Sistem Keamanan Data

2 SKS

Pendahuluan
Masalah keamanan dan kerahasiaan data
adalah salah satu aspek penting dari
data/sistem informasi
Karena terkait dengan pentingnya informasi
dikirim dan diterima oleh orang yang
berkepentingan
Informasi akan tidak berguna apabila di
tengah jalan disadap atau dicuri oleh orang
yang tidak berhak

Keamanan dan Kerahasiaan Data

dalam Sistem Komputer
Keamanan Fisik
Komputer harus diletakkan pada tempat yang
dpt dikontrol.
Keamanan Akses
Aktifitas akses terhadap sistem komputer
secara administrasi harus terkontrol dan
terdokumentasi.

lanjutan
Keamanan File atau Data
Data yang bersifat rahasia, diperlukan
tingkatan akses dan bahkan bisa diberi kode
sandi tertentu. Bila data dicuri isi tidak dpt
dibaca.
Keamanan Jaringan
Bila data dikirimkan menggunakan jaringan,
data harus dikode dengan sandi tertentu
sehingga isi tidak mudah diketahui.

Aspek yang berhubungan dengan

persyaratan keamanan
Secrecy
Berhubungan dengan akses membaca data
dan informasi. Informasi hanya dapat dibaca
oleh orang yang berhak
Integrity
Berhubungan dengan akses merubah data dan
informasi. Informasi hanya dapat diubah oleh
orang yang berhak.

lanjutan
Availability
Berhubungan dengan ketersediaan data dan
informasi. Informasi hanya tersedia dan dapat
dimanfaatkan oleh orang yang berhak

Aspek yang berkaitan dengan

Ancaman Keamanan
Interruption
Ancaman terhadap availability. Data dan
Informasi dirusak atau dibuang sehingga tidak
ada dan tidak berguna.
Contoh : HD dibuang, file didelete, jalur
diputus

Tujuan

Sumber

Tujuan

Interruption
Sumber

Lanjutan
Interception
Ancaman terhadap secrecy. Orang yg tdk
berhak, berhasil mendapatkan akses informasi
dari sistem komputer.
Contoh :
- Menyadap data pada jaringan publik
- Menyalin secara tidak sah file atau software

Tujuan

Sumber

Tujuan
Interception

Sumber

Lanjutan
Modification
Ancaman terhadap integritas. Orang yg tidak
berhak, berhasil mendapatkan akses, dan
dapat juga melakukan perubahan terhadap
data dan informasi.
Contoh :
Merubah software

Tujuan

Sumber

Tujuan

Modification

Sumber

Pelaku

Lanjutan
Fabrication
Ancaman terhadap integritas. Orang yang
tidak berhak dapat meniru atau memalsukan
suatu obyek ke dalam informasi.
Contoh :
Menambahkan data(suatu record) ke dalam
file

Tujuan

Sumber

Tujuan
Fabrication

Sumber
Tujuan

Ancaman thd sistem Komputer