ANALISIS PENAGGULANGAN NILAI PRAKTIKUM
DI LABOLATORIUM TEKNIK INFORMATIKA
UNIVERSITAS PASUNDAN DENGAN ISO 27001
(Studi Kasus : Manajemen Kejadian Keamanan Informasi)
TUGAS AKHIR
Disusun sebagai salah satu syarat untuk kelulusan
Program Strata 1, Program Studi Teknik Informatika,
Universitas Pasundan Bandung
oleh :
Deri Tri Yustira
NRP.10.304.0045
PROGRAM STUDI TEKNIK INFORMATIKA
FAKULTAS TEKNIK
UNIVERSITAS PASUNDAN BANDUNG
SEPTEMBER 2016
i
LEMBAR PENGESAHAN
LAPORAN TUGAS AKHIR
Telah disetujui dan disahkan, Laporan Tugas Akhir, dari :
Nama : Deri Tri Yustira
Nrp : 10.304.0045
Dengan judul :
“ANALISIS PENANGGULANGAN NILAI PRAKTIKUM
DI LABOLATORIUM TEKNIK INFORMATIKA
UNIVERSITAS PASUNDAN DENGAN ISO 27001 “
(Studi Kasus : Manajemen Kejadian Keamanan Informasi)Bandung, 22 September 2016
Menyetujui,
Pembimbing Utama,
Pembimbing Pendamping,
i
LEMBAR PERNYATAAN KEASLIAN TUGAS AKHIR
Keamanan Teknologi Informasi saat merupakan hal yang sangat penting untuk melindungi data Saya menyatakan dengan sesungguhnya bahwa :
1. Tugas akhir ini adalah benar-benar asli dan belum pernah diajukan untuk mendapatkan gelar akademik, baik di Universitas Pasundan Bandung maupun di Perguruan Tinggi lainnya
2. Tugas akhir ini merupakan gagasan, rumusan dan penelitian saya sendiri, tanpa bantuan pihak lain kecuali arahan dari tim Dosen Pembimbing
3. Dalam tugas akhir ini tidak terdapat karya atau pendapat orang lain, kecuali bagian-bagian tertentu dalam penulisan laporan Tugas Akhir yang saya kutip dari hasil karya orang lain telah dituliskan dalam sumbernya secara jelas sesuai dengan norma, kaidah, dan etika penulisan karya ilmiah, serta disebutkan dalam Daftar Pustaka pada tugas akhir ini
4. Kakas, perangkat lunak, dan alat bantu kerja lainnya yang digunakan dalam penelitian ini sepenuhnya menjadi tanggung jawab saya, bukan tanggung jawab Universitas Pasundan Bandung
Apabila di kemudian hari ditemukan seluruh atau sebagian laporan tugas akhir ini bukan hasil karya saya sendiri atau adanya plagiasi dalam bagian-bagian tertentu, saya bersedia menerima sangsi akademik, termasuk pencabutan gelar akademik yang saya sandang sesuai dengan norma yang berlaku di Universitas Pasundan, serta perundang-undangan lainnya
.
Bandung, 22 September 2016 Yang membuat pernyataan,
( Deri Tri Yustira )
NRP. 10.3040.045
Materai 6000,-
ii ABSTRAK
Keamanan Teknologi Informasi saat merupakan hal yang sangat penting untuk melindungi data dan informasi dari gangguan dan ancaman. Keamanan secara umum dapat diartikan sebagai kondisi terbebas dari ancaman atau bahaya. Laboratorium teknik informatika merupakan tempat praktek dalam menunjang kegiatan belajar mahasiswa terhadap mata kuliah yang diambil oleh mahasiswa dalam mendukung kegiatan perkuliahan.
Nilai praktikum merupakan informasi yang disimpan dan diserahkan pada dosen program studi yang bersangkutan untuk menentukan kelulusan terhadap mata kuliah yang diambil. Kerusakan dan kehilangan atau berubahnya nilai oleh serangan Hacker merupakan hal yang harus dihindari. Perlindungan pada infromasi ini dilakukan untuk memenuhi aspek keamanan informasi. Aspek keamanan informasi ini harus diperhatikan dan dikontrol untuk diterapkan dan dapat menjamin keamanan informasi nilai praktikum.
