AGENDA ACARA RAPAT KERJA PENGURUS

AGENDA ACARA RAPAT KERJA PENGURUS

Himpunan Mahasiswa Sistem Informasi ( HIMAJASI )

STMIK HANDAYANI MAKASSAR

Sabtu, 16 Januari 2016 11.15-12.00	PEMBUKAAN -  Pembukaan
Sabtu, 16 Januari 2016 14.55-15.00 15.00-15.10 15.10-15.15 15.15-15.20	SIDANG PLENO I -       Absensi Peserta RAKER HIMAJASI -       Pembahasan dan Pengesahan Agenda Acara dan Tata Tertib Rapat Kerja Pengurus HIMAJASI. -       Pemilihan Presidium Sidang RAKER HIMAJASI -       Pengesahan Presidium Sidang MUBES HIMAJASI
Sabtu, 16 Januari 2016 15.20-15.50 15.50-15.55	SIDANG PLENO II -      Pembahasan Program Kerja Pengurus HIMAJASI periode 2014-2015 -      Pengesahan Program Kerja Pengurus HIMAJASI periode 2014-2015
Sabtu, 16 Januari 2016 15.52	PENUTUP

Makassar, 16 Januari 2016

Steering committee

            Koordinator                                       Anggota                                              Anggota

Peranti keluaran

Peranti keluaran (bahasa Inggris: output device) adalah peranti yang dapat menampilkan hasil pengolahan, hasil pemasukan data atau perintah pada komputer. Berdasarkan hasil keluarannya peranti keluaran dapat digolongkan menjadi:

4.2. Monitor

Berdasarkan teknologi pembuatannya monitor terbagi menjadi CRT (Cathode Ray Yube) dan layar datar (Flat panel display). Layar datar sendiri dibedakan menjadi tiga yaitu: LCD, EL, dan Plasma.

• Ukuran Monitor

Monitor untuk komputer dekstop yang saat ini umum ada di pasaran adalah monitor berukuran 14’. Selain itu terdapat monitor berukuran 15’, 17’, 19’ dan 21’. Untuk Laptop ukurannya adalah 12,1’, 13,3’, dan 14,1’.

• Resolusi Monitor

Ukuran resolusi ditentukan oleh jumlah pixel (berasal dari picture element), yang merupakan titik terkecil penghasilan tampilan di layar, sebagai contoh, resolusi 1.024 x 768 berarti bahwa monitor mengandung 1.024 baris pixel dan 768 kolom pixel. Dengan kata lain, jumlah pixel yang menyusun monitor adalah sebesar 1.024 x 768 buah. Semakin tinggi resulusinya, semakin bagus kualitas tampilan monitor.

• Dot Pitch (dp)

Dot pitch menunjukkan jarak antara dua pixel. Semakin dekat jaraknya, maka gambar pada monitor akan semakin halus. Sebagai contoh 28dp berarti jarak antara dua pixel adalah 28/100mm.

• Kecepatan Refresh

Kecepatan refresh menunjukkan jumlah pelayaran ulang pixel per detik, sehingga tampilan pixel tetap jelas. Semakin tinggi kecepatan refresh, maka tampilan dilayar akan terlihat lebih nyata. Kecepatan refresh dinyatakan dalam besaran hertz. Monitor dengan kualitas bagus akan memiliki kecepatan refresh 75 Hertz, yang berarti dalam satu detik citra pada monitor akan ditampilkan sebanyak 75 kali.

• Interlaced dan Non Interlaced

Teknologi monitor juga memunculkan istilah interlaced monitor dan non interlaced monitor. Interlaced monitor adalah jenis monitor yang menampilkan informasi dalam layar melalui dua tahapan, sedangkan noninterlaced monitor hanya menggunakan satu tahapan. Sebagai contoh televisi biasanya memiliki kecepatan refresh lebih rendah dibanding monitor komputer pada umumnya memerlukan interlaced agar gambar dapat terlihat jelas. Pelepas elekton pada tabung televisi akan menmpilkan seluruh gambar pada baris ganjil dari bagian atas layar sampai ke bawah, kemudian pelepas elektron akan menampilkan gambar baris genap sesudahnya. Karena fosfor yang terletak pada layar dapat menyimpan cahaya, maka mata kita melihat seolah-olah gambar tersebut ditayangkan sekaligus pada saat yang bersamaan.

