KEAMANAN DAN KONTROL SISTEM INFORMASI

PENDAHULUAN

Betapa pentingnya informasi dalam kehidupan manusia, sehingga informasi yang datang tidak boleh terlambat , tidak boleh bias(berat sebelah) harus bebas dari kesalahan-kesalahan dan relevan dengan penggunanya,sehingga informasi tersebut menjadi informasi yang berkualitas dan berguna bagi pemakainya. Untuk mendapatkan informasi yang berkualitas perlu dibangun sebuah sistem informasi sebagai media pembangkitnya. Sistem informasi merupakan cara menghasilkan informasi yang berguna . informasi yang berguna akan mendukung sebuah keputusan bagi pemakainya.

Pendekatan sistem adalah suatu prosedur langkah demi langkah yang digunakan dalam memecahkan masalah. Tiap langkah mencakup satu keputusan atau lebih, dan untuk tiap keputusan diperlukan informasi.

Definisi Keamanan sendiri adalah proteksi perlindungan atas sumber-sumber fisik dan konseptual dari bahaya alam dan manusia. Keamanan terhadap sumber konseptual meliputi data dan informasi. Keamanan sendiri mempunyai tujuan-tujuan yang di maksudkan untuk mencapai tujuan utama,yaitu:

1. Kerahasiaan, perusahaan berusaha melindungi data dan informasi dari orang-orang yang tidak berhak.
2.  Ketersediaan, tujuan CBIS adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.
3. Integritas, semua subsistem CBIS harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.

Pengendalian Akses dicapai melalui suatu proses 3 langkah, yang mencakup :

1.     Indentifikasi User.

2.     Pembuktian Keaslian User.

3.     Otorisasi User.

TEORI DAN ANALISIS

Pentingnya Pengendalian Sistem Informasi

Di dalam tindakan atau perilaku pada system informasi,sangatlah dibutuhkan/pentingnya pengendalian keamanan dan control,karena bertujuan untuk memastikan bahwa CBIS(Computer Based Information System) telah diimplementasikan seperti yang direncanakan,system sendiri telah beroperasi seperti yang dikehendaki,dan operasi tetap dalam keadaan aman dari penyalahgunaan atau gangguan komunikasi. Maka dari itu kita harus mempunya security dalam system informasi. Tugas control CBIS Kontrol CBIS mencakup semua fase siklus hidup. Selama siklus hidup, kontrol dapat dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan, disain dan operasi. Manajer dapat memperoleh kontrol dalam ketiga area secara langsung melalui ahli lain, seperti auditor.

Tugas Pengendalian dalam Sistem Informasi Berbasis Komputer

Pada Sistem informasi kita dapat mengembangkan atau  memastikan apa saja yang dibutuhkan dalam CBIS dan bagaimana cara mengimplementasikan itu dapat memenuhi sebuah kebutuhan pemakai. Pemakai disini artinya orang yang terlibat atau orang yang mengoperasikan CBIS tersebut.

• Kontrol Proses Pengembangan
  Tujuan dari kontrol pengembangan adalah untuk memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan pemakai. Yang termasuk dalam kontrol pengembangan :
  *Manajemen puncak menetapkan kontrol proyek secara keseluruhan selama fase perencanaan dengan cara *membentuk komite MIS.
  *Manajemen memberitahu pemakai mengenai orientasi CBIS
  *Manajemen menentukan kriteria penampilan yang digunakan dalam mengevaluasi operasi CBIS.
  *Manajemen dan bagian pelayanan informasi menyusun disain dan standar CBIS
  *Manajemen dan pelayanan informasi secara bersama-sama mendefinisikan program pengujian yang dapat diterima
  *Manajemen melakukan peninjauan sebelum instalasi yang dilakukan tepat setelah penggantian dan secara  berkala meninjau CBIS untuk memastikan apakah ia memenuhi kriteria penampilan.
  *Bagian pelayanan informasi menetapkan prosedur untuk memelihara dan memodifikasi CBIS dan prosedur  yang disetujui oleh manajemen.

• Control disain system

Tujuannya untuk memastikan bahwa disainnya bisa meminimalkan kesalahan, mendeteksi kesalahan dan mengoreksinya. Kontrol tidak boleh diterapkan jika biayanya lebih besar dari manfaatnya. Nilai atau manfaat adalah tingkat pengurangan resiko.

