ABSTRAK. Kata kunci : ISO, Keamanan, SMKI. i Universitas Kristen Maranatha

Transkripsi

1 ABSTRAK Analisis Keamanan Sistem Informasi merupakan hal yang penting bagi sebuah perusahaan, terutama bagi perusahaan yang memiliki sistem berskala besar dan memiliki hubungan dengan pihak luar, dimana keamanan lingkungan serta manajemen operasi dan pengendalian akses pada data dan informasi menjadi susah untuk dipantau. Pemahaman ini dapat digunakan untuk melakukan penilaian terhadap proses proses yang dilakukan perusahaan dalam melakukan pengamanan data dan informasi. Masalah yang dibahas adalah mengenai analisis keamanan informasi pada unit IT yang berada di PT.KAI daerah operasi Bandung. Teori yang digunakan adalah standar berdasarkan ISO klausul keamanan fisik dan lingkungan, manejemen komunikasi operasi dan pengendalian akses. Sumber data yang didapat merupakan hasil dari wawancara yang dilakukan dengan orang yang memiliki wewenang dan melakukan observasi langsung ke PT.KAI daerah operasi Bandung. Metode penelitian yang dilakukan dengan cara melakukan pemahaman tentang ISO dan melakukan teknik penelitian dengan tinjauan langsung dan wawancara. Kata kunci : ISO, Keamanan, SMKI i

2 ABSTRACT Analysis of the security of information systems is crucial for a company, especially for companies that have large-scale systems and have relationships with outside parties, where the security environment as well as the management of operations and control of access to data and information being difficult to monitor. This understanding can be used to do an assessment of the processes that made the company the security of data and information. The problem being discussed is about information security analysis on the unit IT was in PT.KAI area of operations. The theory is based on the ISO standard physical security and environmental clauses, manejemen communications operations and access control. Source data obtained as the result of interviews conducted with people who have the authority and perform direct observation of PT.KAI area of operations. Methods of research done by an understanding of ISO and do research techniques with direct review and interviews. Keywords : ISO, Security, ISMS ii

3 DAFTAR ISI ABSTRAK... i ABSTRACT... ii DAFTAR ISI... iii DAFTAR GAMBAR... v DAFTAR TABEL... vi DAFTAR LAMPIRAN... viii DAFTAR SINGKATAN... ix BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Tujuan Pembahasan Ruang Lingkup Kajian Sumber Data Sistematika Penyajian... 3 BAB II KAJIAN TEORI Analisis Sistem Proses Bisnis Manajemen Keamanan Sistem Informasi Manajemen Keamanan Informasi Planning Programs Policy People Protection Project Management Standar Sistem Manajemen Keamanan Informasi Information Security Management System ISO iii

4 2.11 ISO/IEC 27000:2009 ISMS Overview and Vocabulary SNI ISO/IEC Persyaratan Sistem Manejemen Keamanan Informasi ISO/IEC Information Security Risk Management ISO/IEC Requirements for Bodies Providing Audit and Certification of Information Security Management Systems Dokumentasi Sistem Manejemen Keamanan Informasi Detail Struktur Dokumen Kontrol Keamanan ISO Gap Analysis BAB III ANALISIS DAN EVALUASI Latar Belakang Perusahaan Visi dan Misi Struktur Organisasi Tujuan dan Fungsi Unit TI pada Perusahaan Tahapan Dalam Menganalisis SMKI Persiapan Dokumen Analisis Kuesioner Awareness Analisis Kuesioner Compliant Analisis Kuesioner Required Pemberian Komentar BAB IV SIMPULAN DAN SARAN Simpulan Saran dan Rekomendasi DAFTAR PUSTAKA RIWAYAT HIDUP PENULIS iv

5 DAFTAR GAMBAR Gambar 1 Elemen-elemen keamanan informasi... 8 Gambar 2 Hubungan antar standar SMKI Gambar 3 Struktur dokumentasi SMKI Gambar 4 Gap Analysis & Audit Tools Gambar 5 Struktur organisasi PT.KAI Gambar 6 Struktur Organisasi Unit Sistem Informasi Gambar 8 Dokumentasi ISO27001 ISMS v