• Kedalaman Warna (Color Depth)

Jumlah bit yang dipergunakan untuk menyimpan ketentuan tentang sebuah pixel, menentukan banyaknya variasi warna yang dapat dihasilkan oleh sebuah monitor. Jumlah bit ini sering disebut sebagai dengan kedalaman warna atau color dept.

• Cathode Ray Tube

Monitor CRT memiliki layar yang terbuat dari tabung hampa, sama seperti pada pesawat televisi. Hal ini membuat monitor CRT memiliki ukuran relatif besar dibandingkan monitor LCD.

• Monitor Layar Datar LCD (Liquid Crystal Display)

Layar LCD memanfaatkan dua keping bahan yang terpolarisasi, dengan ditambah cairan kristal di antara keping tersebut. Sinyal listrik yang dilewatkan melalui cairan kristal tersebut akan membuat kristal yang ada didalamnya mencegat cahaya yang lewat. Oleh karena itu tampilan LCD jenis monocrome biasanya berupa citra berwarna biru atau gelap, dengan latar belakang abu-abu muda. LCD berwarna menggunakan dua jenis teknik untuk menghasilkan warna yaitu passive matrix dan aktive matrix.

• Pasive matrix

Teknologi yang digunakan lebih murah dibandingkan aktive marixs. Pada LCD jenis ini terdapaat sederetan trasistor diatas (sumbu x) dan disamping kiri (sumbu y) monitor. Oleh karena hal tersebut maka teknologi ini sering juga disebut Dual scan monitor.

• Aktive matriks

Mengunakan teknologi Thin Film Trasistor (TFT). Hasil warna yang diperoleh sebagus CRT, namun teknologinya mahal. Active matrix memiliki transistor yang memancarkan cahaya sendiri pada masing-masing pixel, sehingga warnanya lebih cerah, dan tak harus dilihat dengan sudut pandang tegak lurus.

• Monitor Plasma dan Electroluminescent

Monitor plasma (atau lengkapnya adalah monitor plasma gas) menggunakan gas untuk mengeluarkan cahaya. Teknologi pada monitor ini kini diterapkan pada televisi datar berlayar lebar. Monitor electroluminescent (EL) mengandung bahan yang bercahaya manakala dialiri arus listrik. Sebuah pixel terbentuk pada layar saat arus listrik dikirim ke perpotongan baris dan kolom yang sesuai.

4.3. Printer

Printer adalah Peranti yang biasa digunakan untuk membuat cetakan pada kertas. Berdasarkan teknologi pencetakannya, Peranti printer biasanya dikelompokkan menjadi:

• Impact
• Themal
• Ink-jet
• Laser
• Multifungsi

2.1.1 Printer Impact

Printer jenis ini sering disebut hammer, karena pencetakan dilikukan dengan memukulkan sekelompok pin (jarum) ke pita tinta. Jumlah pin yang ada berkisar antara 9 hingga 24 pin. Semakin banyak pin, maka hasil cetakan lebih halus, meskipun tak sehalus hasil cetakan printer ink-jet atau laser. Yang termasuk dalam kategori printer impact adalah: 1. Dot matrik (printer yang menggunakan kepala cetak berupa sekumpulan jarum) 2. Daisy wheel (printer yang menggunakan roda yang berisi karakter-karakter) 3. Line printer (printer yang mencetak satu baris per waktu) Karakteristik yang membedakan printer-printer jenis ini adalah sebagai berikut: 1. Kecepatan printer impact dinyatakan dalam CPS (charakter per-second), yang besarnya berkisar dari sekitar 50 sampai 500 cps. 2. Kualitas pencetakan bergantung pada jumlah pin yang dimiliki oleh printer. Printer dot matric yang terbagus memiliki 24 pin dapat menghasilkan cetakan mendekati ketikan (letter quality)

2.1.2 Printer Thermal

Printer thermal merupakan pilihan terbaik bagi keluaran yang merupakan cetakan berwarna berkwalitas tinggi. Untuk menghasilkan cetakan berwarna, printer thermal memerlukan kertas berlapis lilin atau parafin dan panas yang akan membakar titik-titik kertas tersebut. Untuk cetakan hitam putih, printer thermal tak memerlukan kertas berlilin. Printer thermal merupakan printer yang mahal, dan memerlukan kertas yang mahal, tetapi karena keindahan cetakannya, tak medngherankan bila banyak dipergunakan untuk mencetak foto, cover CD, dan membuat cetakan-cetakan yang diinginkan becitra eksklusif.

