)
Matlamat
- mengekalkan kestabilan politik di A.T.
- saling membantu dalam ekonomi, sosial dan kebudayaan
- meningkatkan taraf hidup penduduk
- membantu dalam latihan dan penyelidikan
- mengadakan hubungan erat dengan persatuan atau pertubuhan serantau & antarabangsa

Pelan Integriti Nasional

2008-08-31T20:49:00.000-07:00

Pelan ini dibangunkan dengan fokus utamanya untuk menanam dan memupuk budaya etika dan integriti di kalangan semua lapisan masyarakat Malaysia. PIN yang dilancarkan pada 23 April 2004, oleh Y.A.B. Perdana Menteri Malaysia, Datuk Seri Abdullah Haji Ahmad Badawi, adalah selaras dengan cabaran ke empat Wawasan 2020 iaitu untuk “Membentuk sebuah masyarakat yang kukuh ciri-ciri moral dan etikanya, dengan para warganya mempunyai nilai keagamaan dan kerohanian yang utuh, dan ditunjangi oleh budi pekerti yang luhur”.

Objektif khusus PIN adalah;

1. Memberikan hala tuju dan bimbingan pelbagai sektor supaya mereka dapat bekerjasama dalam usaha besar membina masyarakat yang bersatu padu, berharmoni, berintegriti, bermoral dan beretika;

2. Meningkatkan kesedaran, komitmen dan kerjasama pelbagai sektor dalam usaha peningkatan integriti supaya integriti menjadi budaya masyarakat dan diamalkan dalam semua bidang;

3. Menggalakkan semangat bertanggungjawab di kalangan anggota masyarakat serta mendorong perkembangan masyarakat sivil yang menjunjung prinsip integriti dan bergerak cergas menegakkan integriti;

4. Menyumbang kepada usaha pengukuhan asas moral masyarakat dan negara, dan peningkatan kesejahteraan hidup anggota masyarakat; dan

5. Meningkatkan daya saing dan daya tahan Malaysia dalam usaha menangani cabaran abad ke-21 khususnya cabaran globalisasi dengan lebih berkesan.

TEKAD 2008

2008-08-31T20:46:00.000-07:00

Kearah pemantapan integriti supaya berjalan lancar dan mencapai matlamatnya, maka Pelan Integriti Nasional (PIN) telah menyusun dan menetapkan sasarannya yang dikenali sebagai TEKAD 2008 untuk dicapai dalam tempoh lima tahun pertamanya (2004-2008). Terdapat lima sasaran yang digariskan melalui TEKAD 2008, iaitu;

Sasaran pertama, mengurangkan gejala rasuah, penyelewengan dan salahguna kuasa secara berkesan.

Sasaran ke-2, meningkatkan kecekapan dalam sistem penyampaian perkhidmatan awam dan mengatasi karenah birokrasi.

Sasaran ke-3 ialah meningkatkan tadbir urus korporat dan etika perniagaan.

Sasaran yang ke-4 ialah memantapkan institusi keluarga. S

Sasaran terakhir, yang ke-5 ialah meningkatkan kualiti hidup dan kesejahteraan masyarakat.

Bajet 2008

2008-08-31T20:41:00.000-07:00

Bajet 2008 bertemakan Bersama Membina Negara dan Menikmati Kemakmuran, mencerminkan hasrat Kerajaan untuk mempastikan kekayaan negara terus berkembang dan dapat dinikmati oleh semua rakyat. Hanya dengan ini, kemajuan negara akan menjadi lebih bermakna, dengan semua rakyat hidup dalam harmoni.

Bajet ini akan memberi tumpuan kepada tiga strategi utama:
Pertama: Mempertingkat daya saing negara;
Kedua: Memperkasa pembangunan modal insan; dan
Ketiga: Menjamin kesejahteraan rakyat.

Rancangan Malaysia ke 9

2008-08-31T20:27:00.000-07:00

RMK 9 - rencana terperinci lima tahun pertama Misi Nasional yang menggariskan dasar dan program utama ke arah mencapai teras dan objektif Misi dalam tempoh 2006-2010

Tema : Bersama ke Arah Cemerlang, Gemilang dan Terbilang.

Penekanan dan program utama RMK 9 terbahagi pada 5 teras :

Meningkatkan ekonomi dalam rantaian nilai lebih tinggi
Meningkatkan keupayaan pengetahuan dan inovasi negara serta memupuk minda kelas pertama
Menangani masalah ketidaksamaan sosioekonomi yang berterusan secara membina dan produktif
Meningkatkan tahap dan kemampanan kualiti hidup
Mengukuh keupayaan institusi dan pelaksanaan

Misi Nasional - RMK9

2008-08-31T20:22:00.000-07:00

Dasar dan rangka kerja pelaksanaan baru telah disediakan untuk menggaris pendekatan yang akan dilaksana bagi mencapai wawasan dan matlamat negara dalam jangkamasa 15 tahun yang akan datang. Misi Nasional ialah rangka kerja yang bertujuan memastikan usaha pembangunan negara menghasilkan impak dan prestasi yang lebih tinggi ke arah pencapaian Wawasan 2020.

RMK9 merupakan pelan pembangunan pertama daripada 3 rancangan lima tahun bagi Misi Nasional yang merangkumi dasar dan program bertujuan untuk mencapai falsafah dan teras Misi tersebut. Misi Nasional akan memacu bentuk dan keutamaan program, perancangan dan bajet mulai tahun 2006 dan seterusnya.

Islam Hadhari

2008-08-31T20:07:00.000-07:00

Rangka kerja pembangunan menyeluruh dan sejagat dilancarkan pada tahun 2004. Ia menekankan pembangunan yang selaras dengan rukun islam dengan memberi tumpuan kepada meningkatkan kualiti hidup melalui penguasaan ilmu pengetahuan dan pembangunan individu dan negara; pelaksanaan sistem ekonomi, perdagangan dan kewangan yang dinamik; mendorong pembangunan yang bersepadu dan seimbang yang melahirkan rakyat berilmu dan bertakwa serta berpegang teguh pada nilai murni dan jujur, amanah dan bersedia menyahut cabaran global.

10 prinsip :

Keimanan dan ketakwaan kepada Allah
Kerajaan yang adil dan beramanah
Rakyat berjiwa merdeka
Penguasan ilmu pengetahuan
Pembangunan ekonomi yg seimbang dan komprehensif
Kehidupan berkualiti
Perlindungan hak kumpulan minoriti dan wanita
Keutuhan moral dan budaya
Pemeliharaan alam semula jadi
Kekuatan Pertahanan