PHYSICAL & LOGICAL SECURITY

TUGAS SISTEM KEAMANAN KOMPUTER

“PHYSICAL & LOGICAL SECURITY”

Boas Kapitan

Dedy Sinaga

Desi Barus

Ganda

Jivanly Vrincent

Lola Pakpahan

FAKULTAS IT JURUSAN SISTEM INFORMASI

UNIVERSITAS ADVENT INDONESIA

BANDUNG

2014

Physical Security di 41Studio

41Studio adalah spesialis dalam Ruby on Rails, iOS dan pengembangan Android. Selama lebih dari 5 tahun di Ruby on Rails Pengembangan dengan membuat website seperti ERP, CRMS, E-commerce, Jaringan Sosial dll dan juga Aplikasi Mobile. 41Studio menangani berbagai klien yang tersebar di seluruh dunia. Kepuasan klien adalah salah satu prestasi kami, membangun aplikasi sesuai dengan kebutuhan dan keinginan klien adalah target kami. Kami mengembangkan ide-ide kreatif dan inovatif dari klien, sehingga tidak hanya menjadi ide besar, tetapi menjadi sesuatu yang dapat dinikmati oleh pengguna. 41Studio memiliki 2 kantor, yaitu:

1.    Mabes

Kantor utama 41studio, di mana CEO, petugas dan tim manajemen berlangsung. Kami juga biasanya diadakan acara intern, konferensi dan bertemu klien kami di tempat ini. Ini adalah di mana Anda dapat melihat bagaimana kita mengelola rekan kami dan menciptakan hubungan pertama dengan klien.

2.    Kantor Cabang

Berikut adalah tempat di mana kita membuat kreasi besar kami dan menciptakan hubungan yang baik dengan rekan setimnya dan klien dalam lingkungan yang indah dan atmosfer kita. Kami percaya bahwa persahabatan yang kuat, kepercayaan dan keluarga merasa adalah alasan terkuat untuk memiliki hasil yang sempurna untuk pekerjaan kami.

Adapun Physical Security di 41Studio adalah sebagai berikut.

Physical Security:

1. Company Surroundings

Sebuah perusahaan besar biasanya memiliki sistem keamanan yang terstruktur dengan sangat baik. Untuk memasuki wilayah perusahaan dibutuhkan hak akses yang sah, dan hanya orang-orang tertentu saja yang memiliki hak tersebut.

Beberapa cara mengamankan daerah sekitar perusahaan:

- Pagar / gerbang

41Studio yang memiliki pagar/gerbang hanya di Kantor Cabang, karena Kantor Pusat berada di Plaza Sangkuriang.

- Penjaga

41Studio tidak memiliki penjaga, karena berdasarkan hasil wawancara 41Studio hanya berserah kepada Tuhan.

- Menggunakan alarm keamanan

Bila ada yang menembus keamanan 41Studio maka akan otomatis alarm menghubungi ke nomor telepon yang sudah didaftarkan.

2. Reception

Posisi seorang resepsionis harus diperhatikan, karena orang luar perusahaan dapat dengan mudah untuk melihat dan mengetahui segala aktivitas yang dilakukan resepsionis terhadap komputer perusahaan.

3. Server

Komputer server pada sebuah perusahaan adalah bagian yang paling penting, karena dalam komputer tersebut tersimpan data-data penting (rahasia) perusahaan. 41Studio memiliki layanan server menggunakan Amazon Web Services (AWS) Region Singapura. Kelebihan server ini sangat aman dan sudah teruji securitynya. CIA juga menggunakan AWS. Selain aman, costnya juga murah dan dapat diakses di seluruh dunia. Keamanan yang dilakukan oleh 41Studio hanya mengganti password akses sekali dalam seminggu, karena keamanan sudah diatur oleh AWS. Jika di Singapura terjadi bencana alam, itu tidak akan berpengaruh karena server AWS disebar menjadi beberapa Region. Jikapun terjadi bencana alam maka 41Studio akan sangat mudah untuk pindah ke Region lain seperti Amerika. Nanti server yang di Singapura akan melakukan Clone Otomatis ke server Amerika melalui ID yang dimiliki 41Studio.  Server development menggunakan Heroku.Heroku menyediakan semua alat yang dibutuhkan untuk iterate cepat, dan mengadopsi teknologi yang tepat untuk proyek. Membangun modern, aplikasi dipelihara dan langsung memperpanjang mereka dengan fungsionalitas dari ratusan penyedia layanan awan tanpa khawatir tentang infrastruktur. Selain itu 41Studio menggunakan digital ocean dari linux.

41Studio tidak memerlukan yang namanya antivirus karena mereka memakai Ubuntu sebagai OS.

4. Workstation area

Workstation area merupakan tempat yang sangat rawan untuk keamanan data, karena orang dapat dengan mudah untuk mengambil data dari komputer milik orang lain. Sebaiknya kita melakukan pengamanan dengan cara:

- Mengunci computer jika ingin meninggalkannya di meja kerja

- Menggunakan kamera CCTV

41Studio membeli IP Public agar dapat mengontrolnya di mobile

- Tidak meninggalkan usb / media drives lainnya masih terhubung ke komputer

5. Wireless access points

Keberadaan alat wireless access points sudah semakin meluas dan dibutuhkan pengamanan yang lebih ketat. Untuk mencegah akses-akses yang tidah sah dan sebagainya maka 41Studio menggunakan Mac Filtering yang berguna untuk membatasi hak akses dari MAC Address yang bersangkutan.

6. Access control

Access control digunakan untuk mencegah panggunaan akses yang tidak sah terhadap area-area operasional sensitif perusahaan.

7. Computer equipment maintenance

Pemeliharaan komputer secara rutin sangat disarankan, karena dapat membuat komputer tahan lama dan tetap stabil untuk jangka waktu yang panjang. 41Studio memiliki orang-orang yang terlatih dan bertanggungjawab dalam bidang maintenance yaitu  Bapak Arief Yusuf.

Logical Security dan Kontrol Password

Dengan meningkatnya persaingan di dalam dunia bisnis, kebutuhan akan sistem informasi yang berbasis online realtime sangat meningkat. Bersamaan dengan kemajuan teknologi mengakibatkan secara besar-besaran pengguna terminal-terminal dengan cara menyebarkannya id lingkungan organisasi. Ditinjau dari sudut pengontrolan perubahan ini telah mengakibatkan permasalahan baru mengingat banyaknya pemakai yang dapat mengakses sistem informasi di mana sebelumnya pengaksesan sistem sangat terbatas pada saat menerapkan pemrosesan secara tradisional batch. Saat itu pengontrolan dilakukan sebatas job control ­dan screening data. Sekarang pengontrolan telas meluas sampai pada saat pemakai hendak menggunakan terminal untuk mengakses ke sistem komputer. Oleh  karena itu, demi menjamin agar hanya pemakai yang berwenang dapat mengakses informasi yang sesuai dengan kewenangannya, tindakan tertentu untuk pengontrolan mekanisme pengaksesan sangat dibutuhkan dan merupakan keharusan.

Logical security dalam konteks pengontrolan dapat didefinisikan sebagai pengontrolan dengan pertolongan software/aplikasi tertentu terhadap pengaksesan pemakai sesuai dengan wewenang yang diberikan untukj menggunakan data/informasi termasuk programnya yang disimpan di dalam computer.

1 Tujuan

Logical security memiliki 2 tujuan:

1.    Melindungi data/informasi yang tersimpan di sentra computer (computer center) dari perusakan atau penghancuran yang dilakukan baik secara sengaja maupun secara tidak sengaja.

2.    Menghindari dan mendeteksi perubahan terhadap informasi yang dilakukan oleh yang tidak berwenang serta menjaga agar informasi tidak disebarluaskan kepada yang tidak berwenang.

Dengan tujuan utama ini diharapkan logical security dapat mengurangi resiko kerugian bisnis yang diakibatkan oleh tidak memadainya perlindungan informasi perusahaan.