Untuk meningkatkan keamanan informasi maka harus memiliki pedoman atau acuan yang dilaksanakan untuk menjamin keamanan informasi yang lebih baik. Maka dari itu perlu diterapkan Standar keamanan informasi ISO/IEC 27001 sebagai pedoman untuk menanggani sebuan permasalahan, sehingga informasi dapat selalu terjaga.
Kata Kunci : Informasi, Keamanan, Laboratorium, Standar kemanan ISO/IEC 27001, Hacker, Dosen
iii ABSTRACT
Information Technology Security moment is very important to protect the data and information of the disturbances and threats. Security in general can be interpreted as a condition free from the threat or danger. Laboratory informatics engineering is the practice in supporting learning activities of students to courses taken by students in support of the lectures.
A practical value of information stored and delivered to the faculty study program in question to determine the graduation of the courses taken. Damage and loss of or change in value by Hacker attack is something that must be avoided. Protection in this infromasi done to fulfill aspects of information security. This information security aspects must be considered and controlled to apply and can ensure information security lab values.
To improve the security of the information it needs to have guidelines or reference implementation to ensure better information security. Thus the need to apply the information security standard ISO / IEC 27001 as a guideline in order to tackle the problems sebuan, so that the information can always be maintained.
Keywords: Information, Security, Laboratory, security standards ISO / IEC 27001, Hacker, lecturer study program.
iv
KATA PENGANTAR
Ucapan dan rasa syukur penulis layangkan kehadirat Ilahi Robbi, yang telah berkenan menguatkan penulis untuk membuat Laporan Tugas Akhir Dengan Judul “Analisis Keamanan Informasinilai Praktikum Di Labolatorium Teknik Informatikauniversitas Pasundan Dengan Iso 27001”
Adapun penulisan laporan ini bertujuan untuk memenuhi salah satu syarat kelulusan Program Strata 1 di jurusan Studi Teknik Informatika Universitas Pasundan.
Penulis menyadari laporan ini dapat terwujud berkat bantuan dan dorongan dari berbagai pihak. Maka pada kesempatan ini penulis sampaikan terima kasih yang sebesar-besarnya atas segala bantuan yang penulis terima baik secara moril maupun materil, sehingga penulis dapat menyelesaikan laporan ini kepada :
1. Allah SWT, atas anugerah serta rahmat-Nya sehingga penulis mampu menyelesaikan Tugas Akhir ini
2. Kedua pembimbing, Bapak Doddy Ferdiansyah,ST,MT dan Bapak Fery Mulyanto,ST, M.KOM yang telah membimbing penulis dalam menyelesaikan tugas akhir ini.
3. Kepada Orang Tua dan keluarga yang selalu memberikan motivasi serta do’anya dalam pembuatan tugas akhir ini.
4. Kepada teman-teman seperjuangan Universitas Pasundan Bandung yang tidak bisa semua penulis sebutkan satu per satu.
Tiada gading yang tak retak, tiada gelombang tanpa ombak, segala kesalahan merupakan kelemahan dan kekurangan penulis. oleh karena itu, penulis harapkan kritik dan saran dari semua pihak demi perbaikan di masa yang akan datang.Akhir kata, semoga penulisan laporan ini dapat bermanfaat bagi penulis dan bagi perkembangan ilmu Teknologi dimasa yang akan datang.
