Bahasa Inggris Bisnis 2 # (Softskill)

English Tenses

Nama : Amalia Nur Syamsina

NPM : 10115604

Kelas : 4KA23

--------------------------------------------------------------------------------

(Berbentuk File Ms.Word :  Klik di sini)

1.  English : I will call you tomorrow

     Translate : Saya akan telpon kamu besok.

This sentence uses present future “will call” because of the adverb of time “tomorrow”.

2.  English      : I play basketball every sunday

     Transalate  : Saya bermain bola basket setiap hari minggu.

This sentence uses simple present tense “play” because of the adverb of time “every Sunday”.

3.  English    : I met them at the supermarket last week.

    Translate  : Saya bertemu mereka di pasar swalayan minggu lalu.

This sentence uses simple past tense “met” because of the adverb of time “last week”.

4.  English : I have eaten meatball twice this week.

     Translate : Saya telah makan bakso dua kali minggu ini.

This sentence uses present perfect  “have eaten” because of the adverb of time “this week”.

5.  English : I am meeting my friend at the school tomorrow morning.

     Translate : Saya bertemu teman saya di sekolah besok pagi.

This sentence uses present continuous “am meeting” because of the adverb of time “tomorrow morning”.

6.  English   : While I am playing football, my mother is cooking cake.

    Translate   : Sementara saya sedang bermain sepak bola, ibu saya sedang memasak kue.

This sentence uses the conjunction “while (sementara)” therefore the two tenses are used are in the present continuous “am playing” and “is cooking”.

7.  English : While he was sleeping, his house got burned. 

     Translate : Ketika dia sedang tidur, rumahnya terbakar.

This sentence uses the conjunction “while (ketika)” therefore the two tenses are used are in the past tense “was sleeping” and “got burned”.

8.  English : When I study english, Umar eats banana.

    Translate : Ketika saya belajar Bahasa Inggris, Umar makan pisang.

This sentence uses the conjunction “when (ketika)” therefore the two tenses are used are in the present tense “study english” and “eats banana”.

9.  English : We washed the car last night.

    Translate : Kami mencuci mobil tadi malam.

This sentence uses simple past tense “washed” because of the adverb of time “last night”.

10.  English : We are staying in a hotel today.

       Translate : Kita tinggal di hotel hari ini.

This sentence uses present continuous “are staying” because of the adverb of time “today”.

Audit Teknologi Sistem Informasi - Framework ITAF

Framework ITAF

Dosen : Qomariyah

Nama   : Amalia Nur Syamsina

Kelas    : 4KA23

NPM    : 10115604

Universitas Gunadarma

Sistem Informasi

2019

FRAMEWORK ITAF

Framework yang saya pilih jika menjadi auditor adalah ITAF, dimana ITAF merupakan sebuah Framework Praktek Profesional Audit/jaminan SI yang bertujuan sebagai sumber daya pendidikan untuk para profesional yang bekerja pada bidang audit/jaminan SI. ITAF merupakan model referensi yang komprehensif dan baik penerapannya dikarenakan :

1. Menetapkan standar audit dan jaminan peran dan tanggung jawab profesional SI pengetahuan dan keterampilan dan ketekunan, perilaku.
2. Mendefinisikan istilah dan konsep spesifik untuk jaminan SI.
3. Memberikan bimbingan dan alat-alat dan teknik pada perencanaan, desain, pelaksanaan dan pelaporan SI audit dan jaminan tugas.

Keuntungan dalam menggunakan model ITAF adalah karena,

• ITAF lebih memfokuskan pada proses audit, tidak seperti metode lain (COBIT, ITIL, dsb) yang lebih memfokuskan pada tata kelola TI.
• ITAF didesian untuk profesional yang bergerak di bidang jasa audit atau assurance sehingga cocok diterapkan oleh lembaga.
• Prosedur, metode dan istilah-istilah dalam ITAF lebih familiar, mudah dipahami dan diterapkan oleh auditor.

ITAF sendiri menurut saya sangat baik digunakan sebagai framework untuk melakukan audit, karena ITAF biasa digunakan untuk orang yang profesional dalam menangani lembaga bidang jasa audit atau assurance.

