KEAMANAN INFORMASI

I. Pendahuluan

Keamanan data elektronik menjadi hal yang sangat penting di perusahaan penyedia jasa teknologi informasi (TI) maupun industri lainnya, seperti: perusahaan export-import, tranportasi, lembaga pendidikan, pemberitaan, hingga perbankan yang menggunakan fasilitas TI dan menempatkannya sebagai infrastruktur kritikal (penting).

Informasi atau data adalah aset bagi perusahaan. Keamanan data secara tidak langsung dapat memastikan kontinuitas bisnis, mengurangi resiko, mengoptimalkan return on investment dan mencari kesempatan bisnis. Semakin banyak informasi perusahaan yang disimpan, dikelola dan disharing maka semakin besar pula resiko terjadinya kerusakan, kehilangan atau tereksposnya data ke pihak eksternal yang tidak diinginkan.

Dalam dunia masa kini, banyak organisasi semakin sadar akan pentingnya menjaga seluruh sumber daya mereka, baik yang bersifat virtual maupun fisik, agar aman dari ancaman baik dalam maupun luar.

Pendekatan — pendekatan yang dimulai oleh kalangan industri dicontoh dan diperluas. Ketika pencegahan federal ini diimplementasikan, dua Hsu penting harus diatasi

1.Isu yang pertama adalah keamanan versus hak — hak individu

2.Isu yang kedua adalah keamanan versus ketersediaan

KEAMANAN INFORMASI

Saat pemerintah dan kalangan industri mulai menyadari kebutuhan untuk mengamankan sumber daya informasi mereka, perhatian nyaris terfokus secara eksklusif pada perlindungan peranti keras dan data, maka istilah keamanan sistem

(system security) pun digunakan. Kini, cakupnya telah meluas hingga mencakup semua

jenis data—bukan hanya data di dalam komputer.

Keamanan informasi terdiri dari perlindungan terhadap aspek-aspek berikut:

1. Confidentiality (kerahasiaan) aspek yang menjamin kerahasiaan data atau informasi, memastikan bahwa informasi hanya dapat diakses oleh orang yang berwenang dan menjamin kerahasiaan data yang dikirim, diterima dan disimpan.

2. Integrity (integritas) aspek yang menjamin bahwa data tidak dirubah tanpa ada ijin fihak yang berwenang (authorized), menjaga keakuratan dan keutuhan informasi serta metode prosesnya untuk menjamin aspek integrity ini.

3. Availability (ketersediaan) aspek yang menjamin bahwa data akan tersedia saat dibutuhkan, memastikan user yang berhak dapat menggunakan informasi dan perangkat terkait (aset yang berhubungan bilamana diperlukan).

Keamanan informasi diperoleh dengan mengimplementasi seperangkat alat kontrol yang layak, yang dapat berupa kebijakan-kebijakan, praktek-praktek, prosedur-prosedur, struktur-struktur

Security Policy (kebijakan keamanan), mengarahkan visi dan misi manajemen agar

kontinuitas bisnis dapat dipertahankan dengan mengamankan dan menjaga

integritas/keutuhan informasi-informasi krusial yang dimiliki oleh perusahaan.

Security Policy sangat diperlukan mengingat banyak ditemuinya masalah-masalah

non teknis salah satunya penggunaan password oleh lebih dari satu orang

ANCAMAN

Ancaman keamanan informasi ( information securty threat) adalah orang, organisasi, mekanisme, atau peristiwa yang memiliki potensi untuk membahayakan sumber daya informasi perusahaan.

Tindakan Keeelakaan dan Disengaja

Tidak semua ancaman merupakan tindkan yang dilakukan dengan tujuan mencelakai. Beberapa merupakan kecelakaan, yang disebabkan oleh orang — orang di dalam ataupun di luar perusahaan. Sama halnya di mana keamanan informasi harus ditujukan untuk mencegah ancaman yang disengaja, sistem keamanan juga harus mengeliminasi atau mengurangi kemungkinan terjadinya kerusakan yang disebabkan kecelakaan.