Permulaan Transaksi (Transaction Origination)

Perekaman satu elemen data/lebih pada dokumen sumber

1. Permulaan Dokumentasi Sumber

- Perancangan dokumentasi

- Pemerolehan dokumentasi

- Kepastian keamanan dokumen

2. Kewenangan : Bagaimana entry data akan dibuat menjadi dokumen dan oleh siapa

3. Pembuatan Input Komputer :Mengidentifikasi record input yang salah dan memastikan semua data input diproses

4. Penanganan Kesalahan : Mengoreksi kesalahan yang telah dideteksi dan menggabungkan record yg telah dikoreksi ke record entry

5. Penyimpanan Dokumen Sumber : Menentukan bagaimana dokumen akan disimpan dan dalam kondisi bagaimana dapat dikeluarkan

Entri Transaksi

Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh computer. Kontrol ono berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukan secara langsung ke dalam computer. Area kontrolnya meliputi atas:

1. Entri Data

Kontrol dalam bentuk prosedur tertulis dan dalam bentuk peralatan inputnya sendiri. Dapat dilakukan dengan proses offline/online

2. Verifikasi Data

1. Key Verification (Verifikasi Pemasukan) : Data dimasukkan ke sistem sebanyak 2 kali
2. Sight Verification (Verifikasi Penglihatan) : Melihat pada layar sebelum memasukkan data ke system

3. Penanganan Kesalahan : Merotasi record yang telah dideteksi ke permulaan transaksi untuk pengoreksian

4. Penyeimbangan Batch : Mengakumulasikan total setiap batch untuk dibandingkan dengan total yang sama yang dibuat selama permulaan transaksi

Komunikasi Data

Komputer yang ada dalam jaringan memberikan peluang resiko keamanan yang lebih besar dari pada computer yang ada di dalam suatu ruangan. Area control ini terdiri dari:

1. Control pengiriman pesan

2. Control saluran (channel) komunikasi

3. Control penerimaan pesan

4. Rencana pengamanan datacom secara menyeluruh

Pemrosesan Komputer

Pada umumnya semua elemen control pada disain system selalu dikaitkan dengan pemasukan data ke dalam computer. Area control pada pemrosesan computer terdiri dari:

1.     Penangan Data

2.     Penangan Kesalahan

3.     Database dan Perpustakaan software

Sebagian besar control database dapat diperoleh melalui penggunanaan system manajemen database.

• Kontrol Pengoperasian Sistem

Kontrol pengoperasian sistem dimaksudkan untuk mencapai efisiensi dan keamanan. Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi 5 area :

1. Struktur organisasional

Staf pelayanan informasi diorganisir menurut bidang spesialisasi. Analisis, programmer, dan personel operasi biasanya dipisahkan dan hanya mengembangkan ketrampilan yang diperlukan untuk area pekerjaannya sendiri.

2. Kontrol perpustakaan

Perpustakaan komputer adalah sama dengan perpustakaan buku, dimana didalamnya ada pustakawan, pengumpulan media, area tempat penyimpanan media dan prosedur untuk menggunakan media tersebut. Yang boleh mengakses perpustakaan media hanyalah pustakawannya.

3. Pemeliharaan Peralatan

Orang yang tugasnya memperbaiki computer yang disebut Customer Engineer(CE) / Field Engineer (FE) / Teknisi Lapangan menjalankan pemeliharaan yang terjadwal / yang tak terjadwal.

4. Kontrol lingkungan dan keamanan fasilitas

Untuk menjaga investasi dibutuhkan kondisi lingkungan yang khusus seperti ruang computer harus bersih keamanan fasilitas yang harus dilakukan dengan penguncian ruang peralatan dan komputer.

