Pentingnya Manajemen Kontrol Keamanan Pada Sistem

Pentingnya Manajemen Kontrol Keamanan pada Sistem

Informasi adalah salah suatu asset penting dan sangat berharga bagi kelangsungan hidup  bisnis dan disajikan dalam berbagai format berupa : catatan, lisan, elektronik, pos, dan audio visual. Oleh karena itu, manajemen informasi penting bagi  meningkatkan kesuksusesan yang kompetitif dalam  semua sektor ekonomi.

Tujuan manajemen informasi adalah untuk melindungi kerahasiaan, integritas dan ketersediaan informasi. Dengan tumbuhnya berbagai  penipuan, spionase, virus, dan hackers sudah mengancam informasi bisnis  manajemen oleh karena meningkatnya keterbukaan informasi dan lebih sedikit kendali/control yang dilakukan melalui teknologi informasi modern. Sebagai konsekuensinya , meningkatkan harapan dari para manajer bisnis, mitra usaha, auditor,dan stakeholders lainnya menuntut adanya manajemen informasi yang efektif untuk memastikan informasi yang menjamin kesinambungan bisnis dan meminimise kerusakan bisnis dengan pencegahan dan memimise dampak peristiwa keamanan.

Mengapa harus mengamankan informasi?

Keamanan Informasi adalah suatu upaya untuk mengamankan aset informasi yang dimiliki. Kebanyakan orang mungkin akan bertanya, mengapa “keamanan informasi” dan bukan “keamanan teknologi informasi” atau IT Security. Kedua istilah ini sebenarnya sangat terkait, namun mengacu pada dua hal yang sama sekali berbeda. “Keamanan Teknologi Informasi” atau IT Security mengacu pada usaha-usaha mengamankan infrastruktur teknologi informasi dari  gangguan-gangguan berupa akses terlarang serta utilisasi jaringan yang tidak diizinkan

Berbeda dengan “keamanan informasi” yang fokusnya justru pada data dan informasi milik perusahaan  Pada konsep ini, usaha-usaha yang dilakukan adalah merencanakan, mengembangkan serta mengawasi semua kegiatan yang terkait dengan bagaimana data dan informasi bisnis dapat digunakan serta diutilisasi sesuai dengan fungsinya serta tidak disalahgunakan atau bahkan dibocorkan ke pihak-pihak yang tidak berkepentingan.

Keamanan informasi terdiri dari perlindungan terhadap aspek-aspek berikut:

1.      Confidentiality (kerahasiaan) aspek yang menjamin kerahasiaan data atau informasi, memastikan bahwa informasi hanya dapat diakses oleh orang yang berwenang dan menjamin kerahasiaan data yang dikirim, diterima dan disimpan.

2.      Integrity (integritas) aspek yang menjamin bahwa data tidak dirubah tanpa ada ijin fihak yang berwenang (authorized), menjaga keakuratan dan keutuhan informasi serta metode prosesnya untuk menjamin aspek integrity ini.

3.      Availability (ketersediaan) aspek yang menjamin bahwa data akan tersedia saat dibutuhkan, memastikan user yang berhak dapat menggunakan informasi dan perangkat terkait (aset yang berhubungan bilamana diperlukan).

Keamanan informasi diperoleh dengan mengimplementasi seperangkat alat kontrol yang layak, yang dapat berupa kebijakan-kebijakan, praktek-praktek, prosedur-prosedur, struktur-struktur organisasi dan piranti lunak.

Informasi yang merupakan aset harus dilindungi keamanannya. Keamanan, secara umum diartikan sebagai “quality or state of being secure-to be free from danger” [1]. Untuk menjadi aman adalah dengan cara dilindungi dari musuh dan bahaya. Keamanan bisa dicapai dengan beberapa strategi yang biasa dilakukan secara simultan atau digunakan dalam kombinasi satu dengan yang lainnya. Strategi keamanan informasi memiliki fokus dan dibangun pada masing-masing ke-khusus-annya. Contoh dari tinjauan keamanan informasi adalah:

·         Physical Security yang memfokuskan strategi untuk mengamankan pekerja atau anggota organisasi, aset fisik, dan tempat kerja dari berbagai ancaman meliputi bahaya kebakaran, akses tanpa otorisasi, dan bencana alam.