.2 Aplikasi Logical Security

Beberapa metode yang digunakan untuk mengadministrasi dan/atau menginmplementasikan logical security adalah:

2.1 User-ID

Tujuan User-ID adalah untuk mengindentifikasi pemakai yang memiliki otorisasi untuk mengakses sistem computer. Sebelumnya computer harus mendapat informasi semua nama pemakai yang berhak untuk masuk ked lam sistem computer. Informasi ini bias didapat melalui penggunaan USER-ID (user identification) file di mana informasi rinci para pemakai disimpan.

Apabila sesorang mencoba mengakses sitem dengan User-ID yang detailnya tidak cocok atau tidak disimpan di sistem, maka percobaan pengaksesan ini akan ditolak atau digagalkan. User-ID yang detailnya tidak cocoak atau tidak didimpan di sistem, maka percobaan pengaksesan ini akan ditolak atau digagalkan. User-ID merupakan perisai pertama terhadap pengaksesan sistem.

User IDnya berdasarkan nama perusahaannya yaitu: 41studio.

2.2 Password

Password memiliki kaitan dengan User-ID, untuk membuktikan bahwa pemilik memilik wewenang untuk memakai wewenang untuk memakai dan masuk ke dalam sistem. Oleh karena itu, sebelum pemakai berhasil log-on ke dalam sistem, ia harus mengetik/memasukkan User-ID yang langsung diikuti oleh password (password hanya diketahui oleh pemilik). Kedua informasi ini akan dicocokan oleh sistem dengan informasi yang disimpna di dalam file User_ID. Pada saat memasukkan infromasi ini, User-ID akan ditampilkan oleh sistem, namun pada saat memasukkan password sistem tidak akan menayangkannya dan biasanya akan ditampilkan dalam bentuk “*” (asterisk).

Akses ke dalam sistem computer dapat ditolak dengan alasan:

·         Salah User-ID dengan password yang benar.

Ini disebabkan misalnya User-ID tidak cocok dengan User-ID yang disimpan di dalam file User-ID. Penyebabnya mungkin salah pengetikan (bias jadi salah tekan tombol, salah ejaan, dan lain-lain) atau User-ID yang bersangkutan belum terdaftar.

·         User-ID yang benar dengan password yang salah.

Dalam kasuks ini User-Id telah dikenal oleh siste, namun password yng diketik tidak sesuai dengan informasi yang disimpan di dalam file User-ID. Penyebabnya bisa saja salah pengetikan password atau pemakinya tidak pemilik resmi User-ID yang bersangkutan.

·         Salah User-ID dan Password.

User-ID dan password betul-betul tidak dikenal atau tidak terdaftar di dalam file User-ID sehingga akses ke dalam sistem ditolak dan penolakan ini merupakan tindakan yang benar.

Di 41Studio, password komputernya dibuat sama semua agar mudah melakukan perbaikan.

2.3 Level Pengaksesan (Access Level)

Setelah user berhasil log-on dengan sukses, pengaksesan terhadap setiap program dan file dapat dikontrol melalui aplikasi dari masing-masing hak pengaksesan terhadap file-file dan program-program. Rincian tingkat pengaksesan dapat disimpan di dalam User-ID file atau di file keamanan yang dipakai oleh sistem.

Level pengaksesan di 41Studio berdasarkan password divisi.

2.4 Closed Menu

Di dalam closed menu user mendapat menu pertama untuk mengakses program-program beserta file-file terkait. Menu pertama ini memberikan opsi untuk memanggil submenu yang lain subsubmenu yang telah ditetapkan. Pemakai akan tidak dapat dan tidak memiliki opsi untuk keluar dari struktur menu ini. Jadi, opsi ini dimaksud agar pemakai hanya dapat mengakses program beserta file yang telah ditetapkan sebelumnya oleh owner dan sesuai dengan wewenangnya. Dengan dikreasikan closed menu ini, pemakai tidak memiliki akses dan otoritas untuk memakai program dan file apabila bukan wewenangnya melalui pintu belakang.

41Studio tidak memiliki Closed Menu karena sudah diatur perdivisi.

3 Tanggung Jawab Pemberian Kontrol

Tanggung jawab untuk memberikan dan memastika agar pemberian kontrol terhadap tingkat pengaksesan (access level) yang memadai utnuk setiap pemakai biasanya dibebankan kepada Security Administrator. Security Administrator memiliki wewebang untuk membuat, mengganti, dan menghapus User_ID beserta password dan tingkat control pengaksesan. Ia akan berkonsultasi dengan pemilik sistem.

Jabatan ini biasanya diberikan kepada seorang senior dengan latar belakang pengetahuan computer mengingat kepekaan jabatan ini dengan kemampuan dan kewenangan yang ia miliki untuk pengaksesan seluruh isi computer.

Tanggung jawab pemeliharaan control langsung dipegang oleh Technical Support dan Karyawan tidak berhak tau tentang itu.

BUKTI WAWANCARA ONLINE dengan Technical Support 41Studio

LOL

looks awesome although embarrassing HAHAHAH

)

TUGAS KAPITA SELEKTA II E-COMMERCE

TUGAS KAPITA SELEKTA II

E-COMMERCE

DIBUAT OLEH:

KELOMPOK 6, Billyardo Simamora, Desi Barus, Lola Pakpahan, Natalia Wiwinda, Sonya Yuyun.

UNIVERSITAS ADVENT INDONESIA
FAKULTAS TEKNOLOGI INFORMASI
2013/2014

প্রতিধ্বতি Echo

Sebuah Journal Online Humaniora & Ilmu Sosial

Diterbitkan oleh : Departemen Bengali

Karimganj College, Karimganj , Assam , India .

Situs web: www.thecho.in

E -Commerce : Dampak Sosial - Ekonomi

Prasenjit Nath

Research Scholar , CMJ University, Shillong , Meghalaya , India

E - Mail: Prasenjit77@Hotmail.Com

abstrak

Artikel ini mengeksplorasi dampak ekonomi dan sosial dari E -commerce . Pasar E -Commerce India berada pada stadium dini, tetapi tumbuh lebih cepat dan diharapkan untuk melihat pertumbuhan yang besar selama empat sampai lima tahun ke depan . Meskipun ada hanya di bawah  10 juta pengguna internet yang benar-benar membeli secara online di India , ada sekitar 150 juta pengguna internet atau sekitar 75 juta rumah tangga yang 'siap ' untuk E -commerce . Hampir 57 persen dari penjualan E -commerce berasal dari kota-kota kecil , sedangkan delapan metros account untuk sisanya . Menurut IAMAI , saat ini pasar E Commerce di India adalah sekitar $ 10 miliar pada tahun 2012 , dari mana industri perjalanan sendiri menyumbang $ 8400000000 . Situs E –Commerce India pertama adalah Fabmart.com ( sekarang dikenal sebagai IndiaPlaza ) didirikan oleh Mr K. Vaitheeswaran pada tahun 1999 . Dengan E -Commerce berkembang di satu sisi , Social Media di India juga telah berakar sendiri sangat baik . Situs seperti Facebook , Twitter , Google+ , Pinterest , dll sekarang bagian dari rutinitas sehari-hari seorang pria ‘mangga’ itu . Beberapa item yang paling populer yang diimpor oleh India termasuk produk farmasi ,pakaian bermerek dan tidak bermerek , aksesori, dan barang elektronik seperti ponsel, ponsel pintar , laptop , iPod dll. Pembayaran melalui online banking ,PayPal dan mobile banking yang efektif berkontribusi terhadap pertumbuhan E -Commerce . Ketersediaan e - buku , lagu, permainan dan film juga mempercepat pertumbuhan E -Commerce . Untuk negara berkembang seperti India , salah satu manfaat paling penting dari E -Commerce adalah potensinya untuk membantu masyarakat pedesaan berkembang untuk melompat jauh ke dalam paradigma pengetahuan . ECommerce menyediakan sumber yang berguna untuk pertumbuhan keuangan mikro dan Usaha Mikro Kecil dan Usaha tradisional( MSE ) di daerah pedesaan seperti Bodoland Territorial Kabupaten Daerah ( BTAD ) dari Assam . Efek positif dari E -Commerce dapat mempercepat pertumbuhan komersial memiliki dampak besar pada perekonomian sosial masyarakat pedesaan seperti BTAD Assam .

