SIKLUS HIDUP SISTEM

SIKLUS HIDUP SISTEM
Siklus hidup sistem (system life cycle – SLC) adalah proses evolusioner yang diikuti dalam menerapkan sistem atau subsistem informasi berbasis komputer. SLC sering disebut dengan pendekatan air terjun (waterfall approach) bagi pengembangan dan penggunaan sistem. Dilakukan dengan strategi Top-Down Design.
Tahapan dari siklus hidup sistem yaitu :
1. Tahap Perencanaan
2. Tahap Analisis
3. Tahap Rancangan
4. Tahap Penerapan
5. Tahap Penggunaan

Kelima tahap tersebut secara diagram nampak seperti Gambar 

Semua tahap dapat melibatkan pemakai, spesialis informasi jika end-user computing

tidak diikuti sepenuhnya. Eksekutif menetapkan kebijaksanaan dan

membuat rencana yang mengatur pemakaian komputer. Pada tingkat yang sedikit lebih rendah, suatu komite khusus yang disebut dengan komite pengarah SIM (MIS steering committee) dapat mengelola seluruh siklus hidup dalam perusahaan. 

 

Siklus Hidup Pengembangan Sistem :

1.    SLDC adalah susunan yang mencakup perencanaan, analisa, disain, bentuk dan pelaksanaan yang bertahap terhadap siklus kehidupan sistem

2.    Siapa saja yang berpartisipasi :

-      personal

-      pemakai

-      Para ahli dibidang informasi

3.    Tradisional

-      Para ahli informasi bekerja dengan para pengguna/pemakai

-      Sebuah strategi yang baru, bersumber dari luar

Siklus Hidup Manajemen:

1.    Bentuk perpindahan yang mengikat

2.    Tanggung jawab yang tinggi

3.    Komite pengendali SIM

-      Fungsi-fungsinya:

-      menata kebijakan

-      mengatur jalur pengeluaran

-      menyelesaikan masalah

siklus hidup sistem yang pertama dikelola oleh manajer unit jasa informasi, dibantu oleh manajer dari analisis sistem, pemrograman dan operasi. Namun kecenderungan saat ini, meletakkan tanggung jawab pada tingkat yang lebih tinggi dan lebih rendah. Ada tiga tingkatan besar (hirarki) dari manajemen siklus hidup sistem, yaitu :
A. Tanggung Jawab Eksekutif
Ketika sistem memiliki nilai strategis atau mempengaruhi seluruh organisasi, direktur utama atau komite eksekutif mungkin memutuskan untuk mengawasi proyek pengembangannya. Ketika lingkup sistem menyempit dan folusnya lebih operasional kemungkinan besar kepemimpinan akan dipegang oleh eksekutif tingkat yang lebih rendah, seperti wakil direktur utama, direktur bagian administrasi, dan CIO.

B. Komite Pengarah SIM (steering committee MIS – SC MIS)
Banyak perusahaan membuat suatu komite khusus, di bawah tingkat komite eksekutif, yang bertanggung jawab atas pengawasan seluruh proyek sistem. Jika tujuan komite tersebut adalah memberikan petunjuk, pengarahan dan pengendalian yang berkesinambungan, dalam rangka penggunaan sumber daya komputer perusahaan maka komite tersebut dinamakan Komite Pengarah SIM.
Komite Pengarah SIM melaksanakan tiga fungsi utama, yaitu :
a. menetapkan kebijakan
b. menjadi pengendali keuangan
c. menyelasaikan pertentangan

Keuntungan yang dicapai :
· semakin besar kemungkinan komputer akan digunakan untuk mendukung pemakai di seluruh perusahaan.
· Semakin besar kemungkinan proyek-proyek komputer akan mempunyai perencanaan dan pengendalian yang baik.

