TUGAS AKHIR. Disusun sebagai salah satu syarat untuk kelulusan Program Strata 1, Program Studi Teknik Informatika, Universitas Pasundan Bandung

Transkripsi

1 PENYUSUNAN STANDAR OPERASI PROSEDUR KENDALI KEAMANAN INFORMASI BERDASARKAN ISO 27001:2005 PADA PROSES PERWALIAN DAN PERKULIAHAN DI FAKULTAS TEKNIK UNIVERSITAS PASUNDAN TUGAS AKHIR Disusun sebagai salah satu syarat untuk kelulusan Program Strata 1, Program Studi Teknik Informatika, Universitas Pasundan Bandung oleh : Sholehudin Nrp ROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS TEKNIK UNIVERSITAS PASUNDAN BANDUNG DESEMBER 2016

2

3 DAFTAR ISI LEMBAR PERNYATAAN KEASLIAN TUGAS AKHIR... i ABSTRAK... ii ABSTRACT... III KATA PENGANTAR... iv DAFTAR ISI... vv DAFTAR ISTILAH... viiiiii DAFTAR TABEL... ix DAFTAR GAMBAR... x DAFTAR SIMBOL... xi BAB 1 PENDAHULUAN Latar Belakang Identifikasi Masalah Tujuan Tugas Akhir Lingkup Tugas Akhir Metodologi Tugas akhir Sistematika Penulisan BAB 2 LANDASAN TEORI Tinjauan Standar Operasi Prosedur (SOP) A. Pengertian Standar Operasi Prosedur (SOP) B. Manfaat Standar Operasi Prosedur (SOP) C. Waktu Standar Operasi Prosedur (SOP) D. Metode Penyusunan Standar Operasi Prosedur (SOP) E. Format Standar Operasi Prosedur (SOP) F. Diagram Alir Standar Operasi Prosedur (SOP) G. Dokumen Narasi Standar Operasi Prosedur (SOP) Risiko Teknologi Informasi A. Penilaian Risiko Aset Teknologi Informasi A. Definisi Aset Informasi ISO 27001: A. Umum B. Istilah dan Definisi dalam ISO/IEC 27001: v

4 C. Penetapan dan Pengelolaan SMKI D. Pengendalian Dokumen E. Sasaran Pengendalian dan Pengendalian ISO 27001: F. Lampiran A Sasaran Pengendalian Pengendalian Proses Bisnis Metode FMEA (Failure Mode and Effect Analysis) Penelitian Terdahulu BAB 3 METODE PENYUSUNAN STANDAR OPERASI PROSEDUR Kerangka Tugas Akhir Skema Analisis Tugas Akhir Pendekatan dan Jenis Penelitian Kontek Organisasi yang Diteliti A. Profil Organisasi B. Visi Organisasi C. Misi Organisasi D. Tujuan E. Faktor-Faktor Pendukung Dan Strategi Umum F. Struktur Organisasi Objek Penelitian A. Perwalian B. Perkuliahan Hasil Analisis Penelitian A. Keterlibatan Aset IT Terhadap Risiko B. Standar Operasi Prosedur yang akan dibuat BAB 4 PENYUSUNAN STANDAR OPERASI PROSEDUR Analisis Pengurangan Risiko Rekomendasi Usulan Kendali Keamanan Informasi Penyusunan Standar Operasi Prosedur A. Template Standar Operasi Prosedur Standar Operasi Prosedur Yang dibuat A. SOP Sinkronisasi Waktu Mesin Fingerprint Dengan Server B. SOP Penanganan Kesalahan Presensi Mahasiswa C. SOP Backup Database Presensi Mahasiswa D. SOP Backup Database DPP E. SOP Pemeliharaan Mesin Fingerprint vi

5 4.5 Contoh Implementasi SOP BAB 5 KESIMPULAN DAN SARAN Kesimpulan Saran DAFTAR PUSTAKA... vii