Kata kunci : E -Commerce , MSE , BTAD .

PENDAHULUAN :

Dalam dunia yang semakin kompetitif dan global , Micro dan Usaha kecil ( UMK ) harus menyelesaikan lebih efektif dalam rangka untuk lebih mendorong kegiatan ekonomi dan berkontribusi terhadap peningkatan pendapatan ekspor . UMK juga akan terus memainkan peran penting dalam meningkatkan lapangan kerja dan pendapatan dan dengan demikian berkontribusi terhadap pengurangan kemiskinan secara berkelanjutan .

E -commerce yang muncul sebagai cara baru untuk membantu UKM untuk bersaing di pasar dan dengan demikian memberikan kontribusi bagi pembangunan ekonomi BTAD Assam . E -commerce dapat membantu memberikan pertumbuhan ekonomi , meningkatkan peluang bisnis baru , daya saing ditingkatkan dan akses yang lebih baik ke pasar serta mampu menghasilkan employments baru . Dengan cara ini dapat membantu dalam pengembangan struktur ekonomi suatu masyarakat. Saat ini, meskipun sebagian besar dari UMK BTAD tidak memiliki pengetahuan tentang bagaimana investasi dalam E -commerce dapat menguntungkan bisnis mereka dan membantu mereka untuk menyebarkan bisnis mereka .Ini adalah waktu yang tepat ketika peluang bagi UMK untuk mengadopsi E-commerce tumbuh karena peningkatan akses ke teknis dan komunikasi infrastruktur. E -commerce melibatkan pembelian atau penjualan barang dan jasa dengan menggunakan Komunikasi dan Informatika ( CIT ) , seperti melalui jaringan komputer ( misalnya Internet ) dengan bisnis , individu, pemerintah, atau organisasi lainnya . E -commerce dibangun pada perdagangan tradisional dengan menambahkan fleksibilitas dan kecepatan yang ditawarkan oleh CIT .

E -commerce menawarkan peluang baru , sehingga pengusaha daerah BTAD harus mencoba untuk mengumpulkan keuntungan maksimum dari pasar elektronik . Jadi , itu adalah waktu yang tepat untuk pengusaha tradisional di daerah BTAD harus bertindak cepat dan tegas untuk menggunakan perdagangan elektronik tumbuh untuk keuntungan dicapai.

TUJUAN PENELITIAN :

Tujuan penelitian iniadalah sebagai berikut :

1) Untuk mempelajari dampak dari E-commerce di pasar lokal dan bisnis .

2) Mempelajari E -commerce dan dampak sosial-ekonomi terhadap pengembangan kewirausahaan termasuk BTAD daerah Assam .

3) Menganalisis dampak dari E-commerce pada pengusaha di daerah BTAD .

METODE PENELITIAN:

Makalah penelitian ini bertujuan untuk memberikan pemahaman yang lebih baik dari pembangunan sosial- ekonomi melalui studi empiris utilitas dari E -Commerce di berbagai industri di daerah BTAD . Dalam rangka dilakukan untuk menguji persepsi pengusaha di E -Commerce mengenai kewirausahaan dan faktor-faktor yang mempengaruhi pengembangan dan integrasi kewirausahaan di daerah BTAD . Tujuan utama dari tinjauan literatur adalah untuk menyusun teori yang ada dan pengetahuan dasar tentang kewirausahaan dan E -Commerce untuk mengeksplorasi hubungan konseptual antara mereka .Sebuah tinjauan literatur saat ini pada E -Commerce serta kewirausahaan dilakukan . Selain itu penelitian web dilakukan untuk mendukung kajian literatur . Sumber-sumber yang disediakan oleh penelitian web adalah yang paling nyaman dan tercepat karena aksesibilitas . Analisis dari beberapa studi kasus telah dilakukan untuk mendukung kajian literatur . Studi kasus yang dilakukan untuk menggali perilaku organisasi dan praktek , kewirausahaan dan E -Commerce di berbagai perusahaan di daerah BTAD . Selain studi kasus , wawancara dilakukan di beberapa perusahaan daerah BTAD untuk mengeksplorasi hubungan konseptual antara kewirausahaan dan E -Commerce , dan faktor-faktor yang mempengaruhi pengembangan dan integrasi kewirausahaan . Wawancara ini berfokus pada bagaimana industri ini di daerah BTAD menggunakan E -Commerce , bagaimana mereka manfaat dan pelajaran apa yang dapat dipelajari dari pengalaman .

E - COMMERCE : DAMPAK TERHADAP PASAR LOKAL DAN BISNIS

Salah satu keuntungan utama dari E-commerce adalah bahwa hal itu meminimalkan biaya transportasi , periklanan , dan pemasaran . Electronic commerce juga mengurangi jarak antara pembeli dan penjual , sehingga memungkinkan pertukaran cepat informasi atau layanan antara pembeli dan penjual dalam setiap bagian dari dunia . E -commerce tidak hanya memberikan pilihan barang dan jasa dengan biaya lebih rendah , tetapi berpotensi dapat memungkinkan pilihan lebih banyak untuk kebutuhan pembeli individu . Saat ini relatif biaya rendah untuk memulai bisnis apapun melalui Internet .Untuk tujuan bisnis pengusaha dapat memanfaatkan situs jejaring sosial , seperti facebook . Jejaring sosial facebook cukup populer di kalangan generasi muda di daerah BTAD . Jadi facebook akan bertindak sebagai alat yang potensial untuk bisnis online , terutama untuk mengakses pasar yang luas sasaran serta untuk penjualan dan jasa .

Terutama pengusaha daerah BTAD menggunakan ponsel untuk urusan bisnis . Penggunaan ponsel telah meningkatkan bisnis dengan memungkinkan pelanggan maupun pemasok melakukan komunikasi langsung . Itu telah sangat mengurangi biaya transportasi .Kehadiran Internet di ponsel membuat segalanya terjangkau. Dalam kontes ini internet mobile merupakan alat yang sangat efektif E-commerce untuk pemasaran serta penjualan dan jasa .

E - COMMERCE : PEMBANGUNAN SOSIAL EKONOMI DI BTAD

Kondisi sosial - ekonomi di daerah pedesaan BTAD masih dalam kondisi yang sangat buruk .Seperti pembangunan sosio - ekonomi seperti di daerah pedesaan membutuhkan perhatian. Dalam rangka mencapai tujuannya di bidang bisnis dan penciptaan lapangan kerja media diperlukan untuk mencapai jutaan penuh dari masyarakat pedesaan, dan bertindak sebagai antarmuka antara perencana dan masyarakat . Media yang dapat disediakan oleh Komunikasi dan Informatika dan Electronic commerce . Electronic commerce dapat memainkan peran besar dalam mendorong pengusaha pedesaan daerah BTAD dan dengan demikian mempromosikan desa industri (baik skala kecil dan Mikro ) .

MASALAH PRESENT UNTUK UKM DI AREA BTAD :

i ) Tidak adanya platform untuk pemasaran langsung .

ii ) Tidak ada fasilitas pelatihan untuk desain , pengembangan dan penggunaan teknologi modern.

iii ) Tidak ada fasilitas Training tersedia untuk pemasaran dan penggunaan E -Commerce .