2.1.3 Printer Ink-Jet

Printer Inkjet adalah printer yang memberikan cetakan dengan cara menyemprotkan titik-titik tinta yang bermuatan listrik ke kertas cetakan. Harga printer ini murah dibandingkan printer laser, namun kwalitas dan kecepatan pencetakannya lebih rendah dibanding printer laser. Dibandingkan dengan printer impact, printer ink-jet tidak berisik dengan kwalitas cetakan lebih tinggi. Namun biaya operasionalnya lebih tinggi. Tinta yang digunakan pada ink-jet relatif mudah larut pada air. Terutama tinta refill yang dapat digunakan untuk mengisi ulang catridge printer ink-jet

2.1.4 Printer Laser

Printer laser merupakan jenis printer yang harganya relatif mahal, tetapi dapat memberikan hasil cetakan yang terbagus. Printer dirancang untuk main frame mermiliki kecepatan sekitar 229 halaman per-menit. Sedangkan printer untuk PC memiliki kecepatan sekitar 4 sampai dengan 25 halaman per menit.

2.1.5 Printer Multifungsi

Printer multifungsi adalah jenis printer yang memiliki berbagai fungsi lainnya misalnya memiliki kemampuan sebagai mesin fotocopy, berfungsi sebagai scanner, dan bahkan kadang-kadang sebagai mesin fax. Printer jenis ini memang lebih menghemat biaya dan tempat dibandingkan dengan membeli mesin-mesin dengan kemampuan tunggal. Namun, kelemahan printer multifungsi ini bila mesin ini rusak maka berbagai fungsi-fungsi tadi menjadi tak akan ada yang bekerja.

4.4.Plotter

Plotter adalah Peranti keluaran yang dapat menghasilkan grafik atau gambar dengan kwalitas tinggi dan berwarna. Plotter sering kali digunakan untuk membuat peta, gambar-gambar arsitektur ataupun ilustrasi tiga dimensi yang biasanya berukuran terlalu besar bagi printer. Berdasarkan prinsip kerjanya, jenis Peranti plotter berupa: 1. Ploter pena 2. Ploter elektrostatis 3. Ploter thermal 4. Ploter pemotong 5. Ploter format lebar 2.2.1 Ploter pena
Pada prinsipnya ploter pena memiliki satu pena atau sejumlah pena berwarna-warni untuk menggambar pada kertas atau plastik transparan.

2.2.2 Ploter elektrostatis

Pada ploter elektrostatis ini kertas diletakkan pada tempat datar seperti meja kemudian keluaran dibuat dengan prinsip kerja seperti pada mesin foto kopi yaitu dengan memberi tegangan listrik pada kertas. Tegangan listrik tersebut yang akan menarik tinta untuk melekat pada kertas. Tinta kemudian dicairkan dengan pemanasan. Kwalitas ploter jenis ni tidak sebagus ploter pena, tetapi kecepatannya lebih tinggi

2.2.3 Ploter thermal

Plotter thermal menggunakan pin yang dipanasi secara elektronis Kemudian pin tersebut dilewatkan pada jenis media yang peka terhadap panas, sehingga terbentuk gambar. Plotter thermal dapat digunakan untuk mencetak pada kertas maupun pada film buram.

2.2.4 Ploter pemotong

Ploter jenis ini dapat sekaligus memotong vinyl, karet, gabus, dll. Contoh pemanfaatanya yaitu pada industri sepatu atau industri pakaian, untuk memotong pola atau bahan sekaligus.

2.2.5 Ploter format lebar

Plotter format lebar biasa dipergunakan oleh perusahaan grafis, karena plotter jenis ini dapat membuat cetakan berwarna dalam kertas yang sangat lebar. Teknologi yang digunakan ada yang menyerupai printer ink-jet ataupun plotter thermal.

