LANGKAH - LANGKAH MENGAMANKAN DATA

LANGKAH - LANGKAH MENGAMANKAN DATA


Langkah-langkah utama pelaksanaan Program keamanan yaitu


Persiapan Rencana Pekerjaan (Preparation of a Project Plan)
Perencanaan proyek untuk tinjaun kemanan mengikuti item sbb :
a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas
Identifikasi Kekayaan (Identification of asset)
Katagori asset :
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)
b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans,
insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software,
Spreadsheets)

studentsite.gunadarma.ac.id

Hal - Hal yang perlu dilindungi pada SIStem informasi yaitu :

Hal - Hal yang perlu dilindungi pada SIStem informasi yaitu :

Aset Sistem Informasi yang harus di lindungi melalui sistem keamanan dapat
diklasifikasikan menjadi 2 yaitu (lihat gbr. 6.1) :
1. Aset Fisik, meliputi :
a. Personnel
b. Hardware (termasuk media penyimpanan, dan periperalnya)
c. Fasilitas
d. Dokumentasi dan
e. Supplies
2. Aset Logika
a. Data / Informasi dan
b. Sofware (Sistem dan Aplikasi

www.studentsite.gunadarma.ac.id

Cloud Computing

CLOUD COMPUTING

Cloud Computing adalah gabungan pemanfaatanteknologi komputer ('komputasi') dan pengembangan berbasis Internet ('awan'). Awan (cloud) adalah metafora dari internet, sebagaimana awan yang sering digambarkan di diagram jaringan komputer. Sebagaimana awan dalam diagram jaringan komputer tersebut, awan (cloud) dalam Cloud Computing juga merupakan abstraksi dari infrastruktur kompleks yang disembunyikannya.
Cloud computing merupakan sebuah evolusi dari virtualization berupa arsitektur yang berorientasi layanan menggunakan komputasi utility. Cara kerja cloud computing bersifat transparan, mudah diakses sehingga pengguna tidak perlu pengetahuan lanjutan dan hanya perlu tahu bagaimana untuk mengaksesnya. Cloud computing adalah gabungan pemanfaatan teknologi komputasi dan Internet di mana informasi secara permanen tersimpan pada web hosting dan disimpan sementara di perangkat pengguna yang digunakan.
Cloud Computing adalah teknologi informasi layanan yang dapat digunakan atau diakses melalui Internet untuk memberikan kebutuhan informasi penggunanya. Misalnya, layanan Google Apps yang banyak menyediakan berbagai aplikasi bisnis dan hiburan berupa data yang tersimpan di dedicated server atau web hosting yang dapat diakses melalui web browser client seperti desktop, tablet, notebook, komputer, smartphone dan lain-lain. Dengan demikian cloud computing adalah mekanisme menggunakan kemampuan teknologi informasi yang disediakan sebagai layanan berbasis internet.

SEJARAH CLOUD COMPUTING

Cloud computing adalah hasil dari evolusi bertahap di mana sebelumnya terjadi fenomena grid computing, virtualisasi, application service provision (ASP) dan Software as a Service (SaaS). Konsep penyatuan computing resources melalui jaringan global sendiri dimulai pada tahun ‘60-an. Saat itu muncul “Intergalactic computer network” oleh J.C.R. Licklider, yang bertanggung jawab atas pembangunan ARPANET (Advanced Research Projects Agency Network) di tahun 1969. Beliau memiliki sebuah cita-cita di mana setiap manusia di dunia ini dapat terhubung dan bisa mengakses program dan data dari situs manapun, di manapun. Menurut Margaret Lewis, Direktur Marketing Produk AMD. “Cita-cita itu terdengar mirip dengan apa yang kini kita disebut dengan cloud computing”. Para pakar komputasi lainnya juga memberikan penambahan terhadap konsep ini, di antaranya John McCarthy yang menawarkan ide mengenai jaringan komputasi yang akan menjadi infrastruktur publik, sama seperti the service bureaus yang sudah ada sejak tahun ‘60-an.

Cloud Computing Berdasarkan 3 pelayanannya :

Infrastructure as Service, hal ini meliputi seluruh penyediaan infratruktur IT seperti fasilitas data center, storage, server, grid untuk virtualized server, dan seluruh komponen networking yang ada didalam sistem cloud yang dikelola pihak ketiga. Sebagai pengguna, Pelanggan hanya perlu login ke sebuah interface yang disiapkan oleh provider dan memilih sendiri spesifikasi layanan yang dibutuhkan lalu membayarnya sesuai kapasitas yang dipakai, pelanggan tidak perlu menunggu lama untuk dapat menggunakan server sesuai kapasitas yang dibutuhkannya.