JENIS ANCAMAN

Fungsi — fungsi tersebut dapat menghapusfile atau menyebabkan sistem tersebut

berhenti. Terdapat beberapa jenis peranti lunak yang berbahaya selain virus, terdapat pula

worm. Trojan horse, adware,dan spyware.

Programantis pywar e wring kali menyerangcookies , yaituffleteks kecil yang diletakkan perusahaan di hard drive pelanggan untuk mencatat minat belanja pelanggan mereka. Menghapuscookies menggunakan programantispyware menciptakan kekhawatiran di kalangan beberapa pemasar. Solusi yang paling efektif yang memungkinkan adalah menghalangiantispyware untuk menghapusc o o k i e s pihak pertama yang disimpan perusahaan untuk pars pelanggannya, tapi hanya menghapuscookies pihak ketiga yang diletakkan oleh perusahaan lain.

Pengungkapan Informasi yang Tidak Terotorisasi dan Pencurian

Ketika suatu basis data dan perpustakaan peranti lunak tersedia bagi orang — orang yang seharusnya tidak berhak memiliki akses, hasilnya adalah hilangnya informasi atau uang. Sebagi contoh, mata — mata industri dapat memperoleh informasi mengenai kompetiosi

yang berharga, dan kriminal komputer dapat menyelundupkan dan perusahaan.

Penggunaan yang Tidak Terotorisasi

Penggunaan yang tidak terotorisasi terjadi ketika orang — orang yang biasanya tidak berhak menggunakan sumber daya perusahaan mampu melakukan hal tersebut. Contoh kejahatan komputer tipe ini adalahhacker yang memandang keamanan informasi sebagai suatu tantangan yang haru diatasi.

Penghancuran yang Tidak Terotorisi dan Penolakan Layanan

Seseorang dapat merusak atau menghancurkan peranti keras atau peranti lunak, sehingga menyebabkan operasional komputer perusahaan tersebut tidak berfungsi. Dalam hal ini penjahat komputer bahkan tidak harus berada di lokasi fisik tersebut.

Modifikasi yang Tidak Terotorisasi

Perubahan dapat dilakukan pada data, informasi, dan peranti lunak perusahaan. Beberapa perubahan dapat berlangsung tanpa disadari dan menyebabkan pengguna output sistem tersebut mengambil keputusan yang salah.

e-business

e-Business atau Electronic business dapat didefinisikan secara luas sebagai proses bisnis yang bergantung pada sebuah sistem terotomasi. Pada masa sekarang, hal ini dilakukan sebagian besar melalui teknologi berbasis web memanfaatkan jasa internet. Terminologi ini pertama kali dikemukakan oleh Lou Gerstner, CEO dari IBM.

Pengertian e-business atau definisi e-business adalah kegiatan bisnis yang dilakukan secara otomatis dan semiotomatis dilakukan dengan menggunakan teknologi elektronik. E-business memungkinkan suatu perusahaan untuk berhubungan dengan sistem pemrosesan data internal dan eksternal secara lebih efisien dan fleksibel. E-business juga banyak dipakai untuk berhubungan dengan suplier dan mitra bisnis perusahaan, serta memenuhi permintaan dan melayani kepuasan pelanggan secara lebih baik.

Penggunaan sehari-hari, e-business tidak hanya menyangkut perdagangan elektronik atau e-commerce saja. Dalam hal ini, e-commerce lebih merupakan sub bagian dari e-business, sementara e-business meliputi segala macam fungsi dan kegiatan bisnis menggunakan data elektronik, termasuk pemasaran Internet. Sebagai bagian dari e-business, e-commerce lebih berfokus pada kegiatan transaksi bisnis lewat www atau Internet. Dengan menggunakan sistem manajemen pengetahuan, e-commerce mempunyai goal untuk menambah revenu dari perusahaan.

E-business berkaitan secara menyeluruh dengan proses bisnis termasuk value chain: pembelian secara elektronik (electronic purchasing), manajemen rantai suplai (supply chain management), pemrosesan order elektronik, penanganan dan pelayanan kepada pelanggan, dan kerja sama dengan mitra bisnis. E-business memberi kemungkinan untuk pertukaran data di antara satu perusahaan dengan perusahaan lain, baik lewat web, Internet, intranet, extranet atau kombinasi di antaranya.

