KEAMANAN & KONTROL SI

KEAMANAN & KONTROL SI

Definisi Keamanan adalah proteksi perlindungan atas sumber-sumber fisik dan konseptual dari bahaya alam dan manusia. Keamanan terhadap sumber konseptual meliputi data dan informasi. Keamanan Sistem mengacu pada perlindungan terhadap semua sumber daya informasi perusahaan dari ancaman oleh pihak-pihak yang tidak berwenang. Keamanan sendiri mempunyai tujuan-tujuan yang di maksudkan untuk mencapai tujuan utama,yaitu:

1. Kerahasiaan, perusahaan berusaha melindungi data dan informasi dari orang-orang yang tidak berhak.

2. Ketersediaan, tujuan CBIS adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.

3. Integritas, semua subsistem CBIS harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.

Pengendalian Akses ; dicapai melalui suatu proses 3 langkah, yang mencakup :

1. Indentifikasi User.

2. Pembuktian Keaslian User.

3. Otorisasi User.

Pentingnya Pengendalian Sistem Informasi.

Didalam tindakan atau perilaku pada system informasi,sangatlah dibutuhkan/pentingnya pengendalian keamanan dan control,karena bertujuan untuk memastikan bahwa CBIS(Computer Based Information System) telah diimplementasikan seperti yang direncanakan. Maka dari itu kita harus mempunya security dalam system informasi. Tugas control CBIS Kontrol CBIS mencakup semua fase siklus hidup. Selama siklus hidup, kontrol dapat dibagi menjadi kontrol-kontrol yang berhubungan dengan pengembangan, disain dan operasi.

Tugas Pengendalian dalam Sistem Informasi
 
          Pada Sistem informasi kita dapat mengembangkan atau  memastikan apa saja yang dibutuhkan dalam CBIS dan bagaimana cara mengimplementasikan itu dapat memenuhi sebuah kebutuhan pemakai. Pemakai disini artinya orang yang terlibat atau orang yang mengoperasikan CBIS tersebut.

Kontrol Proses Pengembangan
        Tujuan dari kontrol pengembangan adalah untuk memastikan bahwa CBIS yang diimplementasikan dapat memenuhi kebutuhan pemakai.

Control disain system
        Selama fase disain dan analisis dari siklus hidup system, Analis System, DBA dan Manajer Jaringan membangun fasilitas kontrol tertentu dalam disain system. Disain system dikontrol dengan cara menggabungkan kontrol software menjadi lima bagian pokok, yaitu :

Permulaan Transaksi :
Tahap-tahap yang harus dilakukan pada permulaan transaksi terdiri atas:

1. Permulaan Dokumen Sumber

2. Kewenangan

3. Pembuatan Input Komputer

4. Penanganan Kesalahan

5.  Penyimpanan Dokumen sumber

Entri Transaksi

Entri transaksi mengubah data dokumen sumber menjadi bentuk yang dapat dibaca oleh computer. Kontrol ono berusaha untuk menjaga keakuratan data yang akan ditransmisikan ke jaringan komunikasi atau yang akan dimasukan secara langsung ke dalam computer. Area kontrolnya meliputi atas:

1. Entri Data

2. Veriifikasi Kesalahan

3. Penanganan Kesalahan

4. Penyeimbang batch

Komunikasi Data

Komputer yang ada dalam jaringan memberikan peluang resiko keamanan yang lebih besar dari pada computer yang ada di dalam suatu ruangan. Area control ini terdiri dari:

1. Control pengiriman pesan

2. Control saluran (channel) komunikasi

3. Control penerimaan pesan

4. Rencana pengamanan datacom secara menyeluruh

Pemrosesan Komputer 

Pada umumnya semua elemen control pada disain system selalu dikaitkan dengan pemasukan data ke dalam computer. Area control pada pemrosesan computer terdiri dari:

1. Penangan Data

2. Penangan Kesalahan

3. Database dan Perpustakaan software

Output Komputer

Komponen subsistem ini bertanggung jawab untuk mengirimkan produk (output) kepada pemakai (user). Yang termasuk dalam area ini adalah:

1. Penyeimbang operasi computer

2. Distribusi

3. Penyeimbang departemen pemakai

4. Penanganan kesalahan

5. Penyimpanan record

Kontrol Pengoperasian Sistem

Kontrol pengoperasian system didasarkan pada struktur organisasional dari departemen operasi, aktivitas dari unit yang ada dalam departemen tersebut.

