Orang yang melakukan pengamanan terhadap informasi data yang dimilikinya disebut

Keamanan informasi memiliki tiga tujuan utama yaitu keterjagaan, kesesuaian dan integritas. Keterjagaan berarti bahwa keamanan informasi harus melindungi data dan informasi dari pihak yang tidak memiliki wewenang untuk mengetahui atau mengelolanya. Kesesuaian berarti bahwa keamanan informasi harus memastikan bahwa informasi hanya digunakan oleh pihak yang berwenang untuk mengelolanya.[9] Sementara itu, integritas berarti bahwa keamanan informasi harus memberikan gambaran yang tepat dan akurat berkaitan dengan sistem fisik yang ditampilkannya.[10]

Tingkat keamanan informasi memiliki kedudukan yang berlawanan dengan tingkat akses informasi. Semakin mudah suatu informasi untuk diakses, maka tingkat keamanan informasi menjadi semakin rumit.[11] Kondisi ini dikarenakan informasi tidak lagi hanya dapat diakses secara fisik. Informasi kini dapat diakses secara non fisik melalui internet dengan media komputer. Kemudahan akses ini menambah peluang kebocoran atau pembobolan informasi.[12]

Aspek keamanan informasi adalah aspek-aspek yang dilingkupi dan melingkupi keamanan informasi dalam sebuah sistem informasi. Aspek-aspek ini adalah:

• privasi/kerahasiaan, menjaga kerahasiaan informasi dari semua pihak, kecuali yang memiliki kewenangan;
• integritas, meyakinkan bahwa data tidak mengalami perubahan oleh yang tidak berhak atau oleh suatu hal lain yang tidak diketahui (misalnya buruknya transmisi data);
• otentikasi/identifikasi, pengecekan terhadap identitas suatu entitas, bisa berupa orang, kartu kredit atau mesin;
• tanda tangan, mengesahkan suatu informasi menjadi satu kesatuan di bawah suatu otoritas;
• otorisasi, pemberian hak/kewenangan kepada entitas lain di dalam sistem;
• validasi, pengecekan keabsahan suatu otorisasi;
• kontrol akses, pembatasan akses terhadap entitas di dalam sistem;
• sertifikasi, pengesahan/pemberian kuasa suatu informasi kepada entitas yang tepercaya;
• pencatatan waktu, mencatat waktu pembuatan atau keberadaan suatu informasi di dalam sistem;
• persaksian, memverifikasi pembuatan dan keberadaan suatu informasi di dalam sistem bukan oleh pembuatnya;
• tanda terima, pemberitahuan bahwa informasi telah diterima;
• konfirmasi, pemberitahuan bahwa suatu layanan informasi telah tersedia;
• kepemilikan, menyediakan suatu entitas dengan sah untuk menggunakan atau mengirimkan kepada pihak lain;
• anonimitas, menyamarkan identitas dari entitas terkait dalam suatu proses transaksi;
• nirpenyangkalan, mencegah penyangkalan dari suatu entitas atas kesepakatan atau perbuatan yang sudah dibuat;
• penarikan, penarikan kembali suatu sertifikat atau otoritas.

Setiap hal yang dapat memberikan kondisi berbahaya terhadap sumber daya informasi disebut sebagai ancaman keamanan informasi. Bentuk ancaman ini dapat berupa orang, organisasi, mekanisme atau suatu peristiwa. Ancaman keamanan informasi dapat ada secara disengaja maupun tidak disengaja. Penyebab timbulnya ancaman keamanan informasi dapat berasal dari sisi internal maupun eksternal.[13] Ancaman baru yang timbul dalam teknologi informasi berkembang seiring dengan meningkatnya jumlah data dan cara untuk mengeksploitasinya. Ancaman ini dapat diatasi dengan menggunakan peralatan dengan teknologi informasi yang canggih.[14] Pada teknologi dan komunikasi internet, perusahaan atau organisasi juga dapat mempekerjakan pekerja yang ahli dalam bidang keamanan sistem informasi agar informasi penting dapat diamankan dari ancaman oleh peretas.[15]