Platform-as-a-service, adalah development platform berbasis web, dimana Anda bisa menggunakannya untuk membuat sebuah aplikasi web. PaaS akan membuka kesempatan bagi para developer dari berbagai tingkat pengetahuan, untuk mengembangkan aplikasi secara cepat dan murah. Selain itu, aplikasi yang dihasilkan bisa langsung dideploy dengan mudah, tanpa harus melibatkan tenaga ahli untuk melakukannya,memungkinkan developer untuk menghilangkan kekhawatirkan mengenai kebutuhan operating system,infrastructure scaling, load balancing dan lainnya, sehingga mereka tetap fokus pada application developmentnya.

Software-as-a-service, adalah software atau aplikasi web-based interface, yang dideploy di sisi pihak ketiga, sehingga dapat diakses melalui jaringan oleh setiap pelanggan. Anda tidak perlu melakukan deployment aplikasi dari awal, tidak perlu membayar lisensi software, maupun membeli seperangkat server untuk menjalankan aplikasi yang Anda butuhkan. Anda cukup membayar aplikasi sesuai dengan penggunaan per user yang dibayar secara rutin dengan mekanisme OPEX. Karena aplikasi ini berbasis web, maka Anda hanya butuh koneksi internet dan sebuah browser untuk menjalankannya.

Pekerjaan IT System Analyst

System Analyst

Analis sistem adalah seseorang yang bertanggung jawab atas penelitian, perencanaan, pengkoordinasian, dan merekomendasikan pemilihan perangkat lunak dan sistem yang paling sesuai dengan kebutuhan organisasi bisnis atau perusahaan. Analis sistem memegang peranan yang sangat penting dalam proses pengembangan sistem. Seorang analis sistem harus memiliki setidaknya empat keahlian: analisis, teknis, manajerial, dan interpersonal (berkomunikasi dengan orang lain). Kemampuan analisis memungkinkan seorang analis sistem untuk memahami perilaku organisasi beserta fungsi-fungsinya, pemahaman tersebut akan membantu dalam mengidentifikasi kemungkinan terbaik serta menganalisis penyelesaian permasalahan. Keahlian teknis akan membantu seorang analis sistem untuk memahami potensi dan keterbatasan dari teknologi informasi. Seorang analis sistem harus mampu untuk bekerja dengan berbagai jenis bahasa pemrograman, sistem operasi, serta perangkat keras yang digunakan. Keahlian manajerial akan membantu seorang analis sistem mengelola proyek, sumber daya, risiko, dan perubahan. Keahlian interpersonal akan membantu analis sistem dalam berinteraksi dengan pengguna akhir sebagaimana halnya dengan analis, programer, dan profesi sistem lainnya.

Kualifikasi :

1. Pendidikan min S1
2. Pengalaman di bidangnya min 3 tahun
3. Usia maksimal 40 tahun
4. Mahir membuat software database windows / web sesuai kebutuhan perusahaan, pengolahan, dan maintenance database.
5. Pengalaman mendevelop Business Intelligence/Datawarehouse/OLAP adalah sustu nilai tambah
6. Jujur, bertanggung jawab, cepat belajar hal-hal baru, ramah, berorientasi customer service, mampu bekerja mandiri dengan minimal supervisi maupun sebagai tim
7. Menguasai pemrograman visual windows dan web, programming (NET, VB, Delphi, PowerBuilder, Clarion, dll) dan konsep RDBMS (SQL Server/Oracle/MySQL/ASA, dll)

Tanggung Jawab Lainnya :

1. Membantu pegawai dari deparemen lain dalam permasalahan yang menyangkut computer
2. Menyediakan waktu untuk on-the-job training kepada pegawai baru.
3. Mengadakan orientasi mengenai komputer kepada staf baru
4. Bertanggung jawab dalam sistem pengoperasian dan sub-sistem yang berhubungan.
5. Menyediakan support di tingkat sistem untuk pengoperasian sistem bagi multi-user, peralatan hardware dan software, termasuk instalasi, konfigurasi, perbaikan, dan pemeliharaan segala perangkat tersebut.
6. Mencari alternatif untuk mengoptimalkan penggunaan komputer.




sumber :http://www.candra.web.id/2012/11/14/tugas-system-analyst/
             http://id.wikipedia.org/wiki/Analis_sistem

Langkah-Langkah Pelaksanaan Sistem Keamanan Langkah-langkah utama pelaksanaan Program keamanan

Langkah-Langkah Pelaksanaan Sistem Keamanan

Langkah-langkah utama pelaksanaan Program keamanan yaitu 

Persiapan Rencana Pekerjaan (Preparation of a Project Plan)
Perencanaan proyek untuk tinjaun kemanan mengikuti item sbb :
a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas

Identifikasi Kekayaan (Identification of asset)
Katagori asset :
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)
b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans, insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software, Spreadsheets)

Penilaian Kekayaan (Valuation of asset)
Langkah ke tiga adalah penilaian kekayaan, yang merupakan langkah paling sulit. Parker
(1981) menggambarkan ketergantungan penilaian pada siapa yang ditanya untuk
memberikan penilaian, cara penilaian atas kekayaan yang hilang (lost), waktu periode untuk perhitungan atas hilangnya kekayaan, dan umur asset. Lihat gbr. 6.3




Identifikasi Ancaman-ancaman (Threats Identification)
Lihat gbr. 6.4 Lapisan jenis ancaman aset SI



Sumber ancaman External :
1. Nature / Acts of God
2. H/W Suppliers
3. S/W Suppliers
4. Contractors
5. Other Resource Suppliers
6. Competitors (sabotage, espionage, lawsuits, financial distress through fair or unfair competition)
7. Debt and Equity Holders
8. Unions (strikes, sabotage,harassment)
9. Governmnets
10. Environmentalist (Harassment (gangguan), unfavorable publicity)
11. Criminals/hackers (theft, sabotage, espionage, extortion)

Sumber ancaman Internal :
1. Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan
dan control yang tidak cukup.
2. Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase,
extortion (pemerasan), improper use of service (penggunaan layanan yg tidak
sah)
3. Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.

Penilaian Kemungkinan Ancaman (Threats LikeIihood Assessment)
Contoh, perusahaan asuransi dapat menyediakan informasi tentang kemungkinan terjadinya kebakaran api dalam satu waktu periode tertentu.
Analisis Ekspose (Exposures analysis)
Tahap analisis ekspose terdiri dari 4 tugas yaitu :
1. Identification of the controls in place
2. Assessment of the reliability of the controls in place
3. Evaluation of the likelihood that a threat incident will be successful
4. Assess the resulting loss if the threat is successful
Lihat gbr. 6.5. Tugas utama tahap analisis ekspose dan gbr.6.6. Ancaman, keandalan
kontrol, cakupan control, dan ekspose

Sistem Informasi Yang Harus Dilindungi Melalui Sistem Keamanan

Sistem Informasi Yang Harus  Dilindungi Melalui 

Sistem Keamanan

Aset Sistem Informasi yang harus di lindungi melalui sistem

keamanan dapat diklasifikasikan menjadi 2 yaitu (lihat gbr. 6.1) :


1. Aset Fisik, meliputi :

a. Personnel

b. Hardware (termasuk media penyimpanan, dan periperalnya)

c. Fasilitas

d. Dokumentasi dan

e. Supplies


2. Aset Logika

a. Data / Informasi dan

b. Sofware (Sistem dan Aplikasi)

PENERAPAN TELEMATIKA PADA ATM

Kata telematika adalah gabungan dari kata telekomunikasi dan informatika. Yang merupakan perpaduan konsep Computing and Communication. Istilah telematika juga dikenal sebagai “the new hybrid technology” karena lahir dari perkembangan teknologi digital. Dalam wikipedia disebutkan bahwa Telematika juga sering disebut dengan ICT (Information and Communications Technology).

Dengan berkembangnya teknologi telematika mempermudah kita dalam mencari informasi dan melakukan komunikasi.  Komunikasi jarak jauh yang dapat mentrasmisikan sejumlah besar informasi dalam sekejap dan dapat menjangkau seluruh dunia, seakan-akan dunia berada dalam genggaman tangan.

PERKEMBANGAN TELEMATIKA PADA ATM

Dahulu jika seseorang yang ingin mengambil uang yang dia simpan di Bank orang tersebut harus pergi ke Bank untuk mengambil uang yang dia butuhkan,meskipun bank tersebut sangat jauh.

Lalu dibuatlah teknologi baru yang bisa menghubungkan sebuah mesin yang menyimpan uang dengan Bank sehingga seseorang yang ingin mengambil uang tidak perlu harus pergi ke bank,orang tersebut hanya perlu mendatangi mesin tersebut untuk mengambil uang.Nama mesin tersebut yaitu ATM.

ATM (bahasa Indonesia: Anjungan Tunai Mandiri atau dalam bahasa Inggris: Automated Teller Machine) adalah sebuah alat elektronik yang mengijinkan nasabah bank untuk mengambil uang dan mengecek rekening tabungan mereka tanpa perlu dilayani oleh seorang "teller" manusia. Banyak ATM juga mengijinkan penyimpanan uang atau cek, transfer uang atau bahkan membeli perangko.
ATM sering ditempatkan di lokasi-lokasi strategis, seperti restoran, pusat perbelanjaan, bandar udara, pasar, dan kantor-kantor bank itu sendiri.