Pembagian E-Bisnis

E-BUSINESS dibagi menjadi 4 bagian :

Customer Relationship Management (CRM) :

Ø sistem kustomisasi real time yang memanajemen kustomer dan melakukan personalisasi produk dan servis berdasarkan keinginan customer atau menyangkut hubungan antara perusahaan dengan konsumen yang meliputi : Sales, pemasaran, data-data penjualan dan pelayanan, anggapan dari konsumen.

Ø Enterprise Resource Planning (ERP) :

sistem informasi pendukung e-business, yang menyediakan berbagai macam kebutuhan perusahaan seperti supply chain, CRM, marketing, warehouse, shipping, dan payment, serta mampu melakukan otomatisasi proses bisnis atau menyangkut hubungan dalam-internal perusahaan tersebut, yang meliputi : Production planning, integrated logistics, Accounting and Finance, Human Resource, Sales and distribution, order management.

Ø Enterprise Aplication Program (EAI) :

merupakan konsep integrasi berbagai proses bisnis dengan memperbolehkan mereka saling bertukar data berbasis message. EAI berfungsi sebagai penghubung ERP dengan SCM atau ERP dengan CRM.

Ø Supply Chain Management (SCM) :

manajemen rantai supply secara otomatis terkomputerisasi.

SCM menyangkut hubungan antara perusahaan dengan supplier.

Tujuan dan Manfaat Implementasi E-Bisnis

Tujuan implementasi e-bisnis adalah untuk mendukung efisiensi dan integritas pengelolaan data Sumber Daya Manusia, Keuangan, Supply Chain Management/Logistic Management. Selain itu berfungsi sebagai sarana komunikasi dan informasi bagi public dan stakeholders lainnya. Dengan berbasiskan internet, sistem ini dapat diakses dimana saja sesuai dengan hak akses yang telah ditentukan. Manfaat implementasi e-bisnis adalah :

Ø Meningkatkan kinerja operasional perusahaan.

Ø Meningkatkan peluang akses ke pasar, pemasok dan pendanaan yang sangat luas.

Ø Meningkatkan efisiensi perusahaan.

Ø Mempermudah pengelolaan asset perusahaan.

Ø Meningkatkan kualitas layanan terhadap pelanggan.

Ø Meningkatkan komunikasi seluruh stakeholders.

Ø Mengatasi kesenjangan digital.

Ø Media mempromosikan kompetensi perusahaan.

Ø Memperlancar transaksi bisnis.

Ø Sarana penyebaran informasi secara luas.

Manfaat E-Bisnis bagi perusahaan, customer dan masyarakat

a. Bagi Perusahaan

Ø Memperluas pasar hingga mencakup pasar nasional dan pasar global, sehingga perusahaan bias menjangkau lebih banyak pelanggan, memilih pemasok terbaik dan menjamin relasi dengan mitra bisnis yang dinilai paling cocok.

Ø Menekan biaya menyusun, memproses, mendistribusikan, menyimpan dan mengakses informasi berbasis kertas (paperbased information).

Ø Memungkinkan perusahaan mewujudkan bisnis yang sangat terspesialisasi.

Ø Menekan biaya persediaan dan overhead dengan cara memfasilitasi manajemen rantai nilai bertipe “pull”, yang prosesnya berawal dari pesanan pelanggan dan menggunakan pemanufakturan just-intime (JIT).

Ø Memungkinkan perusahaan untuk menerapkan mass customization terhadap produk dan jasanya.

Ø Menekan waktu antara pemabyaran dan penerimaan produk/jasa.

Ø Meningkatkan prouktifitas karyawan melalui rekayasa ulang proses bisnis.

Ø Menekan biaya telekomunikasi.

Ø Manfaat-manfaat lainnya, seperti citra yang lebih baik, layanan pelanggan yang lebih bagus, proses yang lebih sederhana, mitra bisnis yang baru, waktu siklus dan pengiriman yang lebih murah dan fleksibilitas yang lebih tinggi.

