1. Untuk
mengamankan suatu Sistem Informasi menurut anda apa saja yang perlu dilindungi?
Jawab:
Keamanan
dalam sistem informasi bisa dicapai dengan beberapa cara atau strategi yang
biasa dilakukan secara simultan atau dilakukan dalam kombinasi satu dengan
lainnya.
Strategi
– strategi dari keamanan informasi masing – masing memiliki fokus dan dibangun
tujuan tertentu sesuai kebutuhan. Jenis – jenis strategi keamanan informasi
sebagai berikut :
Physical
security adalah keamanan informasi yang menfokuskan pada strategi untuk
mengamankan individu / anggota organisasi dan tempat kerja dari bencana alam, kebakaran,
dll. Physical security memfokuskan pada aset fisik dari suatu informasi.
Personal
security adalah keamanan informasi yang memfokuskan pada keamanan personal,
berhubungan dengan keamanan physical security.
Operation
security adalah keamanan informasi yang membahas mengenai strategi suatu
organisasi, agar organisasi tersebut dapat mengamankan kemampuan organisasi
untuk berjalan tanpa ada gangguan.
Communication
Security adalah keamanan informasi bertujuan mengamankan media komunikasi dan
memanfaatkan media tersebut untuk mencapai tujuan organisasi
Network
Security adalah keamanan informasi yang memfokuskan pada pengamanan peralatan
jaringan ataupun data organisasi.
2.
Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. Sebut
dan jelaskan langkah-langkah utama pelaksanaan program keamanan tersebut!
Jawab;
1.
Mempersiapkan rencana (Preparation of a Project Plan), mempersiapkan segala
sesuatunya seperti perencanaan proyek yang memiliki tujuan review, ruang
lingkup, tugas yang harus dipenuhi, pendanaan, dan jadwal untuk menyelesaikan
tugas.
2.
Mengindentifikasi asset (Identification of Assets), dalam melakukan proses ini
perlu beberapa kategori, seperti: software aplikasi, hardware, fasilitas, dan
lain-lain.
3.
Penilaian asset (Valuation of Asset).
4.
Mengindentifikasi ancaman ( Threats Identification ), mengidentifikasi ancaman
dalam bentuk eksternal maupun internal yang mengancam sistem informasi.
5.
Menilai kemungkinan suatu ancaman (Assess Likehood of Threats), menilai ancaman
yang mungkin akan terjadi dalam waktu periode tertentu.
Kemudian
dilakukan tahapan tambahan yaitu:
1.
Keamanan fisik : lapisan yang sangat mendasar pada keamanan sistem informasi
adalah keamanan fisik pada komputer. Siapa saja memiliki hak akses ke sistem.
Jika hal itu tidak diperhatikan, akan terjadi hal-hal yang tidak dikehendaki.
2.
Kunci Komputer : banyak case PC modern menyertakan atribut penguncian. Biasanya
berupa soket pada bagian depan case yang memungkinkan kita memutar kunci yang
disertakan ke posisi terkunci atau tidak.
3.
Keamanan BIOS : BIOS adalah software tingkat terendah yang mengonfigurasi atau
memanipulasi hardware. Kita bisa menggunakan BIOS untuk mencegah orang lain
me-reboot ulang komputer kita dan memanipulasi sisten komputer kita.
4. Mendeteksi Gangguan Keamanan Fisik : hal pertama yang
harus diperhatikan adalah pada saat komputer akan di-reboot. Oleh karena Sistem
Operasi yang kuat dan stabil, saat yang tepat bagi komputer untuk reboot adalah
ketika kita meng-upgrade SO, menukar hardware dan sejenisnya.
Tugas : V-Class 2 soal
Matkul : Analisis Kinerja Sistem
Dosen :Yulia Chalri