Audit Teknologi Sistem Informasi # (Tugas 4- Sertifikasi IT Certified Ethical Hacker)

TUGAS 4

Audit Teknologi Sistem Informasi#

Sertifikasi IT – CEH (Certified Ethical Hacker)

Dosen : Qomariyah

Anggota Kelompok 1:

1.   Amalia Nur Syamsina      (10115604)

2.   Anella Prisdayanti D        (17115810)

3.   Shinta Larasati                  (16115551)

Universitas Gunadarma

Sistem Informasi

2019

BAB I

PENDAHULUAN

             1.1              Sejarah CEH (Certified Ethical Hacker)

Terminologi hacker muncul pada awal tahun 1960-an diantara para anggota organisasi mahasiswa Tech Model Railroad Club di Laboratorium Kecerdasan Artifisial Massachusetts Institute of Technology (MIT). Kelompok mahasiswa tersebut merupakan salah satu perintis perkembangan teknologi komputer dan mereka berkutat dengan sejumlah komputer mainframe. Kemudian pada tahun 1983, istilah hacker berubah menjadi negatif. Pasalnya, pada tahun tersebut untuk pertama kalinya FBI menangkap kelompok kriminal komputer The 414s yang berbasis di Milwaukee AS.

Hacker memiliki konotasi negatif karena kesalahpahaman masyarakat akan perbedaan istilah tentang hacker dan cracker. Banyak orang memahami bahwa hackerlah yang mengakibatkan kerugian pihak tertentu seperti mengubah tampilan suatu situs web (defacing), menyisipkan kode-kode virus dsb. Padahal, mereka adalah cracker. Crackerlah menggunakan celah-celah keamanan yang belum diperbaiki oleh pembuat perangkat lunak (bug) untuk menyusup dan merusak suatu sistem. Atas alasan ini biasanya para hacker dipahami dibagi menjadi 2 golongan White Hat Hackers, yakni hacker yang sebenarnya dan cracker yang sering disebut dengan istilah Black Hat Hackers.

Cybercrime menjadi masalah yang cukup serius untuk dipikirkan. Pelaku cybercrime menginginkan data suatu perusahaan atau pihak tertentu untuk mewujudkan kepentingan mereka. Tentunya bagi pihak penyedia layanan pusat data hal ini harus menjadi pertimbangan utama. Mereka harus mampu melindungi data klien mereka dari jangkauan para pelaku cybercrime ini.

Untuk meyakinkan diri sebelum memilih suat vendor penyedia layanan pusat data, maka kita harus tahu kualitas layanan data tersebut. Untuk mengukur kualitas yang dimiliki oleh suat vendor penyedia layanan pusat data, Anda bisa melihat hal tersebut dari sertifikat yang mereka miliki. Adanya sertifikat membuktikan bahwa mereka memang mumpuni dalam hal tersebut. Tak terkecuali untuk menghindarkan data Anda dari para pelaku cybercrime.

Tak heran jika dalam dunia pusat data, maka akan ada banyak sertifikasi yang mencuat di permukaan untuk dibicarakan. Termasuk sertifikasi terkait aktivitas hacking untuk melindungi pusat data dari aktivitas kriminal di dunia cyber. Sertifikasi tersebut bernama Certified Ethical Hacking atau sering disingkat dengan CEH.

BAB II
LANDASAN TEORI

2.1       Definisi Certified Ethical Hacker (CEH)

Certified Ethical Hacker adalah sertifikasi profesional yang disediakan oleh International Council of E-Commerce Consultants (EC-Council). 

Hacker beretika biasanya dipekerjakan oleh organisasi yang mempercayakan mereka untuk melakukan uji penetrasi pada jaringan atau sistem komputer dengan metode yang umumnya digunakan oleh para hacker untuk mencari dan memperbaiki celah keamanan. Jika hacking dilakukan tanpa otorisasi perusahaan, maka hal tersebut termasuk dalam cyber crime, tetapi hal sebaliknya jika diminta oleh korban atau perusahaan maka dianggap legal. 