DAMPAK E COMMERCE PADA EKONOMI

Bisnis dan ekonomi yang terkait erat dengan pengembangan dan penerapan teknologi baru ( Tassabehji , 2003). Pertumbuhan dan perkembangan setiap perekonomian modern telah diakui oleh banyak teori ekonomi , seperti Kondratieff , Schumpeter , Mensch dan Porter , harus didasarkan pada inovasi teknologi baru . Porter ( 1990) menekankan bahwa kemakmuran dan keunggulan kompetitif suatu bangsa tidak lagi sebagai akibat dari sumber daya suatu negara alam dan tenaga kerjanya , melainkan kemampuan industri untuk berinovasi dan upgrade . Hal ini dapat dilihat sebagai mengganggu teknologi pada tingkat lingkungan makro . Dan hari ini , dampak teknologi baru pada perekonomian suatu bangsa tidak bisa dibantah . Pertumbuhan yang berkelanjutan dari E -commerce diharapkan memiliki dampak yang mendalam pada struktur dan fungsi ekonomi di berbagai tingkatan dan dampak keseluruhan pada ekonomi makro . Adalah beberapa bidang utama yang dibahas di bawah ini :

a . DAMPAK TERHADAP Intermediasi

Produksi tradisional , transportasi dan distribusi proses di daerah BTAD ditandai dengan jalur liner-point- to-point . Dalam proses ini perantara memainkan peran penting . Dalam dunia fisik , karena jarak yang besar antara unit-unit produksi dan unit konsumen , tidak mungkin bagi konsumen untuk mendekati produsen langsung dan sebaliknya . Keberadaan perantara yaitu , distributor , grosir dan pengecer , kenaikan biaya transaksi untuk kedua produsen dan konsumen .

Tapi dalam skenario ekonomi yang muncul , liner - point- to-point informasi dan pengetahuan aliran tidak lagi mewakili realitas . Dalam proses transaksi E -Commerce , adalah mungkin bagi konsumen untuk melakukan pemesanan dengan produsen langsung ( Singla , 2000 ) . Dan yang sama adalah mungkin dalam berbagai agen dari proses ini (yaitu , antara produser dan Pengecer , Pedagang dan Distributor , Distributor dan Pengecer dll ) .

Teknologi E -Commerce membawa manfaat arus informasi yang lebih akurat dan tepat waktu , penghematan administrasi , menurunkan kolesterol total biaya distribusi ( 6 ) , hubungan perdagangan lebih dekat , arus kas yang lebih baik , dan bergerak lebih dekat ke konsumen akhir ( Gattorna & Walters , 1996 ) .

Tidak diragukan lagi bahwa pemesanan online dan pengiriman produk adalah mengurangi peran perantara . Oleh karena itu, hal ini juga dikhawatirkan perantara akan dihilangkan dalam ekonomi E –Commerce.

b . DAMPAK TERHADAP PRODUK PERTANIAN

Berbagai penelitian menunjukkan bahwa ada banyak tentang potensi keberhasilan E-commerce yang

di bidang pertanian . Banyak manfaat teoritis E -commerce di bidang pertanian telah diidentifikasi seperti :

( 1 ) Promosi arus informasi , transparansi pasar dan harga penemuan ( Poole , 2001) .

( 2 ) Fasilitasi koordinasi industri ( Nicolaisen , 2001) .

( 3 ) Pengurangan atau penghapusan biaya transaksi ( Porter , 2001; Thompson , 1996) .

Berbasis E -commerce internet juga menawarkan peluang luar biasa untuk menciptakan pasar kolaboratif di murah dan cara yang efektif ( Nicolaisen , 2001) . E-commerce di bidang pertanian juga berpotensi mengencangkan rantai pasokan dan memotong margin pemasaran dan biaya transaksi dengan cara yang menguntungkan kecil , produsen lokal serta agribisnis lokal . Hal ini juga memungkinkan array yang luas dari produk yang akan ditransaksikan , biasanya dengan harga yang kompetitif dengan pengecer lokal . E -commerce juga dapat mengubah situasi tawar-menawar keras yang disebabkan oleh petani tersebar dan kurangnya informasi .

Pada saat yang sama, cepat dan nyaman elektronik dengan cara tawar-menawar dapat mempercepat sirkulasi komoditi , dan mengurangi risiko , dan meningkatkan kompetisi produk pertanian di pasar internasional ( Cao dan Chen , 2001) . Manfaat teoritis tampaknya tak terbantahkan .

Namun, ini belum terwujud ke profitabilitas .Studi Golman Sachs (2000) membahas hambatan umum citied oleh bisnis berbasis Internet E -commerce adopsi dan menjelaskan bahwa hambatan ini juga berlaku untuk agribisnis juga. Hambatan ini meliputi:

( 1 ) kembali tidak jelas atas investasi

( 2 ) Kurangnya anggaran

( 3 ) Kurangnya stakeholders mendukung dan

( 4 ) teknologi rumit .

Ditambahkan ke ini , mungkin ada beberapa faktor lain memperlambat E -commerce adopsi di bidang pertanian . Bahkan , banyak isu-isu yang dihadapi oleh e - agribisnis adalah sama seperti yang dihadapi oleh perusahaan-perusahaan di sektor-sektor lain yang serupa dengan perubahan yang dibawa oleh teknologi pertanian baru lainnya ( Hooker et al . , 2001) . Namun , karakteristik sektor pertanian dan peserta menyajikan beberapa hambatan yang melekat dengan pelaksanaan praktik E -commerce . Meskipun demikian , meskipun tantangan ini , ada ruang untuk solusi kreatif berpotensi menyebabkan sukses adopsi . Mereka strategi potensial menyentuh : struktur industri , pasar dan keahlian produk , dan pengembangan organisasi . Pada titik ini waktu yang tidak terlalu jelas - dampak E-commerce di peternakan , perusahaan agribisnis , pasar , dan masyarakat pedesaan . Faktor-faktor khusus untuk pertanian akan menciptakan tantangan tambahan , yang harus diatasi sebelum keberhasilan dapat dicapai . Kemampuan setiap pemain untuk bekerja meskipun tantangan-tantangan ini akan menentukan kecepatan implikasi e -commerce di bidang pertanian .

c . DAMPAK TERHADAP TENAGA KERJA PASAR

E -Commerce , yang terdiri dari pemasaran dan proses bisnis lainnya yang dilakukan melalui jaringan komputer-dimediasi adalah mengubah cara organisasi dalam berbagai industri beroperasi. Ini mengarah pada otomatisasi beberapa fungsi pekerjaan dan menggantikan orang lain dengan operasi layanan diri , meningkatkan output per pekerja dan peredam persyaratan kerja di beberapa pekerjaan , serta dalam industri di mana pekerjaan ini yang bersangkutan ( Hecker , 2001) .

Pengenalan dan penerapan teknologi baru telah menimbulkan tantangan penting bagi para pekerja komersial dan serikat buruh mereka di seluruh dunia. Di antara isu-isu bahwa serikat harus berurusan dengan adalah , baik B2B dan B2C , self - scanning , sistem logistik , multimedia dan lainnya dalam aplikasi store dukungan penjualan . Dalam banyak hal, mereka sudah sangat mempengaruhi pasar tenaga kerja ( Gottardi et al . , 2004) . Sebaliknya , E -commerce telah mendorong lapangan kerja dalam industri memproduksi perangkat lunak , dan sistem yang digunakan oleh E -commerce dan pekerjaan lain yang terkait dengan website dan jaringan .

Tapi, mungkin dampak yang lebih besar dari E-commerce di pasar tenaga kerja dapat dilihat dalam bentuk pencarian kerja online. Namun, sangat sedikit yang diketahui tentang pentingnya aplikasi kerja online atau majikan langsung kontrak diawali dengan calon potensial .

