Perbedaan Peraturan, Kebijakan, Pedoman, Standar, SOP, dan Instruksi Kerja dalam Keamanan Informasi

ARREZA MP · SERI TATA KELOLA KEAMANAN INFORMASI · 01/06

Perbedaan Peraturan, Kebijakan, Pedoman, Standar, SOP, dan Instruksi Kerja dalam Keamanan Informasi

Bingung menentukan dokumen mana yang dibutuhkan organisasi? Mulailah dari fungsi, kewenangan, dan cara melaksanakan aturan—bukan sekadar nama dokumennya.

Batas penggunaan: semua nama organisasi, skenario, dokumen, dan contoh prosedur di artikel ini bersifat fiktif atau ilustratif. Artikel bukan nasihat hukum, bukan dokumen kebijakan instansi, dan bukan instrumen penetapan resmi. Jangan mengunggah data internal, identitas nyata, atau bukti sensitif untuk mengikuti tutorial.

Daftar isi:

Mengapa istilah dokumen perlu dibedakan?Tabel perbedaan enam jenis dokumenContoh alur dokumen dalam organisasi fiktifEnam pertanyaan sebelum membuat dokumen baruKesalahan yang sering terjadiFAQReferensi

Mengapa istilah dokumen perlu dibedakan?

Dalam praktik kantor, kata peraturan, kebijakan, pedoman, standar, SOP, dan instruksi kerja kerap digunakan bergantian. Padahal setiap dokumen mempunyai tujuan dan konsekuensi yang berbeda. Kesalahan memilih jenis dokumen bisa membuat pengaturan terlalu umum, prosedur tidak dapat dijalankan, atau kewenangan penetapannya tidak tepat.

Dalam tata kelola keamanan informasi, kita perlu membedakan produk hukum, arah kebijakan organisasi, petunjuk pelaksanaan, serta bukti bahwa pengamanan telah dijalankan. Tidak semua dokumen berada dalam hierarki hukum formal; hubungan antar dokumen internal harus ditetapkan sendiri berdasarkan aturan organisasi dan kewenangan pejabat.

Tabel perbedaan enam jenis dokumen

Jenis dokumen	Fungsi utama	Contoh topik	Yang perlu diperiksa
Peraturan / produk hukum	Membentuk norma sesuai bentuk dan kewenangan pembentuknya	Pengaturan penyelenggaraan keamanan informasi di daerah	Dasar hukum, kewenangan, tata cara pembentukan dan penetapan
Kebijakan	Menetapkan prinsip, ruang lingkup, target, dan tanggung jawab	Kebijakan induk SMKI	Persetujuan pimpinan, pemilik kebijakan, mekanisme peninjauan
Pedoman	Memberi petunjuk bagaimana suatu kebijakan dilaksanakan	Pedoman klasifikasi informasi	Penerapan lintas unit dan kesesuaian aturan
Standar internal	Menentukan kriteria teknis/operasional yang konsisten	Standar kata sandi atau pengamanan perangkat	Ukuran/ambang yang dapat diuji dan pengecualian
SOP	Menguraikan alur kerja antar pelaksana	SOP permintaan dan pencabutan akses	Pelaksana, urutan langkah, keluaran, waktu dan bukti
Instruksi kerja	Menjelaskan tindakan rinci pada aktivitas tertentu	Cara menonaktifkan sesi akun pada layanan	Konsistensi dengan SOP dan perubahan sistem

Catatan: tabel ini adalah kerangka edukasi. Nama dan kedudukan dokumen internal dapat berbeda menurut ketentuan organisasi; jangan menganggap semua kebijakan atau SOP sebagai produk hukum daerah.

Contoh alur dokumen dalam organisasi fiktif

Sebuah organisasi fiktif bernama Unit Layanan Digital Contoh ingin mengendalikan akses ke dokumen layanan. Pimpinan menetapkan kebijakan bahwa akses hanya diberikan berdasarkan kebutuhan tugas. Pedoman akses menjelaskan klasifikasi informasi dan prinsip persetujuan. Standar internal mengatur persyaratan autentikasi. SOP menjelaskan proses permintaan, verifikasi, pemberian, peninjauan, dan pencabutan akses. Instruksi kerja menerangkan pengaturan teknis pada sistem yang dipakai.

Formulir permohonan, persetujuan, log perubahan hak akses, dan hasil peninjauan menjadi bukti operasional. Dokumen tertulis tanpa bukti pelaksanaan belum cukup menunjukkan bahwa pengamanan berjalan.

Enam pertanyaan sebelum membuat dokumen baru

1. Apa masalahnya? Misalnya akses berlebihan atau ketidakjelasan proses pelaporan insiden.
2. Apakah sudah diatur? Cari kebijakan, produk hukum, SOP, dan standar yang masih berlaku.
3. Siapa yang berwenang? Periksa pemilik proses, penetap, dan kebutuhan telaah hukum.
4. Butuh norma, prinsip, atau urutan kerja? Jangan membuat peraturan bila kebutuhan sebenarnya hanya SOP.
5. Bagaimana mengujinya? Tentukan keluaran dan bukti yang bisa diperiksa.
6. Siapa mengevaluasi? Tetapkan pemilik dan periode peninjauan.

Kesalahan yang sering terjadi

• Menyalin regulasi atau templat instansi lain tanpa memeriksa dasar hukum dan konteks.
• Membuat SOP yang hanya berisi prinsip umum, tanpa langkah, pelaksana, atau output.
• Menyatakan semua informasi otomatis rahasia tanpa mekanisme klasifikasi yang sah.
• Tidak menetapkan pemilik dokumen, tanggal berlaku, versi, atau proses revisi.
• Membuat dokumen baru padahal dokumen aktif cukup diperbarui secara terkendali.

Pertanyaan yang sering diajukan

Apakah SOP harus berbentuk peraturan?

Tidak selalu. Bentuk pengesahan SOP mengikuti ketentuan organisasi dan jenis kegiatan. Untuk SOP administrasi pemerintahan, periksa pedoman yang berlaku.

Apakah pedoman sama dengan standar?

Pedoman biasanya menjelaskan cara menerapkan prinsip, sedangkan standar menetapkan kriteria yang dapat diperiksa; istilah resmi harus disesuaikan dengan tata naskah organisasi.

Haruskah semuanya dibuat sekaligus?

Tidak. Mulai dari kebutuhan, risiko, kewenangan, dan dokumen yang sudah berlaku.

Lanjutkan belajar keamanan informasi

Baca panduan lain tentang perlindungan data, risiko, insiden, dan tata kelola keamanan informasi.

Buka Hub Keamanan Informasi ArrezaMP →

Rujukan resmi dan teknis

• Peraturan BSSN Nomor 4 Tahun 2021 — Pedoman Manajemen Keamanan Informasi SPBE
• PermenPANRB Nomor 35 Tahun 2012 — Pedoman Penyusunan SOP Administrasi Pemerintahan
• Permendagri Nomor 80 Tahun 2015 — Pembentukan Produk Hukum Daerah
• Permendagri Nomor 120 Tahun 2018 — Perubahan Permendagri 80/2015
• ISO/IEC 27001:2022 — Information Security Management Systems

Periksa status terbaru melalui JDIH sebelum menggunakan dokumen sebagai dasar penetapan resmi. Ringkasan ini adalah karya editorial independen ArrezaMP.

© ArrezaMP — materi edukasi. Artikel harus diperiksa sebelum publikasi; tautan ke artikel lain dalam seri ini ditambahkan setelah URL aktual terverifikasi.