Hacker yang bersertifikasi memiliki sertifikasi dalam cara mencari celah keamanan dan kelemahan sistem dan menggunakan pengetahuan serta tools yang sama selayaknya seorang hacker.  

Bersumber pada situs EC-Council, kode ujian sertifikasi ini adalah 312-50 dan sertifikasinya berada di versi ke-8 per tahun 2013. ECCouncil menawarkan sertifikasi lainnya yaitu Certified Network Defense Architect (CNDA). Sertifikasi ini didesain untuk agen pemerintahan Amerika dan hanya tersedia di beberapa agensi tertentu saja dengan nama yang berbeda namun isinya tetap sama. Untuk bisa bergabung dalam pelatihan hacker ini, seorang tersebut harus memiliki minimal satu tahun dalam bidang teknologi jaring. Jadi, tidak semua orang bisa mengikuti pelatihan untuk mendapatkan sertifikat ini.

2.2       Tujuan Certified Ethical Hacker (CEH)

 Tujuan dari pelatihan untuk mendapatkan sertifikat hacker ini adalah untuk meningkatkan sistem keamanan pada suat perusahaan. Bagi sebuah pusat data, keamanan adalah hal yang sangat penting, mengingat ada banyak data dari berbagai perusahaan di sana sehingga setiap data harus dilindungi dari risiko cybercrime.

Pihak yang telah memiliki sertifikasi ini akan mendapatkan nomor khusus yang terdaftar atas namanya sendiri. karena kemampuan yang mereka miliki, maka pemegang sertifikat CEH biasanya akan diberi wewenang untuk mengelola jaringan serta keseluruhan sistem komputer dengan metode pengerjaan yang mirip seperti seorang hacker.

2.3       Manfaat Certified Ethical Hacker (CEH)

Bila Anda adalah Ethical Hacker Bersertifikat, Anda lebih dari auditor keamanan atau tester kerentanan atau tester penetrasi saja. Anda terkena daftar periksa keamanan yang akan membantu Anda mengaudit aset informasi organisasi, alat yang akan memeriksa kerentanan yang dapat dieksploitasi dan di atas semua metodologi untuk menilai postur keamanan organisasi Anda dengan melakukan tes penetrasi terhadap itu.

Singkatnya, pengetahuan Anda akan mendapatkan memiliki nilai praktis untuk membuat pekerjaan Anda menempatkan satu yang lebih aman dan efisien.

BAB III

PEMBAHASAN

3.1       StudiKasus
            Pertumbuhan Universitas Kristen Petra semakin besar dan memiliki berbagai macam sistem informasi dalam menjalankan kegiatan operasionalnya. Universitas Kristen Petra sendiri telah memiliki beberapa server yang ada di setiap gedung besar seperti, Gedung P, Gedung Radius Prawiro, dan Gedung T. Dengan adanya ketersediaan jaringan di setiap gedung, baik melalui Wi-Fi maupun kabel Ethernet, maka perlu diperhatikan keterkaitannya antara jaringan dan server dari para hacker. Pusat Komputer di Gedung utama Universitas Kristen Petra, Gedung Radius Prawiro, adalah tempat yang memiliki server induk yang memegang dasar sistem kegiatan akademik mahasiswa. Selain itu, human behavior dari mahasiswa maupun karyawan ini sendiri juga perlu dilihat mengingat bahwa pelaku hacking ini adalah manusia sendiri. Terkadang, human behavior yang kurang baik ini dapat membawa dampak buruk baik secara langsung maupun tidak langsung. Oleh karena adanya permasalahan tersebut maka kebutuhan yang penting saat ini adalah membantu meminimalisir dan mengantisipasi server yang ada dari kejahatan hacking. Salah satu hal yang dapat dilakukan adalah dengan melakukan monitor pada server yang berada di Pusat Komputer Gedung Radius Prawiro dan melakukan penetration testing.