·         Personal Security yang overlap dengan ‘phisycal security’ dalam melindungi orang-orang dalam organisasi.

·         Operation Security yang memfokuskan strategi untuk mengamankan kemampuan organisasi atau perusahaan untuk bekerja tanpa gangguan.

·         Communications Security yang bertujuan mengamankan media komunikasi, teknologi komunikasi dan isinya, serta kemampuan untuk memanfaatkan alat ini untuk mencapai tujuan organisasi.

·         Network Security yang memfokuskan pada pengamanan peralatan jaringan data organisasi, jaringannya dan isinya, serta kemampuan untuk menggunakan jaringan tersebut dalam memenuhi fungsi komunikasi data organisasi.

Bagaimana mengamankannya?

Manajemen keamanan informasi memiliki tanggung jawab untuk program khusus, maka ada karakteristik khusus yang harus dimilikinya, yang dalam manajemen keamanan informasi dikenal sebagai 6P yaitu:

Planning

Planning dalam manajemen keamanan informasi meliputi proses perancangan, pembuatan, dan implementasi strategi untuk mencapai tujuan. Ada tiga tahapannya yaitu:

1)      strategic planning yang dilakukan oleh tingkatan tertinggi dalam organisasi untuk periode yang lama, biasanya lima tahunan atau lebih,

2)      tactical planning memfokuskan diri pada pembuatan perencanaan dan mengintegrasi sumberdaya organisasi pada tingkat yang lebih rendah dalam periode yang lebih singkat, misalnya satu atau dua tahunan,

3)      operational planning memfokuskan diri pada kinerja harian organisasi. Sebagi tambahannya, planning dalam manajemen keamanan informasi adalah aktifitas yang dibutuhkan untuk mendukung perancangan, pembuatan, dan implementasi strategi keamanan informasi supaya diterapkan dalam lingkungan teknologi informasi. Ada beberapa tipe planning dalam manajemen keamanan informasi, meliputi :

v  Incident Response Planning (IRP)

IRP terdiri dari satu set proses dan prosedur detil yang mengantisipasi, mendeteksi, dan mengurangi akibat dari insiden yang tidak diinginkan yang membahayakan sumberdaya informasi dan aset organisasi, ketika insiden ini terdeteksi benar-benar terjadi dan mempengaruhi atau merusak aset informasi. Insiden merupakan ancaman yang telah terjadi dan menyerang aset informasi, dan mengancam confidentiality, integrity atau availbilitysumberdaya informasi. Insident Response Planning meliputi incident detection, incident response, dan incident recovery.

v  Disaster Recovery Planning (DRP)

Disaster Recovery Planning merupakan persiapan jika terjadi bencana, dan melakukan pemulihan dari bencana. Pada beberapa kasus, insiden yang dideteksi dalam IRP dapat dikategorikan sebagai bencana jika skalanya sangat besar dan IRP tidak dapat lagi menanganinya secara efektif dan efisien untuk melakukan pemulihan dari insiden itu. Insiden dapat kemudian dikategorikan sebagai bencana jika organisasi tidak mampu mengendalikan akibat dari insiden yang terjadi, dan tingkat kerusakan yang ditimbulkan sangat besar sehingga memerlukan waktu yang lama untuk melakukan pemulihan.

v  Business Continuity Planning (BCP)

Business Continuity Planning menjamin bahwa fungsi kritis organisasi tetap bisa berjalan jika terjadi bencana. Identifikasi fungsi kritis organisasi dan sumberdaya pendukungnya merupakan tugas utama business continuity planning. Jika terjadi bencana, BCP bertugas menjamin kelangsungan fungsi kritis di tempat alternatif. Faktor penting yang diperhitungkan dalam BCP adalah biaya.

Policy

Dalam keamanan informasi, ada tiga kategori umum dari kebijakan yaitu:

·         Enterprise Information Security Policy (EISP) menentukan kebijakan departemen keamanan informasi dan menciptakan kondisi keamanan informasi di setiap bagian organisasi.

·         Issue Spesific Security Policy (ISSP) adalah sebuah peraturan yang menjelaskan perilaku yang dapat diterima dan tidak dapat diterima dari segi keamanan informasi pada setiap teknologi yang digunakan, misalnya e-mail atau penggunaan internet.