Bandung,22 Septmber 2016
v DAFTAR ISI
LEMBAR PERNYATAAN KEASLIAN TUGAS AKHIR ... i
ABSTRAK ... ii
ABSTRACT ... iii
KATA PENGANTAR ... iv
DAFTAR ISI ...v
DAFTAR ISTILAH ... viii
DAFTAR TABEL ... ix
DAFTAR GAMBAR ...x
DAFTAR LAMPIRAN ... xi
DAFTAR SIMBOL ... xii BAB 1 PENDAHULUAN ... 1-1 1.1 Latar Belakang ... 1-1 1.2 Identifikasi Masalah ... 1-1 1.3 Tujuan Tugas Akhir ... 1-1 1.4 Lingkup Masalah ... 1-1 1.5 Metodologi Tugas Akhir ... 1-2 1.6 Sistematika Penulisan ... 1-3 BAB 2 LANDASAN TEORI ... 2-1 2.1 Pengertian Cybercrime ... 2-1 2.1.1 Pengertian Hacking ... 2-1 2.1.2 Pengertian Hacker ... 2-1 2.2 Pengertian Keamanan ... 2-2 2.3 Pengertian Informasi ... 2-2 2.4 Pengertian Keamanan Informasi ... 2-2 2.5 Metode-Metode Keamanan Informasi ... 2-3 2.6 ISO/IEC 27001 (International Organization for Standarzitation) ... 2-3 2.6.1 Klausul Manajeman Kejadian Keamanan Informasi ... 2-5 2.7 Pendekatan Iso/Iec 27001... 2-6 2.8 Manajemen Risiko ... 2-7 2.8.1 Penilaian Risiko ... 2-7 2.8.1.1 Identifikasi Aset ... 2-8 2.8.1.2 Identifikasi Ancaman ... 2-10 2.8.1.3 Menentukan Kemungkinan Ancaman (Probability) ... 2-10
vi
2.8.1.4 Identifikasi Kelemahan... 2-10 2.8.1.5 Analisa Dampak (Impact Analysis) ... 2-11 2.8.1.6 Menentukan Nilai Risiko... 2-11 BAB 3 ANALISIS RESIKO ... 3-1 3.1 Kerangka Tugas Akhir ... 3-1 3.2 Skema Analisis ... 3-2 3.3 Deskripsi Organisasi ... 3-2 3.4 Struktur Organisasi Laboratorium Teknik Informatika ... 3-3 3.4.1 Deskripsi Wewenang dan Tangung Jawab ... 3-4 3.5 Penyelenggara Praktikum ... 3-4 3.6 Teknik Pengumpulan Data dan Wawancara ... 3-4 3.6.1 Menentukan Keamanan ... 3-5 3.6.2 Menentukan Kebijakan ... 3-5 3.6.3 Kesimpulan Wawancara ... 3-6 3.7 Analisis Teknologi Yang Digunakan ... 3-6 3.7.1 Perangkat keras (Hardware) ... 3-6 3.7.2 Perangkat Lunak (Software) ... 3-7 3.8 Analisis Ancaman ... 3-7 3.8.1 Kemungkinan Ancaman ... 3-7 3.9 Analisis Kelemahan... 3-7 3.9.1 Kemungkinan Kelemahan ... 3-7 3.10 Identifikasi Aset ... 3-8 3.11 Identifikasi Ancaman (Threat Identification) dan Kelemahan (Vulnerability Identification) . 3-8 3.11.1 Kemungkinan Gangguan Keamanan (Probability of Occurrence) ... 3-9 3.11.2 Menghitung Nilai Business Impact Analysis (BIA) ... 3-10 3.11.3 Menetukan Nilai Risiko ... 3-11 BAB 4 REKOMENDASI... 4-1 4.1 Keamanan Laboratorium ... 4-1 4.2 Rekomendasi Keamanan Informasi ... 4-1 BAB 5 PENUTUP ... 5-1 5.1 Kesimpulan ... 5-1 5.2 Saran ... 5-1 DAFTAR PUSTAKA
viii
DAFTAR ISTILAH
Aset Segala sesuatu milik organisasi yang memiliki nilai contoh: data base, file, aset perangkat lunak, aset fisik,
aset yang tidak terukur (intangible)
Ancaman Keamanan informasi
Berbagai model serangan terhadap keamanan informasi yang berupaya untuk mengakses tanpa hak , menghilangkannya atau merusak
Availability Aspek Keamanan Informasi yang menjamin pengguna dapat mengakses informasi kapanpun tanpa adanya
gangguan dan tidak dalam format yang tak bisa digunakan. Pengguna, dalam hal ini bisa jadi manusia atau komputer yang tentuny dalam hal ini memiliki otorisasi untuk mengakses informasi.
