No Kategori Aset Daftar Aset

1 PC
2 Server
3 Access Point
4 Perangkat Video Conference
5 Hardware Router
6 Printer
7 AC
8 UPS
9 Kabel Jaringan

10 Sistem Informasi Pengembangan Pemasaran Pariwisata

11 Software Sistem Informasi Bimbingan Kepariwisataan
12 Sistem Informasi Pengembangan Kemitraan
13 Sistem Informasi Administrasi Pembuatan Kontrak
14 Jaringan Internet
15 Bandwith
16 Network Kabel LAN
17 People Admin
18 Data aplikasi pariwisata mobile
Information
19 Data informasi destinasi pariwisata
Identifikasi Kemungkinan Risiko
Faktor Id Kemungkinan Risiko
R01 Banjir
R02 Gempa Bumi
Alam atau lingkungan R03 Petir
R04 Kebakaran
R05 Listrik Padam
R06 Human Error
R07 Data dan Informasi diakses oleh pihak yang tidak berwenang
Manusia R08 Penyalahgunaan hak akses
R09 Vandalisme
R10 Cybercrime
R11 Server down
R12 Backup Failure
R13 Overheat
R14 Data corrupt
R15 Overcapacity
R16 Overload
R17 Web service mati secara tiba-tiba
R18 Koneksi jaringan terputus
Sistem dan Infrastruktur
R19 Koneksi jaringan tidak stabil
R20 Sistem Crash
R21 Gagal update
R22 Memori penuh
R23 Kegagalan software
R24 Kegagalan hardware
R25 Serangan virus
R26 Proses maintenance tidak terjadwal
Identifikasi Dampak Risiko
Id Kemungkinan Risiko Dampak

Terjadi kerusakan infrastruktur dan menghambat

R01 Banjir aktivitas bisnis dinas pariwisata.
Terjadi kerusakan insfrastruktur dan proses bisnis
R02 Gempa Bumi Perusahaan terhenti
Mengalami kerusakan infrastrutur pada
perusahaan dan mengalami kerugian secara
R03 Petir finansial.

Terjadi kerusakan infrastruktur perusahaan,

proses bisnis terhenti, instansi mengalami
R04 Kebakaran kerugian secara finansial.
R05 Listrik Padam Seluruh akifitas pada perusahaan terhenti

Proses layanan pada pengoroman data tidak

R06 Human Error berjalan secara optimal

Mengakibatkan kebocoran informasi data an

R07 Data dan Informasi diakses oleh pihak yang tidak berwenang memungkinkan manipulasi data

Mengakibatkan kebocoran informasi data an

R08 Penyalahgunaan hak akses memungkinkan manipulasi data
Dapat mengakibatkan kerusakan pada hardware
R09 Vandalisme maupun perangkat lainya
R10 Cybercrime Adanya manipulasi data serta pencurian data
R11 Server down Kegagalan dalam melakukan akses ke server
R12 Backup Failure Meningkatkan risiko kehilangan data

Kinerja hardware kurang maksimal, karena

rusaknya hardware yang harus menanggung
R13 Overheat suhu panas yang terus menerus
R14 Data corrupt Dapat mengalami kehilangan data
 Kapasitas memori penuh sehingga database
R15 Overcapacity tidak dapat menampung data berlebih
Kehilangan data dan proses loading terhambat
karena log database, log temp dan log temp
R16 Overload database terisi penuh
R17 Web service mati secara tiba-tiba Aplikasi Pariwisata Mobile tidak bisa dibuka

Kegagalan dalam melakukan akses ke aplikasi

R18 Koneksi jaringan terputus Pariwisata Mobile
Kegiatan yang memerlukan akses internet
R19 Koneksi jaringan tidak stabil menjadi sangat lambat

Kerusakan sistem yang menyebabkan aplikasi

Pariwisata Mobile tidak dapat diakses dalam
R20 Sistem Crash jangka waktu sementara

