Untuk mengamankan suatu Sistem Informasi menurut anda apa saja yang perlu dilindungi?
1. Aset Fisik
- Personel (end users, analyst, programmers, operators, clerks, Guards).
- Hardware (media penyimpanan, dan periperal) seperti Mainfarme, minicomputer, microcomputer, disk, printer, communication lines, concentrator, terminal).
- Fasilitas (Furniture, office space, computer rrom, tape storage rack).
- Dokumentasi (System and program doc.,database doc.,standards plans, insurance policies, contracts).
- Supplies (Negotiable instrument, preprinted forms, paper, tapes, cassettes).
2. Aset logika
- Data atau informasi dan software termasuk sistem (Compilers, utilities, DBMS, OS, Communication Software, Spreadsheets).
- Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory).
Rabu, 06 November 2013
Langkah - Langkah Pelaksanaan Kemanan Sistem
Langkah-langkah utama pelaksanaan Program keamanan yaitu (lihat gbr.6.2)
Persiapan Rencana Pekerjaan (Preparation of a Project Plan)
Perencanaan proyek untuk tinjaun kemanan mengikuti item sbb :
a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas
Identifikasi Kekayaan (Identification of asset)
Katagori asset :
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans,
insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software,
Spreadsheets)
Penilaian Kekayaan (Valuation of asset)
Langkah ke tiga adalah penilaian kekayaan, yang merupakan langkah paling sulit. Parker
(1981) menggambarkan ketergantungan penilaian pada siapa yang ditanya untuk
memberikan penilaian, cara penilaian atas kekayaan yang hilang (lost), waktu periode
untuk perhitungan atas hilangnya kekayaan, dan umur asset. Lihat gbr. 6.3
Perencanaan proyek untuk tinjaun kemanan mengikuti item sbb :
a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas
Identifikasi Kekayaan (Identification of asset)
Katagori asset :
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans,
insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software,
Spreadsheets)
Penilaian Kekayaan (Valuation of asset)
Langkah ke tiga adalah penilaian kekayaan, yang merupakan langkah paling sulit. Parker
(1981) menggambarkan ketergantungan penilaian pada siapa yang ditanya untuk
memberikan penilaian, cara penilaian atas kekayaan yang hilang (lost), waktu periode
untuk perhitungan atas hilangnya kekayaan, dan umur asset. Lihat gbr. 6.3
Identifikasi Ancaman-ancaman (Threats Identification)
Lihat gbr. 6.4 Lapisan jenis ancaman aset SI
Lihat gbr. 6.4 Lapisan jenis ancaman aset SI
Sumber ancaman External :
1. Nature / Acts of God
2. H/W Suppliers
3. S/W Suppliers
4. Contractors
5. Other Resource Suppliers
6. Competitors (sabotage, espionage, lawsuits, financial distress through
fair or unfair competition)
7. Debt and Equity Holders
1. Nature / Acts of God
2. H/W Suppliers
3. S/W Suppliers
4. Contractors
5. Other Resource Suppliers
6. Competitors (sabotage, espionage, lawsuits, financial distress through
fair or unfair competition)
7. Debt and Equity Holders
8. Unions (strikes, sabotage,harassment)
9. Governmnets
10. Environmentalist (Harassment (gangguan), unfavorable publicity)
11. Criminals/hackers (theft, sabotage, espionage, extortion)
Sumber ancaman Internal :
1. Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan
dan control yang tidak cukup.
2. Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase,
extortion (pemerasan), improper use of service (penggunaan layanan yg tidak
sah)
3. Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.
Penilaian Kemungkinan Ancaman (Threats LikeIihood Assessment)
Contoh, perusahaan asuransi dapat menyediakan informasi tentang kemungkinan
terjadinya kebakaran api dalam satu waktu periode tertentu.