4.5 Computer Output Microfilm

Computer output Microfilm (COM) adalah Peranti yang dapat menghasilkan gambar dalam gulungan mikrofilm atau pada microfiche yang berisi banyak halaman dalam setiap lembar.

4.6Audio

Peranti audio dapat menghasilkan suara digital hingga musik. Peranti ini memerlukan kartu suara, perangkat lunak dan speaker. Melalui teknologi ini dimungkinkan untuk mengkonversi suatu teks menjadi suara.

Top of Form

Bottom of Form

Sistem Keamanan

Sistem Keamanan
1. Sistem Keamanan pada saat pembuatan Sistem Informasi Sekarang ini keamanan yang efektif dari suatu sistem sangat diperlukan untuk kegiatan bisnis sehari-hari. Sistem yang aman bisa memberikan tingkat kepercayaan yang tinggi kepada pengguna sehingga bisa memberi nilai tambah dan daya guna bagi sistem itu sendiri. Pengguna akan merasa nyaman dan aman ketika berhubungan dengan sistem kita yang selanjutnya bisa menguntungkan bisnis kita. Sistem Keamanan yang berbasis komputer meliputi berbagai macam perangkat IT yang mendukungnya, seperti keamanan yang harus diterapkan pada jaringan, software, sistem operasi, hardware, database, wbserser, dan lain-lain. Aspek yang kritis dan pokok dari masalah keamanan sistem komputer ini adalah masalah software karena kebergantungan berbagai sistem pada software sangat tinggi. Software telah menjadi penggerak utama berbagai sistem/perangkat, seperti komputer, konsol game, aplikasi bisnis, peralatan medis, pesawat terbang, mobil, handphone, dan lain-lain. Begitu banyak sistem yang bergantung kepada software sehingga apabila ditemukan cacat yang menyebabkan vulnerability pada software ketika dirilis mengakibatkan software tersebut rentan serangan dan dianggap tidak aman. Oleh karena butuh suatu mekanisme jaminan keamanan terhadap software dan apabila dirilis memang betul-betul software tersebut adalah aman. Keamanan software adalah ide perekayasaan software sehingga software tersebut tetap berfungsi dengan benar di bawah serangan jahat yang merusak. Keamanan Desain Sistem. Yang dimaksud keamanan desain di sini adalah bagaimana desain sistem teknologi informasi dan komunikasi kita dapat menjaga hal-hal yang tidak diinginkan, misalnya penyusup/pengganggu dan perusak. Keamanan desain ini dapat berupa desain software aplikasi, sistem operasi, hardware, jaringan, dll. Di sini lebih ditekankan pada aspek desainnya. Sebagai contoh misalnya untuk keamanan desain software aplikasi: Aplikasi yang baik, terutama bila aplikasi tersebut multi-user, maka perlu ada autentikasi user yang login dan dicatat dalam file log untuk penelusuran kelak. Sekarang tidak hanya fasilitas login-logout ini saja, tetapi aplikasi harus lebih pintar, misalnya dengan penambahan pewaktu (timer) yang akan menghitung waktu idle (menganggur) aplikasi. Jika melewati batas waktu tertentu, maka otomatis aplikasi akan menjalankan proses logout. Berjalannya waktu, proses login-logout ini sendiri tidak melulu menggunakan nama login dan password atau dengan kartu magnetik biasa, tetapi sudah memanfaatkan teknologi biometrik. Misalnya dengan sidik jari, sidik telapak tangan, pengenalan retina, pengenalan suara, dll. Mungkin saja kelak untuk mengambil uang di ATM kita tidak menggunakan kartu magnetik tetapi hanya dengan sidik jari/tangan kita. Pada fase pengembangan ada 2 topik besar yakni pemrograman dan percobaaan (testing), adapun secara umum hal-hal yang perlu diperhatikan dapat diuraikan sebagai berikut: • Bagaimana menulis kode yang aman Gunakan nama yang kuat untuk menandai secara digital pekerjaan kita. Kurangi profil serangan dengan mengikuti prinsip-prinsip desain object oriented, lalu gunakan keamanan akses kode untuk membatasi kode mana bisa memanggil kode lainnya. Gunakan penanganan eksespi yang terstruktur untuk menjaga informasi yang sensitif agar tidak keluar dari batas yang terpercaya dan untuk mengembangkan kode yang lebih