Kandidat pekerja memiliki partisipasi aktif yang dapat dinilai dalam komunitas yang membidangi keamanan informasi. Partisipasi kandidat pekerja dapat diketahui melalui daftar surat elektronik keamanan informasi, keikutsertaan dalam asosiasi profesional atau konferensi keamanan. Selain itu, kandidat juga dapat dinilai berdasarkan publikasi ilmiah yang diterbitkannya, kecakapan dalam manajemen proyek, kemampuan komunikasi dan kemampuan membuat gagasan yang dapat dibuktikan dan diterima keabsahannya.[16]

Penilaian keamanan informasi dari ancamannya ditinjau dari ancaman fisikal dan ancaman logikal. Ancaman fisikal merupakan ancaman yang mengancam personil, perangkat keras, fasilitas, dokumentasi dan persediaan informasi. Sedangkan ancaman logikal mengancam data, informasi dan perangkat lunak. Keamanan informasi dikatakan telah memberikan keadaan aman jika aset informasi dapat terhindar dari kerugian akibat ancaman informasi dalam jangka waktu dengan batasan kondisi tertentu yang dapat diterima.[17]

Risiko keamanan informasi merupakan berbagai kemungkinan yang dapat disebabkan oleh ancaman informasi selama melakukan pelanggaran keamanan informasi. Timbulnya risiko keamanan informasi merupakan akibat dari tindakan yang dilakukan tanpa pemberian hak pengelolaan. Terdapat beberapa jenis risiko keamanan informasi yaitu pengungkapan, penggunaan, penghancuran, penolakan layanan dan pengubahan informasi tanpa pemberian hak pengelolaan.[18]

Ancaman dan risiko yang timbul dalam keamanan informasi menjadi permasalahan utama dalam sistem informasi. Dampak yang ditimbulkannya akan mempengaruhi efisiensi, kerahasiaan, integritas, keberadaan, kepatuhan dan keandalan dari suatu sistem informasi.[19]

Pengelolaan keamanan informasi terbagi menjadi keamanan harian yang disebut manajemen keamanan informasi, dan persiapan pemecahan masalah operasional yang disebut manajemen keberlanjutan bisnis.[20] Pengelolaan keamanan informasi dapat diberikan kepada petugas keamanan sistem informasi. Petugas ini bertanggung jawab terhadap keamanan informasi di dalam suatu organisasi atau perusahaan. Selain itu, keamanan informasi dan kelayakan unit informasi dapat diawasi oleh petugas kelayakan informasi. Pertanggungjawaban atas kinerjanya disampaikan langsung kepada direktur utama dalam suatu perusahaan.[9]

Manajemen keamanan informasi dapat dibagi menjadi empat tahap. Pertama, ancaman-ancaman yang dapat membahayakan informasi diidentifikasi terlebih dahulu. Setelahnya, risiko-risiko yang dapat muncul dari keberadaan ancaman harus diperhitungkan. Dari risiko-risiko tersebut disusunlah kebijakan keamanan informasi. Isi kebijakan ini kemudian memasukkan aturan yang berkaitan dengan pengendalian risiko.[9] Manajemen keamanan informasi dapat dikerjakan dengan terarah dengan adanya kebijakan keamanan informasi.[21]

Pengawasan dan pengendalian penggunaan teknologi informasi dilakukan dengan mengadakan audit teknologi informasi. Kegiatannya meliputi evaluasi pada sistem desain dan efektivitas dari sistem pengendalian informasi yang bersifat internal. Pengadaan audit teknologi informasi dapat mencegah timbulnya bahaya akibat penggunaan teknologi informasi. Audit dapat dilakukan dengan menggunakan beberapa jenis referensi yang telah umum digunakan antara lain COBIT, COSO, ITIL, dan beberapa standar gabungan antara Organisasi Standardisasi Internasional dan Komisi Elektroteknik Internasional.[22]