Kegagalan dalam melakukan update aplikasi

R21 Gagal update setelah dilakukan maintenence
R22 Memori penuh Data tidak bisa tersimpan dalam komputer
R23 Kegagalan software Software tidak bisa berjalan
Hardware mengalami kerusakan dan tidak bisa di
R24 Kegagalan hardware fungsikan

Komputer terserang virus malware atau

R25 Serangan virus sebagainya sehingga proses bisnis terganggu
Menyebabkan sering terjadinya error pada
R26 Proses maintenance tidak terjadwal aplikasi Pariwisata Mobile
Nilai pada likelihood
Likelihood
Deskripsi Frekuensi Kejadian
Nilai Kriteria
1 Rare Risiko sangat jarang terjadi >2 tahun
2 Unlikely Risiko jarang terjadi 1 - 2 tahun
3 Possible Risiko cukup sering terjadi 7 - 12 bulan
4 Likely Risiko sering terjadi 4 - 6 bulan
5 Certain Risiko selalu terjadi 1 - 6 bulan
Nilai Kriteria Impact
Impact
Deskripsi
Nilai Kriteria
1 Insignificant Risiko tidak menganggu aktivitas dan proses bisnis pada instansi
Aktivitas pada instansi sedikit terhambat, namun tidak menganggu
2 Minor aktivitas inti pada instansi

Risiko tersebut menganggu jalannya proses bisnis pada instansi,

3 Moderate sehingga aktivitas bisnis sedikit terhambat
Risiko tersebut menghambat hampir seluruh jalannya proses bisnis
4 Major pada instansi
Risiko mengganggu jalannya proses bisnis yang ada secara
5 Catastrophic menyeluruh dan menghentikan aktivitas instansi secara total
Id Kemungkinan Risiko Likelihood Impact
R01 Banjir 1 3
R02 Gempa Bumi 2 4
R03 Petir 2 3
R04 Kebakaran 1 5
R05 Listrik Padam 3 3
R06 Human Error 4 3
R07 Data dan Informasi diakses oleh pihak yang tidak berwenang 2 2
R08 Penyalahgunaan hak akses 2 4
R09 Vandalisme 1 4
R10 Cybercrime 1 3
R11 Server down 1 5
R12 Backup Failure 1 2
R13 Overheat 3 2
R14 Data corrupt 1 4
R15 Overcapacity 1 2
R16 Overload 1 2
R17 Web service mati secara tiba-tiba 1 4
R18 Koneksi jaringan terputus 1 4
R19 Koneksi jaringan tidak stabil 3 3
R20 Sistem Crash 1 5
R21 Gagal update 3 3
R22 Memori penuh 1 2
R23 Kegagalan software 1 5
R24 Kegagalan hardware 1 5
R25 Serangan virus 1 4
R26 Proses maintenance tidak terjadwal 1 2
Matrix Evaluasi Risiko

Certain 5 Medium Medium High High

Likelihood

Likely 4 Medium Medium Medium High

Possible 3 Low Medium Medium High
Unlikely 2 Low Low Medium Medium
rare 1 Low Low Low Medium
1 2 3 4 5
Impact
Insigficant Minor Moderate Major Catastrophic
Matrix Evaluasi Risiko Berdasarkan Likelihood & Impact
Certain 5
R06
Likely 4
R05
R19

