PENGENDALIAN SISTEM BERBANTUAN KOMPUTER

Presentasi berjudul: "PENGENDALIAN SISTEM BERBANTUAN KOMPUTER"— Transcript presentasi:

1 PENGENDALIAN SISTEM BERBANTUAN KOMPUTER
Pengendalian Umum (General Control) Pengendalian Aplikasi (Application Control) Untuk menjamin keamanan dan stabilitas sistem secara keseluruhan. untuk menjamin keandalan input, file, program, dan output

2 Elemen Pengendalian Umum
Pemisahan Fungsi Sistem Pengendalian Pengembangan SIA Pengendalian Akses Fisik (Physical Access Controls) Pengendalian Akses Logika (Logical Access Controls) Pengendalian Penyimpanan Data (Data Storage Controls)

3 Elemen Pengendalian Umum
Pengendalian Transmisi Data (Data Transmission Controls) Standar Dokumentasi (Documentation Standards) Sistem Pengamanan Interupsi (Minimizing System Downtime) Perencanaan Pemulihan Sistem (Disaster Recovery Planning) Perlindungan PC dan Jaringan Client/Server (Protection of Personal Computers and Client/Server Networks)

4 Elemen Pengendalian Aplikasi (Application Controls)
Pengendalian input (source data controls) Validasi input (Input Validation Routines) On-Line Data Entry Controls File Maintenance Controls Output Controls

5 Pemisahan Fungsi Sistem
Fungsi-fungsi yang Perlu Dipisahkan: Analisis Sistem Pemrograman Operator Sistem Otorisasi Transaksi Pustakawan SIA (AIS Librarian) Pengawas Data

6 Pemisahan Fungsi Sistem
Tujuan Pemisahan Fungsi: Untuk mengoptimalkan pelaksanaan tugas masing-masing fungsi. Untuk mencegah potensi penyalahgunaan wewenang dan tanggung jawab. Pertimbangan Dalam Menentukan Pemisahan Fungsi: Konsekuensi biaya dan tambahan manfaat. Tingkat risiko penggabungan fungsi. Efektifitas dan efisiensi pelaksanaan fungsi.

7 Pemisahan Fungsi Sistem
1. Analisis sistem. Fungsi analisis sistem dan pemrograman harus dipisahkan dari fungsi yang lain untuk mencegah pengubahan terhadap program aplikasi dan data tanpa otorisasi.

8 Pemisahan Fungsi Sistem
Pemrograman. Pengubahan program harus melalui otorisasi formal. Diskripsi tertulis tentang perubahan program harus diserahkan kepada manajer program untuk mendapatkan persetujuan, dan sebelum implementasi, modifikasi harus diuji secara seksama. Operator Sistem. Harus diadakan rotasi operator komputer secara periodik, serta diadakan pembatasan akses terhadap dokumentasi program atau logic bagi operator komputer.

9 Pemisahan Fungsi Sistem
Otorisasi transaksi. Personil pengawas data harus memverifikasi tandatangan dan kontrol total setiap batch input sebelum menyerahkan input untuk diproses. Pustakawan SIA (AIS Librarian). Pustakawan SIA bertugas mengamankan data base, file, dan program di lokasi penyimpanan khusus yang disebut AIS Library, namun demikian pustakawan tidak diperkenankan memiliki hak untuk mengakses komputer.

10 Pemisahan Fungsi Sistem
Pengawas data (data control). Pengawas data memiliki tugas meyakinkan bahwa source data telah diotorisasi secara tepat, memonitor arus pemrosesan data, merekonsiliasi input dan output, meyakinkan ketepatan koreksi atas kesalahan input dan pemrosesannya kembali, dan mendistribusikan output sistem.

11 Pengendalian Pengembangan SIA
TUJUAN: memastikan efektifitas dan efisiensi proyek pengembangan SIA. Long range master plan (rencana induk jangka panjang), dirancang untuk menciptakan rerangka kerja proyek pengembangan SIA dalam jangka panjang.

12 Pengendalian Pengembangan SIA
Project development plan (rencana proyek pengembangan), adalah perencanaan waktu dan biaya untuk setiap tahap proyek SIA untuk evaluasi kemajuan proyek. Data processing schedule (skedul pengolahan data), untuk memaksimumkan pemanfaatan perangkat komputer yang terbatas, harus dibuat skedul pengolahan data.

13 Pengendalian Pengembangan SIA
Assignment of responsibility (penetapan penanggungjawab), untuk setiap proyek atau bagian dari proyek harus ditunjuk seorang pemimpin team, yang bertanggungjawab terhadap kesuksesan proyek di bawah koordinasinya. Periodik performance evaluation (evaluasi kinerja secara periodik). Setiap job harus dipecah menjadi beberapa modul kemudian dilakukan evaluasi atas penyelesaian setiap modul.