kuat. • Bagaimana menangani eksespi yang aman Jangan pernah mengungkapkan informasi tentang sistem internal atau aplikasi seperti stakj traces, SQL statement fragments, dan sebagainya. Pastikan informasi jenis ini tidak sampai pada end user atau keluar dari batas yang terpercaya. Jangan mencatat data yang sensitif atau pribadi seperti password. Ketika mencatat laporan eksespi, jika input dari user dimasukkan dalam pesan yang dicatat, validasilah atau bersihkan terlebih dahulu, misalnya jika pesannya dalam format HTML, maka harus di encode terlebih dahulu untuk menghindari injeksi script. • Bagaimana melaksakan pemeriksaan keamanan pada managed code Gunakan alat analisa seperti FxCop untuk menganalisa file binary dan untuk memastikan sesuai dengan design guideline dari framework yang dipakai Perbaiki vulnerability yang dapat ditemukan oleh alat tersebut.Gunakan fasilitas pencarian text untuk scan kode sumber. Berikan perhatian lain pada vulnerability akibat SQL injection dan cross-site scripting. • Bagaimana mengamankan alat kerja pengembang Tempat kerja harus juga mendapat perhatian dalam masalah keamanan. Pengembang harus mengamankan alat kerjanya seperti: account, protokol, port, service, share, file dan direktory, dan registry. Hal penting lainnya adalah memastikan bahwa workstation selalu mengikuti update dan patch terbaru. • Bagaimana menulis least privileged code Kita dapat membatasi kode apa yang bisa dijalankan berdasarkan account. Untuk itu dapat digunakan code access security untuk membatasi resources dan operasi yang diperbolehkan dengan membuat kebijakan terlebih dahulu. Jika kode tidak membutuhkan mengakses sebuah resource atau operasi, maka dapat digunakan declarative security attributes untuk memastikan kode tersebut tida diberi hak oleh administrator. Intinya, berikan akses pada yang membutuhkan saja. • Bagaimana membatasi file I/O Penggunaan code access security dapat dilakukan untuk membatasu kemampuan kode dalam mengakses area dari sistem file dan menjalankan file I/O. Sebagai contoh, sebuah aplikasi web dapat dibatasi hanya bisa mengakses file pada virtual directory yang dimilikinya. • Bagaimana mencegah SQL injection Untuk mengakses data, sebaiknya digunakan stored procedures yang mempunyai parameter. Penggunaan parameter tersebut untuk memastikan nilai input sudah dicek tipe dan panjangnya. Parameter juga diberlakukan untuk menjamin sebagai nilai yang aman dan bukan kode yang dapat dieksekusi dalam database. Jika tidak dapat menggunakan stored procedures, sebaiknya menggunakan SQL statement dengan parameter. Jangan pernah membangun SQL statement dengan langsung memasukkan nilai input dalam SQL command. Pastikan aplikasi memberikan hak akses ke database seperlunya saja. • Bagaimana mencegah cross-site scripting Untuk mencegah cross-site sripting, validasi semua input termasuk tipe, panjang, format, dan range dan yang penting encode outputnya. Sebagai contoh, encode form fileds, query string parameters, cookies, dan sebagainya. • Bagaimana mengatur rahasia Carilah pendekatan alternatif guna menghidari menyimpan informasi rahasia di urutan pertama. Jika harus menyimpan informasi tersebut, jangan pernah menyimpannya dalam text biasa di kode sumber atau di file konfigurasi. Jangan lupa enkripsi informasi rahasia dengan Data Protection Application Programming Interface (DPAPI) untuk menghindari isu manajemen key. • Bagaimana memanggil unmanaged code secara aman Berilah perhatian tersendiri pada paramater yang memasuki atau datang dari unmanaged API, dan hati-hati dengan kemungkinan terjadinya buffer overflows. Validasi panjang dari parameter string input dan output, cek array, dan hati-hati dengan panjang file path. Gunakan permintaan izin tertentu untuk menjaga akses ke unmanaged resources sebelum menyatakan izin unmanaged code. Gunakan peringatan untuk meningkatkan performance. • Bagaimana