( Postest ) Langkah-langkah utama pelaksanaan program keamanan

1.      Identify assets atau identifikasi kekayaan, meliputi beberapa kategori asset, yaitu;
a. Personnel (end users, analyst, programmers, operators, clerks, Guards)
b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer,
communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans,
insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software,
Spreadsheets)

2.      Pemantau adanya serangan

Sistem pemantau (monitoring system) digunakan untuk mengetahui adanya tamu tak diundang (intruder) atau adanya serangan (attacking). Nama lain dari sistem ini adalah “intruder detection system” (IDS). Sistem ini dapat memberitahu administrator melalui e-mail maupun melalui mekanisme lainnya.

3.      Backup secara rutin Backup merupakan salah satu tindakan yang bertujuan untuk menyimpan suatu data pada media lain, sehingga suatu-waktu data yang tersimpan itu dapat diambil dan dipergunakan kembali untuk kepentingan fungsionalitas yang sama.

Dan ada lagi yang harus dilindungi untuk mengamankan suatu Sistem Informasi adalah :

·         Perangkat keras

·         Perangkat lunak

·         Pengguna

·         Data