SKRIPSI

MANAJEMEN RISIKO ASET TEKNOLOGI INFORMASI MENGGUNAKAN NIST SP 800-30 DI DISKOMINFO PROVINSI SUMATERA SELATAN

---

Peranan Teknologi Informasi (TI) didalam perusahaan merupakan suatu elemen penting untuk menunjang efektifitas dan efisiensi proses bisnis perusahaan. Aset TI adalah komponen penting dalam proses bisnis perusahaan yang memiliki kerentanan terhadap risiko yang mungkin terjadi. Ketidakfungsian dari aset TI karena ancaman/risiko dapat mengganggu kinerja perusahaan secara sistematis. Risiko dapat dikategorikan sebagai keadaan yang membahayakan kerahasiaan, integritas, atau ketersediaan aset, dan dapat disengaja atau tidak disengaja yang dapat berasal dari salah satu atau beberapa disaster, yang sering terjadi pada sistem berbasis web adalah human disaster berupa kesalahan input data dan peretasan yang dilakukan oleh hacker atau cracker dengan memanfaatkan celah keamanan website yang masih terbuka. Seperti yang terjadi di Diskominfo Provinsi Sumatera Selatan, aset teknologi informasi juga tidak luput dari ancaman seperti yang pernah terjadi yaitu peretasan SIP PPID (sistem informasi publik pejabat pengelola informasi dan dokumentasi) meskipun seluruh aplikasi di jaga 24 jam, namun kekurangan sumber daya manusia menjadi salah satu penyebab risiko pada sistem secara sistematis. Maka dari itu dilakukan manajemem risiko menggunakan NIST SP 800-30 yang dibuat khusus untuk jenis data kualitatif dan memiliki kemampuan untuk menemukan, mengevaluasi, dan mengelola risiko teknologi informasi yang terkait dengan sistem secara keseluruhan. Tahapan NIST 800-30 ini sangat menyeluruh yang kemudian dapat mencakup semua tindakan yang berkaitan dengan manajemen risiko, mulai dari menemukan ancaman hingga memberikan saran untuk kontrol. Hasil dari manajemen risiko ini ditemukan 4 risiko dengan tingkat risiko yang berbeda. Pencurian komputer dengan tingkat risiko rendah, serangan malware dengan tingkat risiko sedang, Peretasan dan kejahatan komputer dengan tingkat risiko tinggi. Kemudian 2 risiko tertinggi yaitu peretasan dan kejahatan komputer di lakukan mitigasi risiko dengan rekomendasi kontrol mendeteksi pelanggaran keamanan sehingga respons dapat terjadi tepat waktu.

---

Ketersediaan

Informasi Detail

Judul Seri

-

No. Panggil

005.7 INT m

Penerbit

PALEMBANG : FAKULTAS SAINS DAN TEKNOLOGI UIN RADEN FATAH., 2024

Deskripsi Fisik

viii,61hlm.;25cm

Bahasa

Indonesia

ISBN/ISSN

-

Klasifikasi

005.7

Tipe Isi

-

Tipe Media

-

Tipe Pembawa

-

Edisi

-

Subjek

SISTEM INFORMASI

Info Detail Spesifik

NIM : 1810803013

Pernyataan Tanggungjawab

-

Versi lain/terkait

Lampiran Berkas

Komentar

---

Anda harus masuk sebelum memberikan komentar