3.2       Analisa

Untuk menyelesaikan kasus tersebut, Universitas Kristen Petra menggunakan jasa hacker yang sudah memiliki sertifikasi CEH (Certified Ethical Hacker), dimana CEH adalah sebuah sertifikasi IT dalam bidang security (keamanan). Universitas Kristen Petra menggunakan jasa hacker yang sudah memiliki sertifikasi CEH untuk menghindari pembobolan, manipulasi, dan kehilangan data yang dilakukan oleh para hacker yang tidak bertanggung jawab.

Masalah yang dihadapi Universitas Kristen Petra dapat diselesaikan dengan melakukan monitor pada server yang berada di Pusat Komputer Gedung Radius Prawiro. Untuk melakukan monitor pada server tersebut, mereka menggunakan jasa hacker yang memiliki kemampuan dalam melakukan penetration testing.

Metode penetration testing merupakan salah satu hal yang dapat dilakukan oleh orang telah memiliki sertifikasi CEH, yang merupakan sebuah modul yang bertujuan menentukan dan mengetahui macam – macam serangan yang mungkin dilakukan pada sistem beserta akibat yang bisa terjadi karena kelemahan sistem.

Daftar Pustaka

https://ganjarsayogo.wordpress.com/2016/06/14/sertifikasi-keahlian-di-bidang-it-sertifikasi-nasional-dan-internasional-serta-sertifikasi-mengenai-software-maupun-database-development/

https://www.robicomp.com/fungsi-sertifikasi-di-bidang-dalam-dunia-kerja.html

https://www.inixindo.co.id/index.php/certifications/ec-council/ceh

https://it.proxsisgroup.com/mengenal-certified-ethical-hacking-ceh/

http://blog.lintasarta.net/article/mengenal-sertifikasi-ceh-certified-ethical-hacker/

https://www.academiccourses.co.id/Ceh-Bersertifikat-V9-Hacker-Etika-(termasuk-Ujian)/Uni-Emirat-Arab/Adept-Technology-Dubai/

https://id.wikipedia.org/wiki/Peretas

https://gudang-sejarah.blogspot.com/2009/02/sejarah-hacker.html  

Audit Teknologi Sistem Informasi # (Tugas 3-Perbandingan 3 Framework Audit TI)

TUGAS 3

Audit Teknologi Sistem Informasi#

Dosen : Qomariyah

Perbandingan 3 Framework Audit TI

ITAF, ISO 17799, ISO 15408/ITSEC

Anggota Kelompok 1

Amalia Nur Syamsina  (10115604)

         Anella Prisdayanti D    (17115810)

         Shinta Larasati              (16115551)

Universitas Gunadarma

Sistem Informasi

2018

LINK DOCUMENT :KLIK DI SINI !!

BAB I

PENDAHULUAN

1.      ITAF

1.1  Sejarah dan Definisi ITAF

ITAF didesain dan diciptakan oleh ISACA, ITAF adalah sebuah Framework Praktek Profesional Audit / jaminan SI yang bertujuan sebagai sumber daya pendidikan untuk para profesional yang bekerja pada bidang audit/ jaminan SI. ITAF merupakan model referensi yang komprehensif dan baik penerapannya dikarenakan:

     1.      Menetapkan standar audit dan jaminan peran dan tanggung jawab profesional SI ; pengetahuan            dan keterampilan; dan ketekunan, perilaku. 

     2.      Mendefinisikan istilah dan konsep spesifik untuk jaminan SI. 

     3.     Memberikan bimbingan dan alat-alat dan teknik pada perencanaan, desain, pelaksanaan dan                 pelaporan SI audit dan jaminan tugas 

ITAF difokuskan pada materi ISACA dan menyediakan satu sumber dimana IS audit dan jaminan profesional dapat mencari bimbingan, penelitian kebijakan dan prosedur, mendapatkan program audit dan jaminan, dan mengembangkan laporan yang efektif.

ITAF 2nd Edition dimasukkan dalam pedoman audit dan jaminan ISACA pada 1 November 2013, sedangkan 3rd Edition sendiri dimasukan pada 1 September 2014 yang akan dipakai sebagai pedoman baru dan akan di index didalam framework.

