<![CDATA[Sistem access control merupakan teknologi yang digunakan untuk mengatur dan membatasi akses pengguna terhadap area gedung berdasarkan kewenangan yang telah ditetapkan. PT Pertamina Patra Niaga Refinery Unit III Plaju telah menerapkan sistem access control sebagai mekanisme pengendalian akses area gedung. Penelitian ini bertujuan untuk mengevaluasi kesesuaian penerapan sistem access control berdasarkan kontrol-kontrol yang relevan dalam ISO/IEC 27002:2022 serta memberikan rekomendasi perbaikan terhadap aspek yang masih memerlukan peningkatan. Penelitian ini menggunakan pendekatan deskriptif kualitatif dengan teknik pengumpulan data berupa observasi, wawancara, dokumentasi, dan assessment checklist. Wawancara dan penilaian dilakukan kepada dua informan yang dipilih menggunakan teknik purposive sampling. Evaluasi dilakukan berdasarkan enam kontrol ISO/IEC 27002:2022, yaitu Identity Management, Authentication Information, Access Rights, Physical Entry Controls, Monitoring Activities, dan Logging. Hasil evaluasi menunjukkan bahwa Identity Management memperoleh nilai 85% dengan kategori Sangat Sesuai, Authentication Information 70% dengan kategori Sesuai, Access Rights 75% dengan kategori Sesuai, Physical Entry Controls 60% dengan kategori Cukup Sesuai, Monitoring Activities 60% dengan kategori Cukup Sesuai, dan Logging 80% dengan kategori Sesuai. Aspek yang masih memerlukan peningkatan meliputi pengelolaan access card, pemeliharaan perangkat, evaluasi hak akses secara berkala, serta kegiatan monitoring. Rekomendasi yang diberikan meliputi evaluasi hak akses secara berkala, penguatan pengelolaan access card, peningkatan monitoring, pemeliharaan terjadwal, serta pertimbangan penerapan autentikasi ganda menggunakan access card yang dikombinasikan dengan Face ID atau fingerprint pada area dengan tingkat keamanan tinggi.]]>
Copyrights © 2026
