Security and Integrity of Data

Presentasi berjudul: "Security and Integrity of Data"— Transcript presentasi:

1 Security and Integrity of Data
M.Iqbal Habibie

2 Keamanan dan Integritas Data
Keamanan Data bermakna perlindungan terhadap data. Keamanan melibatkan melindungi data dan perangkat lunak dari : Hilang kehilangan disks Destroyed Kebakaran atau banjir, penghapusan Rusak goresan pada disk Perubahan Tertimpa, diperbaharui oleh kesalahan Disclosed akses dari yang tdk berhak

3 Cara Proteksi Data File backup adalah sebuah copy file yang dipelihara jika sewaktu-waktu terjadi sesuatu terhadap original file. Dapat dipelihara pada floppy atau hard disk yang berbeda Dapat dipelihara pada suatu backup data tape File Archive dipelihara dalam memori jangka panjang jika diperlukan Seringkali dari suatu back up data tape

4 Aksi Potensial Terhadap Sistem Komputer(1)
DBMS dan Software aplikasi Kesalahan dalam mekanisme pengamanan dengan pemberian hak akses yang lebih besar; pengubahan atau pencurian program. Jaringan komunikasi penyadapan; pemutusan kabel; interferensi gelombang dan radiasi.

5 Aksi Potensial Terhadap Sistem Komputer (2)
Data/Database Administrator kebijakan pengamanan dan prosedur yang lemah. Hardware kebakaran/banjir/bom; kehilangan data karena listrik mati; pencurian peralatan;

6 Aksi Potensial Terhadap Sistem Komputer (3)
Database Pengubahan yang tidak sah atau penduplikasian data; pencurian data; penghilangan data sehubungan dengan listrik. User Menggunakan hak akses orang lain; Mengubah program dan data, kekurangan staf yang terlatih; memasukkan virus, Mendapatkan akses untuk melakukan penipuan Programer/Operator Membuat jebakan; mengubah program; pemogokan.

7 Pengamanan Database? Pengamanan database
mekanis memelindungi database dari aksi yang disengaja atau tidak disengaja (kecelakaan). Kerusakan yang biasa terjadi: Pencurian dan penipuan Kehilangan kerahasiaan Kehilangan kebebasan (privacy) Kehilangan keutuhan (integrity) Kehilangan ketersediaan (availability)

8 Perlindungan Fisik Untuk Proteksi Data
Menyimpan file dalam tempat yang tahan api Menjaga orang yang tidak berhak masuk ke area yang aman dengan menggunakan kunci dan keamanan dll

9 Otorisasi Dan Autentikasi
Pemberian hak istimewa yang memungkinan mempunyai akses sah terhadap sistem atau obyek sistem. Autentikasi Sebuah mekanisme untuk menentukan keabsahan user

10 View View Obyek basis data yang berisi perintah query ke basis data. Setiap kali sebuah view diaktifkan, pemakai akan selalu melihat hasil querynya. Berbeda dengan tabel, data yang ditampilkan di dalam view tidak bisa diubah.

11 View (2) Mekanisme view menyediakan mekanisme pengamanan yang fleksibel namun kuat dengan cara menyembunyikan sebagian basis data dari user lain. Contoh view : create view semua_matkulas (select kode_mk, nama_mk from progdi_d3) union (select kode_mk, nama_mkfrom progdi_s1)

12 Perlindungan yang lain
Keamanan PL termasuk pengguna memberikan: Sebuah identitas dan password pengguna Pengamanan lainnya termasuk: Password individu file. Enkripsi data. - mengenkripsi data untuk menyalinnya sehingga tidak dapat dibaca oleh orang lain yang tidak memiliki 'kunci'.

13 Integritas Data Integritas data berarti ketepatan dan kelengkapan. Data memiliki integritas jika belum rusak dengan cara apapun. Penyebab umum kesalahan adalah: - Kesalahan dalam menangkap data (sensor rusak dll) - Transmisi kesalahan (melalui internet dll) - Kesalahan transkripsi (Transposisi sastra) Data dikatakan korup jika kesalahan diperkenalkan ke dalamnya. Biasanya kesalahan telah diperkenalkan oleh peralatan yang rusak.