               1.2        Keuntungan menggunakan model ITAF

             ·       ITAF lebih menitikberatkan pada proses audit, tidak seperti metode lain (COBIT, ITIL, dsb)                 yang lebih memfokuskan pada tata kelola TI.

             ·      ITAF didesain untuk profesional yang bergerak di bidang jasa audit atau assurance sehingga                cocok diterapkan oleh lembaga.

            ·      Prosedur, metode dan istilah-istilah dalam ITAF lebih familiar, mudahdimengerti dan                           diterapkan oleh auditor.

1.3  Organisasi ITAF IS audit dan jaminan standar dibagi menjadi tiga kategori:

1.         Standar Umum (1000 series) -Apakah prinsip-prinsip di mana profesi jaminan IS beroperasi. Mereka berlaku untuk pelaksanaan semua tugas, dan berurusan dengan audit IS dan jaminan profesional etika, independensi, objektivitas dan hati-hati serta pengetahuan, kompetensi dan keterampilan.

2.   Standar kinerja (1200 series) -Deal dengan pelaksanaan tugas, seperti perencanaan dan pengawasan, scoping, risiko dan materialitas, mobilisasi sumber daya, pengawasan dan tugas manajemen, audit dan bukti jaminan, dan berolahraga profesional penghakiman dan perawatan karena

3.       Standar Pelaporan (1400 series) -Address jenis laporan, berarti komunikasi dan informasi yang dikomunikasikan ITAF IS pedoman audit dan jaminan menyediakan audit IS dan jaminan profesional dengan informasi dan arah tentang audit IS atau daerah jaminan. Sejalan dengan tiga kategori standar yang diuraikan di atas, pedoman fokus pada berbagai pemeriksaan pendekatan, metodologi dan materi yang terkait untuk membantu dalam perencanaan, pelaksanaan, menilai, menguji dan melaporkan IS proses, kontrol dan terkait IS audit atau jaminan inisiatif. Pedoman juga membantu memperjelas hubungan antara kegiatan perusahaan dan inisiatif, dan orang-orang yang dilakukan oleh IT.

2.      ISO 17799

2.1  Sejarah dan Definisi ISO 17799

Pada tahun 1995, Institut Standard Britania (BSI) meluncurkan standard pertama mengenai manajemen informasi terhadap penciptaan struktur keamanan informasi maka pada awal tahun 1990 BS 7799 di ciptakan, yaitu: "BS 7799, Bagian Pertama: Kode Praktek untuk Manajemen Keamanan Informasi". yang didasarkan pada Infrastruktur pokok BS 7799, ISO (Organisasi Intemasional Standardisasi) yang memperkenalkan ISO 17799 standard mengenai manajemen informasi pada 1 Desember, 2000. Sedangkan bagi ke sepuluh bagian kontrol dari BS 7799/ ISO 17799 standard meliputi: kebijakan keamanan, organisasi keamanan, penggolongan asset dan kendali, keamanan personil, phisik dan kendali lingkungan, pengembangan dan jaringan komputer dan manajemen, sistem akses kendali, pemeliharaan sistem, perencanaan kesinambungan bisnis, dan pemenuhan.

ISO 17799 merupakan suatu struktur dan rekomendasi pedoman yang diakui secara internasional untuk keamanan informasi. ISO 17799 juga dapat dikatakan proses evaluasi, implementasi, pemeliharaan dan pengaturan keamanan informasi yang singkat serta proses keamanannya dapat diusahakan atau di implementasikan bagi perusahaan agar memperoleh manfaat keamanan yang diinginkan. ISO 17799 merupakan proses yang seimbang antara fisik, keamanan secara teknikal dan prosedur, serta keamanan pribadi.

2.2  Keuntungan menggunakan model ITAF

Keuntungan utama dari BS7799/ISO17799 berhubungan dengan kepercayaan publik. Sama seperti ISO 9000 yang mencerminkan jaminan kualitas.

·         Standar ini merupakan tanda kepercayaan dalam seluruh keamanan perusahaan. 

·         Manajemen kebijakan terpusat dan prosedur.