6 DAFTAR ISTILAH No Nama Istilah Istilah Indonesia 1 SOP Standar Operasi Prosedur 2 TI Teknologi Informasi untuk aset yang dipakai 3 PUSDATIN Pusat Data dan Informasi yang menjadi pusat TI 4 FMEA Failure Mode and Effect Analysis untuk metode penilaian resiko keamanan informasi 5 Anek Lampiran A pada ISO dan sasaran pengendalian resiko 6 SITU Sistem Informasi Terpadu yaitu website untuk akademik viii

7 DAFTAR TABEL Tabel 2.1 Simbil yang digunakan dalam Diagram Alir Tabel 2.2 Lampiran A anek ISO 27001:2005 [SNI09] Tabel 2.3 Level tingkat FMEA Tabel 2.4 Skala Nilai RPN FMEA Tabel 2.5 Penelitian Terdahulu Tabel 3.1 Penjelasan Skema Analisis Tabel 3.2 Hasil Penilaian Risiko (Hasil Penelitian Sebelumnya) [FIR10]Error! Bookmark not defined Tabel 3.3 Hasil Perengkingan Risiko Tabel 3.4 Hasil Pengurangan Risiko setelah SOP di Terapkan Tabel 3.5 Keterlibatan Aset IT Terhadap Risiko Tabel 3.6 SOP yang akan dibuat Tabel 4.1 Analisis Pengurangan Risiko Tabel 4.2 Rekomendasi Usulan Kendali Keamanan Informasi ix

8 DAFTAR GAMBAR Gambar 1.1 Metodologi Penelitian Gambar 2.1 Model PDCA Gambar 2.2 Work System Framework [ALT13] Gambar 3.1 Kerangka Tugas Akhir Gambar 3.2 Kerangka Tugas Akhir (lanjutan) Gambar 3.3 Skema Analisis Gambar 3.4 Struktur Organisasi FT UNPAS Gambar 3.5 Flowmap Perwalian Gambar 3.6 Flowmap Perkuliahan Gambar 3.7 Flowmap Perkuliahan (lanjutan) Gambar 4.1 Templete SOP x

9 DAFTAR SIMBOL Diagram Alir Berikut dibawah ini merupakan tabel yang mendeskripsikan simbol-simbol yang digunakan dalam penggambaran diagram alir. No. Simbol Nama Fungsi Terminal/ Terminator Proses/ Process Keputusan/ Decision Dokumen/ Document Penghubung/ Connector Arah Panah/ Connector Masukan/ Input atau Keluaran/ Output Sub-Proses/ Sub-Process Memulai dan mengakhiri sebuah proses Menunjukan aktivitas yang dilakukan sebuah fungsi/unit kerja/jabataan. Proses ini menghasilkan barang, jasa, konsep, dokumen, saran, dan sebagainya. Dalam diagram alir, simbol ini juga bias digunakan untuk melintasi beberapa unit kerja, untuk menggambarkan bahwa terjadi kerjasama antar unit kerja. Misal dalam bentuk koordinasi atau rapat. Menggambarkan proses pengambilan keputusan yang diambil oleh unit kerja/jabatan. Hasilnya bias berupa Ya / Tidak, atau memungkinkan beberapa alternative jawaban. Data yang berbentuk informasi, bias dalam bentuk dokumen tertulis atau softcopy. Bisa merupakan hasil sebuah proses, atau merupakan masukan proses. Penghubung digunakan jika alir tidak dapat ditampung dalam satu bagan atau satu halaman, mnunjukan penyambungan ke bagian lain atau halaman lain. Penghubung biasanya diidentifikasikan dengan nomor atau huruf atau gabungan keduanya, dengan kode yang sama antara bagian yang terputus dengan sambungannya. Menunjukan arah aliran dari suatu proses ke proses lain, atau menunjukan arah pilihan yang dapat diambil. Masukan atau keluaran bukan berbentuk dokumen, data, barang, atau jasa. Masukan atau keluaran kegiatan manual, mekanisasi atau komputer. Menunjukan bahwa dalam aktivitas tersebut terdapat prosedur atau intruksi kerja yang lebih rinci, untuk dijadikan sebagai referensi atau ditindaklanjuti. xi