PERANCANGAN STANDAR OPERASIONAL PROSEDUR KEAMANAN SUMBER DAYA MANUSIA (SDM) BERDASARKAN ISO 27001:2005

Transkripsi

1 PERANCANGAN STANDAR OPERASIONAL PROSEDUR KEAMANAN SUMBER DAYA MANUSIA (SDM) BERDASARKAN ISO 27001:2005 (Studi Kasus : Fakultas Teknik Universitas Pasundan Bandung) TUGAS AKHIR Disusun sebagai salah satu syarat untuk kelulusan Program Strata 1, Program Studi Teknik Informatika, Universitas Pasundan Bandung oleh : Muhammad Wahyu Hernawan NRP : PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS TEKNIK UNIVERSITAS PASUNDAN BANDUNG NOVEMBER 2016

2 LEMBAR PENGESAHAN LAPORAN TUGAS AKHIR Telah diujikan dan dipertahankan dalam sidang sarjana program studi teknik informatika Universitas Pasundan Bandung, pada hari ini dan tanggal sidang sesuai berita acara sidang, tugas akhir dari : Nama : Muhammad Wahyu Hernawan Nrp. : Dengan judul : PERANCANGAN STANDAR OPERASIONAL PROSEDUR KEAMANAN SUMBER DAYA MANUSIA (SDM) BERDASARKAN ISO 27001:2005 (Studi Kasus : Fakultas Teknik Universitas Pasundan Bandung) Bandung, 23 November 2016 Menyetujui, Pembimbing Utama Pembimbing Pendamping ( Iwan Kurniawan.S,T, MT) (Ferry Mulyanto.S,T, M.Kom)

3

4 LEMBAR PERNYATAAN KEASLIAN TUGAS AKHIR Saya menyatakan dengan sesungguhnya bahwa : 1. Tugas akhir ini adalah benar-benar asli dan belum pernah diajukan untuk mendapatkan gelar akademik, baik di Universitas Pasundan Bandung maupun di Perguruan Tinggi lainnya. 2. Tugas akhir ini merupakan gagasan, rumusan dan penelitian saya sendiri, tanpa bantuan pihak lain kecuali arahan dari tim Dosen Pembimbing 3. Dalam tugas akhir ini tidak terdapat karya atau pendapat orang lain, kecuali bagianbagian tertentu dalam penulisan laporan Tugas Akhir yang saya kutip dari hasil karya orang lain telah dituliskan dalam sumbernya secara jelas sesuai dengan norma, kaidah, dan etika penulisan karya ilmiah, serta disebutkan dalam Daftar Pustaka pada tugas akhir ini. 4. Kakas, perangkat lunak, dan alat bantu lain dalam penelitian ini sepenuhnya menjadi tanggung jawab saya, bukan tanggung jawab universitas pasundan. Apabila di kemudian hari ditemukan seluruh atau sebagian laporan tugas akhir ini bukan hasil karya saya sendiri atau adanya plagiasi dalam bagian-bagian tertentu, saya bersedia menerima sangsi akademik, termasuk pencabutan gelar akademik yang saya sandang sesuai dengan norma yang berlaku di Universitas Pasundan, serta perundang-undangan lainnya. Bandung, 23 November 2016 Yang membuat pernyataan, Materai 6000 (Muhammad Wahyu Hernawan) Nrp i

5 ABSTRAK Ada prinsip dalam dunia keamanan jaringan yang berbunyi, kekuatan sebuah rantai tergantung dari sambungan yang terlemah dalam sebuah sistem jaringan komputer? Ternyata jawabannya adalah manusia. Walaupun sebuah sistem telah dilindungi dengan piranti keras dan piranti lunak canggih penangkal serangan seperti firewalls, anti virus, dan lain sebagainya, tetapi jika manusia yang mengoperasikannya lalai, maka keseluruhan peralatan itu tidaklah ada artinya. Penyusunan SOP(Standar Operasional Prosedur) ini dirancang agar dapat membantu mengurangi masalah keamanan informasi organisasi, sehingga dapat meminimalisir terjadinya ancaman/resiko yang dapat merugikan pihak Fakultas Teknik Universitas Pasundan Bandung. Dalam menyelesaikan tugas akhir ini dilalukan beberapa tahapan yaitu mengidentifikasi masalah yang ada, melakukan studi literatur, menganalisis kemanan Sumber Daya Manusia saat ini dan merancang SOP(Standar Operasional Prosedur) berdasarkan permasalahan dan kebutuhan yang ditemukan. Hasil dari tugas akhir ini merupakan Perancangan SOP (Standar Operasional Prosedur) Keamanan Sumber Daya Manusia Berdasarkan ISO 27001:2005. SOP (Standar operasional Prosedur) ini diterapkan untuk menjaga kemanan informasi dari berbagai macam ancaman/resiko, rancangan yang telah dikerjakan diharapkan dapat berguna diwaktu yang akan datang dan dapat membantu pihak Fakultas teknik untuk menjaga kemanan informasi. Kata kunci : Fakultas Teknik, Keamanan, Sumber Daya Manusia, Informasi, SOP(Standar Operasional Prosedur), Ancaman/Resiko, Perancangan. ii