14 Jenis Integritas Integritas entitas (entity integrity), dimana tidak ada baris data duplikat dalam satu tabel Integritas jangkauan (domain integrity), tidak ada data yang melanggar jangkauan nilai di tiap kolom data Integritas acuan (referential integrity), yang menjaga relasi/korespondensi antar tabel Integritas data antar tabel (redundant data integrity), data di sebuah tabel tidak terulang di tabel yang lain Integritas aturan nyata (bussiness rule integrity), data di suatu tabel harus memiliki nilai yang layak dan dapat diterima di tempat sistem basis data diterapkan

15 Entity Integrity (1) Dalam model data relasional, integritas entitas adalah salah satu dari beberapa aturan integritas yang melekat. Integritas Entitas adalah aturan integritas yang menyatakan bahwa setiap tabel harus memiliki kunci primer dan kolom yang dipilih untuk menjadi primary key harus unik dan tidak null

16 Entity Integrity (2) Agar integritas entitas dapat dijaga, maka dapat ditempuh cara : Penentuan key pada tabel basis data Penerapan proses validasi pada program pemasukan data

17 Entity Integrity (3) Dalam database relasional yang menggunakan SQL, integritas entitas dipaksakan dengan menambahkan klausul kunci primer untuk definisi skema. Sistem ini memaksa Entitas Integritas dengan tidak mengizinkan operasi (INSERT, UPDATE) untuk menghasilkan primary key tidak valid.

18 Domain Integrity Jenis domain yang dapat dimiliki suatu atribut :
Karakter bebas Alfanumerik Alfabet Numerik Pemeliharaan integritas domain/jangkauan Pendefinisian skema/struktur tabel Pemanfaatan properti field Penerapan proses validasi pada program pemasukkan data

19 Referential Integrity
Aturan yang menyatakan bahwa nilai suatu foreign key harus cocok dengan sebuah nilai primary key dari sisi one suatu relationship. (atau foreign key boleh null) Contoh: Delete Rule Restrict - membatasi penghapusan baris dari parent apabila ada baris terkait di sisi dependent Cascade - otomatis menghapus baris-baris terkait di sisi dependent apabila parent dihapus Set-to-Null - foreign key diubah menjadi null bila parent dihapus (tidak boleh untuk weak entity)

20 Referential Integrity Constraints
digambarkan dengan panah dari tabel dependent ke tabel parent

21 Cara Pengecekan Integritas Data (1)
Sebuah check digit adalah digit tambahan yang ditambahkan ke nomor sehingga, jika nomor berubah, kesalahan akan terdeteksi. Metode Mulai dari kanan, kalikan digit pertama dengan 1, yang kedua dengan 2 dst. Tambahkan hasil bersama-sama Gunakan digit terakhir dari hasil dan tambahkan ke nomor terakhir. Example: becomes Example: becomes

22 Cara Pengecekan Integritas Data (2)
Verifikasi adalah memeriksa data yang telah disalin dari satu tempat ke tempat lain untuk melihat apakah ia masih sama. Verification of keyed data mungkin melibatkan pengetikan ulang-key tsb. Double-entry verifikasi melibatkan 2 orang memasukkan di data yang sama dan kemudian membandingkan data untuk anomali.

23 Cara Pengecekan Integritas Data (3)
Validasi adalah memeriksa data sebelum pengolahan untuk melihat bahwa data dapat diterima untuk proses dan meliputi: - Cek tipe (misalnya numerik atau alfanumerik) - Cek panjang (jumlah karakter yg benar) - Cek rentang (hari antar 1-31; bulan 1-12) Kedua Database dan program spreadsheet memiliki metode validasi input data sehingga data yang tidak benar jelas tidak diterima oleh perangkat lunak yang kemudian memperingatkan pengguna.