Bahkan kemudian , posting pekerjaan online telah berkembang spektakuler ( Autor , 2001) . Perkiraan menempatkan jumlah papan pekerjaan online di lebih dari 3000 , jumlah resume yang aktif online di lebih dari 7 juta , dan jumlah pekerjaan postingan di 29 juta ( Boyle et al , 1999; . Computer Economics , 2000). Kuhn dan Skuterud ( 2000) melaporkan bahwa 7 persen pekerja yang bekerja secara teratur menggunakan web untuk mencari pekerjaan baru pada tahun 1998 . Pekerjaan papan terkemuka , Monster.Com , menawarkan 3,9 juta resume dan 4 , 30.000 pekerjaan pada bulan Agustus 2000 ( Nakamura dan Pugh , 2000). Selanjutnya , Internet adalah mungkin untuk mengubah bagaimana beberapa pekerja memberikan jasa tenaga kerja . Misalnya, jatuh lalu lintas telekomunikasi terlepas dari mana itu berasal ( Call Centre , 1997; Uchitelle , 2000).

Perbaikan dalam komunikasi dan teknologi kontrol mungkin berarti bahwa orang-orang yang memantau peralatan atau pekerja lain dapat melakukan tugas mereka di remove fisik yang lebih besar . Remote akses ke E -mail dan dokumen perusahaan akan memungkinkan banyak pekerja untuk melakukan beberapa atau semua pekerjaan mereka dari rumah ke tempat lain .

d . DAMPAK TERHADAP BIAYA , HARGA DAN PERSAINGAN

Logikanya , E -commerce mengurangi pencarian dan transaksi biaya ( Mukhopadhya , 2002) . Pengurangan biaya transaksi yang memotivasi perusahaan untuk menggabungkan E -commerce ke dalam strategi bisnis mereka ( Garcia , 1995 dan Kambil , 1995) Dampak bersih dari E -commerce pada Ekonomi Inggris telah diperkirakan antara 2 % hingga 3 % dari PDB ( Landon Ekonomi , 2000). Hal ini juga telah memperkirakan bahwa peramalan peningkatan permintaan dan manajemen stok sebagai akibat dari E -commerce akan memungkinkan pengurangan persediaan secara keseluruhan sebanyak 25 % di Amerika Serikat . Pada tingkat mikro , ada bukti bahwa ini akan memberikan peningkatan satu - off berkelanjutan profitabilitas dengan rata-rata 5 % atau lebih untuk perusahaan-perusahaan saat ini bekerja dengan margin rendah ( Goldman Sachs , 1999) . E-commerce menurunkan biaya karena , para menurunkan Internet menjual biaya pencarian serta , dengan memungkinkan penjual untuk berkomunikasi biaya informasi produk secara efektif kepada pembeli potensial , dan dengan menawarkan penjual cara-cara baru untuk mencapai pembeli melalui iklan yang ditargetkan dan iklan satu -satu .

Dengan demikian akan sangat membantu dalam mengurangi biaya pencarian di kedua sisi . Dengan mengurangi biaya pencarian di kedua sisi pasar , tampak kemungkinan bahwa pembeli akan dapat mempertimbangkan produk yang lebih menawarkan dan akan mengidentifikasi dan membeli produk yang lebih baik sesuai dengan kebutuhan mereka , dengan peningkatan menghasilkan efisiensi ekonomi. Tapi pengurangan biaya dikombinasikan dengan kemampuan baru teknologi dapat memicu dinamika pasar yang lebih kompleks ( Bakos , 2001) . Biaya pencarian yang lebih rendah di pasar digital akan membuat lebih mudah bagi pembeli untuk menemukan penjual biaya rendah dan dengan demikian akan meningkatkan persaingan harga antara penjual . Dengan demikian ekonomi E -commerce datang cukup dekat dengan fitur kompetisi prefek , karena sejumlah besar pembeli dan penjual dapat langsung berinteraksi satu sama lain . Banyak karakteristik e-commerce harus meningkatkan persaingan karena pembeli akan memiliki akses ke pasar global dan kemampuan untuk dengan mudah membandingkan harga dan fitur produk ( Fletcher et al . , 2000). Teknologi E -Commerce memiliki potensi untuk secara signifikan meningkatkan persaingan dengan meningkatkan pilihan konsumen terhadap produk dan pedagang ( ACCC , 2001) .

KESIMPULAN :

 Pada tahun 2013, grafik belanja online meningkat dengan cepat dan mantap. Banyak orang lebih memilih untuk membeli produk secara online dari kenyamanan rumah mereka . Saat ini, lebih dari 60 % orang berbelanja online karena merupakan modus nyaman berbelanja dengan klik mouse . E-commerce membawa perubahan cara hidup kita , pemasaran . E -commerce memiliki dampak yang sangat kuat pada sosio - ekonomi daerah BTAD dengan memberikan kesempatan baru dalam hal pemasaran . Dampak E -Commerce pada Usaha Kecil dan Mikro ( UKM ) memiliki faktor yang mempengaruhi proses adopsi dan penggunaan E -commerce di kedua UKM dan industri . Skala usaha kecil yang telah mengadopsi dan telah menggunakan E -commerce telah diperhitungkan tidak hanya bagian teknologi dan aspek organisasi implementasi tetapi juga pengguna yang kuat ada di situs web dengan kemampuan mereka sendiri , sikap terhadap pekerjaan , antusiasme dan rasa takut teknologi . Sedangkan di sisi lain dari cerita , jumlah mayoritas konsumen harus berpacu dengan dan efektif menggunakan layanan yang ditawarkan melalui internet oleh perusahaan . Dengan demikian untuk melaksanakan hubungan dan transaksi sukses antara konsumen dan perusahaan , mereka tidak hanya harus menukar uang dan produk , tetapi juga informasi dan saling percaya . E -commerce telah hanya didefinisikan sebagai penggunaan berbagai elektronik jaringan untuk menyederhanakan , mengatasi , meningkatkan dan kecepatan berbagai tahap dan proses bisnis seperti membeli dan menjual dan pengiriman barang dan jasa . Penggerak utama E -commerce adalah internet yang menyajikan kerangka hirarkis . Penggunaan website untuk skala usaha kecil dapat membuat dampak yang besar dan kehadiran global bila dibandingkan dengan Medialainnya . Web didefinisikan dengan tidak ada batas-batas geografis atau batas-batas nasional melainkan oleh cakupan jaringan komputer yang menawarkan akses melebar ke pasar yang berbeda untuk skala kecil dan usaha mikro . Industri kecil mencari pasar yang lebih kompetitif dan tekanan intens dengan sumber daya yang terbatas dan tenaga kerja dan terutama dari kekuatan pasar yang lebih lemah .Karena  UKM ini harus menjalani tekanan untuk bekerja sama lebih ke jaringan untuk menyebarkan informasi , mengembangkan biaya dan risiko . Industri kecil adalah satu di antara yang terakhir untuk mendapatkan keuntungan dari teknologi baru dan peluang melebar ditingkatkan melalui internet dan e -commerce .

E - Commerece: MANFAAT, DAMPAK & HAMBATAN

DHARTIBAHEN MANSUKHBHAI CHAUHAN DAN

SIRAJBEG SALIMBEG MIRZA

St Stephen Institute of Management Bisnis & Teknologi, Anand, Gujarat, India.

U. P. Arts, M.G. Panchal Sains & VL Shah Commerce College, Pilvai, Gujarat, India.

Abstrak:

Tujuan dari makalah ini adalah untuk mengetahui berbagai dampak dari E-commerce di

bisnis. Makalah ini menemukan manfaat dari E-Commerce, dampak dari E-commerce pada

Pemasaran langsung, pemasaran lainnya, organisasi, manufaktur, keuangan dan hambatan

E-commerce.

