KEAMANAN DAN KONTROL SISTEM INFORMASI

PENJELASAN.
Jika kita berbicara tentang keamanan sistem informasi, selalu kata kunci yang dirujuk adalah pencegahan dari kemungkinan adanya virus, hacker, cracker dan lain-lain.  Untuk menjamin hal tersebut maka keamanan sistem informasi baru dapat terkriteriakan dengan baik.  Adapun kriteria yag perlu di perhatikan dalam masalah keamanan sistem informasi membutuhkan 10 domain keamanan yang perlu di perhatikan yaitu :

1. Akses kontrol sistem yang digunakan
2. Telekomunikasi dan jaringan yang dipakai
3. Manajemen praktis yang di pakai
4. Pengembangan sistem aplikasi yang digunakan
5. Cryptographs yang diterapkan
6. Arsitektur dari sistem informasi yang diterapkan
7. Pengoperasian yang ada
8. Busineess Continuity Plan (BCP) dan Disaster Recovery Plan (DRP)
9. Kebutuhan Hukum, bentuk investigasi dan kode etik yang diterapkan
10. Tata letak fisik dari sistem yang ada 

CONTOH.

berkaitan dengan kemanan sistem informasi diperlukan tindakan berupa pengendalian terhadap sistem informasi.kontrol kontrol untuk pengamanan sistem informasi antara lain:

a.kontrol administratif

b.kontrol pengembangan dan pemeliharaan sistem

c.kontrol operasi

d.proteksi fisik terhadap pusat data

e.kontrol perangkat keras

f.kontrol akses terhadap sistem komputer

g.kontrol terhadap akses informasi

h.kontrol terhadap bencana.

i.kontrol terhadap perlindungan terakhir.

j.kontrol aplikasi

KELEBIHAN DAN KEKURANGAN.

Beberapa kekurangan yang dimiliki integrity checkers:
1) Integrity checkers tidak memiliki kemampuan untuk mencegah proses penginfeksian oleh sebuah virus. Ia hanya dapat mendeteksi dan melaporkan hasil pendeteksian yang dilakukannya tersebut.
2) Integrity checkers pertama kali harus di sistem yang bebas virus, jika tidak maka hasil perhitungan pertama yang dilakukannya merupakan hasil perhitungan yang telah terinfeksi. Sehingga pada umumnya, pada saat proses peng-install-an program integrity checkers dilengkapi dengan scanners untuk memastikan sistem bebas virus.
3) Integrity checkers rentan terhadap false positive (kesalah indikasi keberadaan virus pada program yang sebenarnya bebas virus) , karena integrity checkers mendeteksi perubahan bukan virus.

4) Integrity checkers tidak dapat mendeteksi sumber dari infeksi virus, walaupun dapat mendeteksi proses penyebaran virus dan mengidentifikasi objek yang baru terinfeksi. Integrity checkers rentan terhadap slow viruses, karena slow virus menginfeksi file target ketika file tersebut ditulis ke dalam disk.

kelebihan :

1. Integrity checkers yang bekerja dengan cara membuat modul-modul yang akan diattach pada file executable dengan bantuan program khusus tertentu. Sehingga bila file executable tersebut dijalankan, ia akan melakukan proses perhitungan checksumnya sendiri.

integrity checkers yang bersifat residensial (mendiami) memori dan akan melakukan perhitungan ketika objek executable dieksekusi. 2.Integrity checkers tidak bersifat virus-specific sehingga tidak memerlukan update secara terus menerus seperti scanners. Selain itu karena integrity checkers tidak berusaha memblok kerja dari virus komputer seperti halnya monitors, maka integrity checkers tidak dapat di-bypass oleh virus tunneling.

SARAN.

dalam sistem informasi tentu saja kita harus memasang kemanan agar tidak mudah terkena virus karna pasti akan merusak semua unsur yang ada,dalam memilih kemanan itu juga harus dilihat lihat mana yg terbaik,karna jama sekarang ini semakin banyak virus yang telah dibuat boleh hackers.