Keamanan Sistem Informasi

Presentasi berjudul: "Keamanan Sistem Informasi"— Transcript presentasi:

1 Keamanan Sistem Informasi
Pertemuan 3

2 1. Ancaman Terhadap Keamanan Sistem Informasi
Dengan meningkatnya transaksi dan tersedianya bermacam-macam teknik pemrosesan memungkinkan berinteraksi dengan sistem lain. Perusahaan menjadi tergantung dengan komputerisasi. Dengan pesatnya laju teknologi informasi muncul resiko ancaman baru yang berkaitan dengan komputerisasi. Pentingnya pengamanan yang efektif mulai diperhatikan semua pihak.

3 Tujuan Keamanan Sistem Informasi
Untuk meyakinkan integritas, kelanjutan dan kerahasiaan dari pengolahan data. Reputasi organisasi dinilai masyarakat apabila dapat diyakini oleh: Integritas (integrity) informasi Kerahasiaan (confidentiality) informasi Ketersediaan (availability) informasi

4 Aset Personel Hardware Software aplikasi System software Data
Fasilitas Penunjang

5 Ancaman Hardware failure Software failure Kegagalan SDM Alam Keuangan
Exsternal Internal

6 Informasi Sangat rahasia (top secret) Konfidensial (confidential)
Restricted Internal use Public

7 2.Kebijakan keamanan sistem informasi
Setiap organisasi akan selalu memiliki pedoman bagi karyawannya untuk mencapai sasarannya. Kebjakan keamanan sistem informasi biasanya disusun oleh pimpinan operasional beserta pimpinan ICT (information communication technology) dengan pengarahan dari pimpinan organisasi.

8 Rangkaian konsep secara garis besar dan dasar dari prosedur keamanan sistem informasi adalah:
Keamanan sistem informasi merupakan urusan dan tanggung jawab semua karyawan Penetapan pemilik sistem informasi Langkah keamanan harus sesuai dengan peraturan dan undang-undang Antisipasi terhadap kesalahan Pengaksesan ke dalam sistem harus berdasarkan kebutuhan fungsi Hanya data bisnis yang ditekuni perusahaan yang diperbolehkan untuk di proses di sistem komputer

9 Pekerjaan yang dilakukan pihak ketiga
Pemisahan antara pengembang sistem, pengoperasian sistem dan pemakai akhir sistem informasi Implementasi sistem baru atau permintaan perubahan terhadap sistem yang sudah ada harus melalui pengontrolan yang ketat sesuai prosedur sistem akseptasi dan permintaan perubahan (change request) Sistem yang akan di kembangkan harus sesuai dengan standar metode pengembangan sistem yang diemban oleh organisasi Pemakai bertanggungjawab penuh atas semua aktivitas yang diakukan dengan memakai kode identitasnya (user-id)

10 3. Mengapa butuh strategi keamanan sistem informasi ?
Bersambung