KATA KUNCI:

E - Commerce, Dampak, Awareness, Hambatan

PENDAHULUAN:

E - Commerce telah membuat dampak pada masyarakat. Sekarang orang dapat berbelanja online dalam privasi mereka rumah sendiri tanpa harus meninggalkan. Hal ini dapat memaksa pengecer yang lebih besar untuk membuka online divisi. Dalam beberapa kasus, juga dapat memaksa usaha kecil untuk menutup pintu mereka, atau mengubah menjadi sepenuhnya online. Hal ini juga mengubah cara orang melihat melakukan pembelian dan pengeluaran uang. E-commerce telah mengubah wajah ritel, jasa, dan hal-hal lain yang membuat pekerjaan perekonomian kita. Tidak diragukan lagi, hal itu akan terus mempengaruhi bagaimana perusahaan menjual dan memasarkan produk mereka, serta bagaimana orang memilih untuk melakukan pembelian selama bertahun-tahun yang akan datang. Electronic commerce umumnya dikenal sebagai E - commerce adalah pembelian dan penjualan produk atau layanan melalui sistem elektronik seperti internet dan jaringan komputer lainnya.

MANFAAT E - COMMERCE :

Pasar untuk bisnis berbasis web yang tidak terikat oleh batasan geografis . cara ini

lebih rendah atau NIL pertumbuhan inhibitor karena berbagai pembatasan yang ada di wilayah geografis yang berbeda .

1.The biaya transaksi turun sangat dalam situs baik mengatur . Perusahaan menghemat biaya dari orang yang diperlukan untuk berinteraksi dengan pelanggan , menunjukkan waktu barang dan lagi , dan menerima perintah . semua ini akan otomatis online.

2.Better , lebih mengundang , nyaman dan presentasi yang komprehensif barang kondusif untuk penjualan yang lebih besar . Misalnya , jika Anda berada di Amazon , Anda dapat melihat apa yang orang lain yang memesan buku juga dibeli .

3.Facilities seperti mampu membandingkan biaya beberapa toko pada saat yang sama , fleksibilitas untuk dapat menambah, menghapus , dan bahkan kembali lagi nanti untuk melanjutkan memilih bukannya menutup kesepakatan dalam satu sesi online, itu sendiri cukup nyaman untuk pelanggan .

4.The bisnis Web dapat diintegrasikan ke dalam siklus bisnis biasa dan memberikan pelanggan informasi lebih lanjut dari sebelumnya . Misalnya , pelanggan di Dell dapat melihat persis apa tahap pesanan mereka .

5.Improved ,  praktis tanpa biaya , merupakan aset besar bagi perusahaan . Menjaga klien senang kini telah menjadi jauh lebih ekonomis bagi perusahaan melalui situs Web mereka. Dengan menempatkan informasi pada pertanyaan yang sering diajukan pada website mereka, organisasi menghemat biaya dengan mengurangi jumlah perwakilan layanan pelanggan . Akhirnya yang berarti bahwa , manfaat dari biaya yang disimpan akan diteruskan ke pelanggan - menurunkan biaya di ujung lain dari koneksi , juga?

6.More bisnis nyaman dan mudah untuk bisnis atau " B2B " e -commerce di mana perusahaan membeli dari masing-masing lainnya . Misalnya , grosir pakaian dapat menjual ke rantai toko ritel , atau produsen mobil mungkin toko sekitar untuk ribuan suku cadang mobil dari pemasok online.

7.Small dan besar perusahaan sama-sama memiliki kesempatan untuk set- up dan melakukan bisnis di internet . itu hambatan untuk masuk ke e -commerce yang sangat kecil .

8.media iklan murah untuk organisasi , memungkinkan organisasi kesempatan untuk mempublikasikan produk dan jasa mereka dengan biaya minimal.

9.Helps memperluas ke pasar baru berdasarkan jangkauan global . Buka produk dan jasa Anda ke yang baru basis pelanggan dan untuk mempertahankan posisi teknologi terdepan dan citra di pasar dan terhadap pesaing Anda.

DAMPAK PADA PEMASARAN LANGSUNG:

1.       Promosi produk

2.       Saluran penjualan baru

3.       tabungan langsung

4.       Mengurangi waktu siklus

5.       pelayanan pelanggan

6.       citra perusahaan

KESIMPULAN:

E-commerce masih dalam tahap pembentukan. Bisnis-ke-bisnis dan intra-organisasi saat ini mendominasi segmen e-commerce. E-commerce akan hadir dari waktu ke waktu yang tak terhitung jumlahnya dan peluang tantangan bagi ekonomi dan masyarakat kita. Perluasan perdagangan dan teknologi inovasi adalah dua tuas pertumbuhan ekonomi. Kekuatan ini digabungkan dalam kemajuan E-commerce. Itu makroekonomi efek E-commerce pada perekonomian nasional dan regional dan internasional pada perdagangan dan istilah yang perlu dikaji dan dianalisis. Pengembangan E-commerce adalah untuk memungkinkan pasar bebas kekuatan untuk menegaskan diri mereka dihalangi oleh peraturan pemerintah yang berlebihan. Lembaga-lembaga tradisional, seperti bank masalah, bank komersial, universitas, perantara bisnis yang mapan, media dan perusahaan penerbitan, akan menemukan kebutuhan untuk mendefinisikan kembali peran mereka dalam lingkungan yang baru. Dampak e-commerce di bisnis meningkatkan produktivitas, penghematan biaya, layanan pelanggan yang lebih baik dan kesempatan untuk bisnis baru. Teknologi E-commerce sedang digunakan untuk mengatasi batas-batas tradisional waktu dan ruang, bahkan untuk menciptakan jenis baru dari bisnis. Sebagai teknologi E-commerce berkembang melalui produk baru dan standar, perusahaan akan mencari cara untuk menjangkau lebih lanjut untuk pelanggan dan pemasok mereka.

Download filenya di sini
Kunjungi website Library UNAI dan UNAI

“RINGKASAN ISO / IEC 27002:2005”

TUGAS SISTEM KEAMANAN KOMPUTER

“RINGKASAN ISO / IEC 27002:2005”

Nama: Lola Pakpahan

NIM: 1182050

FAKULTAS IT JURUSAN SISTEM INFORMASI

UNIVERSITAS ADVENT INDONESIA

BANDUNG

2014

“RINGKASAN ISO / IEC 27002:2005”

Keamanan informasi adalah perlindungan informasi dari berbagai ancaman untuk memastikan kelangsungan bisnis, meminimalkan risiko bisnis, dan memaksimalkan laba atas investasi dan bisnis peluang.

ISO / IEC 27002 adalah kode praktis yang memberikan kontrol menyarankan bahwa suatu organisasi dapat mengadopsi untuk mengatasi risiko keamanan informasi . Kontrol ini tidak wajib . Oleh karena itu tidak ada sertifikasi untuk ISO / IEC 27002 , tetapi acompany dapat disertifikasi sesuai dengan ISO / IEC 27001 jika proses manajemen mengikuti standar ISMS . Ada daftar lembaga sertifikasi terakreditasi yang dapat mensertifikasi organisasi terhadap standar ISMS , yang dipertahankan pada website1 Accreditation Service UK.

ISO / IEC 27002 dipersiapkan oleh Joint Technical Committee ISO / IEC JTC 1 , Teknologi Informasi , Subkomite SC 27 , IT Teknik keamanan . Ini edisi pertama ISO / IEC 27002 terdiri dari ISO / IEC 17799:2005 dan ISO / IEC 17799:2005 / Cor.1 : 2007. Konten teknis adalah identik dengan ISO / IEC 17799:2005 . ISO / IEC 17799:2005 / Cor.1 : 2007 mengubah nomor referensi dari standar 17.799-27.002 . ISO / IEC 17799:2005 dan ISO / IEC 17799:2005 / Cor.1 : 2007 adalah sementara dipertahankan sampai penerbitan edisi kedua ISO / IEC 27002 .

ISO/IEC 27002 yang mendukung pencapaian ISO/IEC 27001 atau ISMS ini secara umum memiliki 11 area berkaitan dengan pengendalian keamanan informasi yaitu  :

− Security policy

      Untuk memberikan arahan manajemen dan dukungan untuk keamanan informasi sesuai dengan kebutuhan bisnis dan hukum dan peraturan.

