PENGGUNAAN SISTEM INFORMASI DALAM LINGKUNGAN PERUSAHAAN
Information Security Management
Oleh : Taufik Muhamad Riyadi S.E M.M
![]() |
Gambar 1. Information Security Management (Sumber: www.ntu.edu.sg) |
Sistem Komputer yang pertama menggunakan sedikit sekali perlindungan keamanan, kemudian pada saat perang Vietnam instalasi keamanan pada komputer dirusak. Oleh karenanya pada masa yang akan datang sistem keamanan informasi harus diperkuat untuk mengurangi kemungkinan kerusakan dan penghancuran system informasi pada sebuah organisasi.
Keamanan informasi memiliki tujuan yaitu kerahasiaan ketersediaan serta
integritas pada semua sumber daya informasi perusahaan. Manajemen keamanan
informasi bertugas untuk memberikan gambaran keberlangsungan sebuah bisnis
melalui pendekatan strategi strategi yang dibuat oleh perusahaan berupa
manajemen risiko dan kepatuhan tolak ukur yang telah dibuat.
Aspek aspek pada keamanan informasi harus memenuhi tiga syarat berikut
yakni terus menerus, tersedia, dan terintegritas. Cara cara yang dilakukan oleh ISM
atau information security management dalam melakukan keamanan terhadap
informasi adalah dengan cara mengidentifikasi ancaman yang berpotensi
menyerang sumber daya informasi perusahaan, mendefinisikan risiko yang
disebabkan oleh ancaman tersebut, kemudian menentukan kebijakan keamanan
informasi yang akan diambil yang pada akhirnya adalah mengimplementasikan
pengendalian untuk mengatasi risiko yang mungkin akan di hadapi
Ancaman keamanan informasi merupakan orang atau organisasi dengan
suatu mekanisme yang memiliki potensi membahayakan sumber daya informasi
perusahaan yang pada kenyataannya ancaman tersbut dapat bersifat internal atau
eksternal perusahaan baik sengaja atau tidak di sengaja
Jenis jenis ancaman yang mungkin terjadi dianataranya adalah resiko dari
system keamanan yang dibuat, persoalaan e commerce, manajemen risiko,
kebijakan keamanan infromasi yang dibuat, pengendalian, dukungan dari
pemnerintah, peraturan pemeriuntah , standar industi, manajhemen
keberlangsungan bisnis
Secara garis bersar sistem keamanan informasi digunakan untuk
mendeskripsikan perlindungan baik peralatan komputer maupun non komputer,
fasilitas data, dan informasi dari penyalahgunaan pihak pihak yang tidak
berwenang. Keamanan pada informasi ditujukan untuk mencapai tiga tujuan yaitu
kerahasiaan, ketersediaan dan integritas.
Catatan:
Artikel ini merupakan tugas review perkuliahan mata pelajaran Sistem Informasi Manajemen di Magister Manajemen Universitas Siliwangi.
Sumber :
Mulyana, D. (2019) information security. deden08m.com. Diakses tanggal 19 April. 2023, dari https://deden08m.com/materi-kuliah-mm-unsil/materi-sim-mm-unsil/
Gambar https://www.ntu.edu.sg/education/graduate-programme/master-of-science-in-cyber-security-%28mscs%29
0 Comments