RIWAYAT HIDUP. Alamat : Jl. Raya Srengseng No. 49 RT 008/05. Riwayat pendidikan : SDN 01, Jakarta Barat SLTPN 75, Jakarta Barat

(1)

RIWAYAT HIDUP

Nama : Atika Nur Apriliyani Tempat, tanggal lahir : Jakarta, 6 April 1985 Jenis kelamin : Perempuan

Alamat : Jl. Raya Srengseng No. 49 RT 008/05 Kembangan

Jakarta Barat, 11630 Nomor telepon : 021-5845185

Riwayat pendidikan : 1990-1996 SDN 01, Jakarta Barat 1996-1999 SLTPN 75, Jakarta Barat 1999-2002 SMUN 65, Jakarta Barat

(2)

RIWAYAT HIDUP

Nama : Yudha Prayudhi Wibhawa Hendradi Tempat, tanggal lahir : Jakarta, 18 April 1984

Jenis kelamin : Laki-laki

Alamat : Jl. Pondok Kelapa Blok AJ III No. 15

Duren Sawit

Jakarta Timur, 13450 Nomor telepon : 021-8641388

Riwayat pendidikan : 1990-1996 SD St. Maria Fatima, Jakarta Timur 1996-1999 SMP Marsudirini, Jakarta Timur 1999-2002 SMU Fons Vitae 1, Jakarta Timur

(3)

RIWAYAT HIDUP

Nama : Fransiska

Tempat, tanggal lahir : Jakarta, 10 Maret 1984 Jenis kelamin : Perempuan

Alamat : Jl. Batas No. 4

Karet Kuningan

Jakarta Selatan, 12950 Nomor telepon : 021-5273692

Riwayat pendidikan : 1990-1996 SD Pelita Hati, Jakarta Selatan 1996-1999 SMP St. Bellarminus, Jakarta Pusat 1999-2002 SMU St. Bellarminus, Jakarta Pusat

(4)

Lampiran 1

Check-list security management controls Narasumber: Pak Fajar

Jadwal wawancara: 21 Oktober 2005

No Pertanyaan Ya Tidak Catatan

1. Apakah ruang komputer dilengkapi

dengan smoke detector? √

Terdapat smoke detector yang secara otomatis akan

menyalakan springle. 2. Apakah terdapat tabung pemadam

kebakaran pada ruang komputer? √

3. Apakah tabung pemadam kebakaran

mudah dijangkau? √

4. Apakah terdapat hydrant air untuk

memadamkan api? √

5. Apakah terdapat tangga darurat untuk

mengantisipasi bencana kebakaran? √

6. Apakah letak ruang komputer berada di tempat yang aman dari bahaya

banjir? √

Berada pada lantai 2. Perusahaan berada pada daerah yang jarang terkena banjir.

7. Apakah komputer menggunakan

stabilizer? √

8. Apakah komputer dilengkapi dengan

UPS? √

9. Apakah ada penutup peralatan

komputer? √

(5)

10. Apakah penutup peralatan komputer tersebut digunakan saat jam kantor selesai?

√

11. Apakah peralatan komputer selalu

dibersihkan secara rutin? √

Peralatan komputer

dibersihkan setahun sekali. 12. Apakah ruangan komputer selalu

dibersihkan secara rutin? √

Dibersihkan sebelum jam kantor mulai dan setelah jam kantor selesai.

13. Apakah ac-nya cukup dingin pada cuaca yang paling terik?

√

Suhu standar 20 derajat Celcius, namun bisa diatur dan disesuaikan dengan kapasitas ruangan dan jumlah orang.

14. Apakah terdapat pencatatan terhadap pengguna yang melakukan akses ke dalam sistem?

√

Setiap pengguna yang masuk dicatat dalam history.

15. Apakah ruangan komputer dilengkapi dengan kunci untuk mencegah

penyusup? √

Apabila semua pegawai sudah pulang maka ruangan

komputer dikunci oleh satpam yang bertugas.