6 DAFTAR TABEL Tabel I PDCA MODEL Tabel II Detail dokumentasi ISO Tabel III Kuisioner Awareness Tabel IV Kuisioner Compliant Tabel V Kuisioner Required Tabel VI Perimeter keamanan fisik Tabel VII Pengendalian entri yang bersifat fisik Tabel VIII Mengamankan kantor, ruangan dan fasilitas Tabel IX Perlindungan terhadap ancaman eksternal dan lingkungan Tabel X Bekerja di area yang aman Tabel XI Area akses publik dan bongkar muat Tabel XII Penempatan dan perlindungan peralatan Tabel XIII Sarana Pendukung Tabel XIV Keamanan Kabel Tabel XV Pemeliharaan Peralatan Tabel XVI Keamanan peralatan di luar lokasi Tabel XVII Pembuangan atau penggunaan kembali peralatan secara aman Tabel XVIII Pemindahan barang Tabel XIX Prosedur operasi terdokumentasi Tabel XX Manajemen perubahan Tabel XXI Pemisahan Tugas Tabel XXII Pemisahan fasilitas pengembangan, pengujian dan operasional Tabel XXIII Pelayanan Jasa Tabel XXIV Pemantauan dan Pengkajian Data Tabel XXV Pengelolaan Perubahan Terhadap Jasa Pihak Ketiga Tabel XXVI Manajemen Kapasitas Tabel XXVII Keberterimaan Sistem Tabel XXVIII Perlindungan Terhadap Malicious Code Tabel XXIX Perlindungan Terhadap Mobile Code Tabel XXX Back-Up Informasi Tabel XXXI Pengendalian Jaringan Tabel XXXII Keamanan Layanan Jaringan Tabel XXXIII Manajemen Media yang dapat Dipindahkan Tabel XXXIV Pemusnahan Media Tabel XXXV Prosedur Penanganan Informasi Tabel XXXVI Keamanan Dokumentasi Sistem Tabel XXXVII Kebijakan dan Prosedur Pertukaran Informasi vi

7 Tabel XXXVIII Perjanjian Pertukaran Tabel XXXIX Pesan Elektronik Tabel XL Sistem Informasi Bisnis Tabel XLI Electronic Commerce Tabel XLII Transaksi Online Tabel XLIII Informasi yang Tersedia untuk umum Tabel XLIV Log Audit Tabel XLV Pemantauan Penggunaan Sistem Tabel XLVI Perlindungan Informasi Log Tabel XLVII Log Administrator dan Operator Tabel XLVIII Log atas Kesalahan yang Terjadi Tabel XLIX Sinkronisasi Penunjuk Waktu Tabel L Kebijakan Pengendalian Akses Tabel LI Pendaftaran Pengguna Tabel LII Manajemen Hak Khusus Tabel LIII Manajemen Password Pengguna Tabel LIV Tinjauan Terhadap Hak Akses Tabel LV Penggunaan Password Tabel LVI Peralatan yang ditinggalkan oleh Pengguna Tabel LVII Kebijakan Clear desk and screen Tabel LVIII Kebijakan Penggunaan Layanan Tabel LIX Otentikasi Pengguna untuk Koneksi Eksternal Tabel LX Identifikasi Peralatan dalam Jaringan Tabel LXI Perlindungan terhadap remote diagnostic dan configuration port Tabel LXII Segregasi dalam Jaringan Tabel LXIII Pengendalian Koneksi Jaringan Tabel LXIV Pengendalian routing jaringan Tabel LXV Prosedur Log-on yang aman Tabel LXVI Identifikasi dan otentifikasi pengguna Tabel LXVII Sistem manajemen password Tabel LXVIII Pengguna sistem utilities Tabel LXIX Sesi time out Tabel LXX Pembatasan waktu koneksi Tabel LXXI Pembatasan akses informasi Tabel LXXII Isolasi sistem yang sensitif Tabel LXXIII Mobile computing dan komunikasi Tabel LXXIV Kerja jarak jauh vii

8 DAFTAR LAMPIRAN LAMPIRAN A KUESIONER COMPLIANT LAMPIRAN B KUESIONER AWARENESS LAMPIRAN C DOKUMEN POLICY ISO LAMPIRAN D PROSEDUR ISO LAMPIRAN E WORKLIST ISO LAMPIRAN E SCHEDULE OF AUDIT LOG REQUIREMENT LAMPIRAN F RECORD ISO LAMPIRAN G HAK AKSES LAMPIRAN H AKSES PINTU LAMPIRAN I KERJA SAMA PIHAK KETIGA LAMPIRAN J TATA KELOLA TI LAMPIRAN K WAWANCARA DAFTAR SINGKATAN viii

9 Singkatan Istilah Doc PT.KAI SMKI TI TIK Arti Istilah Dokumen PT.Kereta Api Indonesia (Persero) Sistem Manajemen Keamanan Informasi Teknologi informasi Teknologi Informasi Komunikasi ix