14 Pengendalian Pengembangan SIA
Postimplementation review (review pasca implementasi). Review paska implementasi diperlukan untuk investigasi dan koreksi penyimpangan. System performance measurements (pengukuran kinerja sistem), misalnya melalui penghitungan output berdasar waktu (throughput), tingkat pemanfaatan sistem, serta kecepatan respon.

15 Pengendalian Akses Fisik (Physical Access Controls)
Pembatasan akses terhadap perangkat komputer untuk mencegah kerusakan karena adanya akses yang tak terkendali.

16 Pengendalian Akses Program (Logical Access Controls)
Passwords Physical possession identification  ID Card Biometric identification  identifikasi karakteristik fisik, seperti sidik jari, suara, retina mata, wajah, dan gaya mengetik. Compatibility tests  contoh dengan mencocokkan ID dan password. Perlu dibuat access control matrix

17 Pengendalian Penyimpanan Data (Data Storage Controls)
External label, yaitu label yang ditempelkan pada bagian luar media penyimpan, misalnya diskette. Internal labels, yaitu label yang berada di bagian dalam alat penyimpan.

18 Pengendalian Penyimpanan Data (Data Storage Controls)
Concurrent update controls, adalah perlindungan terhadap data yang dimutakhirkan oleh lebih dari satu orang user, misalnya dengan cara membuat penguncian secara otomatis (locking out) pada saat data sedang dimutakhirkan oleh salah seorang user.

19 Pengendalian Transmisi Data (Data Transmission Controls)
Data encryption (cryptography), yaitu pengacakan format data pada saat transfer data. Data yang diacak hanya dapat dibaca dengan cara decryption. Routing verification procedures, untuk memastikan ketepatan pengiriman data, misalnya dengan cara: Mutual authentication schemes  komputer saling bertukar password. Dial-back systems.

20 Pengendalian Transmisi Data (Data Transmission Controls)
Message acknowlegment techniques, yaitu konfirmasi pengiriman data secara elektronik. Pengendalian transmisi data pada EDI (electronic data interchange) dan EFT (electronic funds transfer), misalnya dengan cara: Pembatasan akses fisik Pembatasan akses logika

21 Standar Dokumentasi (Documentation Standards)
Tujuan: untuk memudahkan komunikasi, review, pelatihan pengguna sistem, perawatan program, dan mencegah problem saat terjadi penggantian tugas. Tiga kategori dasar dokumentasi: Administrative documentation, menguraikan standar dan prosedur fasilitas pengolahan data, otorisasi perubahan sistem, standar analisis sistem, standar pemrograman, serta prosedur penanganan file.

22 Standar Dokumentasi (Documentation Standards)
Systems documentation, adalah dokumentasi tentang rancangan perangkat sistem Operating documentation, adalah dokumentasi tentang cara pengoperasian atau penggunaan sistem.

23 Sistem Pengamanan Interupsi (Minimizing System Downtime)
Preventive maintenance atau pengecekan dan pemeliharatan rutin. Uniterruptible power system (UPS). Fault tolerance (toleransi gangguan), misalnya dengan penyediaan komponen atau mesin cadangan.

24 Perencanaan Pemulihan Sistem (Disaster Recovery Planning)
Tujuan dari perencanaan: Meminimumkan tingkat kerusakan sistem Menyediakan peralatan alternatif untuk pemrosesan data dan informasi Memulihkan kemampuan operasi secara normal secepat mungkin Melatih dan membiasakan personil dengan keadaan darurat.

25 Perencanaan Pemulihan Sistem (Disaster Recovery Planning)
Elemen perencanaan pemulihan sistem: Prioritas proses pemulihan (priority for the recovery process) Backup data dan file program. Penugasan khusus (specific assignments) Kelengkapan dokumentasi (complete documentation) Backup komputer dan fasilitas telekomunikasi

26 Perlindungan PC dan Jaringan Client/Server (Protection of Personal Computers and Client/Server Networks) Pengendalian interen (internal controls). Prinsip pengendalian adalah pembatasan akses fisik dan akses program. Internet controls. pengamanan dari penyusup (hackers) adalah dengan firewall, yaitu kombinasi dari komputer, software, dan jalur komunikasi untuk melindungi jaringan sistem informasi perusahaan.

27 Pengendalian input (source data controls)
Berfungsi menjamin keakuratan, validitas dan kelengkapan input. 1. Key verification. Key verification dilakukan dengan cara pemasukan ulang data ke dalam komputer, membandingkan data, dan mengkoreksi perbedaan jika ada.

28 Pengendalian input (source data controls)
2. Check digit verification. Check digit adalah angka yang besarnya ditentukan oleh angka lain. Misalnya di dalam lima digit, digit terakhir adalah hasil pengurangan jumlah empat digit pertama terhadap angka tertinggi berikutnya yang berakhir dengan nol, maka anka akan memenuhi syarat, karena = 4, tetapi angka tidak akan memenuhi syarat, karena tidak sama dengan 5.