C. Kepemimpinan Proyek
Komite pengarah SIM yang terlibat langsung dengan rincian pekerjaan, tanggung jawabnya ada pada Tim Proyek. Tim proyek mencakup semua orang yang ikut serta dalam pengembangan sistem berbasis komputer.
Adapun tahap-tahap dalam siklus hidup sistem yaitu:
 

1. TAHAP PERENCANAAN
Keuntungan dari merencanakan proyek CBIS, yaitu :
· Menentukan lingkup dari proyek
Unit organisasi, kegiatan atau sistem manakah yang terlibat dan mana yang tidak, Hal tersebut akan memberikan perkiraan awal dari skala sumber daya yang diperlukan.
· Mengenali berbagai area permasalahan potensial
Akan menunjukkan hal-hal yang mungkin tidak berjalan dengan semestinya, sehingga hal tersebut dapat dicegah.
· Mengatur urutan tugas
Banyak tugas-tugas terpisah yang diperlukan untuk mencapai sistem. Tugas tersebut diatur dalam urutan logis berdasarkan prioritas informasi dan kebutuhan agar efisien.
· Memberikan dasar untuk pengendalian
Tingkat kinerja metode pengukuran tertentuharus dispesifikasikan sejak awal.

Langkah-langkah:

1.    Mengetahui permasalahan (cepat bertindak)

2.    Mendefinisikan permasalahan

3.    Menata dengan teliti

4.    Memberi batasan-batasan

Mengingatkan kembali bahwa sasaran-sasaran, ukuran dan batasan adalah dasar untuk menjawab permasalahan.

5.    Membuat penelitian kemungkinan yang terjadi

-      teknis

-      hasil ekonomi

-      hasil ekonomi

-      sah dan layak

-      cara bekerja/operasional

-      daftar

6.    Mempersiapkan usulan penelitian sistem

-      Mengarah pada komite pengendali sistem

7.    Meyetujui atau menolak penelitian proyek

-      Pertanyaan-pertanyyan penting :

1.    Akankah sistem yang diusulkan mencapai tujuannya

2.    Apakan ini adalah cara terbaik untuk melakukan analisis sistem

8.    Menetapkan sebuah mekanisme pengendalian

-      Menentukan apa yang harus dikerjakan

1.    apa

2.    siapa

3.    kapan(jumlah waktu yang dibutuhkan untuk setiap orang berdasarkan orang-bulan)

2. TAHAP ANALISIS
Ketika perencanaan selesai dan mekanisme pengendalian telah berjalan, tim proyek beralih pada analisis sistem yang telah ada. Analisis sistem adalah penelitian atas sistem yang telah ada dengan tujuan untuk merancang sistem baru atau diperbarui.
Adapun tahapannya yaitu :
1. Mengumumkan Penelitian Sistem
Manajer khawatir terhadap penerapan aplikasi komputer baru yang mempengaruhi kerja para pegawainya. Sehingga perlu dikomunikasikan kepada para pegawai tentang :
a. alasan perusahaan melaksanakan proyek
b. bagaimana sistem baru akan menguntungkan perusahaan dan pegawai.
 

2. Mengorganisasikan Tim Proyek
Tim proyek yang akan melakukan penelitian sistem dikumpulkan. Agar proyek berhasil, pemakai sangat perlu berperan aktif daripada berperan pasif. Banyak perusahaan mempunyai kebijakan menjadikan pemakai sebagai pemimpin proyek dan bukannya spesialis informasi.
 

3. Mendefinisikan Kebutuhan Informasi
Analis mempelajari kebutuhan informasi pemakai dengan terlibat dalam berbagai kegiatan pengumpulan informasi (wawancara, pemgamatan, pencarian catatan, dan survei).
 

4. Mendefinisikan Kriteria Kinerja Sistem
Langkah selanjutnya adalah menspesifikasikan secara tepat apa yang harus dicapai oleh sistem, yaitu kriteria kinerja sistem. Misalkan,
· Laporan harus disiapkan dalam bentuk salinan kertas dan tampilan komputer;
· Laporan harus tersedia tidak lebih dari 3 hari setelah akhir bulan;
· Laporan harus membandingkan pendapatan dan biaya actual dengan anggarannya baik untuk bulan lalu maupun sepanjang tahun hingga sekarang (year to date).
 

5. Menyiapkan Usulan Rancangan
Analis sistem memberikan kesempatan bagi manajer untuk membuat keputusan teruskan atau hentikan untuk kedua kalinya. Dalam hal ini manajer harus menyetujui tahap rancangan bagi keputusan tersebut termasuk di dalam usulan rancangan.
 

6. Menerima atau Menolak Proyek Rancangan
Manajer dan komite pengarah SIM mengevaluasi usulan rancangan dan menentukan apakah akan memberikan persetujuan atau tidak. Dalam beberapa kasus, tim mungkin diminta melakukan analisis lain dan menyerahkannya kembali atau mungkin proyek ditinggalkan. Jika disetujui, proyek maju ke tahap rancangan. 

