V-Class : Analisis Kinerja Sistem (Pos-Test)
Pertanyaan
1.Aset Sistem Informasi harus dilindungi melalui sistem
keamanan yang baik. Sebut dan jelaskan langkah-langkah utama pelaksanaan
program keamanan tsb.
Jawab :
1. Mempersiapkan rencana (Preparation of a Project Plan),
mempersiapkan segala sesuatunya seperti perencanaan proyek yang memiliki tujuan
review, ruang lingkup, tugas yang harus dipenuhi, pendanaan, dan jadwal untuk
menyelesaikan tugas.
2. Mengindentifikasi asset (Identification of Assets), dalam
melakukan proses ini perlu beberapa kategori, seperti: software aplikasi,
hardware, fasilitas, dan lain-lain.
3. Penilaian asset (Valuation of Asset), merupakan langkah paling sulit. Parker (1981) menggambarkan
ketergantungan penilaian pada siapa yang ditanya untuk memberikan penilaian,
cara penilaian atas kekayaan yang hilang (lost), waktu periode untuk
perhitungan atas hilangnya kekayaan, dan umur asset.
4. Mengindentifikasi ancaman ( Threats Identification ),
mengidentifikasi ancaman dalam bentuk eksternal maupun internal yang mengancam
sistem informasi.
5. Menilai kemungkinan suatu ancaman (Assess Likehood of
Threats), menilai ancaman yang mungkin akan terjadi dalam waktu periode
tertentu.
6. Eksposur Analisis (Exposures Analys), evaluasi dari
kemungkinan adanya ancaman yang akan berhasil.
7. Penyesuaian control (Adjust Controls), Mengatur Kontrol. Cakupannya meliputi cara mengelola resiko,
termasuk kebijakan, prosedur, pedoman, praktek, atau struktrur organisasi yang
dapat di administrasikan secara teknis, manajemen dan sifat hukum.
8. Mempersiapkan laporan keamanan (Prepare Security Report), Mempersiapkan laporan keamanan, untuk melindungi kontrol
pada jaringan internet dengan pengaturan Firewall. Penggunaan firewall juga
penting, untuk membatasi siapa saja dan program apa saja yang bisa berjalan
dalam komputer kita. Penggunaan firewall penting untuk mengatasi threat, karena
jika ada orang lain yang mengakses komputer kita tanpa ijin, maka hak aksesnya
akan diblokir oleh firewall tersebut.
0 komentar:
Posting Komentar