29 Pengendalian input (source data controls)
Pengujian formulir bernomor urut tercetak (prenumbered forms sequence test) Turnaround documents, yaitu dokumen yang dikirim ke fihak eksteren untuk dikembalikan lagi ke perusahaan sebagai input sistem. Pengujian Otorisasi transaksi

30 Pengendalian input (source data controls)
Tanda khusus untuk dokumen yang telah diproses (cancellation of documents) Visual scanning, yaitu pengecekan kelayakan dan ketepatannya, sebelum masuk sistem. Pengendalian data (data control function). Data dicatat, diperiksa otorisasinya, dimonitor proses pengolahannya, rekonsiliasi data pada setiap tahap pengolahan, dan koreksi untuk setiap kesalahan yang ditemukan.

31 Input Validation Routines
Tujuan: menguji validitas input yang masuk ke dalam sistem. Program untuk menguji validitas dan keakuratan input, disebut dengan edit programs. Pengecekan tertentu yang dilakukan disebut dengan edit checks. Dalam sistem pengolahan data on-line, edit checks dilakukan pada saat proses pemasukan data.

32 Input Validation Routines
Filed check¸ untuk menjamin ketepatan jenis karakter dalam field. Limit check, untuk menjamin kesesuaian suatu jumlah angka dengan batasan yang telah ditetapkan. Range check, untuk menjamin kesesuaian suatu jumlah angka dengan batas bawah dan batas atas (lower and upper limit). Semacam limit check tetapi dilengkapi dengan batas atas dan batas bawah.

33 Input Validation Routines
Reasonableness test, untuk menjamin kelayakan data. Misalnya, dalam satu bulan terjadi kenaikan gaji dalam jumlah yang tidak layak, misalnya Rp ,00. Redundant data check, untuk menjamin kebenaran suatu data dengan memanfaatkan dua jenis pengidentifikasi data, misalnya nomor dan nama pelanggan ditampilkan secara bersamaan.

34 Input Validation Routines
Sequence check, untuk menjamin kebenaran urutan data. Sign check, untuk menjamin kebenaran tanda aritmatika dalam suatu field. Validity check, untuk membandingkan nomor ID atau kode transaksi dengan nomor atau kode yang telah diotorisasi.

35 On-Line Data Entry Controls
Penerapan input validation routines Penggunaan nomor ID dan passwords. Compatibility tests Prompting, adalah respon untuk menentukan akseptabilitas data. Preformatting, adalah display dokumen transaksi (formulir) dalam layar monitor. Completeness check, yaitu pengujian kelengkapan isian data.

36 On-Line Data Entry Controls
Default value, yaitu sistem pengisian data secara otomatis sesuai dengan data yang diinginkan. Pemasukan data secara otomatis Closed-loop verification, yaitu pemunculan seluruh data pada saat suatu nomor atau data tertentu dimasukkan ke dalam sistem.

37 On-Line Data Entry Controls
Transaction log, adalah sistem back-up data transaksi. Kejelasan pesan/informasi untuk kesalahan pengolahan data.

38 File Maintenance Controls
Data currency checks, yaitu sistem yang dirancang untuk menjamin kekinian data. Default values, adalah field yang diisi dengan data standar karena isian datanya sudah pasti.

39 File Maintenance Controls
Data matching, adalah sistem yang dirancang untuk meyakinkan kecocokan data sebelum langkah pengolahan data dilanjutkan. Exception reporting, yaitu sistem yang dirancang untuk menginventarisasi dan menyusun laporan tentang data-data yang bersifat tidak lazim.

40 File Maintenance Controls
External data reconciliation, yaitu sistem rekonsiliasi antar data yang disimpan divisi atau bagian yang berbeda. Control account reconciliation, yaitu sistem rekonsiliasi antara buku besar (control account) dengan buku pembantu (master file/ subsidiary ledger).

41 File Maintenance Controls
File security, yaitu sistem pengamanan file yang bisa dilakukan dalam beragam bentuk seperti log untuk file in and out, internal and external labels, write protection mechanisms, dan backup file untuk disimpan di luar lokasi perusahaan.

42 File Maintenance Controls
File conversion controls, yaitu sistem pengendalian proses konversi file untuk meyakinkan bahwa proses konversi file berjalan secara efektif. Error logs, adalah rangkuman seluruh kesalahan dalam suatu catatan (log) tertentu. Jika kesalahan sudah dibenarkan, status log diubah dari open ke closed.

43 File Maintenance Controls
Error reporting, secara periodik error log digunakan untuk menyusun laporan yang berisi jenis error dan penyebabnya.

44 Output Controls Pengendalian distribusi output. Pengendalian dokumen dan laporan yang bersifat rahasia. Pengendalian kelengkapan dan keakuratan seluruh output.

45 Terimakasih