3. TAHAP PERANCANGAN
Rancangan sistem adalah penentuan proses dan data yang diperlukan oleh sistem baru. Jika sistem itu berbasis komputer, rancangan dapat menyertakan spesifikasi jenis peralatann yang akan digunakan.
Langkah-langkah tahapan rancangan yaitu :
1. Menyiapkan rancangan sistem yang terinci

analis bekerja sama dengan pemakai dan mendokumentasikan rancangan sistem baru
dengan alat-alat yang telah dijelaskan dalam modul teknis.
Penggambaran dilakukan dari yang besar dan secara bertahap secara
rinci dengan pendekatan top-down dan ini biasanya dilakukan untuk
rancangan terstruktur (structured design).
 

2. Mengidentifikasi berbagai alternatif konfigurasi sistem

analis harus mengidentifikasikan konfigurasi (bukan merek atau model)
peralatan komputer yang akan memberikan hasil terbaik bagi sistem
untuk menyelesaikan pemrosesan.
 

3. Mengevaluasi berbagai alternatif konfigurasi system
 analis bekerja bersama manajer mengevaluasi berbagai alternatif dan dipilih yang
paling memungkinkan subsistem memenuhi kriteria kinerja, dengan
kendala-kendala yang ada.

4. Memilih konfigurasi terbaik
 analis mengevaluasi semua konfigurasi subsistem dengan menyesuaikan kombinasi peralatan
sehingga semua subsistem menjadi satu konfigurasi tunggal. Setelah dianalisis kemudian direkomendasikan kepada manajer untuk disetujui. Persetujuan dilakukan oleh Komite pengarah SIM.

5. Menyiapkan usulan penerapan
 analisis menyiapkan usulan penerapan yang mengikhtisarkan tugas-tugas penerapan yang harus
dilakukan, keuntungan yang diharapkan dan biayanya.

6. Menyetujui atau menolak penerapan sistem

jika keuntungan dari sistem melebihi biayanya, penerapan akan disetujui.

5.TAHAP PENERAPAN 

Penerapan merupakan kegiatan memperoleh dan mengintegrasikan sumber daya fisik dan konseptual yang menghasilkan suatu sistem yang bekerja. Adapun tahapannya yaitu :
 

1. Merencanakan penerapan;
Manajer dan spesialis informasi harus memahami dengan baik pekerjaan yang diperlukan untuk menerapkan rancangan sistem dan untuk mengembangkan rencana penerapan yang sangat rinci.
 

2. Mengumumkan penerapan;
Proyek penerapan diumumkan kepada para pegawai dengan cara yang sama pada penelitian sistem. Tujuannya adalah untuk menginformasikan kepada para pegawai mengenai keputusan untuk menerapkan sistem baru dan meminta kerjasama mereka.
 

3. Mendapatkan sumber daya perangkat keras;
Rancangan sistem disediakan bagi para pemasok berbagai jenis perangkat keras yang terdapat pada konfigurasi sistem yang disetujui.
 

4. Mendapatkan sumber daya perangkat lunak;
Ketika perusahaan memutuskan untuk menciptakan sendiri perangkat lunak aplikasinya, programmer menggunakan dokumentasi yang disiapkan oleh analis sistem sebagai titik awal. Programmer dapat menyiapkan dokumentasi yang lebih rinci seperti flowchart atau bahasa semu (psedudo code) yang terstruktur, dilakukan pengkodean, dan pengujian program. Hasil akhirnya adalah software library dari program aplikasi. Jika perangkat lunak aplikasi jadi (prewritten application software) dibeli, pemilihan pemasok perangkat lunak dapat mengikuti prosedur yang sama seperti yang digunakan untuk memilih pemasok perangkat keras, yaitu RFP dan Usulan.
 

5. Menyiapkan database;
Pengelola database (database administrator – DBA) bertanggung jawab untuk semua kegiatan ynag berhubungan dengan data, dan mencakup persiapan database.
 

6. Menyiapkan fasilitas fisik;
Jika perangkat keras dan sistem baru tidak sesuai dengan fasilitas yang ada, perlu dilakukan konstruksi baru atau perombakan.
 