·         System Spesific Policy (SSP) pengendali konfigurasi penggunaan perangkat atau teknologi secara teknis atau manajerial.

Programs

Adalah operasi-operasi dalam keamanan informasi yang secara khusus diatur dalam beberapa bagian. Salah satu contohnya adalah program security education training and awareness. Program ini bertujuan untuk memberikan pengetahuan kepada pekerja mengenai keamanan informasi dan meningkatkan pemahaman keamanan informasi pekerja sehingga dicapai peningkatan keamanan informasi organisasi.

Protection

Fungsi proteksi dilaksanakan melalui serangkaian aktifitas manajemen resiko, meliputi perkiraan resiko (risk assessment) dan pengendali, termasuk mekanisme proteksi, teknologi proteksi dan perangkat proteksi baik perangkat keras maupun perangkat keras. Setiap mekanisme merupakan aplikasi dari aspek-aspek dalam rencana keamanan informasi.

People

Manusia adalah penghubung utama dalam program keamanan informasi. Penting sekali mengenali aturan krusial yang dilakukan oleh pekerja dalam program keamanan informasi. Aspek ini meliputi personil keamanan dan keamanan personil dalam organisasi.

Sandar apa yang digunakan?

ISO/IEC 27001 adalah standar information security yang diterbitkan pada October 2005 oleh International Organization for Standarization dan International Electrotechnical Commission. Standar ini menggantikan BS-77992:2002.

ISO/IEC 27001: 2005 mencakup semua jenis organisasi (seperti perusahaan swasta, lembaga pemerintahan, dan lembaga nirlaba). ISO/IEC 27001: 2005 menjelaskan syarat-syarat untuk membuat, menerapkan, melaksanakan, memonitor, menganalisa dan memelihara seta mendokumentasikan Information Security Management System dalam konteks resiko bisnis organisasi keseluruhan

ISO/IEC 27001  mendefenisikan keperluan-keperluan untuk sistem manajemen keamanan informasi (ISMS). ISMS yang baik akan membantu memberikan perlindungan terhadap gangguan pada aktivitas-aktivitas bisnis dan melindungi proses bisnis yang penting agar terhindar dari resiko kerugian/bencana dan kegagalan serius pada pengamanan sistem informasi, implementasi ISMS ini akan memberikan jaminan pemulihan operasi bisnis akibat kerugian yang ditimbulkan dalam masa waktu yang tidak lama.

Sumber :

https://jigokushoujoblog.wordpress.com/2010/11/20/pentingnya-manajemen-kontrol-keamanan-pada-sistem/

Cara Membuat WBS Dengan Contoh Tulisan Ilmiah

RINCIAN STRUKTUR KERJA (WORK BREAK STRUCTURES / WBS)

Pengertian WBS

Work Breakdown Structure (WBS) merupakan suatu metode pengorganisaian proyek menjadi struktur pelaporan hierarakis dan memecahkan tiap proses pekerjaan menjadi lebih detail. WBS disusun bedasarkan dasar pembelajaran seluruh dokumen proyek yang meliputi kontrak, gambar-gambar, dan spesifikasi. Proyek kemudian diuraikan menjadi bagian-bagian dengan mengikuti pola struktur dan hirarki tertentu menjadi item-item pekerjaan yang cukup terperinci, yang disebut sebagai Work Breakdown Structure.

Manfaat WBS

1.      Mengurangi kompleksitas

2.      Fasilitas penjadwalan dan pengendalian

3.      Estimasi biaya

4.      Penyusunan anggaran

5.      Perencanaan manajemen risiko

6.      Identifikasi aktivitas

Kunci berbagai rencana adalah memecah kegiatan yang diperlukan ke dalam sebuah bagian yang lebih kecil lagi. Rincian struktur kerja (WBS) diawali dengan menyusun komponen-komponen utama proyek. Hal ini merupakan Level 1 dari WBS (Level 0 adalah judul proyek).

Untuk proyek software, metode terbaik untuk pemecahan proyek menjadi bagian-bagian utama adalah diawali dengan 7 fase pengembangan software.

            Sistem Penomoran Dalam WBS :

-          Untuk Level 0 atau judul proyek adalah 0.0.

-          Pada Level 1 masing-masing item diberi nomor N.0.

Contoh : 1.0, 2.0, dst.