ISO/IEC 17799

ISO/IEC 17799 pertama kali dirilis pada bulan Desember 2000 oleh Organisasi Standardisasi Internasional dan Komisi Elektroteknik Internasional. Standar ini berisi penerapan keamanan informasi dalam organisasi. Tujuan pembentukan kerangka kerja ISO/IEC 17799 terutama untuk meningkatkan ketahanan informasi dengan cara memelihara standar keamanan dan praktik manajemen di dalam organisasi. Dalam standar ISO/IEC 17799 , manajemen risiko menjadi bagian penting dalam strategi pengendalian keamanan. ISO/IEC 17799 dibagi menjadi 11 bagian dengan jumlah strategi pengendalian keamanan sebanyak 132 strategi.[23]

ISO/IEC 27002

Organisasi Standardisasi Internasional dan Komisi Elektroteknik Internasional telah menerbitkan ISO/IEC 27002 mengenai sebuah sistem manajemen yang khusus digunakan untuk keamanan informasi. Sistem ini disebut sebagai Sistem Manajemen Keamanan Informasi. Dalam sistem ini, organisasi diberikan referensi tentang cara merancang, menerapkan dan memelihara suatu sistem informasi yang terpadu. Manfaat dari sistem ini adalah penjaminan kerahasiaan, integritas dan ketersediaan sumber daya informasi dapat diadakan dengan efektif, sehingga peluang timbulnya risiko keamanan informasi dapat berkurang.[24]

Keamanan informasi diterapkan pada keamanan komputer. Perlindungan diberikan kepada perangkat keras, perangkat lunak dan peralatan komunikasi. Ketiga jenis peralatan tersebut merupakan produk keamanan fisik. Selain ketiganya, keamanan informasi pada komputer juga mencakup keamanan personal dan keamanan organisasi. Keamanan personal ditujukan kepada orang yang menggunakan informasi pada komputer, sedangkan keamanan organisasi ditujukan pada prosedur penggunaan komputer untuk mengelola informasi.[25]

Keamanan informasi selama pengiriman dari sumber informasi menuju ke penerima informasi dapat dilakukan dengan teknologi kriptografi. Metode yang digunakan untuk mengamankan informasi ialah algoritme. Terdapat dua jenis algoritme yang diterapkan di dalam kriptografi. Masing-masing yaitu algoritme simetris dan algoritme asimetris. Kriptografi memanfaatkan keberadaan kunci yang digunakan untuk menghubungkan enkripsi dan deskripsi dari informasi yang diamankan. Kunci ini bersifat rahasia sehingga informasi hanya dapat diketahui dan digunakan oleh penerima yang memiliki informasi tentang kunci.[26]

