PENGANTAR KEAMANAN INFORMASI

PENGANTAR KEAMANAN INFORMASI

Universitas Bina Darma

Dosen Pengajar

Taqrim Ibadi, M.Kom

 Keamanan Sistem informasi adalah bagaimana kita dapat mencegah penipuan (cheating) atau, paling tidak, mendeteksi adanya penipuan di sebuah sistem yang berbasis sistem informasi, di mana informasinya sendiri tidak memiliki arti fisik.

A. Aspek Persyaratan Keamanan

Ada 3 kategori ancaman dimana dapat mengganggu kenyamanan pengguna sistem, yaitu :

1. Confidentiality

    Menjaga Informasi dari orang yang tidak berwenang. Contohnya : penggunaan kata sandi oleh orang yang tidak bertanggung jawab.

2.  Availability

     Hal ini menyangkut dengan ketersediaan informasi ketika dibutuhkan. akibat dari hal ini adalah data hilang.

3. Integrity

    Mengenai valid atau tidaknya suatu informasi atau dengan kata lain informasi  dipercayai atau yang tidak dipercayai. Integrity juga dapat dikatakan sebagai keberadaan informasi itu.

B. Bentuk Ancaman Keamanan Sistem Informasi

   -  Unauthorized disclosure and theft, yaitu diumumkan tanpa izin, atau pembocoran informasi.
   -  Unauthorized disclosure and use, yaitu digunakan tanpa izin
   -  Unauthorized disclosure dencal of service, yaitu merusak sistem
   -  Unauthorized Modification, yaitu perubahan yang tidak diinginkan.

C. Aspek Keamanan
3 Aspek keamanan ini saling berkaitan antara yang satu dengan yang lainnya. Aspek-aspek keamanan tersebut adalah :
    - Technology menjadi aspek yang berasal dari ancaman keamanan teknologi misalnya dengan virus, hacker dan lain sebagainya yang menyangkut dengan teknologi yang dapat menggangu suatu sistem
    - People (Social Aspects) penjelasanya karena manusia bisa dikatakan sebagai salah satu penyebab besar bocornya informasi  dan juga dapat memberikan celah keamanan sehingga membuat sistem dapat menjadi rusak.   

    -  Context/Content application (business aspects) 

D. Klasifikasi Computer Security
 - Secrecy adalah mencegah pencegah kebocoran data dan menjaga keaslian data.
 - Integrity adalah pencegahan terhadap perubahan tidak sah. 

 - Necessity adalah pencegahan terhadap keterlambatan pemrosesan data atau kegagalan dalam pelayanan