Kontrol yang memberikan kontribusi terhadap tujuan ini dapat diklasifikasikan menjadi lima area :

1. Struktur organisasional

2. Kontrol perpustakaan

3. Pemeliharaan peralatan

4. Kontrol lingkungan dan kemanan fasilitas

CONTOH CONTOH DARI KEAMANAN & KONTROL SI

1. Transaction Processing System (TPS)

Transaction Processing System (TPS) adalah sistem informasi yang terkomputerisasi yang dikembangkan untuk memproses data-data dalam jumlah besar untuk transaksi bisnis rutin seperti daftar gaji dan inventarisasi. TPS menghapus rasa bosan saat melakukan transaksi operasional sekaligus mengurangi waktu, meskipun orang masih harus memasukkan data ke sistem komkputer secara manual.

Transaction Processing System merupakan sistem tanpa batas yang memungkinkan organisasi berinteraksi dengan lilngkungan eksternal. Karena manajer melihat data-data yang dihasilkan oleh TPS untuk memperbaharui informasi setiap menit mengenai apa yang terjadi di perusahaan mereka. Dimana hal ini sangat peting bagi operasi bisnis dari hari ke hari agar sistem-sistem ini dapat berfungsi dengan lancar dan tanpa interupsi sama sekali.

2. Office Automation System (OAS) dan Knowledge Work System (KWS)

Office Automation System (OAS) mendukung pekerja data, yang biasanya tidak menciptakan pengetahuan baru melainkan hanya menganalisis informsi sedemikian rupa untuk mentransformasikan data atau untu memanipulasikannya dengan cara-cara tertentu sebelum membaginya atau menyebarkannya secara keseluruhan, dengan  organisasi dan, kadang-kadang, diluar itu. Aspek-aspek OAS yang sudah kita kenal seperti word proessing, spreadsheets, destop, publishing, electronic scheduling dan komunikasi melalui voice mail, email, dan video confrencing.

Knowledge Work System (KWS)   mendukung para pekerja profesional seperti ilmuwan, insinyur, dan doktor dengan membantu mereka menciptakan pengetahuan baru dan memungkinkan mereka mengkontribusikannya ke organisasi atau masyarakat.

3. Sistem Informasi Manajemen (SIM)

Sisitem Informasi Manajemen (SIM) tidak menggantikan Transaction Processing Systems; melainkan semua SIM mencakup pengolahan transaksi. SIM adalah sistem informasi yang sudah terkomputerisasi yang bekerja karena adanya interaksi antara manusia dan komputer. Dengan bantuan manusia, perangkat lunak (program komputer) dan perangkat keras (komputer, printer, dan lain-lain) agar berfungsi dengan baik, SIM mendukung spektrum tugas-tugas organisasional yang lebih luas dari Transaction Processing Systems, termasuk analisis keputusan dan pembuatan keputusan.

Untuk mengakses informasi, pengguna SIM membagi basis data biasa. Basis data menyimpan data-data dan model yang membantu pengguna menginterprestasikan dan menerapkan data-data tersebut. SIM menghasilkan output informasi yang digunakan untuk membuat keputusan. SIM juga dapat membantu menyatukan beberapa fungsi informasi bisnis yang sudah terkomputerisasi, meski tidak berupa suatu struktur tunggal.