-          Kemudian masing-masing item pada Level 2 dibawah item N.0 pada Level 1 diberi nomor N.1, N.2, dst.

Contoh : di bawah Level 1 item Analysis yang bernomor 2.0, kita mempunyai item 2.1, 2.2, dst.

-          Sedangkan untuk Level 3, kita tambahkan titik dan digit dari nomor di Level 2.

Contoh : dibawah 2.1 kita harus menuliskan 2.1.1, 2.1.2, dst.

            Contoh WBS Dalam Tulisan Ilmiah Saya :

Judul tulisan ilmiah saya adalah PEMBUATAN WEBSITE PEMASARAN PRODUK THREEANGLE @GABBIGASTA. Dalam tulisan ilmiah ini, terdapat dua sisi pengguna yaitu pengguna dan penggelola. Berikut adalah WBS untuk pengguna :

Gambar WBS Pengguna

            Sedangkan untuk WBS Pengelola dapat dilihat seperti gambar dibawah ini.

Gambar WBS Pengelola

Penerapan E-Government di Pemerintahan

Berada dalam arus gencarnya globalisasi, demokratisasi dan perkembangan teknologi komunikasi dan informasi (ICT) tidak dapat melepaskan kita dari tuntutan penerapan teknologi. Hal ini juga pada akhirnya berpengaruh terhadap peningkatan kebutuhan layanan pemerintahan. Untuk memenuhi kebutuhan tersebut, maka salah satu upaya peningkatan layanan tersebut adalah dengan implementasi electronic government (e-government).

            Esensi dari implementasi E-government (e-gov) adalah proses pemanfaatan teknologi informasi sebagai alat untuk membantu menjalankan sistem pemerintahan secara lebih efisien. Dari pengertian tersebut tersirat bahwa terdapat dua acuan dalam  implementasi e-gov yaitu :

1.    Penggunaan teknologi informasi (salah satunya internet) sebagai alat bantu

2.    Digunakan bertujuan agar pemerintahan dapat berjalan lebih efisien.

Kendati demikian, e-gov tidak serta merta mengganti pola komunikasi pemerintah dalam berhubungan dengan masyarakat. Dalam konsep e-gov, masyarakat masih bisa berhubungan dengan pos-pos pelayanan, berbicara melalui telepon untuk mendapatkan pelayanan pemerintah, atau mengirim surat. Sehingga e-gov pada hakikatnya bertujuan untuk meningkatkan arus hubungan antara pemerintah dan pihak-pihak lain dengan menggunakan alat bantu yang berbasis elektronik dalam rangka meningkatkan kualitas layanan publik secara efektif dan efisien.

E-government dapat digolongkan dalam empat tingkatan sebagai berikut :

1.       Tingkat pertama adalah pemerintah mempublikasikan informasi melalui website.

2.       Tingkat kedua adalah adanya interaksi antara masyarakat dan kantor pemerintahan melaui e-mail atau komunikasi elektronik lainnya.

3.       Tingkat ketiga adalah masyarakat pengguna dapat melakukan transaksi dengan kantor pemerintahan secara timbal balik.

4.       Level terakhir adalah integrasi di seluruh kantor pemerintahan, di mana masyarakat dapat melakukan transaksi dengan seluruh kantor pemerintahan yang telah mempunyai pemakaian data base bersama.

Lalu dimanakah posisi Kota Tangerang ?

Menurut pengamatan saya, penerapan e-gov di Pemerintah Kota Tangerang masih pada Tahap Kedua walaupun beberapa Satuan Kerja Perangkat Daerah (SKPD) telah mulai masuk pada tahap ketiga.  Hal ini ditandai dengan adanya Website Pemerintah Kota Tangerang yang didalamnya terdapat informasi dan adanya buku tamu yang dapat dijadikan sarana komunikasi masyarakat. Memang belum bersifat "live chat", namun hal ini menunjukkan bahwa ada komitmen dari Pemerintah Kota Tangerang untuk membuka ruang komunikasi. Dari segi kuantitas informasi, website yang ada belum dapat menyampaikan informasi yang komprehensif dari setiap Satuan Kerja Perangkat Daerah yang ada di lingkungan Pemerintah Kota Tangerang. Informasi yang tersedia hanya bersifat "common informations" yang belum menyentuh pada kebutuhan layanan masyarakat. Kami melihat hal ini terjadi karena kurangnya kontribusi informasi yang signifikan dari setiap SKPD.