·         Menjamin layanan informasi yang tepat guna.

·         Mengurangi biaya manajemen,

·         Dokumentasi yang lengkap atas segala perubahan/revisi.

·         Suatu metoda untuk menentukan target dan mengusulkan peningkatan.

·         Basis untuk standard keamanan informasi internal perusahaan

Suatu organisasi yang menerapkan ISO 17799 akan mempunyai suatu alat untuk mengukur, mengatur dan mengendalikan  informasi yang penting bagi operasional sistem mereka. Pada gilirannya ini dapat mendorong kearah kepercayaan pelanggan, efisiensi dan efektifitas.

2.3  Isi dari ISO-17799

Isi ISO 17799, meliputi :

·         10 control clauses (10 pasal pengamatan)

·         36 control objectives (36 objek/sasaran pengamanan)

·         127 controls securiy (127 pengawasan keamanan)

  3.      ISO 15408 / ITSEC

3.1   Sejarah dan Definisi ISO 15480 / ITSEC

Standar Internasional ISO 15408-1 disiapkan oleh Komite Teknis Bersama ISO / IEC JTC 1, Teknologi informasi, bekerja sama dengan Organisasi Sponsor Proyek Kriteria Umum. Teks identik ISO / IEC 15408-1 diterbitkan oleh Organisasi Sponsor Proyek Kriteria Umum sebagai Kriteria Umum untuk Evaluasi Keamanan Teknologi Informasi.

ISO / IEC 15408-1: 2009 menetapkan konsep dan prinsip umum evaluasi keamanan TI dan menetapkan model umum evaluasi yang diberikan oleh berbagai bagian ISO / IEC 15408 yang secara keseluruhan dimaksudkan untuk digunakan sebagai dasar untuk evaluasi keamanan dan sifat produk IT. Kerangka kerja ini menyediakan model Perlindungan Profil (PPs) - dokumen yang mengidentifikasi persyaratan keamanan untuk berbagai perangkat keamanan tertentu - untuk membantu pengguna komputer menentukan persyaratan keamanan mereka memungkinkan pengecer komputer untuk menerapkan atribut keamanan yang sesuai dan memadai. Atribut-atribut ini kemudian dapat secara resmi diuji dan dievaluasi untuk memvalidasi kepatuhan dengan semua persyaratan yang berlaku.

3.2  Keuntungan menggunakan model ISO 15480 / ITSEC

·    Mempertimbangkan faktor-faktor evaluasi sebagaimana fungsi dan aspek kepastian                        kebenaran  dan efektivitas

·      Fungsi mengacu menegakkan fungsi target keamanan

·      Kebenaran menilai tingkat di mana fungsi keamanan yang dapat atau tidak dapat ditegakkan

·     Efektivitas melibatkan penilaian kesesuaian target fungsi evaluasi, pengikatan fungsi,                      konsekuensi dari kerentanan diketahui dan kemudahan penggunaan

3.3  Kebijakan ISO 15480 / ITSEC

Dengan mengabaikan bahwa apakah perusahaan mengikuti strategi  manajemen resiko atau kepatuhan terhadap tolak ukur maupun tidak , suatu kebijakan keamanan harus di terapkan untuk  mengarahkan keseluruhan program. Perusahan dapat menerapkan  kebijakan keamanan dengan mengikuti pendekatan yang bertahap:

·         Fase  1- Ini siasi proyek.