4. Decision Support System (DSS)

Kelas sistem informasi terkomputerisasi pada level yang lebih tinggi adalah Decision Support System (DSS). DSS hampir sama dengan SIM tradisional kerena keduanya sama-sama tergantung pada basis data sebagai sumber data. DSS berangkat dari SIM tradisional kerena menekankan pada fungsi mendukung pembuatan keputusan di seluruh tahap-tahapnya, meskipun keputusan aktual masih wewenang eklusif pembuat keputusan. DSS lebih sesuai untuk orang-orang atau kelompok yang menggunakannya daripada SIM tradisional.

Kelebihan dan kekurangan

Kelebihannya:

·         Sistem informasi yang dibutuhkan dapat segera direalisasikan dan dapat segera melakukan perbaikan untuk menyempurnakan sistem tersebut.

·         Sistem informasi yang dibangun sesuai dengan spesifikasi yang dibutuhkan dan dokumentasi yang disertakan lebih lengkap.

·         Lebih mudah melakukan pengawasan (security access) dan keamanan data lebih terjamin karena hanya melibatkan pihak perusahaan.

Kekurangannya:

·         Keterbatasan jumlah dan tingkat kemampuan SDM yang menguasai teknologi informasi.

·         Pengembangan sistem informasi membutuhkan waktu yang lama karena konsentrasi karyawan harus terbagi dengan pekerjaan rutin sehari-hari sehingga pelaksanaannya menjadi kurang efektif dan efisien.

·          Perubahan dalam teknologi informasi terjadi secara cepat dan belum tentu perusahaan mampu melakukan adaptasi dengan cepat sehingga ada peluang teknologi yang digunakan kurang canggih (tidak up to date).

·         Membutuhkan waktu untuk pelatihan bagi operator dan programmer sehingga ada konsekuensi biaya yang harus dikeluarkan.

Kesimpulan:

Pengendalian dan kontrol atas sebuah informasi merupakan hal yang sangat penting dikarenakan pentingnya sebuah informasi bagi seseorang dalam melakukan suatu pekerjaan yang memerlukan sebuah informasi yang up to date.Tujuan dari pengendaliannya adalah agar tidak tersebarnya informasi yang tidak benar kebenarannya atau bisa dikatakan berita bohong.

Saran:

CBIS membantu manajer dalam menjalankan fungsi kontrol, namun CBIS sendiri harus dikontrol. Tujuan pengontrolan adalah untuk memastikan bahwa CBIS telah diimplementasikan seperti yang direncanakan, sistem beroperasi seperti yang dikehendaki, dan operasi tetap dalam keadaan aman dari penyalahgunaan atau gangguan. Keamanan data dan informasi dapat tertembus secara sengaja mupun tak sengaja, dimana hal ini akan mengakibatkan terjadinya pemodifikasian, kerusakan, dan penyingkapan.

Sumber

http://rosmalindaamaliah.blogspot.co.id/2013/11/keamanan-dan-kontrol-sistem-informasi.html

http://almerghazi.blogspot.co.id/2013/11/keamanan-dan-kontrol-sistem-informasi.html

http://rioadhitiadwijaya.blogspot.co.id/2013/11/keamanan-dan-kontrol-sistem-informasi.html

http://syarifhidayat21.blogspot.co.id/2011/12/keamanan-kontrol-sistem-informasi.html

MODEL SISTEM INFORMASI SDM (Sumber Daya Manusia)

MODEL SISTEM INFORMASI SDM (Sumber Daya Manusia)

Definisi sistem informasi SDM ( Sumber Daya Manusia)

Sistem informasi  sumber daya manusia adalah sistem yang bertugas untuk mengumpulkan dan memelihara data yang menjelaskan sumber daya manusia, mengubah data tersebut menjadi informasi, dan melaporkan informasi itu kepada pemakai.

Sistem informasi sumber daya manusia adalah sebuah sistem yang mendukung proses pengambilan keputusan dengan menyediakan berbagai informasi yang diperlukan. Informasi yang disediakan merupakan informasi mengenai kebutuhan akan pegawai dalam sebuah organisasi, informasi perekrutan pegawai, informasi data pegawai, informasi pengelolaan pegawai selama menjadi bagian dari organisasi tersebut, dan informasi mengenai pemberhentian pegawai.