Analisis Ekspose (Exposures analysis)
Tahap analisis ekspose terdiri dari 4 tugas yaitu :
1. Identification of the controls in place
2. Assessment of the reliability of the controls in place
3. Evaluation of the likelihood that a threat incident will be successful
4. Assess the resulting loss if the threat is successful
Lihat gbr. 6.5. Tugas utama tahap analisis ekspose dan gbr.5.6. Ancaman, keandalan
kontrol, cakupan control, dan ekspose
9. Governmnets
10. Environmentalist (Harassment (gangguan), unfavorable publicity)
11. Criminals/hackers (theft, sabotage, espionage, extortion)
Sumber ancaman Internal :
1. Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan
dan control yang tidak cukup.
2. Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase,
extortion (pemerasan), improper use of service (penggunaan layanan yg tidak
sah)
3. Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.
Penilaian Kemungkinan Ancaman (Threats LikeIihood Assessment)
Contoh, perusahaan asuransi dapat menyediakan informasi tentang kemungkinan
terjadinya kebakaran api dalam satu waktu periode tertentu.
Analisis Ekspose (Exposures analysis)
Tahap analisis ekspose terdiri dari 4 tugas yaitu :
1. Identification of the controls in place
2. Assessment of the reliability of the controls in place
3. Evaluation of the likelihood that a threat incident will be successful
4. Assess the resulting loss if the threat is successful
Lihat gbr. 6.5. Tugas utama tahap analisis ekspose dan gbr.5.6. Ancaman, keandalan
kontrol, cakupan control, dan ekspose
Profesi IT : System Analyst (Analis Sistem)
Sekarang ini dunia teknologi
informasi sudah sangat berkembang dan banyak peminatnya, sehingga banyak orang
yang bekerja di bidang ini. System analyst bertugas menganalisis dan merancang
sistem teknologi informasi yang akan diimplementasikan oleh perusahaan
tersebut, mulai menganalisa pilihan-pilihan sistem operasi yang ada, kelebihan
dan kekurangannya, sampai menggelar studi kelayakan dan desain sistem yang akan
dikembangkan.
Singkatnya, system analyst bertugas menerjemahkan keinginan user atau pengguna sistem informasi menjadi rancangan sistem TI yang sesuai dengan proses bisnis user maupun biaya yang tersedia. Ketika menyusun sistem TI untuk perusahaan media yang ingin membuat media online, misalnya, analis sistem dituntut mengetahui sistem operasi, aplikasi dan perangkat database, perangkat lunak dan perangkat keras yang harus tersedia dan digunakan.
Singkatnya, system analyst bertugas menerjemahkan keinginan user atau pengguna sistem informasi menjadi rancangan sistem TI yang sesuai dengan proses bisnis user maupun biaya yang tersedia. Ketika menyusun sistem TI untuk perusahaan media yang ingin membuat media online, misalnya, analis sistem dituntut mengetahui sistem operasi, aplikasi dan perangkat database, perangkat lunak dan perangkat keras yang harus tersedia dan digunakan.
System Analyst akan melakukan
tugas berikut ini :
1.
Mengumpulkan informasi untuk penganalisaan dan
evaluasi sistem yang sudah ada maupun untuk rancangan suatu sistem.
2. Riset, perencanaan, instalasi, konfigurasi,
troubleshoot, pemeliharaan, dan upgrade sistem pengoperasian.
3. Riset, perencanaan, instalasi, konfigurasi,
troubleshoot, pemeliharaan, dan upgrade perangkat keras, perangkat lunak, serta
sistem pengoperasiannya.
4. Melakukan analisis dan evaluasi terhadap
prosedur bisnis yang ada maupun yang sedang diajukan atau terhadap kendala yang
ada untuk memenuhi keperluan data processing.
5. Mempersiapkan flow chart dan diagram yang
menggambarkan kemampuan dan proses dari sistem yang digunakan.
6.
Melakukan riset dan rekomendasi untuk pembelian,
penggunaan, dan pembangunan hardware dan software.