Manajemen harus menetapkan arah kebijakan yang jelas yang selaras dengan tujuan bisnis dan menunjukkan dukungan untuk, dan komitmen untuk, keamanan informasi melalui isu dan pemeliharaan dari kebijakan keamanan informasi di seluruh organisasi.

− Organization of Information Security

       Untuk mengelola keamanan informasi dalam organisasi.

Kerangka manajemen harus ditetapkan untuk memulai dan mengendalikan pelaksanaan keamanan informasi dalam organisasi.

Manajemen harus menyetujui kebijakan keamanan informasi, memberikan peran keamanan dan koordinasi dan meninjau pelaksanaan keamanan di seluruh organisasi.

Jika perlu, sumber nasihat spesialis keamanan informasi harus ditetapkan dan tersedia dalam organisasi. Kontak dengan spesialis keamanan eksternal atau kelompok, termasuk otoritas terkait, harus dikembangkan untuk bersaing dengan tren industri, memantau standar dan metode penilaian dan memberikan poin penghubung yang cocok saat menangani insiden keamanan informasi.

Sebuah pendekatan multi-disiplin untuk keamanan informasi harus didorong.

− Asset Management

        Untuk mencapai dan mempertahankan perlindungan yang tepat aset organisasi.

Semua aset harus dipertanggungjawabkan dan memiliki pemilik dinominasikan.

Pemilik harus diidentifikasi untuk seluruh aset dan tanggung jawab untuk pemeliharaan kontrol yang tepat harus diberikan. Pelaksanaan kontrol tertentu dapat didelegasikan oleh pemilik sesuai tapi pemilik tetap bertanggung jawab untuk perlindungan yang tepat dari aset.

− Human Resources Security

                Untuk memastikan bahwa karyawan, kontraktor dan pengguna pihak ketiga memahami mereka

tanggung jawab, dan cocok untuk peran mereka dianggap untuk, dan untuk mengurangi risiko pencurian, penipuan atau penyalahgunaan fasilitas.

Tanggung jawab keamanan harus ditangani sebelum pekerjaan di deskripsi pekerjaan yang memadai dan dalam syarat dan kondisi kerja.

Semua calon tenaga kerja, kontraktor dan pengguna pihak ketiga harus cukup diskrining, terutama untuk pekerjaan yang sensitif.

Karyawan, kontraktor dan pengguna pihak ketiga fasilitas pengolahan informasi harus menandatangani kesepakatan mengenai peran keamanan dan tanggung jawab mereka

− Physical and Environmental Security

         Untuk mencegah akses yang tidak sah fisik, kerusakan, dan interferensi ke lokasi dan informasi organisasi.

Fasilitas pengolahan informasi penting atau sensitif harus ditempatkan di daerah yang aman, dilindungi oleh perimeter keamanan yang ditetapkan, dengan hambatan keamanan yang sesuai dan kontrol entri. Mereka harus secara fisik dilindungi dari akses yang tidak sah, kerusakan, dan interferensi. Perlindungan yang diberikan harus sepadan dengan risiko yang teridentifikasi.

− Communications and Operations Management

                Untuk memastikan operasi yang benar dan aman fasilitas pengolahan informasi.

Tanggung jawab dan prosedur untuk pengelolaan dan pengoperasian semua pengolahan informasi

Fasilitas harus ditetapkan. Ini termasuk pengembangan prosedur operasi yang sesuai. Pemisahan tugas harus dilaksanakan, bila sesuai, untuk mengurangi resiko penyalahgunaan sistem lalai atau sengaja.

− Access Control

                Untuk mengontrol akses ke informasi.

Akses terhadap informasi, pengolahan informasi, dan proses bisnis harus dikontrol atas dasar bisnis dan persyaratan keamanan.

Aturan kontrol akses harus mempertimbangkan kebijakan untuk penyebaran informasi dan otorisasi.

− Information System Acquisition, Development and Maintenance

                Untuk menjamin keamanan yang merupakan bagian integral dari sistem informasi.

Sistem informasi mencakup sistem operasi, infrastruktur, aplikasi bisnis, off-the-rak produk, layanan, dan aplikasi-pengguna dikembangkan. Desain dan implementasi sistem informasi yang mendukung proses bisnis dapat menjadi sangat penting untuk keamanan. Persyaratan keamanan harus diidentifikasi dan disepakati sebelum pengembangan dan / atau penerapan sistem informasi. Semua persyaratan keamanan harus diidentifikasi pada fase persyaratan proyek dan dibenarkan, setuju, dan didokumentasikan sebagai bagian dari kasus bisnis secara keseluruhan untuk sistem informasi

− Information Security Incident Management

                Untuk memastikan kejadian keamanan informasi dan kelemahan yang terkait dengan sistem informasi dikomunikasikan dengan cara yang memungkinkan tindakan korektif yang tepat waktu yang akan diambil.

Pelaporan kejadian dan eskalasi prosedur formal harus di tempat. Semua karyawan, kontraktor dan pengguna pihak ketiga harus dibuat sadar akan prosedur pelaporan berbagai jenis acara dan kelemahan yang mungkin berdampak pada keamanan aset organisasi. Mereka harus diminta untuk melaporkan setiap kejadian keamanan informasi dan kelemahan secepat mungkin ke titik yang ditunjuk kontak.

− Business Continuity Management

                Untuk mengatasi gangguan kegiatan bisnis dan untuk melindungi proses bisnis kritis dari efek kegagalan utama sistem informasi atau bencana dan untuk menjamin kembalinya mereka tepat waktu .

Suatu proses manajemen kelangsungan bisnis harus dilaksanakan untuk meminimalkan dampak pada organisasi dan pulih dari hilangnya aset informasi (yang mungkin merupakan hasil dari , misalnya , bencana alam , kecelakaan , kegagalan peralatan , dan tindakan yang disengaja ) ke tingkat yang dapat diterima melalui kombinasi kontrol pencegahan dan pemulihan .

Proses ini harus mengidentifikasi proses bisnis kritis dan mengintegrasikan persyaratan manajemen keamanan informasi kontinuitas bisnis dengan

persyaratan kontinuitas lain yang berhubungan dengan aspek-aspek seperti operasi , staf , bahan , transportasi dan fasilitas .

Konsekuensi dari bencana , kegagalan keamanan , hilangnya layanan , dan ketersediaan layanan harus tunduk pada analisis dampak bisnis . Rencana kesinambungan bisnis harus dikembangkan dan dilaksanakan untuk memastikan dimulainya kembali tepat waktu operasi penting . Keamanan informasi harus menjadi bagian integral dari proses kelangsungan bisnis secara keseluruhan , dan proses manajemen lainnya dalam organisasi .

Manajemen kontinuitas bisnis harus mencakup kontrol untuk mengidentifikasi dan mengurangi risiko , di samping umum proses penilaian risiko , membatasi konsekuensi dari insiden merusak , dan memastikan bahwa informasi yang diperlukan untuk proses bisnis sudah tersedia .

− Compliance

                Untuk menghindari pelanggaran hukum, kewajiban hukum, peraturan atau kontrak, dan dari setiap persyaratan keamanan.

Desain, operasi, penggunaan, dan pengelolaan sistem informasi dapat dikenakan persyaratan keamanan hukum, peraturan, dan kontrak.

Rekomendasi persyaratan hukum tertentu harus dicari dari penasihat hukum organisasi, atau praktisi hukum sesuai kualifikasi. Persyaratan legislatif bervariasi dari satu negara ke negara dan mungkin berbeda untuk informasi yang dibuat di satu negara yang ditransmisikan ke negara lain (yaitu aliran data trans-border).

Tujuan pengendalian dan kontrol dalam ISO / IEC 27002:2005 dimaksudkan untuk diterapkan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. ISO / IEC 27002:2005 ini dimaksudkan sebagai dasar umum dan pedoman praktis untuk mengembangkan standar keamanan organisasi dan praktek manajemen keamanan yang efektif, dan untuk membantu membangun kepercayaan dalam kegiatan antar-organisasi.