Sistem informasi sumber daya manusia merupakan sebuah bentuk interaksi atau pertemuan antara bidang ilmu manajemen sumber daya manusia dan teknologi informasi. Ssistem ini menggabungkan manajemen sumber daya manusia sebagai suatu disiplin yang utamanya mengaplikasikan bidang teknologi informasi ke dalam aktivitas - aktivitas manajemen sumber daya manusia seperti dalam hal perencanaan, dan menyusun sistem pemrosesan data dalam serangkaian langkah-langkah yang terstandarisasi dan terangkum dalam aplikasi perencanaan sumber daya perusahaan. Secara keseluruhan sistem perencanaan sumber daya perusahaan bertujuan mengintegrasikan informasi yang diperoleh dari aplikasi - aplikasi yang berbeda ke dalam satu sistem basisdata yang bersifat universal.

Model Sistem Informasi Sumber Daya Manusia

Perencanaan awal harus memasukan sebuah model keseluruhan yang akan menggambarkan masukan-masukan, transformasi, dan keluaran-keluaran yang diharapkan dari sebuah sistem. Model Sistem Informasi Sumber Daya Manusia menggunakan format umum yang sama dari subsistem input, database, dan subsistem output yang telah digunakan berbagai area fungsional lain.

Komponen Sumber Daya Manusia (SDM) dapat dijelaskan sebagai berikut :

1. Subsistem Input

Kombinasi standar dari pengolahan data,  penelitian, dan intelejen.

Subsistem ini terdiri dari :

a. Sistem Informasi Data Personil 
Menyediakan data personil bagi Sistem Informasi Sumber Daya Manusia sehingga database berisi gambaran yang lengkap dari sumber daya personil yang berupa non keuntungan relatif lebih permanen seperti : nama pegawai, jenis kelamin, tanggal lahir, pendidikan, jumlah tanggungan.

b. Subsistem Penelitian Sumber Daya Manusia

Mengumpulkan data melalui proyek penelitian khusus, contohnya :

penelitian suksesi, analisis dan evaluasi jabatan dan penelitian keluhan.

c. Subsistem Intelijen Sumber Daya Manusia

Subsistem ini mengumpulkan data berhubungan dengan Sumber Daya Manusia (SDM) dari lingkungan perusahaan. Elemen lingkungan yang menyediakan data ini meliputi pemerintah, pemasok, tenaga kerja, masyarakat global, dan sebagainya.

2. Database Sistem Informasi Sumber Daya Manusia (SISDM)

Database yang digunakan adalah berbasis komputer yang meliputi :

a. Isi Database

Data pegawai, seperti : tanggal lahir, nama, departemen, jabatan, tingkat pendidikan, dan lain-lain.

Data non pegawai, yang mengidentifikasi data dan menjelaskan organisasi di lingkungan per-usahaan seperti agen tenaga kerja, akademis, universitas, serikat kerja, serta pemerintahan.

b. Lokasi Database Sistem Informasi Sumber Daya Manusia (SISDM)

Sebagai database Sistem Informasi Sumber Daya Manusia ditempatkan pada komputer sentral perusahaan, tetapi database yang lain bisa berada didivisi khusus seperti pada divisi operasi lain dan luar pusat pelayanan.

c.  Perangkat Lunak Manajemen Database

Perangkat lunak yang digunakan dalam mengelola database Sistem Informasi Sumber Daya Manusia perusahaan contohnya : IMS, FOCUS, Dbase, dan lain-lain.

