Di Open Journal Center ("OJC"), unit usaha digital dari Indra Institute Research & Publication, menjaga integritas, kerahasiaan data naskah, dan keandalan sistem publikasi ilmiah jurnal Anda adalah prioritas utama kami. Halaman ini menjelaskan standar keamanan kami, tata kelola akses server, serta mekanisme perlindungan terhadap ancaman siber.
1. Penguatan Infrastruktur
- Isolasi Jaringan: Server hosting terkelola kami beroperasi di dalam lingkungan cloud privat virtual (VPC) dengan aturan firewall ketat yang membatasi akses port terbuka yang tidak perlu.
- WAF & Proteksi DDoS: Penyaringan lalu lintas berbasis cloud memitigasi serangan layer 7 volumetrik, upaya injeksi SQL, dan serangan brute-force.
- Sistem Operasi & Pembaruan: Pemindaian kerentanan otomatis dan penambalan kernel diterapkan berkala tanpa mengorbankan waktu aktif server.
2. Protokol Enkripsi
- Saat Transit (In-Transit): Penerapan HSTS dengan enkripsi TLS 1.3 di seluruh subdomain jurnal dan endpoint API publik.
- Saat Diam (At-Rest): Basis data penyimpanan, direktori berkas jurnal, dan cadangan sistem dienkripsi menggunakan standar AES-256.
- Penyimpanan Kredensial: Kata sandi akun menggunakan algoritma hashing Argon2id / bcrypt dengan salt acak berstandar keamanan tinggi.
3. Kualitas Kode & Audit Ekstensi
- Setiap tema dan plugin yang dikembangkan oleh OJC melewati pengujian keamanan aplikasi statis (SAST) sebelum dirilis.
- Kami mematuhi pedoman pemrograman aman PKP OJS, memvalidasi token CSRF, serta menyaring input pengguna pada setiap rute.
- Dependensi pihak ketiga dipantau secara berkala terhadap basis data kerentanan CVE global.
4. Pencadangan & Pemulihan Bencana
- Pencadangan otomatis harian untuk basis data MySQL/PostgreSQL dan arsip naskah artikel PDF.
- Replikasi cadangan di lokasi data center terpisah guna mencegah risiko kehilangan data permanen.
- Prosedur uji pemulihan berkala dengan Recovery Point Objective (RPO) di bawah 24 jam dan Recovery Time Objective (RTO) di bawah 2 jam.
5. Program Pelaporan Kerentanan Bertanggung Jawab
Jika Anda menemukan celah kerentanan keamanan pada platform, tema, atau infrastruktur hosting kami:
- Laporkan secara privat sebelum mempublikasikan temuan ke publik.
- Kirimkan detail temuan dan langkah reproduksi ke openjournalcenter@gmail.com.
- Tim keamanan kami akan mengonfirmasi laporan Anda dalam waktu 48 jam kerja dan memberikan pembaruan status hingga penambalan selesai diterapkan.