Confidentiality Aspek keamanan infromasi yang harus bisa menjamin bahwa hanya mereka yang memiliki hak yang boleh
mengakses informasi tertentu
Vulnerability Kelemahan – kelemahan yang dimiliki oleh informasi.
Fasilitas Informasi Fasilitas yang terkait dengan pemrosesan Informasi yang mencakup dokumen, perangat keras, perangkat
lunak, infrastruktur, dan bangunan yang melindunginya
Informasi Yang memiliki nilai sehingga merupakan sebuh aset yang perlu diamankan. Informasi tersebut dwadahi oleh
fasilitas informasi
Integrity Aspek keamanan informasi yang harus menjamin kelengkapan informasi dan menjaga dari korupsi,
kerusakan, atau ancaman lain yang menyebabkannya berubah informasi dari aslinya
Analisis Risiko Kegiatan menganalisa suatu resiko untuk menentukan level resiko yang terjadi
Risk Assesment Kegiatan penilaian resiko untuk menentukan nilai resiko yang dimiliki oleh suatu organisasi
Risk Management Kegiatan mengelola resiko yang terdiri dari risk analysis, risk assesment, dan risk evaluation
Investigasi. Penyelidikan, pemeriksaan, pengumpulan data informasi untuk membuktikan kebenaran dan kemudian
ix
DAFTAR TABEL
Tabel 2.1 Nilai berdasarkan aspek keamanan [ IRS09 ] ... 2-9 Tabel 2.2 Contoh Identifikasi Ancaman... 2-10 Tabel 2.3 Contoh Identifikasi Kelemahan ... 2-10 Tabel 2.4 Kriteria Nilai Bia ... 2-11 Tabel 2.5 Contoh Matriks Risiko ... 2-12 Tabel 2.6 Contoh Level Risiko ... 2-12 Tabel 3.1Deskripsi dan Tangung Jawab... 3-4 Tabel 3.2 Perangakat Keras ... 3-6 Tabel 3.3 Perangkat Lunak... 3-7 Tabel 3.4 Analisis Ancaman ... 3-7 Tabel 3.5 Analisis Kelemahan ... 3-7 Tabel 3.6 Identifikasi Aset ... 3-8 Tabel 3.7 Perhitungan Nilai Aset ... 3-8 Tabel 3.8 Identifikasi Ancaman dan Identifikasi Kelemahan ... 3-9 Tabel 3.9 Kemungkinan Gangguan Keamanan ... 3-9 Tabel 3.10 Nilai BIA ... 3-10 Tabel 3.11 Bobot Level Risiko Berdasarkan Probabilitas Ancaman ... 3-10 Tabel 3.12 Bobot Level Risiko Berdasarkan Dampak Risiko ... 3-11 Tabel 3.13 Matriks Level Risiko ... 3-11 Tabel 3.14 Nilai Bia Aset ... 3-11 Tabel 3.15 Nilai Risiko ... 3-12 Tabel 3.16 Level Resiko Terhadap Aset ... 3-12 Tabel 4.1 kontrol iso/iec 27001 ... 4-1
x
DAFTAR GAMBAR
Gambar 1.1 Metodologi Pengerjaan Tugas Akhir ... 1-2 Gambar 3.1 Kerangka Tugas Akhir ... 3-1 Gambar 3.2 Skema Analisis ... 3-2 Gambar 3.3 Struktur Organisasi Laloratorium Teknik Informatika ... 3-3
xi
DAFTAR LAMPIRAN
LAMPIRAN A...A-1 LAMPIRAN B...B-1
xii
DAFTAR SIMBOL
Nama Simbol Deskripsi
Connector
Tanda Panah yang menunjukan arah aliran dari proses satu ke proses lainnya
Proceess
Simbol untuk menujukan sebuah langkah proses atau operasi. Umumnya menggunakan kata kerja dalam deskripsi yang singkat an jelas.
Subprocess
Simbol untuk menunjukan bahwa dalam langkah yang dimaksud terdapat flowchart lain yang menggambarkan langkah tersebut lebih terperinci
Connector (on page)
Simbol untuk menujukan keluar / masuk proses dalam lembar atau halaman yang sama