Ø Fenomena jejaring (internetworking) memaksa perusahaan untuk bekerjasama dengan berbagai mitra bisnis untuk dapat menawarkan produk atau jasa secara kompetitif, sehingga control kualitas, harga dan kecepatan penciptaan sebuah produk atau jasa kerap sangat ditentukan oleh faktor-faktor luar yang tidak berada di dalam control perusahaan.

b. Bagi Customer

Ø Memungkinkan konsumen berbelanja atau melakukan transaksi lainnya setiap saat (24 jam sehari) dan dari hampir semua lokasi.

Ø Memberikan pilihan produk dan pemasok yang lebih banyak kepada pelanggan. Memungkinkan konsumen dalam mendaptakan produk dann jasa yang lebihmurah, karena konsumen biasa berbelanja di banyak tempat dan melakukan perbandingan secara cepat.

Ø Dalam beberapa kasus, terutama produk yang terdigitalisasi, e-business memungkinkan pengiriman produk secara cepat dan real-time.

Ø Memungkinkan pelanggan untuk berpartisipasi dalam lelang virtual.

Ø Memungkinkan pelanggan berinteraksi dengan pelanggan lainnya dalam electronic communities dan saling bertukar gagasan serta pengalaman.

Ø Memfasilitasi kompetisi yang mengarah pada diskon substansial bagi pelanggan.

c. Bagi Masyarakat Luas

Ø Memungkinkan lebih banyak orang bekerja di rumah dan lebih jarang bepergian untuk berbelanja, sehingga kemacetan dan polusi udara bisa berkurang.

Ø Memungkinkan beberapa jenis barang dijual dengan harga murah, sehingga bias terjangkau oleh orang yang kurang mampu.

Ø Memungkinkan masyarakat di negara berkembang dan kawasan pedalaman menikmati produk dan jasa yang relatif langka di tempat tinggalnya, termasuk di dalamnya belajar jarak jauh lewat university.

Ø Memfasilitasi penyampaian jasa publik, seperti pelayanan kesehatan, pendidikan, dan distribusi layanan social pemerintah secara lebih murah dan/atau berkualitas.

Empat Tahap Evolusi e-Business

1. Tahap Inform Pada tahap awal ini, yang terjadi adalah adanya unit-unit kecil di dalam perusahaan yang mulai mencoba membangun program-program kecil (software) berbasis internet.

2. Tahap Automate Tahap berikutnya adalah mencoba untuk mengintegrasikan beberapa unit di dalam perusahaan yang masing-masing telah mengimplementasikan konsep kecil e-business. Yang menjadi dasar penggabungan modul-modul ini biasanya adalah sebuah rangkaian proses yang saling berhubungan.

3. Tahap Integrate Tahap selanjutnya dari pengembangan aplikasi e-business adalah mengintegrasikan proses bisnis perusahaan dengan perusahaan atau entiti-entiti lain yang ada di luar perusahaan.

4. Tahap Reinvent Tahap terakhir di dalam evolusi dapat secara efektif diimplementasikan jika ada perubahan paradigma mendasar dari manajemen perusahaan, terutama yang berkaitan dengan cara mereka melihat bisnis yang ada.

Security Dalam E-Business

Security Beberapa metode pengamanan data dalam transaksi E-Commerce dan E-Bussines yaitu Kriptografi Public Key yang merupakan sistem asimetris (tidak simetris) menggunakan beberapa key untuk pengenkripsian yaitu public key untuk enkripsi data dan private key untuk dekripsi data.

Kategori E-Bisnis.

Jenis E-Bisnis Karakteristik

Ø B2C (Bussiness to Consumers) Anatara organisasi dengan perorangan.

• · Nilai uang yang dilibatkan lebih kecil.
• · Transaksi tidak sering terjadi.
• · Secara relatif sederhana.