Salah satu SKPD yang telah memasuki tahap ketiga adalah Badan Kepegawaian Pendidikan dan Pelatihan Kota Tangerang. SKPD ini telah memiliki situs tersendiri namun linknya dapat diakses dari situs Pemerintah Kota Tangerang. Dalam Situs ini terdapat informasi seputar kepegawaian yang mungkin berguna bagi para pegawai dilingkungan Pemerintah Kota Tangerang serta masyarakat secara umum.

Dalam situs tersebut telah ada fasilitas layanan komunikasi yang digunakan untuk layanan konsultasi kepegawaian serta pendaftaran CPNS online. Layanan konsultasi kepegawaian dilaksanakan melalui sarana buku tamu, email maupun melalui "live chat" yang disediakan dengan menggunakan aplikasi yahoo messenger. Sedangkan layanan Pendaftaran CPNS Online dibangun dengan bahasa pemrograman PHP dan data base MySql.

Sehingga dapat dikatakan e-gov pada kota Tangerang belum dapat dimanfaatkan secara maksimal untuk membantu kegiatan dalam pemerintahan kota Tangerang sehingga butuh peran penting antara pemerintah dan masyarakat Kota Tangerang untuk menjadikan e-gov kota Tangerang lebih baik dan lebih bermanfaat untuk pembangunan kota ini.

Sumber :

http://www.tangerangkota.go.id/e-gov-di-pemerintah-kota-tangerang

Open Services Gateway Initiative (OSGi)

Open Service Gateway Initiative (OSGi) adalah sebuah sistem dan aplikasi interoperability berbasis komponen platform yang terintegrasi. OSGi merupakan system modul dinamik untuk Java. Teknologi OSGi adalah Universal Middleware. Teknologi OSGi menyediakan sebuah service-oriented, lingkungan yang berbasis komponen untuk pengembang dan menawarkan jalan standard untuk mengatur siklus hidup software. Kemampuan ini dapat menambah nilai jangkauan dari computer dan peralatan yang menggunakan platform Java dengan sangat hebat. Teknologi OSGi mengadopsi keuntungan dari menambah time-to-market dan mengurangi biaya pengembangan karena teknologi OSGi menyediakan subsistem komponen yang terintegrasi dari pre-build dan pre-tested. Teknologi ini juga mengurangi biaya perawatan dan memberikan kesempatan aftermarket yang baru dan unik karena jaringan dapat digunakan untuk update secara dinamik dan mengirimkan service dan aplikasi di lapangan.

SEKILAS TENTANG OSGi Alliance

The OSGi Alliance, sebelumnya dikenal sebagai inisiatif Terbuka Services Gateway, sekarang nama kuno, adalah sebuah organisasi standar terbuka yang didirikan Maret 1999 yang awalnya ditetapkan dan terus mempertahankan standar OSGi.

The OSGi Alliance telah ditentukan banyak layanan. Layanan ditentukan oleh antarmuka Java. Bundel dapat mengimplementasikan antarmuka ini dan mendaftarkan layanan dengan Layanan Registry. Klien layanan dapat menemukannya di registri, atau bereaksi ketika muncul atau menghilang.

The OSGi Alliance didirikan oleh Ericsson, IBM, Motorola, Sun Microsystems dan lain-lain pada Maret 1999. Sebelum memasukkan sebagai lembaga nirlaba itu disebut Connected Alliance.

Di antara anggotanya adalah (seperti dari Maret 2013) lebih dari 35 perusahaan dari bidang bisnis yang sangat berbeda, misalnya Adobe Systems, Deutsche Telekom, Hitachi, IBM, Makewave (sebelumnya Gatespace Telematika), NEC, NTT, Oracle, Orange SA, ProSyst, Salesforce.com, Siemens, Software AG dan TIBCO Software.