16. Apakah setiap orang yang memasuki wilayah perusahaan diwajibkan mengenakan identifikasi jelas dalam

bentuk badge? √

Setiap karyawan yang memasuki area perusahaan diwajibkan mengenakan badge. Pengunjung diwajibkan mengenakan badge dan didampingi oleh salah satu staf perusahaan.

(6)

17. Apakah terdapat tempat penyimpanan untuk menyimpan data atau dokumen yang sensitif (dokumen, CD, disket, magnetic tape)?

√

18. Apakah komputer dilengkapi dengan

antivirus? √

Antivirus yang digunakan adalah Trend Micro 2000. 19. Apakah antivirus di update secara

berkala? √

Update dilakukan setiap jam 00.00 dan di broadcast ke setiap komputer setiap pagi. 20. Apakah dilakukan scan secara rutin?

√

Setiap komputer dinyalakan terdapat auto scan. Staf system support juga melakukan scan dan pemeriksaan pada semua komputer setiap enam bulan sekali.

21. Apakah file yang terinfeksi virus segera ditangani dengan antivirus

tersebut? √

Antivirus secara otomatis mendeteksi file yang terinfeksi virus dan memberikan pilihan untuk clean, delete atau quarantine. 22. Apakah komputer dilengkapi dengan

firewall?

√

Firewall yang digunakan adalah Microsoft Internet Security and Acceleration Server 2004 dan selalu diaktifkan.

23. Apakah dalam perusahaan terdapat

disaster recovery plan? √

Terdapat emergency plan,namun backup plan, recovery plan dan test plan

(7)

belum ada. 24. Apakah aset-aset perusahaan

diasuransikan ? √

(8)

Lampiran 2

Check-list boundary controls Narasumber: Pak Frans Kurniawan Jadwal wawancara: 25 Oktober 2005

1. Apakah terdapat pembatasan hak akses bagi pengguna?

√

Hak akses bagi pengguna dibatasi dengan menggunakan menu logon. Terdapat seorang system administrator yang mengatur hak akses pengguna.

2. Apakah ada metode yang digunakan untuk menentukan keaslian / authentic pengguna?

√

Metode yang digunakan yaitu PIN.

3. Apakah ada metode yang digunakan untuk menghasilkan PIN?

√

PIN yang dihasilkan untuk pertama kali sama untuk semua pegawai. Setelah itu pegawai dihimbau agar segera mengubah PIN-nya.

4. Apakah pengguna mendapatkan PIN

dari perusahaan secara langsung? √

5. Apakah perusahaan menggunakan crypthographic controls untuk menjaga kerahasiaan dari PIN?

√

Teknik yang digunakan yaitu Transposition Cipher.

6. Apakah saat PIN ditransmisikan merupakan PIN yang sudah di acak (encrypt)?

√

(9)

7 Apakah PIN yang disimpan dalam database merupakan PIN yang sudah di acak (encrypt)?

√

8 Apakah pengguna diperbolehkan

untuk merubah PIN-nya? √

9 Apakah terdapat prosedur yang mengingatkan pengguna untuk merubah PIN-nya secara periodik?

√

10 Apakah jumlah minimal karakter dari

PIN sebanyak empat karakter? √

Jumlah minimal dari PIN yaitu satu karakter. 11 Apakah PIN yang diketikkan diubah

menjadi simbol tertentu? √

PIN yang diketikkan diubah menjadi simbol *.

12 Apakah terdapat validasi PIN apabila pengguna salah memasukkan PIN-nya?

√

Apabila pengguna salah memasukkan PIN sebanyak tiga kali maka form logon akan tertutup. Namun pengguna tetap bisa

mencobanya lagi tanpa ada batasan.

13 Apakah ada backup dari PIN apabila terjadi kegagalan hardware atau bencana?

√

Backup dari PIN dilakukan setiap hari. dan disimpan di dalam magnetic tape. 14 Apakah ada metode yang digunakan

untuk mengidentifikasi pengguna?