1. ^ Jr. dan Schell 2008, hlm. 270.
2. ^ Sari, I. Y., dkk. 2020, hlm. 1.
3. ^ Sinaga, Anita Sindar (2020). Aminah, Reski, ed. Keamanan Komputer. Solok: Insan Cendekia Mandiri. hlm. 70. ISBN 978-623-6719-84-8.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
4. ^ a b Sari, I. Y., dkk. 2020, hlm. 3.
5. ^ Gultom, Rudy (2021). Cyber Warfare: Sudah Siapkah Kita Menghadapinya?. UNHAN Press. hlm. 202. ISBN 978-602-5808-19-7.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
6. ^ Suherdi, D., dkk. 2021, hlm. 129.
7. ^ Pratama, Yohanssen (2021). Sistem Terdistribusi. Malang: Ahlimedia Press. hlm. 10. ISBN 978-623-6351-44-4.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
8. ^ Suprihadi, Eddy (2021). Sistem Informasi Bisnis: Dunia Versi 4.0. Yogyakarta: ANDI. hlm. 272. ISBN 978-623-01-1029-0.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
9. ^ a b c Sudiro, Rahadian, dan Prima 2011, hlm. 118.
10. ^ Suherdi, D., dkk. 2021, hlm. 136.
11. ^ Stiawan, Deris (2006). Sistem Keamanan Komputer. Jakarta: PT. Elex Media Komputindo. hlm. 2. ISBN 979-20-6525-3.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
12. ^ Sari, I. Y., dkk. 2020, hlm. 2-3.
13. ^ Jr. dan Schell 2008, hlm. 272.
14. ^ Marji, dkk. (2021). Pasar Kerja Generasi-Z Bidang Vokasi. Jember: Cerdas Ulet Kreatif. hlm. 216. ISBN 978-602-7534-72-8.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
15. ^ Liliweri, Alo (2017). Komunikasi Antarpersonal. Jakarta: Kencana. hlm. 534. ISBN 978-602-1186-43-5.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
16. ^ Siswoutomo, Wiwit (2005). Panduan Karir di Dunia Teknologi Informasi. Jakarta: PT. Elex Media Komputindo. hlm. 268. ISBN 979-20-7726-X.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
17. ^ Swastika, I. P. A., dan Putra, I. G. L. A. R. (2016). Audit Sistem Informasi dan Tata Kelola Teknologi Informasi: Implementasi dan Studi Kasus. Yogyakarta: ANDI. hlm. 77. ISBN 978-979-29-5548-4.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
18. ^ Jr. dan Schell 2008, hlm. 274.
19. ^ Hidayat, Fendi (2019). Konsep Dasar Sistem Informasi Kesehatan. Sleman: Deepublish. hlm. 45. ISBN 978-623-02-1198-0.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
20. ^ Sudiro, Rahadian, dan Prima 2011, hlm. 117.
21. ^ Sutabri, Tata. Konsep Sistem Informasi. Yogyakarta: ANDI. hlm. 206. ISBN 978-979-29-3294-2.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
22. ^ Sudarmanto, E., dkk. (2021). Sistem Pengendalian Internal. Yayasan Kita Menulis. hlm. 182. ISBN 978-623-342-285-7.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
23. ^ Simarmata, J., dkk. (2020). Teknologi Informasi dan Sistem Informasi Manajemen. Yayasan Kita Menulis. hlm. 103–104. ISBN 978-623-6840-18-4.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
24. ^ Ahmadi, F., dan Hamudulloh,. Wijayanti, Dian Marta, ed. Konsep dan Aplikasi Literasi Baru di Era Revolusi Industri 4.0 dan Society 5.0. Semarang: CV. Pilar Nusantara. hlm. 137. ISBN 978-602-53992-5-1.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
25. ^ Ramadhani, Fanny (2021). Teknologi Open Source. Medan: Umsu Press. hlm. 76–77. ISBN 978-623-6402-61-0.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
26. ^ Pangaribuan, Linda Juliana (2018). "Kriptografi Hybrida Algoritma Hill Chiper dan Rivest ShamirAdleman (RSA) Sebagai Pengembangan Kriptografi Kunci Simetris (Studi Kasus: Nilai Mahasiswa AMIK BMP)". Jurnal Teknologi dan Komunikasi. 7 (1): 13. ISSN 2548-7582. 

• Jr., R. M., dan Schell, G. P. (2008). Sistem Informasi Manajemen (edisi ke-10). Jakarta: Salemba Empat. ISBN 978-979-691-453-1.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
• Sari, I.Y., dkk. (2020). Keamanan Data dan Informasi. Yayasan Kita Menulis. ISBN 978-623-6761-80-9.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
• Sudiro, A., Rahadian, P., dan Prima, N. (2011). Sistem Informasi Manajemen. Malang: Universitas Brawijaya Press.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)
• Suherdi, D., dkk. (2021). Peran Literasi Digital di Masa Pandemik. CV> Cattleya Darmaya Fortuna. ISBN 978-623-95860-3-4.  Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)Pemeliharaan CS1: Banyak nama: authors list (link)