7. Mendidik peserta dan pemakai;
operator entry data, pegawai coding, dan pegawai administrasi lainnya. Semuanya harus dididik tentang peran mereka dalam sistem. Pendidikan harus dijadualkan jauh setelah siklus hidup dimulai, tepat sebelum bahan-bahan yang dipelajari mulai diterapkan.
 

8. Menyiapkan usulan cutover;
Proses menghentikan penggunaan sistem lama dan memulai menggunakan sistem baru disebut cutover.
 

9. Menyetujui atau menolak masuk ke sistem baru;
Manajer dan SC MIS menelaah status proyek dan menyetujui atau menolak rekomendasi tersebut.
 

10. Masuk ke sistem baru.

Ada 4 pendekatan dasar (cutover), yaitu :

1.             Percontohan (pilot) yaitu suatu sistem percobaan yang diterapkan dalam satu subset dari keseluruhan operasi.

2.             Serentak (immediate) merupakan pendekatan yang paling sederhana yakni beralih dari sistem lama ke sistem baru pada saat yang ditentukan.

3.            Bertahap (phased), sistem baru digunakan berdasarkan bagian per bagian pada suatu waktu.

4.            Paralel (parallel), mengharuskan sistem lama dipertahankan sampai sistem baru telah diperiksa secara menyeluruh. Akan memberikan pengamanan yang paling baik terhadap kegagalan tetapi yang paling mahal, karena kedua sumber daya harus dipertahankan.

Cutover menandakan berakhirnya bagian pengembangan dari siklus hidup sistem. Penggunaan sistem dapat dimulai sekarang.

Fungsi Komite Pengarah SIM :

1.   Menetapkan kebijakan yang memastikan dukungan komputer untuk mencapai tujuan strategis perusahaan.

2.   Menjadi Pengendali Keuangan; berwenang memberi persetujuan bagi semua permintaan dana yang berhubungan dengan penggunaan komputer.

Menyelesaikan pertentangan yang timbul sehubungan dengan prioritas penggunaan komputer.

  

COMPUTER AIDED SOFTWARE ENGINEERING ( C A S E )

Merupakan kategori perangkat lunak yang bertujuan mengalihkan sebagian beban kerja pengembangan sistem dari manusia ke komputer.

4 Kategori peralatan C A S E :

1.   Peralatan CASE tingkat atas; dapat dibuat oleh eksekutif perusahaan saat mereka membuat perencanaan strategis.

2.   Peralatan CASE tingkat menengah; dapat digunakan selama tahap analisis dan perancangan untuk mendokumentasikan proses dan data dari sistem yang telah ada maupun sistem yang baru.

3.   Peralatan CASE tingkat bawah; digunakan selama tahap implementasi dan penggunaan untuk membantu programmer.

4.   Peralatan CASE terintegrasi; menawarkan cakupan kombinasi dari peralatan CASE tingkat atas, menengah dan bawah.

referensi :
www.smecda.com/e-book/SIM/Simbab8.pdf
msherawati.staff.gunadarma.ac.id/.../files/.../Modul_ke_8_sim_ptik.d...
saifulrahman.lecture.ub.ac.id/.../METODOLOGI-SIKLUS-HIDUP-SI...

Baca Selengkapnya → SIKLUS HIDUP SISTEM

KEAMANAN DAN KONTROL SISTEM INFORMASI

Dengan suatu  pemahaman tidak dapat dipungkiri lagi bahwa manajemen TIK di berbagai aspek negara seperti dalam lembaga pemerintahan dan masyrakat merupakan suatu hal rumit dan kompleks serta penting bagi layanan publik, maka sudah pasti semua pimpinan lembaga pemerintahan dan seluruh masyarakat ingin mengetahui kondisi ketatakelolaan TIK yang selama ini telah dilaksanakan di lembaganya.

Pendekatan sistem adalah suatu prosedur langkah demi langkah yang digunakan dalam memecahkan masalah. Tiap langkah mencakup satu keputusan atau lebih, dan untuk tiap keputusan diperlukan informasi tetapi kita harus mengkontrol sistem informasi mana yang harus kita cerna.

 pengertian Tujuan pengontrolan sendiri itu adalah untuk memastikan bahwa CBIS telah diimplementasikan seperti yang direncanakan, system beroperasi seperti yang dikehendaki, dan operasi tetap dalam keadaan aman dari penyalahgunaan atau gangguan.