Pada ATM paling modern, pelanggan diidentifikasi dengan memasukkan Kartu ATM plastik dengan strip magnetik atau kartu pintar plastik dengan chip, yang berisi kartu yang bernomor unik dan beberapa informasi keamanan seperti tanggal kedaluwarsa atau Kode keamanan kartu (CVV). Otentikasi ini disediakan oleh pelanggan saat memasukkan nomor identifikasi pribadi (PIN). ATM terbaru di Royal Bank of Scotland beroperasi tanpa kartu untuk menarik uang tunai hingga £100. Pelanggan awalnya harus mendaftarkan nomor ponsel merekadan dan bank akan memberikan kode enam digit untuk masuk ke ATM untuk menarik uang tunai tersebut.

Menggunakan ATM, pelanggan dapat mengakses akun bank mereka untuk membuat penarikan, uang tunai melalui kartu debit, dan memeriksa saldo rekening mereka serta membeli kredit ponsel prabayar . Jika mata uang yang ditarik dari ATM berbeda dengan rekening bank dalam mata uang (misalnya: Penarikan Yen Jepang dari rekening bank berisi Dolar AS), uang tersebut akan dikonversi pada nilai tukar resmi pasar. Dengan demikian, ATM sering memberikan salah satu kemungkinan harga tukar terbaik resmi untuk wisatawan asing, dan juga banyak digunakan untuk tujuan ini.

Mesin ATM ditemukan oleh 3 orang yakni Luther Simjian, John Shepherd-Barron, dan Don Wetzel. Ada juga yang berpendapat, orang Skotlandia bernama James Goodfellow adalah pemegang paten paling awal (1966) ATM modern dan John D White (dari Docutel) di Amerika Serikat juga sering disebut sebagai penemu desain ATM tegak mandiri (free standing) pertama.

Tahun 1967, John Shepherd-Barron menemukan dan memasang sebuah ATM di satu Bank Barclays di London. Setahun kemudian (1968), Don Wetzel menemukan ATM buatan Amerika. ATM baru menjadi bagian penting perbankan mulai dekade 1980-an.

Cara kerja mesin ATM sangat sederhana dan mudah. Jika kamu ingin bertransaksi menggunakan ATM, kamu hanya tinggal memasukkan kartu ATMmu ke dalam mesin. Setelah kartu ATM dimasukkan kedalam mesin, maka kartumu akan dibaca oleh magnetic card reader yang ada didalam mesin. Fungsi dari magnetic card reader adalah sebagai pembaca dan penerima data. Setelah data dibaca, lalu data tersebut dikirim ke sistem komputerisasi bank.

Saat mesin berhasil membaca data dalam kartu ATM mu, maka mesin akan meminta nomor PIN (Personal Identification Number). PIN ini tidak terdapat di dalam kartu ATM melainkan kamu harus memasukkannya sendiri. Jadi jangan sampai lupa nomor PIN mu yah. Kemudian setelah kamu memasukkan PIN, maka data PIN tersebut akan diacak (di-encrypt) dengan rumus tertentu dan dikirim ke sistem komputerasi di bank yang bersangkutan. Pengacakan data PIN ini dimaksudkan agar data-datamu tidak bisa terbaca oleh pihak lain.

Setelah data-datamu selesai diproses di sistem komputer bank, maka data-datamu akan dikirim kembali ke ATM. Dan kamu akan mendapatkan apa yang kamu minta di mesin ATM tersebut seperti uang tunai, cek saldo, transfer tunai, dan sebagainya.

Pada sebuah kartu ATM terdapat garis yang dinamakan Magnetic Chip. Magnetik Chip tersebut mempunyai fungsi sebagai sensor pendeteksi identitas pemilik kartu ATM. Magnetic Chip sangat sensitif dengan berbagai keadaan, contohnya apabila Magnetic Chip tergesek oleh sebuah benda maka Magnetic Chip tersebut akan kehilangan fungsinya.

Ada dua hal penting yang harus dijaga agar transaksimu di ATM aman, yaitu: Kartu ATM dan PIN. Kedua perangkat ini saling berhubungan erat, sehingga kamu harus selalu ingat nomer PIN mu dan menjaga agar kartu ATM mu tidak hilang. Oh iya, untuk menjaga keamanan, jangan pinjamkan Kartu ATMmu kepada orang lain untuk kepentingan apapun. Simpanlah Kartu ATMmu pada tempat-tempat yang aman dan tidak mudah dijangkau orang lain.



http://id.wikipedia.org/wiki/Telematika

http://chiaisadora.wordpress.com/2012/10/03/penerapan-telematika/

http://id.wikipedia.org/wiki/ATM