Ø B2B (Bussiness to Bussiness)

Ø B2G (Bussiness to Government)

Ø B2E (Bussiness to Education)

• · Antar organisasi
• · Nilai uang yang dilibatkan lebih besar
• · Hubungan yang kuat dan berkelnjutan
• · Pemberian kredit oleh penjual ke pelanggan
• · Lebih kompleks

Pengaruh E-Bisnis Atas Aktivitas-aktivitas Rantai Nilai

• · Rantai Nilai-Aktivitas Utama Peluang E-Bussiness
• · Logistik lingkar dalam
• · Akuisisiproduk yang dapat digitalkan
• · Pengurangan persediaan penyangga
• · Operasi
• · Produksi yang lebih cepat, lebih akurat
• · Logistik lingkar luar
• · Distribusi produk yang dapat digitalkan
• · Pelacakan status berkelanjutan
• · Penjualan dan pemasaran
• · Peningkatan pelayanan ke pelanggan
• · Pengurangan biaya iklan
• · Periklanan dengan lebih efektif
• · Pelayanan dan dukungan purna jual
• · Mengurangi biaya

Faktor-faktor keberhasilan E-Bussiness

Terdapat dua faktor penting dalam menetapkan keberhasilan langkah-langkah untuk masuk dalam e-business :

• · Faktor pertama adalah tingkat kesesuaian dan dukungan aktivitas e-business atas strategi keseluruhan perusahaan.
• · Faktor kedua adalah kemampuan untuk menjamin bahwa proses e-business memenuhi tiga karakteristik kunci yang dibutuhkan dalam transaksi bisnis apapun, yaitu : Validitas, Integritas, dan Privasi.

negara

Negara berasal dari kata staat, state, etat, yang diambil dari bahasa latin status atau statum, yang berarti keadaan yang tegak dan tetap atau sesuatu yang memiliki sifat-sirfat yang tegak dan tetap. Kata statum lazim diartikan sebagai standing atau station (kedudukan). Istilah ini dihubungkan dengan kedudukan persekutuan hidup manusia, yang juga sama dengan istilah status civitatis atau status republicae. Dari pengertian yang terakhir inilah, kata status pada abad ke-16 dikaitkan dengan kata negara.
Pemahaman tentang negara dapat dipahami secara sederhana bahwa negara adalah suatu daerah teritorial yang rakyatnya diperintah (governed) oleh sejumlah pejabat yang berhak menuntut dari warganegaranya untuk taat pada peraturan perundang-undangan melalui penguasaan (control) monopolistis dari kekuasaan yang sah.
2. Tujuan Negara.
Sebagai sebuah organisasi kekuasaan dari kumpulan orang-orang yang mendiaminya, negara harus memiliki tujuan yang disepakati bersama. Tujuan sebuah negara dapat bermacam-macam, antara lain:
a. Bertujuan untuk memperluas kekuasaan
b. Bertujuan untuk menyelenggarakan ketertiban hukum
c. Bertujuan untuk mencapai kesejahteraan umum
Dalam konteks negara Indonesia, tujuan negara (sesuai dengan pembukaan UUD 1945) adalah untuk memajukan kesejahteraan umum, mencerdaskan kehidupan bangsa dan ikut melaksanakan ketertiban dunia yang berdasarkan kemerdekaan, perdamaian abadi dan keadilan sosial. Selain itu, dalam penjelasan UUD 1945 ditetapkan bahwa negara Indonesia berdasarkan atas hukum, tidak berdasarkan kekuasaan belaka. Dari pembukaan dan penjelasan UUD 1945 tersebut, dapat dikatakan bahwa insonesia merupakan suatu negara hukum yang bertujuan untuk mewujudkan kesejahteraan umum, membentuk suatu masyarakat adil dan makmur.
Selanjutnya kami akan menjelaskan secara global bahwa suatu negara membutuhkan tiga (3) unsur pokok, yakni Rakyat, Wilayah dan Pemerintah.
1. Rakyat: setiap negara tidak mungkin bisa ada tanpa adanya warga atau rakyatnya. Selain itu, bagaimanapun juga manusialah yang akan mengatur dan menentukan sebuah organisasi (negara). Dalam hal ini rakyat diartikan sebagai sekumpulan manusia yang dipersatukan oleh suatu rasa persamaan dan yang bersama-sama mendiami suatu wilayah tertentu.
2. Wilayah: Wilayah dalam sebuah negara merupakan unsur yang harus ada, karena tidak mungkin ada negara tanpa ada batas-batas teritorial yang jelas. Secara mendasar, wilayah dalam sebuah negara biasanya mencakup Daratan (wilayah darat), Perairan (wilayah laut/perairan) dan Udara (wilayah udara)
3. Pemerintah: Pemerintah adalah alat kelengkapan negara yang bertugas memimpin organisasi negara untuk mencapai tujuan negara. Pemerintah adalah badan yang mengatur urusan sehari-hari, yang menjalankan kepentingan-kepentingan bersama. Pemerintah melaksanakan tujuan-tujuan negara, menjalankan fungsi-fungsi kesejahteraan bersama.

