a) Standar operasional
b) Penjadualan kerja
c) penyelian
Hal-hal yang perlu dievaluasi :
a) Prosedur pengendalian mutu
b) Pengamanan ruang komputer, file, program,
dan sebagainya
c) Penyediaan cadangan (back up) untuk file
d) Rencana penyesuaian (Contygensi) untuk
kegagalan peralatan
Evaluasi fungsi sistem informasi bisa
dikerjakan oleh :
1. Tim audit khusus yang dikumpulkan untuk
maksud ini yang diambil dari antara eksekutif
organisasi
2. Tim audit intern yang mengerjakan audit
oprasional
3. Organisasi konsultan luar
Tujuan :
1. Untuk menentukan apakah sumber daya
diperlukan
2. Apakah ada sumber daya sistem yang harus
diganti
3. Apakah pengaturan kembali sumber daya
akan memperbaiki daya guna sistem
4. Apakah penambahan sumber daya akan
memperbaiki ketepatgunaan sistem
1. Penambahan saluran data baru
2. Penggantian suatu saluran data berkecepatan
rendah dengan yang berkecepatan tinggi
3. Peniadaan suatu saluran data yang tidak
dipakai
4. Penambahan kapasitas ingatan utama
5. Perubahan dalam unit ingatan piringan
magnetik
6. Perubahan dalam organisasi ingatan pirinagn
magnetik
7. Perubahan dalam perangkat lunak manajemen
data
8. Penambahan spooling perangkat lunak
Keamanan sistem (Sistem Scurity)
Merupakan prlindungan terhadap semua
sumber daya informasi organisasi dari semua
ancaman pihak-pihak yang tidak berwenang.
1. Kerahasiaan
organisasi berusaha melindungi data dan
informasinya dari pengungkapan orang-
orang yang tidak berhak
2. Ketersediaan
Tujuan CBIS adalah menyediakan data dan
informasi bagi mereka yang berwenang
untuk menggunakannya. Tujuan ini
terutama penting bagi sub sistem CBIS
berorientasi informasi-SIM
3. Integeritas
Semua sub-sistem CBIS harus
menyediakan gambaran akurat dari sistem
fisik yang diwakilinya
Pengendalian akses dapat dicapai melalui 3
langkah, yang mencakup tindakan identifikasi
pemakai, pembuktian keaslian pemakai, dan
otorisasi pemakai.