Sedangkan definisi Sistem Informasi adalah suatu proses pengumpulan dan pengevalusian bukti-bukti yang dilakukan oleh pihak yang independen dan kompeten untuk mengetahui apakah suatu sistem informasi dan sumber daya terkait, secara memadai telah dapat melindungi aset, menjaga integritas dan ketersediaan sistem dan data, menyediakan informasi yang relevan dan handal, mencapai tujuan organisasi dengan efektif,  menggunakan sumber daya dengan efisien.

 

 

Properti Sistem Yang Memberikan Keamanan

Sebuah system harus mempunyai tiga property (sifat), yaitu :

·         Integritas, system akan mempunyai integritas bila ia berjalan menurut spesifikasinya. Perancang system berusaha untuk mengembangkan system yang mempunyai integritas fungsional, yaitu kemampuan untuk melanjutkan operasi, apabila salah satu atau lebih dari komponennya tidak berjalan.

·         Audibilitas, ia akan bersifat audible jika ia memiliki visibilitas dan accountability (daya perhitungan). Bila system memiliki audibilitas maka mudah bagi seseorang untuk memeriksa, memverifikasi atau menunjukkan penampilannya.

·         Daya kontrol, daya kontrol memungkinan manajer untuk menangani pengerahan atau penghambatan pengaruh terhadap system. Teknik yang efektif untuk mendapatkan daya kontrol system ini adalah dengan membagi system menjadi subsistem yang menangani transaksi secara terpisah.

HUBUNGAN KONTROL DENGAN KEAMANAN
Keamanan adalah proteksi/perlindungan sumber-sumber fisik dan konseptual dari
bahaya alam dan manusia. 6 cara untuk menembus keamanan data dan Informasi
yaitu ACCIDENTAL & INTERNATIONAL yang masing-masing terdiri dari :
1. Modification
2. Destruction &
3. Dislosure

Tugas Kontrol CBIS

Kontrol CBIS mencakup semua fase siklus hidup. Selama siklus hidup, kontrol dapat dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan, disain dan operasi.

Manajer dapat memperoleh kontrol dalam ketiga area secara langsung melalui ahli lain, seperti auditor.

• Metode Untuk Mendapatkan dan Memelihara Kontrol CBIS
1. Manajemen dapat melakukan kontrol langsung
2. Manajemen mengontrol CBIS secara tidak langsung dengan terus menerus melalui CIO.
3. Manajemen mengontrol CBIS secara tidak langsung berkenaan dengan proyeknya melalui pihak ketiga.

AREA PENGONTROLAN CBIS

Kontrol Proses Pengembangan

Untuk memastikan bahwa CBIS yg diimplementasikan dapat memenuhi kebutuhan pemakai atau berjalan sesuai rencana harus menjalani tahapan/fase yang antara lain :
• Fase Perencanaan
Mendefinisikan tujuan dan kendala
• Fase Analisis & Disain

> Mengidentifikasi kebutuhan informasi

> Menentukan kriteria penampilan

> Menyusun disain dan standar operasi CBIS
• Fase Implementasi

> Mendefinisikan program pengujian yang dapat diterima

> Memastikan apakah memenuhi criteria penampilan

> Menetapkan prosedur utk memelihara CBIS
• Fase Operasi & Kontrol

> Mengontrol CBIS selagi berevolusi selama fase SLC

> Memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan
Yang termasuk dalam kontrol proses pengembangan, yaitu :
1. Manajemen puncak menetapkan kontrol proyek secara keseluruhan selama fase perencanaan dengan cara membentuk komite MIS
2. Manajemen memberitahu pemakai mengenai orientasi CBIS
3. Manajemen menentukan kriteria penampilan yang digunakan dalam mengevaluasi operasi CBIS.
4. Manajemen dan bagian pelayanan informasi menyusun disain dan standar CBIS
5. Manajemen dan pelayanan informasi secara bersama-sama mendefinisikan program pengujian yang dapat diterima
6. Manajemen melakukan peninjauan sebelum instalasi yang dilakukan tepat setelah penggantian dan secara berkala meninjau CBIS untuk memastikan apakah ia memenuhi kriteria penampilan.
7. Bagian pelayanan informasi menetapkan prosedur untuk memelihara dan memodifikasi CBIS dan prosedur yang disetujui oleh manajemen.

