Rabu, 23 Desember 2009

KEAMANAN DAN KONTROL SISTEM INFORMASI

     KEAMANAN DAN KONTROL SISTEM INFORMASI

A. PENTINGNYA KONTROL
    Salah satu tujuan CBIS adalah untuk memberi dukungan kepada manajer dalam mengontrol area operasinya.

B. HUBUNGAN KONTROL DENGAN KEAMANAN
     1. Keamanan adalah proteksi/perlindungan sumber-sumber fisik dan konseptual dari bahaya alam dan  manusia.
   2. 6 cara untuk menembus keamanan data dan Informasi

C. PROPERTI SISTEM INFORMASI YANG MEMBERIKAN KEAMANAN ISI DATA DAN
INFORMASI
   1. Integritas Fungsional
       Kemampuan untuk melanjutkan operasi jika salah satu / lebih komponen tidak berfungsi
   2. Audibilitas (Kemampuan dapat terdengar)
       Mudah untuk diperiksa, diverifikasi atau didemonstrasikan penampilannya berarti harus lulus dalam pengujian Accountability & Visibility
   3. Daya kontrol
       Penghambatan pengaruh terhadap sistem yaitu dengan membagi system menjadi subsistem yang menangani transaksi secara terpisah

D. TUGAS KONTROL CBIS
     Mencakup semua fase siklus hidup, selama siklus hidup dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan sistem, desain dan operasi

Metode Untuk Mendapatkan dan Memelihara Kontrol CBIS
1. Manajemen dapat melakukan kontrol langsung
2. Manajemen mengontrol CBIS secara tidak langsung dengan terus menerus melalui CIO.
3. Manajemen mengontrol CBIS secara tidak langsung berkenaan dengan proyeknya melalui pihak ketiga



E. KONTROL PROSES PENGEMBANGAN
Untuk memastikan bahwa CBIS yg diimplementasikan dpt memenuhi kebutuhan pemakai
atau berjalan sesuai rencana
1. Fase Perencanaan
  - Mendefinisikan tujuan dan kendala
2. Fase Analisis & Disain
  - Mengidentifikasi kebutuhan informasi
  - Menentukan kriteria penampilan
  - Menyusun disain dan standar operasi CBIS
3. Fase Implementasi
  - Mendefinisikan program pengujian yang dapat diterima
  - Memastikan apakah memenuhi criteria penampilan
  - Menetapkan prosedur utk memelihara CBIS
4. Fase Operasi & Kontrol
  - Mengontrol CBIS selagi berevolusi selama fase SLC
  - Memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan

0 komentar:

Posting Komentar