3. Subsistem Output

Mencerminkan hasil pengelolahan data Sumber Daya Manusia (SDM) personil perusahaan, yang meliputi :

a. Subsistem Perencanaan Angkatan Kerja

Subsistem ini meliputi semua kegiatan yang memungkinkan manajemen untuk mengidentifikasi kebutuhan pegawai di masa datang sepertipembuatan bagan organisasi, peramalan gaji, analisis atau evaluasi jabatan.

b. Subsistem Perekutan

Subsistem ini mengidentifikasi dua aplikasi perekutan yaitu penelusuran pelamaran dan pencarian internal.

c. Subsistem Manajemen Angkatan Kerja

Meliputi penilaian kerja, pendidikan dan pelatihan, pengendalian posisi, realokasi, keahlian atau kompetisi, suksesi dan pendisiplinan.

d. Subsistem Kompesasi

Mendeskripsikan segala bentuk informasi yang berkaitan dengan balas jasa terhadap apa yang telah dikerjakan oleh karyawan, meliputi peningkatanpenghargaan, gaji, kompesasi eksekutif, intensif bonus kehadiran.

e. Subsistem benefit

Subsistem benefit ini seperti berapa besar pensiun yang diperoleh seorang karyawan dan    masa kerjanya.

Tujuan Sistem Informasi Sumber Daya Manusia

Dalam sistem informasi sumber daya manusia (SISDM) mempunyai dua tujuan utama dalam organisasi antara lain :

1. Untuk meningkatkan efisiensi, dimana data karyawan dan aktivitas sumber daya manusia digabungkan menjadi Satu  supaya lebih strategis dan berhubungan dengan perencanaan sumber daya manusia. Ditinjau dari manfaatnya sistem informasi sumber daya manusia mempunyai manfaat dalam organisasi yaitu otomatis dalam sistem penggajian dan aktivitas tunjangan. Dengan sistem informasi sumber daya manusia, catatan waktu karyawan dimasukan dalam sistem, dan pengurangan yang sesuai dan penyesuaian karyawan lainnya akan tercermin dalam pengecekan gaji terakhir.

2. Tujuan kedua sistem informasi sumber daya manusia adalah supaya lebih strategis dan berhubungan dengan peresncanaan sumber daya manusia. Dengan mempunyai data yang mudah diakses akan membuat perencanaan sumber daya manusia dan pembuatan keputusan manajerial didasarkan lebih banyak pada informasi dari pada mengandalkan persepsi dan institusi manajerial.

Contoh-contoh Sistem SDM dalam berbagai bidang

1. Informatika. Kemajuan teknologi komputer dan informasi, faktanya juga membuat dunia kejahatan makin canggih. Praktek-praktek pencurian melalui jaringan computer dan internet, seperti pembobolan bank, penipuan transaksi dagang via internet, bahkan pembocoran rahasia sebuah institusi atau negara, juga makin sering terjadi.

Kemajuan teknologi komputer dan informasi ini, juga memungkinkan seseorang bisa dirusak kehidupan pribadinya dengan cara penyebarluasan informasi yang tidak benar dan gambar yang direkayasa menggunakan computer dan disebarkan melalui internet.

2. Persenjataan. Persenjataan yang canggih juga memiliki dampak negatif. Akibat yang ditimbulkan senjata modern dan canggih, bisa lebih menimbulakn kerusakan dan kerugian yang lebih besar atau korban yang jauh lebih banyak jumlahnya ketimbang senjata konvensional, juga karena dengan itu korban yang dibunuh dapat lebih banyak daripada perang tradisional. Senjata modern dan canggih juga bisa membuat beberapa negara merasa sangat kuat dan ingin menguasai atau memaksakan kehendak pada negara lain. Senjata modern dengan efek penghancur yang dahsyat, seperti senjata dengan uranium dan nuklir, bisa memicu persaingan dan pada tingkat tertentu juga bisa menyulut pecahnya perang.?