§ Kontrol Disain Sistem

Selama fase disain dan analisis dari siklus hidup system, Analis System, DBA dan Manajer Jaringan membangun fasilitas kontrol tertentu dalam disain system. Selama fase implementasi, programmer menggabungkan kontrol tersebut ke dalam system. Disain system dikontrol dengan cara menggabungkan kontrol software menjadi lima bagian pokok, yaitu :

|   Permulaan Transaksi (Transaction Origination)

Tahap-tahap yang harus dilakukan pada permulaan transaksi terdiri atas ;

Ö   . Permulaan dokumen sumber

Ö   . Kewenangan

Ö   . Pembuatan input computer

Ö   . Penanganan kesalahan

Ö   . Penyimpanan dokumen sumber

|   Entri Transaksi (Transaction Entry)

Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh komputer. Kontrol ini berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukkan secara langsung ke dalam komputer. Area kontrolnya meliputi atas :

Ö   . Entri data

Ö   . Verifikasi data

Ö   . Penanganan kesalahan

Ö   . Penyeimbangan batch

|   Komunikasi Data (Data Communication)

Komputer yang ada dalam jaringan memberikan peluang risiko keamanan yang lebih besar dari pada komputer yang ada di dalam suatu ruangan. Area kontrol ini terdiri dari :

Ö      . Kontrol pengiriman pesan

Ö      . Kontrol saluran (channel) komunikasi

Ö      . Kontrol penerimaan pesan

Ö      . Rencana pengamanan datacom secara menyeluruh                                            

|   Pemrosesan Komputer (Computer Processing)

Pada umumnya semua elemen kontrol pada disain system selalu dikaitkan dengan pemasukan data ke dalam komputer. Area kontrol pada pemrosesan komputer terdiri dari :

Ö   . Penanganan data

Ö   . Penanganan kesalahan

Ö   . Database dan perpustakaan software

Sebagian besar kontrol database dapat diperoleh melalui penggunaan Sistem Manajemen Database (Database Management System/DBMS)

Tingkat keamanan dalam DBMS terdiri dari

Ö   . Kata kunci (Password)

Ö   . Direktori pemakai (User Directory)

Ö   . Direktori elemen data (Field Directory)

Ö   . Enkripsi (Encryption)

|   Output Komputer (Computer Output)

Komponen subsistem ini bertanggung jawab untuk mengirimkan produk (output) kepada pemakai (user). Yang termasuk dalam area ini adalah :

Ö . Penyeimbangan operasi komputer

Ö . Distribusi

Ö . Penyeimbangan departemen pemakai

Ö . Penanganan kesalahan

Ö . Penyimpanan record

 

§ Kontrol Terhadap Pengoperasian Sistem

Kontrol pengoperasian system didasarkan pada struktur organisasional dari departemen operasi, aktivitas dari unit yang ada dalam departemen tersebut.

Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi lima area :

1.    Struktur organisasional

2.        Kontrol perpustakaan

3.        Pemeliharaan peralatan

4.        Kontrol lingkungan dan kemanan fasilitas

5.        Perencanaan disaster, meliputi area :

-                   Rencana keadaan darurat (emergency plan)

-                   Rencana back-up (backup plan)

-                   Rencana record penting (vital record plan)

-                   Rencana recovery (recovery plan)

 

Keamanan Sistem

Definisi Keamanan

Adalah proteksi perlindungan atas sumber-sumber fisik dan konseptual dari bahaya alam dan manusia. Kemanan terhadap sumber konseptual meliputi data dan informasi

Tujuan-tujuan Keamanan
Dimaksudkan untuk mencapai 3 tujuan utama , yaitu :
1.Kerahasiaan, perusahaan berusaha melindungi data dan informasi dari orang-orang yang tidak berhak.
2.Ketersediaan, tujuan CBIS adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.
3.Integritas, semua subsistem CBIS harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.

ANCAMAN KEAMANAN
1.Pengungkapan tidak sah dan pencurian

Jika database dan software tersedia bagi orangorang yang tidak berwenang untuk
mendapatkan aksesnya, hasilnya dapat berupa kehilangan informasi

2.Penggunaan tidak sah
Orang-orang yang biasanya tidak berhak menggunakan sumber daya perusahaan.