√

Metode yang digunakan untuk mengidentifikasi pengguna yaitu plastic card atau badge. Di dalam plastic card terdapat foto, nama dan NRP pegawai. Pada bagian magnetic stripes terdapat data NRP pegawai

(10)

(11)

Lampiran 3

Check-list input controls

Narasumber: Pak Frans Kurniawan Jadwal wawancara: 28 Oktober 2005

1. Apakah menggunakan metode data input untuk mengisi aplikasi

transaksi?

√

Menggunakan keyboard.

2. Apakah di dalam source document terdapat title, heading, notes dan instruction?

-.Dokumen Permintaan Pembelian √ -.Dokumen Delivery Schedule

Tentative √

-.Dokumen Purchase Order √ -.Dokumen Delivery Schedule Final √

-.Dokumen BPB+ √

-.Dokumen BPB- Retur √

-.Dokumen PBS √

-.Dokumen BPB- √

3. Apakah penempatan field yang terdapat dalam source document sudah baik sehingga mudah dibaca?

Tentative √

(12)

-.Dokumen Delivery Schedule Final √

-.Dokumen BPB+ √

-.Dokumen PBS √

-.Dokumen BPB- √

4. Apakah source document bernomor

urut?

Tentative √

-.Dokumen BPB+ √

-.Dokumen PBS √

-.Dokumen BPB- √

5. Apakah huruf-huruf yang terdapat dalam source document mudah

dibaca?

Setiap source document mengunakan jenis font Courier New dengan ukuran font 12.

Tentative √

-.Dokumen BPB+ √

-.Dokumen PBS √

(13)

6. Apakah source document memiliki

kolom otorisasi?

Tentative √

-.Dokumen BPB+ √

-.Dokumen PBS √

-.Dokumen BPB- √

7. Apakah source document yang diproses harus mendapatkan otorisasi terlebih dahulu?

√

8. Apakah huruf-huruf yang terdapat dalam data entry screen mudah

dibaca?

Setiap data entry screen menggunakan jenis font Arial Narrow dengan ukuran font 10.

-.Form Entry PP √

-.Form Maintenance DST √

-.Form Entry PO √

-.Form Maintenance DSF √

-.Form Entry Bukti Pemasukan

Barang √

-.Form Entry BPB Out Retur √

-.Form Entry PBS √

-.Form Entry Bukti Pengeluaran

Barang √

(14)

9. Apakah penempatan field yang terdapat dalam data entry screen sudah baik sehingga mudah digunakan? -.Form Entry PP √ -.Form Maintenance DST √ -.Form Entry PO √ -.Form Maintenance DSF √

Barang √

10. Apakah warna pada data entry screen tidak mengganggu pandangan pada saat memasukkan data?

-.Form Entry PP √ -.Form Maintenance DST √ -.Form Entry PO √ -.Form Maintenance DSF √

Barang √

(15)

11. Apakah response time saat operator memasukkan atau menyimpan data sudah baik? -.Form Entry PP √ -.Form Maintenance DST √ -.Form Entry PO √ -.Form Maintenance DSF √

Barang √

12. Apakah data entry screen sudah dilengkapi dengan promp dan help facility untuk membantu user dalam memasukkan data? -.Form Entry PP √ -.Form Maintenance DST √ -.Form Entry PO √ -.Form Maintenance DSF √

Barang √

13. Apakah data entry screen

menggunakan pengkodean?

Tipe pengkodean yang digunakan adalah serial

(16)

codes.

-.Form Entry PP √

-.Form Maintenance DST √

-.Form Entry PO √

-.Form Maintenance DSF √

Barang √

14. Apakah field yang diisi diperiksa kebenarannya dengan mencocokkan nilai dan tipe dari field tersebut?

√

Bila field jumlah diisi dengan huruf maka field tersebut tidak akan terisi.

15. Apakah field yang diisi sesuai dengan field lain yang bersangkutan?

Misalkan bahan baku solar harus memiliki satuan liter.

√

16. Apakah setiap penjumlahan kumpulan angka finansial sesuai dengan

totalnya?