5. Perencanaan Disaster : mencakup ; rencana keadaan darurat, rencana backup, rencana record penting, dan rencana recovery

REFERENSI

http://ajengrahmap.wordpress.com/2012/11/14/keamanan-dan-kontrol-sistem-informasi/

http://priambodo666.wordpress.com/2009/12/17/keamanan-dan-kontrol-sistem-informasi/

KOMUNIKASI DATA

PENDAHULUAN

Komunikasi Data adalah proses pengiriman dan penerimaan data/informasi dari dua atau lebih device (alat,seperti komputer/laptop/printer/dan alat komunikasi lain)yang terhubung dalam sebuah jaringan. Baik lokal maupun yang luas, seperti internet

Secara umum ada dua jenis komunikasi data, yaitu:

Melalui Infrastruktur Terestrial 

Menggunakan media kabel dan nirkabel sebagai aksesnya. Membutuhkan biaya yang tinggi untuk membangun infrastruktur jenis ini. Beberapa layanan yang termasuk teresterial antara lain: Sambungan Data Langsung (SDL), Frame Relay, VPN MultiService dan Sambungan Komunikasi Data Paket (SKDP).

Melalui Satelit 

Menggunakan satelit sebagai aksesnya. Biasanya wilayah yang dicakup akses satelit lebih luas dan mampu menjangkau lokasi yang tidak memungkinkan dibangunnya infrastruktur terestrial namun membutuhkan waktu yang lama untuk berlangsungnya proses komunikasi. Kelemahan lain dari komunikasi via satelit adalah adanya gangguan yang disebabkan oleh radiasi gelombang matahari (Sun Outage) dan yang paling parah terjadi setiap 11 tahun sekali.

TEORI DAN ANALISIS

Tujuan Komunikasi Data

• Memungkinkan pengiriman data dalam jumlah yang besar secara effisien, tanpa kesalahan dan ekonomis dari satu tempat ke tempat yang lain.
• Memungkinkan penggunaan sistem komputer dan peralatan pendukungnya dari jauh (remote computer use)
• Memungkinkan penggunaan sistem komputer secara terpusat maupun secara tersebar sehingga mendukung manajemen dalam hal kontrol (baik sentralisasi maupun desentralisasi )
• Mempermudah kemungkinan pengelolaan dan pengaturan data yang ada dalam berbagai macam sistem komputer
• Mengurangi waktu untuk pengolahan data.
• Mendapatkan data langsung dari sumbernya (mempertinggi kehandalan).
• Mempercepat penyebarluasan informasi. 

DATABASE

PENDAHULUAN

Penyimpanan data komputer, berasal dari bahasa Inggris "computer data storage" sering disebut sebagai memori komputer, merujuk kepada komponen komputer, perangkat komputer, dan media perekaman yang mempertahankan data digital yang digunakan untuk beberapa interval waktu. Penyimpanan data komputer menyediakan salah satu tiga fungsi inti dari komputer modern, yakni mempertahankan informasi. Ia merupakan salah satu komponen fundamental yang terdapat di dalam semua komputer modern, dan memiliki keterkaitan dengan mikroprosesor, dan menjadi model komputer yang digunakan semenjak 1940-an.

Dalam penggunaan kontemporer, memori komputer merujuk kepada bentuk media penyimpanan berbahan semikonduktor, yang dikenal dengan sebutan Random Access Memory (RAM), dan kadang-kadang dalam bentuk lainnya yang lebih cepat tapi hanya dapat menyimpan data secara sementara. Akan tetapi, istilah "computer storage" sekarang secara umum merujuk kepada media penyimpanan massal, yang bisa berupa cakram optis, beberapa bentuk media penyimpanan magnetis (seperti halnya hard disk) dan tipe-tipe media penyimpanan lainnya yang lebih lambat ketimbang RAM, tapi memiliki sifat lebih permanen, seperti flash memory.

TEORI DAN ANALISIS

Database menurut Jogiyanto Hartono, MBA, Ph. D, ”Pengenalan Komputer”, (1999:71), database adalah suatu sistem informasi yang menginterasikan kumpulan dari data yang saling berhubungan satu dengan yang lainnya. Tujuan database adalah untuk menentukan data yang dibutuhkan dalam sistem, sehingga informasinya yang dihasilkan dapat dipenuhi dengan baik

Database adalah susunan record data operasional lengkap dari suatu organisasi atau perusahaan, yang diorganisir dan disimpan secara terintegrasi dengan menggunakan metode tertentu sehingga mampu memenuhi informasi yang optimal yang dibutuhkan oleh para pengguna.