PERTEMUAN 10 (KEAMANAN INFORMASI)
THE NEED FOR SECURITY
Keamanan informasi adalah perlindungan terhadap segala jenis sumber daya informasi dari penyalahgunaan pihak yang tak berwenang mengelolanya. Pembuatan sistem keamanan informasi adalah mencegah penyalahgunaan informasi oleh pihak yang tidak berkepentingan atau tidak berhak mengelola informasi tersebut.
KOMPONEN KEAMANAN INFORMASI
- People
- Process
- Technology
KLASIFIKASI KEAMANAN INFORMASI
- Fisik (physical security)
- Manusia (People/Personal Security)
KEBIJAKAN KEAMANAN INFORMASI
- Policy : Akses semua sumber daya jaringan diberikan melalui user ID dan pass yang unik
- Standars : Password panjangnya 8 karakter (minimal)
- Guidelines, prosedur, practies
- Data, media : kelemahan dalam software yang digunakan untuk mengelola data
- Teknik komunikasi : seorang attacker dapat memasang virus
PRINSIP KEAMANAN INFORMASI
- Confidentiality (Kerahasiaan)
- Integrity (Integritas)
- Avaibility (Ketersediaan)
- Non-Repudiation
- Authentication
- Access Control
- Accountability
Komentar
Posting Komentar