3.Penghancuran tidak sah dan penolakan jasa Orang dapat merusak / menghancurkan
hardware dan software menyebabkan terhentinya operasi komputer perusahaan.

4.Modifikasi tidak sah

5.Jenis modifikasi yang sangat mencemaskan disebabkan oleh sotware yang merusak
yang terdiri dari program lengkap/segmen kode yg melaksanakan fungsi yang tidak
dikehendaki pemilik system. Dasar untuk keamanan terhadap ancaman oleh oangorang yang tidak berwenang adalah pengendalian akses karena jika orang tidak berwenang ditolak aksesnya ke sumber daya informasi, perusakan tidak dapat dilakukan

Pengendalian Akses ; dicapai melalui suatu proses 3 langkah, yang mencakup :

1.    Indentifikasi User.

2.    Pembuktian Keaslian User.

3.    Otorisasi User.

Strategi Pengulangan Biaya Manajemen Informasi

Strategi yang paling banyak dimanfaatkan adalah :

1.    Strategi Konsolidasi, dapat diikuti dengan mengurangi jumlah lokasi sumber daya informasi yang terpisah. Alasannya adalah sejumlah kecil pemusatan sumber daya yang besar dapat beroperasi lebih efisien dari pada banyak pemusatan sumber daya yang kecil.

2.    Downsizing, adalah transfer berbagai aplikasi berbasis komputer perusahaan dari konfigurasi peralatan besar, seperti mainframe ke platform yang lebih kecil seperti komputer mini. Dalam beberapa kasus, platform yang lebih kecil tetap berada dalam IS, dan dalam kasus lain ditempatkan di area pemakai. Pemindahan ke sistem yang kurang mahal tetapi penuh daya ini disebut Smartsizing. Keuntungan downsizing : sistem yang user friendly.

3.    Outsourcing, ukuran pemotongan biaya yang dapat berdampak lebih besar bagi IS dari pada downsizing adalah outsourcing. Outsourcing adalah mengkontrakkan keluar semua atau sebagian operasi komputer perusahaan kepada organisasi jasa di luar perusahaan.

Jasa-jasa yang ditawarkan Outsourcers mencakup :

q  Entry data dan pengolahan sederhana.

q  Kontrak pemrograman.

q  Manajemen fasilitas, operasi lengkap dari suatu pusat komputer.

q  Integrasi sistem, adalah kinerja semua tugas-tugas siklus hidup pengembangan sistem.

q  Dukungan operasi untuk pemeliharaan, pelayanan atau pemulihan dari bencana.

Strategi CIO Proaktif

CIO dapat menghadapi tantangan langsung dan menyediakan dukungan informasi berkualitas dengan mengikuti suatu strategi yang terdiri dari elemen-elemen :

1.    Menekankan manajemen kualitas dari sumber daya informasi dengan mengidentifikasi kualitas kebutuhan dari pelanggan informasi eksternal dan internal.

2.    Mencapai ikatan pemakai yang kuat dengan memastikan bahwa tujuan IS sesuai dengan tujuan pemakai dan memastikan bahwa aplikasi bernilai strategis bagi perusahaan mendapatkan dukungan kualitas tertinggi serta menekankan pengembangan aplikasi bersama.

3.    Memperkuat ikatan eksekutif dengan menjadi pakar dalam bisnis perusahaan dan menyediakan dukungan informasi perusahaan bagi eksekutif perusahaan.

4.    Menyusun tim IS yang memiliki kemampuan teknis dan manajerial yang diperlukan untuk mengintegrasikan sumber daya informasi.

5.    Menyusun staf IS yang kompeten dalam teknologi dan metodologi yang canggih untuk menyediakan dukungan user.

Membangun sistem informasi pelayanan informasi yang memungkinkan CIO dan manajemen IS mengelola sumber daya informasi dalam lingkungan perusahaan.

 referensi :
http://hadywibowo.wordpress.com/keamanan-dan-kontrol-sistem-informasi/
http://shymphonyatnight.blogspot.com/2011/01/keamanan-dan-kontrol-sistem-informasi.html
http:/banu87.multiply.com/journal/item/1/pentingnya_manajemen_kontrol_keamanan_pada_sistem_informasi/

Baca Selengkapnya → KEAMANAN DAN KONTROL SISTEM INFORMASI