6 ABSTRACT There is a principle in the world of network security which reads, the strength of a chain depends on its weakest connection in a computer network system? Apparently the answer is human. Although the system has been protected with hardware and advanced software service attack such as firewalls, anti-virus, and so forth, but if people who operate negligent, the whole equipment that does not mean anything. SOP (Standard Operating Procedure) is designed to help reduce the problem of information security organization, so as to minimize threats / risks that could harm The University Engineering Faculty Pasundan Bandung. In completing this final task is passed several stages of identifying the existing problems, from the literature, analyzing the security Human Resources of current and designing SOP (Standard Operating Procedures) based on the problems and needs are found. The results of this thesis is SOP (Standard Operating Procedure) Security Human Resources Based on ISO 27001: SOP (standard operating procedure) is applied to maintain security in the Human Resources from various threats / risks, a draft that has been done is expected to be useful at a time when that will come to make it better so that it can assist the Faculty of techniques to maintain information security. Keywords: Faculty of Engineering, Security, Human Resources, Information, SOP (Standard Operating Procedure), Threat / Risk, Design. iii

7 KATA PENGANTAR Puji dan syukur penulis panjatkan kepada Allah SWT karena atas izin dan kehendaknya-nya laporan Tugas Akhir yang berjudul Perancangan Standar Operasional Prosedur Keamanan Sumber Daya Manusia (SDM) Berdasarkan ISO 27001:2005 (Studi Kasus : Fakultas Teknik Universitas Pasundan Bandung) dapat diselesaikan. Laporan ini disusun dan diajukan untuk memenuhi salah satu syarat kelulusan mata kuliah Tugas Akhir di Program Studi Teknik Informatika Universitas Pasundan Bandung. Dalam penyusunan laporan Tugas Akhir ini penulis menyadari banyak hambatan dan kesulitan namun berkat bimbingan, dorongan dari berbagai pihak akhirnya penulis dapat menyelesaikan Laporan Tugas Akhir ini dengan tepat waktu. Untuk itu penulis mengucapkan banyak terima kasih kepada : 1. Allah SWT yang telah memberikan kesehatan dan kelancaran sehingga penulis dapat menyelesaikan Laporan Tugas Akhir ini. 2. Kepada kedua Orang Tua, ibu dan bapa yang telah memberikan semangat dan motivasi serta doa yang tak ternilai. 3. Kepada Bapak Iwan Kurniawan, ST.,MT. selaku pembimbing utama yang selalu membimbing saya dalam pemahaman materi Tugas Akhir. 4. Kepada Bapak Ferry Mulyanto, ST.,M.kom. selaku pembimbing pendamping yang selalu membimbing saya dalam pemahaman materi Tugas Akhir. 5. Kepada seluruh dosen-dosen Teknik Informatika Universitas Pasundan Bandung yang telah memberikan ilmu kepada penulis. 6. Rekan-rekan Teknik Informatika 2012 Universitas Pasundan Bandung. 7. Semua pihak yang tidak dapat disebutkan satu-perstau atas bantuan dan dorongan sehingga dapat menyelesaikan Laporan Tugas Akhir ini. Penulis menyadari bahwa masih banyak kekurangan dari Lapoan Tugas Akhir ini, baik dari materi maupun teknik penyajiannya, mengingat kurangnya pengetahuan dan pengalaman penulis. Oleh karena itu, kritik dan saran yang membangun sangat penulis harapkan. Bandung, 23 November 2016 Penulis iv

8 DAFTAR ISI LEMBAR PERNYATAAN KEASLIAN TUGAS AKHIR... i ABSTRAK... ii ABSTRACT... iii KATA PENGANTAR... iv DAFTAR ISI...v DAFTAR ISTILAH... vii DAFTAR TABEL... viii DAFTAR GAMBAR... ix BAB 1 PENDAHULUAN Latar belakang Identifikiasi Masalah Tujuan Tugas Akhir Lingkup Tugas Akhir Metodologi Tugas Akhir Sistematika Penulisan Tugas Akhir BAB 2 LANDASAN TEORI Penelitian Terdahulu Keamanan Informasi Keamanan Sumber Daya Manusia Selama menjadi pegawai Kejahatan Komputer Keamanan yang berhubungan dengan orang (Personal Security) Social Engineering Phishing Illegal Contents Data Forgery Cyber Espionage Infringements of privacy ISO Metode Pendekatan Proses Tahap Membangun SMKI v