·         Fase  2- Penyusunan kebijakan

·         Fase  3- Konsultasi dan persetujuan

·         Fase  4- Kesadaran dan edukasi

·         Fase  5-Penyebarluasan kebijakan

BAB II

TEORI PERBANDINGAN

ITAF VS ISO 17799 VS ISO 15408 / ITSEC

Area	ITAF	ISO 17799	ISO 15408
Fungsi	Framework Praktek Profesional Audit	Standard mengenai manajemen informasi terhadap penciptaan struktur keamanan informasi	Standart untuk persyaratan keamanan fungsional yang disajikan dalam Profil Perlindungan (Protection Profile/PP) atau Sasaran Keamanan (Security Target/ST).
Area	·         3 Standart              ·         4 Pedoman	·         10 control clauses (10  pasal pengamatan) ·         36 control objectives (36 objek/sasaran pengamanan) ·         127 controls securiy (127 pengawasan keamanan)	·        5 Fase Kebijakan ·        6 Batasan
Penerbit	ISACA	Institut Standard Britania (BSI)	Organisasi Sponsor Proyek Kriteria Umum
Pelaksanaan	mencari bimbingan, kebijakan dan prosedur penelitian, mendapatkan program audit dan jaminan, dan mengembangkan laporan yang efektif.	memberikan secara komprehensif alat pengendalian berisikan praktek terbaik dalam keamanan informasi.	Mempertimbangkan faktor-faktor evaluasi sebagaimana fungsi dan aspek kepastian kebenaran dan efektivitas
Konsultan	Perusahaan konsultan IT	Perusahaan konsultan IT, Perusahaan Keamanan	Perusahaan konsultan IT, Perusahaan Keamanan

BAB III

PEMBAHASAN STUDI KASUS

3.1       Studi Kasus

Fakultas Teknologi Informasi (FTI) Universitas Kristen Satya Wacana (UKSW) memiliki sejumlah laboratorium komputer sebagai fasilitas pembelajaran dan akses informasi untuk menunjang perkuliahan dan pengembangan diri mahasiswa. Laboratorium memiliki informasi-informasi penting yang perlu untuk dilindungi seperti informasi akademik berupa data pengajar baik dosen maupun asisten dosen, materi kuliah,dan lain-lain. Selain itu, FTI UKSW juga memiliki sistem informasi dan fasilitas yang terhubung dalam jaringan lokal maupun internet yang digunakan secara luas bagi mahasiswa dan dosen serta staf FTI UKSW untuk menunjang proses penyelenggaraan akademik dan administrasi. Akan tetapi dalam penerapannya sering ditemui keluhan-keluhan mengenai keamanan informasi yang ada. Oleh karena itu, perlu dilakukan upaya untuk mengidentifikasi penyebab dan mencari solusi agar dapat menyelesaikan masalah yang terjadi di FTI UKSW.

3.2       Hasil Analisis

Solusi yang dapat dilakukan adalah audit terhadap keamanan informasi untuk mengidentifikasi kekurangan dan memeriksa efektifitas dari kebijakan, pedoman, dan prosedur yang ada sehingga dapat mengidentifikasi dan memahami kelemahan yang ada. Pada hasil analisis digunakan 3 control clauses pada ISO 17799 yang digunakan sebagai indikator perhitungan self assessment yaitu :

1.      communication and operations management, kontrol ini digunakan untuk menyediakan perlindungan terhadap infrastruktur sistem informasi melalui perawatan dan pemeriksaan berkala.

2.      Access Control, kontrol ini digunakan untuk mengendalikan atau membatasi akses pengguna terhadap informasi-informasi yang telah diatur kewenangannya.

3.      System Development and Maintenance, sistem aplikasi untuk divalidasi oleh operator sehingga dapat memastikan bahwa data yang dimasukkan benar dan sesuai. Karena input data dilakukan secara manual oleh operator maka tidak terdapat pesan otentikasi pada aplikasi serta proses validasi output pada sistem. Validasi data output pada sistem dilakukan secara manual dengan cara memperbandingkan output dengan data awal.

Data untuk melakukan perhitungan self assesment didapat dari 9 responden. Hasil yang diperoleh dari penelitian ini adalah keamanan informasi FTI UKSW berdasarkan ISO/IEC 17799:2005 memiliki rata-rata score sebesar 45 yaitu di posisi Marginal.

Sumber :

http://461203699.blogspot.com/2015/06/itaf-information-technology-assurance.html

http://elearning.amikom.ac.id/index.php/download/karya/444/958ec158dbf92889ae243f54c8366d1b

http://managingconsultant.blogspot.com/2011/08/it-audit-standard.html

https://plus.google.com/107856539803740222805/posts/gt9pdPExN2c

repository.uksw.edu/handle/123456789/3927