melakukan validasi input yang aman Batasi, tolak, bersihkan input merupakancara yang lebih mudah dalam melakukan validasi data untuk tipe, pola, range yang valid dan sudah diketahui terlebih dahulu kemudian mencari karakter yang jelek. Untuk input berupa string biasa digunakan ekspresi regular. • Bagaiaman mengamankan Forms authentication Harus ada pembagian area mana yang bisa diakses oleh anonim dan area mana yang hanya bisa diakses oleh user dengan menggunakan otentifikasi. Jika aplikasi berbasis web, gunakanlah Secure Sockets Layer (SSL). Batasi juga jangka waktu sesi dan pastikan authentication cookie hanya melalui HTTPS saja. Enkripsi authentication cookie dan jangan gunakan untuk tujuan personalisasi. Untuk personalisai, gunakan cookie terpisah selain authentication cookie. 2. Sistem Keamanan pada saat penyimpanan Sistem Informasi Pada saat fase penyimpanan system informasi, biasanya system keamanan yang lebih diutamakan atau yang sering diperhatikan adalah system keamanan pada server. Pasalnya server-server tersebut menampung segala macam bentuk data yang didapat, oleh karena itu server rentan sekali terkena gangguan keamanannya. Adapun sebagian kecil dari gangguan tersebut adalah: • Back Orifice Software ini digunakan sebagai alat bantu untuk menentukan jalan masuk ke sebuah computer dan mengendalikannya dari jarak jauh (remote). Versi terakhir yang mucul adalah Back Orifice 2000 yang mampu secara virtual mengendalikkan sebuah computer lain dengna system operasi windows. Untuk bias menggukannya hacker harus melakukan langkah curang sedemikian rupa sehingga calon korban menerima dan menjalankan Trojan horse (TH) dalam computer. TH ini lazimnya diselipkan (attach file lewat email) dalam sebuah file yang tidak berpenampilan jahat namun sebenarnya mengandung program back orifice server tersembunyi di balik itu. Kalau back orifice berhasil terinstall dikomputer korban maka bias dipatikkan hacker bias melakukan banyak hal termasuk mengendalikkan computer korban dari jauh. Dari hanya sekedar melihat, menghapus, menambah file sampai merubah tampilan desktop bisa dilakukan hacker pada computer korbanya. • Denial-of-service attack Adalah sebuah istilah yang diberikan untuk upaya serangan dengan jalan menurunkan kinerja sebuah web site dengan terus menerus mengulang permintaan (request) ke server dari banyak sumber secara simultan. Serangan seperti ini bertujuan membuat server korban jadi kewalahan melayani permintaan yang terkirim dan berakhir dengan menghentikan aktivitas atau berhenti dengan sendirinya karena tak mampu melayani permintaan. Kemudian untuk mecegah terjadinya ancaman diatas maka pada server tersebut harus ditambahkan sebuah system keamanan, antara lain : • Firewall Adalah sebuah software program yang dipasang pada sebuah jaringan dan bertugas menjadi penghalang bobolnya akses untuk kepentingan jahat layaknya sebuah saringan. Semua aktivitas keluar dan masuk ke jaringan harus melalui penyaringan ini hingga akses tertentu yang berbahaya bisa dibatasi. Saringan ini juga bisa digunakan untuk mencegah adanya pencurian data berharga dari dalam jaringan oleh pihak lain dari luar jaringan. • Intruksion detection system (IDS) Sama seperti firewall, IDS ini merupakan penghambat semua niat jahat yang akan mengganggu sebuah jaringan. Bedanya IDS ini lebih maju selangkah dengna kemampuannya memberikan peringatan kepada administrator server saat terjadi sebuah aktivitas tertentu yang tidak diinginkan admin sebagai penanggung jawab. Selain memberi peringatan dini IDS juga memberikan beberapa alat bantu untuk melacak Jenis dan sumber aktivitas terlarang tersebut. 