9 2.6. Manajemen Resiko Penilaian Resiko Tujuan Penilaian Resiko Standar Operasional Prosedur Jenis Standar Operasional Prosedur Format Standar Operasional Prosedur BAB 3 SKEMA PENELITIAN Kerangka Tugas Akhir Skema Analisis Kondisi Saat Ini Aturan tidak Tertulis Penilaian Resiko Keamanan Sumber Daya Manusia Identifikasi Aset Ancaman Nilai Ancaman Peringkat Resiko Nilai Ancaman Kesimpulan Analisis BAB 4 PEMBANGUNAN PRODUK GAP Analisis Persiapan Perancangan Dokumen SOP (Standar Operasional Prosedur) Perancangan Dokumen SOP (Standar Operasional Prosedur) SOP Penggunaan Fasilitas Pemrosesan Informasi SOP Keamanan Komputer Pegawai SOP Kedisiplinan Pegawai BAB 5 KESIMPULAN DAN SARAN Kesimpulan Saran DAFTAR PUTAKA LAMPIRAN vi

10 DAFTAR ISTILAH NO DAFTAR ISTILAH PENGERTIAN 1 Asset Segala sesuatu yang mempunyai nilai. 2 Komputer (PC) Alat yang dipakai untuk mengolah data menurut prosedur yang telah dirumuskan. 2 Sumber Daya Manusia Mereka individu yang bekerja sebagai penggerak suatu organisasi, baik institusi maupun perusahaan dan berfungsi sebagai aset yang harus dilatih dan dikembangkan kemampuannya. 3 Hacker Seorang yang mempunyai keinginan untuk mengetahui secara mendalam mengenai kerja suatu system, komputer atau jaringan komputer, sehingga menjadi orang yang ahli dalam bidang penguasaan sistem, komputer atau jaringan komputer. 4 Social Engineering suatu teknik pencurian atau pengambilan data atau informasi penting/krusial/rahasia dari seseorang dengan cara menggunakan pendekatan manusiawi melalui mekanisme interaksi sosial. 5 Improvement Improvement berasal dari kata improve yang artinya meningkat, dimana pada dasarnya meningkat adalah berubah menjadi lebih baik 6 Risk Mitigation proses atau langkah- langkah yang untuk mengendalikan, mengevaluasi, pencegahan kembali dan control terhadap resiko yang terjadi. 7 Threat Suatu potensi yang disebabkan oleh insiden yang tidak diinginkan yang mungkin membahayakan jalannya proses bisnis organisasi 8 Risk Assessment Metode yang sistematis untuk menentukan apakah suatu organisasi memiliki resiko yang dapat diterima atau tidak. Phising Tindakan memperoleh informasi pribadi seperti User ID, Password dan data-data 9 sensitif lainnya dengan menyamar sebagai orang atau organisasi yang berwenang melalui sebuah Spoofing Teknik yang digunakan untuk memperoleh akses yang tidak sah ke suatu komputer 10 atau informasi, dimana penyerang berhubungan dengan pengguna dengan berpurapura memalsukan bahwa mereka adalah host yang dapat dipercaya hal ini biasanya dilakukan oleh seorang hacker/ cracker Illegal Contents Merupakan kejahatan dengan memasukkan data atau informasi ke Internet tentang 11 sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum. 12 Data Forgery Merupakan kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan sebagai scripless document melalui Internet. Cyber Espionage Merupakan kejahatan yang memanfaatkan jaringan Internet untuk melakukan kegiatan 13 mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer (computer network system) pihak sasaran. Infringements Of Privacy Kejahatan ini biasanya ditujukan terhadap keterangan pribadi seseorang yang 14 tersimpan pada formulir data pribadi yang tersimpan secara komputerisasi, yang apabila diketahui oleh orang lain maka dapat merugikan korban secara materil maupun immateril vii

11 DAFTAR TABEL Tabel 2. 1 Penelitian Terdahulu Tabel 2. 2 Matrix Nilai Resiko Tabel 3. 1 Skema Analisis Tabel 3. 2 Keadaan Saat Ini di FT-UNPAS Tabel 3. 3 Aturan tidak tertulis di FT-UNPAS Tabel 3. 4 Aset Sumber Daya Manusia FT-UNPAS Tabel 3. 5 Aset Tetap FT-UNPAS Tabel 3. 6 Identifikasi Ancaman Tabel 3. 7 Tingkat Kemungkinan Ancaman Tabel 3. 8 Tingkat Dampak Ancaman Tabel 3. 9 Nilai Ancaman Tabel Peringkat Resiko Ancaman Tabel 4. 1 Gap Analisis Tabel 4. 2 Persiapan Perancangan Dokumen SOP viii

12 DAFTAR GAMBAR Gambar 1. 1 Metodologi Penelitian Gambar 2. 1 Contoh Phishing Gambar 2. 2 ISO/IEC Family Gambar 2. 3 Model PDCA dalam Proses SMKI Gambar 2. 4 Tahapan penilaian resiko Gambar 2. 5 Contoh SOP Gambar 3. 1 Kerangka Tugas Akhir Gambar 3. 2 Skema Analisis Gambar 3. 3 Keadaan ruang kerja Pegawai Gambar 4. 1 SOP 01 Penggunaan fasilitas pemrosesan informasi Gambar 4. 2 SOP 02 Keamanan komputer pegawai Gambar 4. 3 SOP 03 Kedisiplinan pegawai ix

13