OSGi SPESIFIKASI

Spesifikasi OSGi yang sekarang digunakan dalam aplikasi mulai dari ponsel ke open source Eclipse IDE. Wilayah aplikasi lain meliputi mobil, otomasi industri, otomatisasi bangunan, PDA, komputasi grid, hiburan (misalnya iPronto), armada manajemen dan aplikasi server. Adapun spesifikasi yang lain dimana OSGI akan dirancang untuk melengkapi standar perumahan yang ada, seperti orang-orang LonWorks (lihat kontrol jaringan), CAL, CEBus, HAVi, dan lain-lain. Inti bagian dari spesifikasi adalah suatu kerangka kerja yang mendefinisikan aplikasi model manajemen siklus hidup, sebuah layanan registrasi, sebuah lingkungan eksekusi dan modul. Berdasarkan kerangka ini, sejumlah besar OSGI layers, API, dan Jasa telah ditetapkan. Spesifikasi OSGi yang dikembangkan oleh para anggota dalam proses terbuka dan tersedia untuk umum secara gratis di bawah Lisensi Spesifikasi OSGI. OSGi Alliance yang memiliki program kepatuhan yang hanya terbuka untuk anggota. Pada Oktober 2009, daftar bersertifikat OSGi implementasi berisi lima entri.

OSGi ARSITEKTUR

OSGi Arsitektur adalah sebuah set spesifikasi yang mendefinisikan sebuah komponen system dinamik untuk Java. Spesifikasi ini memungkinkan sebuah model pengembangan dimana aplikasi (secara dinamik) terdiri dari berbagai komponen yang berbeda. Spesifikasi OSGi memungkinkan komponen-komponennya untuk menyembunyikan implementasinya dari komponen lainnya ketika berkomunikasi melalui services dimana biasanya ketika hal ini berlangsung implementasi antar komponen dapat terlihat jelas. Model yang simple ini telah jauh mencapai efek dari segala aspek dari proses pengembangan software.

Model lapisan dari OSGi adalah sebagai berikut :

1. Bundel: Bundel normal jar komponen dengan nyata tambahan header.

2. Layanan: Lapisan layanan menghubungkan bundel dalam cara yang dinamis dengan menawarkan model menerbitkan-menemukan-bind untuk polos Interfaces Java tua (POJI) atau Plain Old Java Objects POJO

3. Layanan Registry: The API untuk jasa manajemen (ServiceRegistration , ServiceTracker dan ServiceReference).

4. Life-Cycle: The API ntuk manajemen siklus hidup untuk (instal, start, stop, update, dan uninstall) bundel.

5. Modul: Lapisan ang mendefinisikan enkapsulasi dan deklarasi dependensi (bagaimana sebuah bungkusan dapat mengimpor dan mengekspor kode).

6. Keamanan: Lapisan yang menangani aspek keamanan dengan membatasi fungsionalitas bundel untuk pra-didefinisikan kemampuan.

KEUNTUNGAN DARI TEKNOLOGI OSGI

1. Mengurangi kompleksitas : mengembangkan dengan OSGi berarti menembangkan bundles : salah satu komponen OSGi. Bundles adalah modul. Bundles menyembunyikan aspek internalnya dari bundles lainnya. Hal ini berarti ada banyak kebebasan untuk menggantinya di kemudian hari.

2. Dapat digunakan kembali : model komponen OSGi sangat mudah digunakan dan dapat digunakan dengan aplikasi pihak ketiga.

3. RealWorld : OSGi framework dinamik. Hal ini berarti OSGi dapat diupdate secara online.

4. Mudah Penyebarannya : teknologi OSGi bukanlah sebuah teknologi standard. OSGi dapat dimanage sedemikian rupa serta dapat diatur cara penginstalannya.

5. Update yang dinamik : OSGi komponen bisa diupdate secara dinamik.

6. Adaptif: model komponen OSGi didesain sedemikian rupa hingga diperbolehkan untuk mengkombinasi dan mencocokan antar komponen.

7. Transparan dan Banyak versinya

8. Simple : OSGi API sangat simple. API OSGi hanya terdiri dari satu paket dan berjumlah kurang dari 30 kelas.

9. Ukurannya kecil  danKinerjanya cepat

10. Malas : Malas dalam software itu berarti bagus. Teknologi OSGi mempunyai banyak mekanisme hanya ketika dibutuhkan saja.

11. Aman, Sederhana dan Tidak Mengganggu Kinerja Aplikasi Lainnya

Sumber:

Saleh, Ibrahim. (2004).Open Service Gateway Initiative,Jakarta, Gramedia.

http://www.osgi.org

http://www.wikipedia.org