Contoh budaya politik yang sesuai di indonesia ?

Budaya politik yang paling sesuai dengan kondisi Indoneisa adalah budaya politik dimana insan-insan politiknya mampu merintis lahirnya budaya politik baru dan perilaku politik yang lebih santun dalam negara kita, yang bisa dilakukan dengan suatu landasan pendidikan yang baik. Hal ini disebabkan,karena budaya politik dibentuk dan dikembangkan oleh pelaku politik dan apa yang akan ditentukan oleh pelaku politik sebagai ciri-ciri utama budaya politik mereka sampai batas tertentu, dipengaruhi oleh pendidikan mereka. Jadi hubungan antara budaya politik dan pendidikan bersifat tidak langsung. Ini berarti pendidikan tidak secara final membentuk pelaku politik. Pendidikan memberi dasar-dasar kepada tiap calon pelaku politik. Jika dasar-dasar ini baik dan kokoh, besar kemungkinan (probabilitasnya) akah lahir pelaku-pelaku politik yang baik. Namun, jika dasar-dasar yang diberikan oleh pendidikan jelek dan rapuh, kemungkinan besarnya ialah yang akan muncul di kemudian hari adalah pelaku-pelaku politik yang jelek dan rapuh pula. Berdasarkan generalisasi ini dapat dipahami mengapa perilaku para pelaku politik dari masyarakat dengan sistem pendidikan yang baik berbeda dengan perilaku pelaku politik yang berasal dari masyarakat dengan sistem pendidikan yang kurang memadai. Dalam masyarakat kita, misalnya, para pelaku politik dengan latar belakang pendidikan pesantren yang baik, berbeda perilakunya dari pelaku politik yang datang dari pendidikan pesantren yang kurang terpelihara atau dari latar belakang pendidikan yang berbau aristokrasi dan meritokrasi feodal atau militer.

Prinsip Dasar Pemerintahan Republic Indonesia

Pancasila merupakan pandangan hidup dan jiwa bangsa, kepribadian bangsa, tujuan dan cita-cita hukum bangsa dan negara, serta cita-cita moral bangsa indonesia.Pancasila sebagai dasar negara mempunyai kedudukan yang pasti dalam penyalenggaraan pemerintaha Negara Indonesia.

Beberapa prinsip dasar sistem pemerintahan Indonesia yang terdapat dalam UUD 1945 adalah bahwa indonesia ialah negara yang berdasar atas hukum, sistem konstitusi, kekuasaan negara yang tertinggi di tangan MPR, Presiden adalah penyelenggara pemerintahan negara yang tertinggi dibawah Majelis, Presiden tidak bertanggung jawab kepada DPR, menteri negara ialah pembantu Presiden, menteri negara tidak bertanggung jawab kepada DPR, dan kekuasaan kepala negara tidak terbatas dalam menjalankan tugasnya, Presiden dibantu oleh badan pelaksana Pemerintahan yang berdasarkan tugas dan fungsi dibagi menjadi :

a. Departemen beserta aparat dibawahnya.

b. Lembaga pemerintahan bukan departemen.

c. Badan Usaha Milik Negara(BUMN).