Dasar - dasar keamanan Sistem Informasi (part 1)

22 september 2011

Dasar - dasar sistem informasi tatap muka pertama oleh Ibu Linda (asisten dosen) Bpk Kodarsyah, S.Kom.

Yang berperan dalam keamanan sistem informasi :

1. Virus

2. Hacker

3. Cracker

4. Dsb.

Point Yang di bahas :

1. Threats (Ancaman) ---------> (Alam, Manusia, Lingkungan)

2. Vulnerability (Kelemahan)

3. Pendekatan keamanan sistem informasi

4. Kriteria yang perlu di perhatikan dalam masalah keamanan sistem informasi

point 1 :

Dampak dari Threats (acaman) :

1. Efektifitas

2. Efisiensi

3. Kerahasiaan

4. Integritas

5. Keberadaan

6. Kepatuhan

7. Keandalan

Definisi Ancaman :

Aksi yang terjadi baik dari dalam system yang dapat mengganggu keseimbangan sistem informasi

Ancaman dapat berupa :

Alam : Kebakaran, Agin ribut, lonsor gempa

Manusia : Kriminal, virus, hacker

Lingkungan : tegangan listrik, polusi

point 2 :

Vulnerability (kelemahan):

Cacat/kelemahan dari suatu system yang mungkin timbul pada saat mendesain, menetapkan prosedur mengimplementasikan maupun kelemahan atas system kontrol yang ada sehingga memicu tindakan pelanggaran oleh pelaku yang mencoba menyusup terhadap system tersebut.

point 3 :

Pendekatan sistem informasi :

1. Preventif

2. Detective

3. Correctif

Preventif : Mencegah dari kemungkinan adanya ancaman dan kelemahan

Detective : Mendeteksi dari adanya penyusupan dan proses yang mengubah system dari keadaan normal menjadi abnormal

Correctif : mengoreksi keadaan system yang sudah tidak seimbang untuk di kembalikan dalam keadaan normal...

point 4 :

Kriteria yang perlu di perhatikan dalam masalah keamanan sistem informasi

membutuhan 10 domain keamanan yang perlu di perhatikan :

1. Akses kontrol sistem yang digunakan

2. Telekomunikasi dan jaringan yang di pakai

3. management praktis yang di pakai

4. pengembangan sistem aplikasi yang digunakan

5. Kriptograph yang di terapkan

6. Arsitektur dari sistem informasi yang di terapkan

7. Pengoprasian data

8. Bussinees continuity plan (BEP) dan Disastor Recavery Plan (DRP)

9. Kebutuhan buku untuk Insvestasi kode etik yang di terapkan

10. Tata letak fisik dari system yang ada.

Semoga bermanfaat ya.:)