7. Memperbaiki berbagai masalah seputar hardware,
software, dan konektivitas, termasuk di dalamnya akses pengguna dan konfigurasi
komponen.
8. Memilih prosedur yang tepat dan mencari support
ketika terjadi kesalahan, dan panduan yang ada tidak mencukupi, atau timbul
permasalahan besar yang tidak terduga.
9. Mencatat dan memelihara laporan tentang
perlengkapan perangkat keras dan lunak, lisensi situs dan/ atau server, serta
akses dan security pengguna.
10.
Mencari alternatif untuk mengoptimalkan
penggunaan komputer.
11. Mampu bekerja sebagai bagian dari team, misalnya
dalam hal jaringan, guna menjamin konektivitas dan keserasian proses di antara
sistem yang ada.
12.
Mencatat dan menyimpan dokumentasi atas sistem.Melakukan
riset yang bersifat teknis atas system upgrade untuk menentukan feasibility,
biaya dan waktu, serta kesesuaian dengan sistem yang ada.
13.
Menjaga confidentiality atas informasi yang
diproses dan disimpan dalam jaringan
14. Mendokumentasikan kekurangan serta solusi
terhadap sistem yang adasebagai catatan untuk masa yang akan datang.
Jenjang karier system analyst
mulai dari system analyst, lalu meningkat menjadi business analyst atau kadang
disebut juga senior system analyst. Di level senior, pemahaman anggaran dan
keuangan penting ketika merancang sistem TI yang sesuai dengan kebutuhan
pengguna.
Biasanya, system analyst memiliki pengalaman sebagai programmer. Cuma, ada juga analis sistem yang langsung dari fresh graduate karena di perguruan tinggi memang jurusan analis sistem sudah tersedia untuk program S-1.
Remunerasi bidang ini tergantung pada pengalaman system analyst yang bersangkutan serta sistem penggajian di perusahaan TI tempatnya bekerja. Tetapi untuk yang berpengalaman, rentang penghasilannya sekitar Rp 5 juta sampai Rp 11 juta per bulan.
Rabu, 09 Oktober 2013
Contoh Penerapan Telematika
Telematika merupakan pengadopsian dari bahasa Prancis yaitu “TELEMATIQUE” yang kurang lebih dapat diartikan sebagai pertemuan antara sistem jaringan komunikasi dan teknologi informasi. Para ahli menyebutkan bahwa TELEMATICS merupakan perpaduan dari dua kata yaitu dari “TELECOMMUNICATION and INFORMATICS”. Istilah telematika juga dikenal sebagai “the new hybrid technology” karena lahir dari perkembangan teknologi digital. Dalam wikipedia disebutkan bahwa Telematics juga sering disebut dengan ICT (Information and Communications Technology).
contoh penerapan telematika yang saya ambil adalah e-commerce.
Bisnis e-commerce mulai tumbuh dengan cepat
sejak tahun 1998. Pada awal pertumbuhannya tipe bisnis ini hanya melingkupi
bidang business-to-consumer (B2C) e-commerce. Namun pada pertumbuhannya
perkembangan bisnis ini mulai melingkupi bidang business-to-business
(B2B), consumer-to-consumer (C2C), dan consumer to business
(C2B) berikut definisi-nya :
B2B adalah transaksi secara
elektronik antara entitas atau obyek bisnis yang satu ke obyek bisnis lainnya,
dapat disimpulkan B2B adalah :
· * Disebut juga
transaksi antar perusahaan.
* Transaksinya
menggunakan EDI dan email untuk pembelian barang dan jasa, informasi &
konsultasi
* Digunakan
untuk pengiriman dan permintaan proposal bisnis.
keterangan :
EDI - singkatan dari Electronic Data Interchange sebenarnya adalah sebuah metode pertukaran dokumen bisnis antar aplikasi komputer - antar perusahaan/instansi secara elektronis dengan menggunakan format standar yang telah disepakati.
