Garis besar topik

  • Pengujian dan Audit keamanan sistem ditujukan untuk memastikan bahwasannya sistem yang ada (terget uji) atau yang telah selesai dibuat dapat berjalan dengan baik sesuai tujuan sistem dibangun, sistem informasi mampu memberikan layanya yang tepat, aman dan memberikan rasa nyaman. pengujian dilakukan dengan starndart, regulasi, SOP yang ada dan telah ditetapkan. di era digital ganguan, ancaman terhadap sebuah sistem informasi menjadi tambah masif terjadi, yang dapat mempengaruhi kinerja dan layanan sistem tersebut.
    contoh Regulasi dan standarat audit keamanan diantaranya, ISO/IEC27001 (Information Security Management System), NIST Cybersecurity, Regulasi nasional Indonesia (UU ITE)

    • Menentukan sistem informasi yang akan dijadikan target pengujian (Studi Kasus) dengan

      • menentukan ruang lingkup sistem yang akan dijadikan target ex: aplikasi, server atau database
      • melakukan identifikasi tujuan. tujuan analisis/audit apakah fokus pada deteksi intrusi, pencegahan kebocoran data, atau kepatuhan terhadap regulasi dan standart.

      pada tahap I

      1. judul analisis
      2. ringkasan
      3. pendahuluan (Latar belakang, rumusan, tujuan, manfaat dan urgensi permaslahan)

      Gunakan judul atau topik tang telah anda tentukan sebelumnya pada pertemuan 12.