√

Semua operator matematika dilakukan oleh komputer secara otomatis.

17. Apakah terdapat metode yang digunakan sebagai petunjuk memasukkan data?

√

18. Apakah setiap bahan baku yang masuk atau keluar gudang datanya segera dicatat ke dalam form yang

bersangkutan?

√

Untuk bahan baku masuk dicatat ke dalam form BPB+, bahan baku keluar karena retur dicatat ke dalam form

(17)

BPB Out Retur dan bahan baku keluar untuk produksi dicatat ke dalam form BPB-.

19. Apakah pencatatan tersebut secara otomatis mengupdateTr_Stock?

√

Setiap bahan baku yang masuk ke dalam gudang secara otomatis menambah Tr_Stockdan bahan baku yang keluar gudang secara

otomatis mengurangi Tr_Stock.

(18)

Lampiran 4

Check-list output controls

Narasumber: Pak Frans Kurniawan Jadwal wawancara: 01 November 2005

1. Apakah pada setiap laporan terdapat

nama atau judul laporan?

Judul laporan terletak pada bagian tengah atas dari laporan.

-.Laporan Permintaan Pembelian

Bahan Baku √

-.Laporan Pembelian Bahan Baku √ -.Laporan Pernerimaan Bahan Baku √ -.Laporan Pengeluaran Bahan Baku √ -.Laporan Retur Pembelian Bahan

Baku √

2. Apakah pada setiap laporan terdapat waktu dan tanggal laporan tersebut dicetak?

Waktu dan tanggal laporan dicetak berada pada bagian bawah laporan.

Bahan Baku √

Baku √

3. Apakah pada setiap laporan terdapat

jumlah lembar copy dari laporan?

(19)

Bahan Baku √

Baku √

4. Apakah pada setiap laporan dicantumkan nomor halaman dan

batas akhir halaman?

Nomor halaman dan batas akhir halaman berada pada bagian kanan atas dari laporan.

Bahan Baku √

Baku √

5. Apakah pada setiap laporan terdapat nama pegawai yang membuat laporan tersebut?

Nama pegawai yang membuat laporan berada pada bagian kanan bawah dari laporan. -.Laporan Permintaan Pembelian

Bahan Baku √

-.Laporan Pembelian Bahan Baku √ -.Laporan Pernerimaan Bahan Baku √ -.Laporan Pengeluaran Bahan Baku √ -.Laporan Retur Pembelian Bahan √

(20)

Baku

6. Apakah pada setiap laporan disediakan kolom paraf atau tanda tangan?

Kolom paraf atau tanda tangan berada pada bagian bawah laporan.

-.Laporan Permintaan Pembelian Bahan Baku

√

-.Laporan Pembelian Bahan Baku √

-.Laporan Pernerimaan Bahan Baku √ -.Laporan Pengeluaran Bahan Baku √ -.Laporan Retur Pembelian Bahan

Baku √

7. Apakah setiap laporan dihasilkan secara rutin pada jangka waktu tertentu?

√

Setiap laporan dihasilkan setiap akhir bulan.

8. Apakah perusahaan menggunakan kertas yang sudah preprinted (preprinted stationery)?

√

9. Apakah terdapat pengawasan terhadap pembuatan preprinted stationery?

√

Yang mengijinkan untuk pembuatan preprinted stationery yaitu masing-masing kepala departemen. 10. Apakah preprinted stationery tersebut

disimpan pada tempat yang aman? √

Ditaruh di dalam filling cabinet.

11. Apakah preprinted stationery tersebut bernomor urut tercetak? √

12. Apakah terdapat pengawasan terhadap penggunaan preprinted stationery? √

Yang mengijinkan untuk penggunaan preprinted stationery yaitu

(21)

masing-masing kepala departemen.

13. Apakah signature stamps dan preprinted stationery disimpan pada tempat yang terpisah?

√

14. Apakah terdapat pembatasan dalam menghasilkan laporan ? Misalnya pegawai bagian MPIC tidak boleh mencetak laporan PO.