3. Sistem Keamanan pada saat pendistribusian Sistem Informasi Dalam suatu jaringan yang relative besar dan sangat concern dengan masalah keamanan akan menerapkan beberapa atau keseluruhan element tersebut. Strategi implementasi yang paling baik ditentukan oleh pertimbangan seberapa besar resiko yang akan ditaggung, dan seberapa besar biaya yang harus dikeluarkan. Untuk mengantisipasi terhadap ancaman yang mengganggu lalu lintas data dalam system jaringan computer ada beberapa pemecahan yang bisa dilakukan dan melibatkan beberapa elemen sebagai berikut: • Autentikasi User Pengecakan indentitas merupakan komponen esensial dari system keamanan. Hal ini merupakan cara untuk membedakan antara user legal dengan penyusup. Autentikasi user di jaringan merupakan keharusan bagi banyak enterprise yang secara serius melindungi asset informasi yang mereka miliki dan untuk mengetahui siapa dan apa yang akan di akses di jaringan mereka. System Autentikasi di perusahaan terdiri dari tiga elemen berikut: - Indentifikasi (berupa ID card, certificate, dan lain-lain) - Informasi (berupa password) - Atribut fisik (berupa sidik jari, atau informasi biometric yang lain) Kerugian yang ada pada strategi hak akses ini adalah keterbatasan akses yang dimiliki user sehingga dapat menimbulkan ketidaknyamanan pada saat user sedang menjalankan tugasnya. Penyelesaian masalaha ini bergantung kepada dua hal yaitu segi perangkat dan segi administrator jaringan dan keduanya saling terkait. • Access Control Access control mengatur kemampuan akses user dalam suatu jaringan, computer atau aplikasi. System access control pada jaringan data umumya menggunakan firewall yang secara tersentralisir dapat memberikan ijin atau melarang user untuk melakukan akses. Firewall akan bertindak sebagai pelindung atau pembatas terhadap orang-orang yang tidak berhak mengakses jaringan kita. Umumnya dua jaringan yang terpisah yang menggunakan firewall sejenis, atau seorang remote user yang terhubung ke jaringan dengan menggunakan software client yang terenkripsi akan membentuk suatu VPN, meskipun media penghubung antara remote user dengan jaringan tersebut adalah jaringan public sepeti internet. Suatu jaringan yang trehubung ke internet pasti memiliki IP address khusus untuk masing-masing computer yang terhubung dalam jaringan tersebut. Apabila jaringan ini tidak terlindungi oleh firewall, IP address tadi akan secara mudah dilacak atau dikenali oleh pihak yang tidak berwenang. Akibatnya data yang terdapat dalam computer yang terhubung ke jaringan tadi akan dapat dicuri atau di ubah. Dengan adanya firewall kita bisa menyembunyikan address tadi sehingga tidak bisa dilacak oleh pihak-pihak yang tidak berkepentingan. • Enkripsi Salah satu strategi yang paling sering digunakan dalam keamanan jaringan adalah enkripsi data dan erat kaitannya sekali dengan tanda tangan digital (digital signature). digital signature menggunakan prinsip seperti tanda tangan manusia pada lembar dukumen dan dilakukan secara digital. Ia menyatakan keabsahan si pengirim data bahwa data yang dikirimkan benar-benar berasal dari si pengirim. Pada saat ini, enkripsi data dapat dilakukan di perangkat lunak maupun perangkat keras. Berbagai jenis metode enkripsi data pada tingkat aplikasi telah dikembangkan seperti RSA, MD-5, IDEA, SAFER, Skipjack, Blowfish, dan lain-lain. Dengan strategi ini, transfer data dari dan ke jaringan computer berlangsung secara konfidensial. Meskipun acces control dan system keamanan autentikasi cukup efektif, namun apabila jaringan menggunkana jaringan public seperti internet sebagai salah satu medianya tetap akan memberikan kemungkinan resiko disusupi. Enkripsi menjamin data yang dikirim tidak bisa dibaca oleh user lain selama kode enkripsinya tidak terpecahkan. Tingkat perlindungan dengan menggunakan enkripsi tergantung dari tingkat kerumitan algoritma enkripsi. sumber : Buku "Keamanan Data pada Jaringan Komputer" karangan Andri Kristanto bebas.vlsm.org/v06/Kuliah/TI-Keamanan-Sistem-Informasi/2005/125/125M-07-final1.0.pdf

Stmik Handayani Makassar

windows HIMAJASI

Sistem Informasi

nyr