Possible 3 R13 R21

R03
Likelihood

R02

Unlikely 2 R07 R08

R14
R12 R04
R22 R17 R11
R15 R01 R18 R20
R16 R10 R09 R23
rare 1 R26 R25 R24
1 2 3 4 5
Impact
Insigficant Minor Moderate Major Catastrophic
Id Kemungkinan Resiko Likelihood Impact Risk Level
R01 Banjir 1 3 Low Low
R07 Data dan Informasi diakses oleh pihak yang tidak berwenang
2 2 Low Medium
R10 Cybercrime 1 3 Low
R12 Backup Failure 1 2 Low
R15 Overcapacity 1 2 Low
R16 Overload 1 2 Low
R22 Memori penuh 1 2 Low
R26 Proses maintenance tidak terjadwal 1 2 Low
R02 Gempa Bumi 2 4 Medium
R03 Petir 2 3 Medium
R04 Kebakaran 1 5 Medium
R05 Listrik Padam 3 3 Medium
R06 Human Error 4 3 Medium
R08 Penyalahgunaan hak akses 2 4 Medium
R09 Vandalisme 1 4 Medium
R11 Server down 1 5 Medium
R13 Overheat 3 2 Medium
R14 Data corrupt 1 4 Medium
R17 Web service mati secara tiba-tiba 1 4 Medium
R18 Koneksi jaringan terputus 1 4 Medium
R19 Koneksi jaringan tidak stabil 3 3 Medium
R20 Sistem Crash 1 5 Medium
R21 Gagal update 3 3 Medium
R23 Kegagalan software 1 5 Medium
R24 Kegagalan hardware 1 5 Medium
R25 Serangan virus 1 4 Medium
Id Kemungkinan Risiko Risk Level Tindakan Risiko
Menyediakan tempat yang aman
R02 Gempa bumi Medium untuk perangkat-perangkat yang ada
R03 Petir Medium Memasang alat penangkal petir
R04 Kebakaran Medium Menyiapkan alat pemadam kebakaran
Menyediakan generator set listrik
dengan daya yang sesuai dengan
kebutuhan. Kemudian menyiapkan
R05 Listrik padam Medium Uninterruptible Power Supply (UPS)
R06 Human error Medium Melakukan training pada setiap SDM
Memberikan batasan akses pada setiap
R08 Penyalahgunaan hak akses Medium user

Memasang dan memantau CCTV di gedung

R09 Vandalisme Medium perusahaan.
Melakukan pemeriksaan berskala pada
R11 Server down Medium database
Menyediakan ruang yang memiliki AC
(Air Conditioner) dan menambah fan
R13 Overheat Medium pada semua hardware
R14 Data corrupt Medium Melakukan backup data secara berskala
Memberikan pemberitahuan kepada user saat
web service mati. Melakukan troubleshooting
R17 Web service mati secara tiba-tiba Medium saat web service mati.
Mengganti ISP (Internet Service Provider)
R18 Koneksi jaringan terputus Medium dengan yang baru
Mengganti ISP (Internet Service
R19 Koneksi jaringan tidak stabil Medium Provider) dengan yang baru
Melakukan perbaikan jika ditemukan
kesalahan sistem pada saat melakukan
R20 Sistem crash Medium maintenence
Setelah ditemukan beberapa
kesalahan sistem segera melakukan
R21 Gagal update Medium perbaikan sistem
 Melakukan pengecekan terhadap
driver, IRQ, atau resource lainya pada
PC, jika diperlukan melakukan install
R23 Kegagalan software Medium ulang pada OS
Memberikan asuransi terhadap aset
R24 Kegagalan hardware Medium hardware yang ada

Melakukan scanning antivirus terhadap

portable device, dan selalu mengaktifkan
R25 Serangan virus Medium firewall dan internet security
Meletakkan alat alat infrastruktur di
R01 Banjir Low tempat yang aman dari banjir
Memberikan batasan akses pada setiap
R07 Data dan informasi tidak sesuai Low user
R10 Cybercrime Low Mengganti password server secara berkala.

Memperhatikan penggunaan memori yang

digunakan database agar jangan sampai
penuh. Membuat maintenance plan yang
tepat. Serta membuat SOP dan melakukan
R12 Backup Failure Low backup data secara berkala
Menambah kapasitas memori yang lebih
besar agar daya tampungnya lebih
optimal. Melakukan cek memori secara
R15 Overcapacity Low berkala.

Melakukan refresh penggunaan db log,temp,

dan RAM. Serta melakukan
R16 Overload Low pengecekan terhadap database perusahaan
 Menambah kapasitas memori yang
lebih besar agar daya tampungnya
lebih optimal. Melakukan cek
R22 Memori penuh Low memori secara berkala.
Melakukan penjadwalan maintenance
R26 Proses maintenance tidak terjadwal Low rutin setiap minggu