√

Dibatasi saat pegawai melakukan logon. Setiap bagian memiliki menuyang berbeda.

15. Apakah dalam program untuk

mencetak laporan terdapat checkpoint atau restart facilities?

√

16. Apakah terdapat printer yang bisa

digunakan oleh banyak orang? √

17. Apakah ada sistem antrian untuk

mencetak? √

18. Apakah terdapat cadangan tinta atau ribbon printer?

√

Cadangan tinta atau ribbon disesuaikan dengan pendataan kebutuhan yang dilakukan oleh staf General Services pada awal tahun.

19. Apakah terdapat special stationery untuk menyimpan data yang sensitif seperti password atau informasi pembayaran yang rahasia?

√

20. Apakah laporan yang telah dicetak segera dikumpulkan dan tidak ditinggal secara sembarangan?

√

Laporan yang telah dicetak segera dikumpulkan oleh staf administrasi untuk diperiksa.

(22)

21. Sebelum laporan diberikan pada pengguna, apakah dilakukan

pengecekan seperti hasil cetakan yang kurang jelas atau kurangnya jumlah halaman?

√

22. Apakah setelah diperiksa laporan tersebut segera didistribusikan langsung pada pihak yang berkepentingan?

√

Laporan didistribusikan oleh staf administrasi .

23. Apakah laporan tersebut disimpan

pada tempat yang aman? √

Laporan disimpan di dalam filling cabinet.

24. Apakah laporan yang sudah tidak digunakan lagi segera dihancurkan dengan mesin penghancur kertas?

√

(23)

Lampiran 5

Check-list communication controls Narasumber: Pak Frans Kurniawan Jadwal wawancara: 08 November 2005

1 Apakah sub sistem komunikasi menggunakan transmisi media?

√

Transmisi media yang digunakan berupa bounded media yaitu twisted pair dan coaxial cable.

2 Apakah jaringan sistem SRI menggunakan communication line untuk berhubungan dengan pihak luar perusahaan?

√

Tipe communication line yang digunakan yaitu public

communication line.

3 Apakah komputer dilengkapi dengan

modem? √

4 Apakah terdapat device yang

mengatur communication line agar dapat digunakan lebih efektif ?

√

Device yang digunakan yaitu Cisco Catalyst 2900 Switch Ethernet.

5 Apabila ada data yang error, apakah terdapat fasilitas error detection pada communication line?

√

Error tersebut dideteksi langsung dari switch. Untuk memperbaiki data tersebut maka pengirim akan

mengirimkan kembali datanya pada jalur yang lebih aman. 6 Apakah terdapat fasilitas untuk

mengatur nodes yang ada di dalam network dalam mengirim atau

√

Menggunakan Full Duplex Mode dimana sebuah node dapat mengirim dan

(24)

menerima data pada communication line?

menerima data pada saat yang bersamaan.

7 Apakah terdapat jaringan komunikasi untuk menghubungkan setiap

komputer yang ada? √

Menggunakan jaringan LAN. Topology LAN yang

digunakan yaitu Star Topology.

8 Apakah terdapat fasilitas untuk mengatur nodes- nodes yang ada dalam network dalam mengakses

comunication line? √

Switch menciptakan Virtual Private Network (VPN) antara node pengirim dan node penerima sehingga node yang lain tetap dapat mengakses communication line. 9 Apakah terdapat pengendalian untuk

menangani ancaman-ancaman dari luar terhadap communication line?

√

Pengendaliannya adalah dengan menggunakan Firewall. Firewall yang digunakan adalah Microsoft Internet Security and Acceleration Server 2004. 10 Apakah communication line

menggunakan perangkat seperti bridge, router, gateway untuk menghubungkan communication network yang satu dengan yang lainnya?

√

Menggunakan router dengan merk Cisco Type 2600.

11 Apakah terdapat jenis arsitektur komunikasi yang digunakan dalam sub sistem komunikasi?

√