Banyak sistem informasi belum dirancang untuk menjadi aman. Keamanan yang dapat dicapai melalui cara-cara teknis terbatas, dan harus didukung oleh manajemen yang tepat dan prosedur. Mengidentifikasi yang mengontrol harus di tempat membutuhkan perencanaan yang matang dan perhatian terhadap detail. Manajemen keamanan informasi membutuhkan, sebagai minimum, partisipasi seluruh karyawan dalam organisasi. Hal ini juga mungkin memerlukan partisipasi dari pemegang saham, pemasok, pihak ketiga, pelanggan atau pihak eksternal lainnya. Saran spesialis dari organisasi luar mungkin juga diperlukan.

Bagaimana untuk menetapkan persyaratan keamanan

Adalah penting bahwa sebuah organisasi mengidentifikasi persyaratan keamanan. Ada tiga sumber utama persyaratan keamanan.

1. Salah satu sumber yang berasal dari penilaian risiko bagi organisasi, dengan mempertimbangkan strategi bisnis secara keseluruhan dan tujuan organisasi. Melalui penilaian risiko, ancaman terhadap aset diidentifikasi, dan kerentanan terhadap kemungkinan terjadinya dievaluasi dan potensi dampak diperkirakan.

2. Sumber lain adalah persyaratan hukum, undang-undang, peraturan, dan kontrak bahwa organisasi, mitra dagang, kontraktor, dan penyedia layanan harus memenuhi, dan mereka lingkungan sosial-budaya.

3. Sumber lain adalah set tertentu dari prinsip-prinsip, tujuan dan kebutuhan bisnis untuk pengolahan informasi bahwa sebuah organisasi telah dikembangkan untuk mendukung operasinya

Sejumlah kontrol dapat dianggap sebagai titik awal yang baik untuk menerapkan informasi keamanan.

Kontrol dianggap penting untuk sebuah organisasi dari sudut pandang legislatif pandang meliputi, tergantung pada undang-undang yang berlaku:

a) perlindungan data dan privasi informasi pribadi

b) menjaga catatan organisasi

c) hak atas kekayaan intelektual

Pengalaman telah menunjukkan bahwa faktor-faktor berikut seringkali penting untuk keberhasilan pelaksanaan keamanan informasi dalam suatu organisasi:

a) kebijakan keamanan informasi, tujuan, dan kegiatan yang mencerminkan tujuan bisnis;

b) pendekatan dan kerangka kerja untuk melaksanakan, menjaga, memantau, dan meningkatkan keamanan informasi yang konsisten dengan budaya organisasi;

c) dukungan terlihat dan komitmen dari semua tingkat manajemen;

d) pemahaman yang baik tentang persyaratan keamanan informasi, penilaian risiko, dan risiko manajemen;

e) pemasaran yang efektif keamanan informasi untuk semua manajer, karyawan, dan pihak lain untuk mencapai kesadaran;

f) distribusi pedoman kebijakan keamanan informasi dan standar untuk semua manajer, karyawan dan pihak lain;

g) ketentuan untuk mendanai kegiatan manajemen keamanan informasi;

h) memberikan kesadaran yang tepat, pelatihan, dan pendidikan;

i) membentuk proses manajemen insiden keamanan informasi yang efektif;

j) pelaksanaan pengukuran 1 sistem yang digunakan untuk mengevaluasi kinerja manajemen keamanan informasi dan umpan balik saran untuk perbaikan.

DRAFT FINAL STANDAR INTERNASIONAL :

Cakupan

                Standar ini menetapkan pedoman dan prinsip-prinsip umum untuk memulai, melaksanakan, mempertahankan, dan meningkatkan manajemen keamanan informasi dalam suatu organisasi. Tujuan diuraikan dalam standar ini memberikan panduan umum tentang tujuan yang diterima secara umum manajemen keamanan informasi. Tujuan pengendalian dan kontrol Standar ini dimaksudkan untuk diterapkan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. Standar ini dapat berfungsi sebagai pedoman praktis untuk mengembangkan standar keamanan organisasi dan manajemen keamanan yang efektif praktek dan untuk membantu membangun kepercayaan dalam kegiatan antar-organisasi

Menilai risiko keamanan

                Penilaian risiko harus mengidentifikasi, mengukur, dan memprioritaskan risiko terhadap kriteria penerimaan risiko dan tujuan yang relevan dengan organisasi. Hasilnya harus membimbing dan menentukan yang tepat tindakan pengelolaan dan prioritas untuk mengelola risiko keamanan informasi dan untuk melaksanakan kontrol dipilih untuk melindungi terhadap risiko ini. Proses penilaian risiko dan memilih kontrol mungkin perlu dilakukan beberapa kali untuk menutupi bagian yang berbeda dari organisasi atau individu sistem informasi. Penilaian risiko harus mencakup pendekatan sistematis memperkirakan besarnya risiko (risk analisis) dan proses membandingkan risiko yang diperkirakan terhadap kriteria risiko untuk menentukan signifikansi risiko (evaluasi risiko). Penilaian risiko juga harus dilakukan secara berkala untuk perubahan alamat dalam keamanan persyaratan dan dalam situasi risiko, misalnya dalam aset, ancaman, kerentanan, dampak, risiko evaluasi, dan ketika terjadi perubahan yang signifikan. Penilaian risiko ini harus dilakukan dalam cara metodis mampu menghasilkan hasil yang sebanding dan direproduksi. Penilaian risiko keamanan informasi harus memiliki ruang lingkup yang jelas agar efektif dan harus mencakup hubungan dengan penilaian risiko di daerah lain, jika sesuai. Ruang lingkup penilaian risiko dapat berupa seluruh organisasi, bagian organisasi, sebuah sistem informasi individual, komponen sistem tertentu, atau layanan di mana hal ini dapat dilakukan, realistis, dan membantu. Contoh metodologi penilaian risiko dibahas dalam ISO / IEC TR 13335-3 (Pedoman Pengelolaan Keamanan TI: Teknik Pengelolaan IT

Mengobati risiko keamanan

                Sebelum mempertimbangkan pengobatan risiko, organisasi harus memutuskan kriteria untuk menentukan apakah risiko dapat diterima. Risiko dapat diterima jika, misalnya, dinilai bahwa risiko rendah atau bahwa biaya pengobatan tidak efektif biaya bagi organisasi. Keputusan tersebut harus direkam. Untuk setiap risiko yang teridentifikasi setelah penilaian risiko keputusan perlakuan resiko harus dibuat. Kemungkinan pilihan untuk pengobatan risiko meliputi: a) menerapkan kontrol yang tepat untuk mengurangi risiko; b) sadar dan obyektif menerima risiko, menyediakan mereka dengan jelas memenuhi kebijakan organisasi dan kriteria keberterimaan risiko; c) menghindari risiko dengan tidak membiarkan tindakan yang akan menyebabkan risiko terjadi; d) mentransfer risiko yang terkait kepada pihak lain, misalnya asuransi atau pemasok. Bagi risiko di mana keputusan pengobatan risiko telah menerapkan kontrol yang tepat, kontrol ini harus dipilih dan dilaksanakan untuk memenuhi persyaratan diidentifikasi oleh penilaian risiko. Kontrol harus memastikan bahwa risiko dikurangi ke tingkat yang dapat diterima dengan mempertimbangkan:

a) persyaratan dan kendala perundang-undangan dan peraturan nasional dan internasional; b) tujuan organisasi;

c) persyaratan operasional dan kendala

d) biaya implementasi dan operasi dalam kaitannya dengan risiko berkurang, dan sisa sebanding dengan kebutuhan dan kendala organisasi;

e) kebutuhan untuk menyeimbangkan investasi dalam pelaksanaan dan pengoperasian kontrol terhadap membahayakan mungkin hasil dari kegagalan keamanan.

Download filenya di bawah ini:

Klik di sini ya :)