Contoh: Global Market
GlobalMarket Group adalah sebuah perusahaan perdagangan internasional pemasaran. Sekarang dengan lebih dari 30 kantor lapangan serta staf dari 1.000, perusahaan berkomitmen untuk mendirikan GMC (Global Produsen Sertifikat) Masyarakat, di mana manufaktur Cina yang berkualitas didirikan dan dapat berdiri di antara sisanya. Dengan mengikuti pameran global, penawaran marketing dan memberikan solusi sourcing, jembatan pasar global kesenjangan antara pembeli global dan produsen GMC.
EDI - singkatan dari Electronic Data Interchange sebenarnya adalah sebuah metode pertukaran dokumen bisnis antar aplikasi komputer - antar perusahaan/instansi secara elektronis dengan menggunakan format standar yang telah disepakati.
Contoh: Global Market
GlobalMarket Group adalah sebuah perusahaan perdagangan internasional pemasaran. Sekarang dengan lebih dari 30 kantor lapangan serta staf dari 1.000, perusahaan berkomitmen untuk mendirikan GMC (Global Produsen Sertifikat) Masyarakat, di mana manufaktur Cina yang berkualitas didirikan dan dapat berdiri di antara sisanya. Dengan mengikuti pameran global, penawaran marketing dan memberikan solusi sourcing, jembatan pasar global kesenjangan antara pembeli global dan produsen GMC.
2. B2C (Bussines to Consument )
B2C adalah kegiatan E-businesses dalam pelayanan secara langsung kepada konsumen melalui barang atau jasa. Dengan penjualan langsung di internet dan pemesanan dapat langsung dilakukan oleh konsumen karena biaya sudah tercantum. kelebihan dari B2C adalah sebagai berikut
B2C adalah kegiatan E-businesses dalam pelayanan secara langsung kepada konsumen melalui barang atau jasa. Dengan penjualan langsung di internet dan pemesanan dapat langsung dilakukan oleh konsumen karena biaya sudah tercantum. kelebihan dari B2C adalah sebagai berikut
* Disebut dengan
transaksi pasar
* Konsumen
mempelajari produk yang ditawarkan melalui publikasi
* Membeli dengan
electronic cash & sistem secure payment
* Meminta agar
barang dikirimkan
Contoh perusahaan yang menerapkan konsep B2C
adalah bhinneka yang Konsep pemasarannya pada Bidang Usaha :
Total IT Solution Spesialis dalam Komputer & Software Distribution
3. C2C ( Consumer to Consumer )
C2C adalah model e-commerce yang menjamur di Indonesia saat ini. Contoh dari C2C adalah iklan baris dan toko-toko buku online dadakan (dimiliki oleh individu yang umumnya memanfaatkan layanan blog gratis seperti blogspot).
C2C terjadi seorang individu melakukan penjualan produk/jasa langsung kepada individu lainnya.
Contoh perusahaan yang menerapkan konsep C2C adalah berniaga.com
C2C adalah model e-commerce yang menjamur di Indonesia saat ini. Contoh dari C2C adalah iklan baris dan toko-toko buku online dadakan (dimiliki oleh individu yang umumnya memanfaatkan layanan blog gratis seperti blogspot).
C2C terjadi seorang individu melakukan penjualan produk/jasa langsung kepada individu lainnya.
Contoh perusahaan yang menerapkan konsep C2C adalah berniaga.com
Kelebihan dan Kekurangan e-Commerce :
Kelebihan :
- Mencakup layanan penjualan yang lebih luas
- Memudahkan konsumen dalam berbelanja
- Memudahkan penjual dalam memasarkan barang dagangannya
Kekurangan :
- Tampilan produk kadang tidak jelas
- Harga yang tertera sudah harga pas dan tidak dapat ditawar
- Tidak dapat mencoba barang secara langsung
cara kerja e-commerce:
sumber :
Langganan:
Postingan (Atom)