3. Biologi. Teknologi rekayasa di bidang biologi juga mengalami kemajuan yang sangat pesat. Dengan teknologi ini, kalangan ahli biologi kini mampu mengembangkan apa yang disebut sebagai cloning yang bisa diterapkan pada tumbuhan, hewan, dan sangat mungkin juga pada manusia. Dengan rekayasa cloning ini, para ahli memang dapat menciptakan mahluk baru tanpa melalui pembiakan sebagaimana lazimnya. Termasuk dalam menciptakan organ manusia yang diperlukan untuk memperbaiki atau memperbarui organ yang rusak. Namun masalahnya tentu akan lain, juka praktek cloning itu dilakukan untuk menciptakan manusia baru. Keinginan untuk menciptakan manusia tanpa melalui perkawinan seperti ini, bahkan sudah memicu munculnya pro-kontra diantara para ahli yang mendukung dan yang menentangnya. Bila tidak disikapi secara kritis, praktek cloning manusia itu, bisa melahirkan dampak negatif .

4. Lingkungan hidup. Dari banyak pengalaman, kerusakan lingkungan akibat pembangunan industri masih terus terjadi. Sistem pengelolaan limbah industri yang tidak ditata secara tepat dan baik, menyebabkan lingkungan bukan hanya kotor, tapi juga tercemar. Asap dari industri dan juga transportasi juga menyebabkan polusi udara yang mengakibatkan terjadinya penipisan lapisan ozon dan terjadinya pemanasan global.

Pengambilan sumber alam secara besar-besaran menggunakan perangkat berteknologi canggih, melahirkan ancaman tidak tersedianya sumber alam bagi generasi mendatang. Penebangan hutan secara besar-besaran yang dilakukan tanpa memperhitungkan akibatnya, menyebabkan terjadinya penggundulan hutan yang juga mendorong makin meningkatnya suhu udara di muka bumi ini. Pembangunan reactor nuklir di tempat yang tidak tepat dan tidak secara teliti direncanakan telah ikut merusak lingkungan dan mengancam kelangsungan hidup banyak orang.

Dari sini tampak bahwa perkembangan teknologi di bidang industri pun perlu memperhatikan pengaturan terhadap lingkungan hidup manusia.

5. Medis. Kemajuan teknologi kedokteran sangat pesat, banyak peralatan medis yang mutakhir ditemukan. Kecuali dampak yang positif, sudah tampak bahwa peralatan yang modern itu juga membawa dampak negatif. Beberapa rumah sakit yang mempunyai peralatan itu, sering secara mudah menganjurkan pasien, termasuk yang secara ekonomi tak mampu, untuk menjalani diagnosa dengan alat itu meski sebenarnya tidak perlu. Akibatnya mereka harus membayar mahal. Bahkan ada beberapa dokter “memaksakan” tindakan operasi dengan menggunakan peralatan yang canggih, hanya demi mengembalikan investasi pembelian peralatan tersebut. Jadi tindakan yang dilakukan terhadap pasien, tidak lagi didasarkan pada pertimbangan untuk membantu pasien, tapi justru pada alatnya.

Dari beberapa contoh di atas menjadi jelas bahwa kecuali dampak positif dari kemajuan sains dan teknologi, juga terdapat banyak dampak negatifnya. Maka kiranya diperlukan suatu aturan main, suatu pembatasan, suatu arah bagi perkembangan teknologi, terutama dalam penggunaan hasil teknologi.

KELEBIHAN

1.  Perusahaan dapat mengonsentrasikan diri pada bisnis yang ditangani, masalah mengenai hardware, sofware, dan maintenance sistem merupakan tanggung jawab pihak ahli sistem informasi.

2. cepat, efektif, dan efisisen karena dikerjakan oleh orang yang profesional di bidangnya.

3. Mengurangi resiko penghamburan investasi jika penggunaan sumber daya sistem informasi belum optimal. Jika hal ini terjadi maka perusahaan hanya menggunakan sumber daya sistem yang optimal pada saat-saat tertentu saja, sehingga sumber daya sistem informasi menjadi tidak dimanfaatkan pada waktu yang lainnya.

4. Biaya pengembangan sistem informasi dapat disesuaikan dengan anggaran dan kebutuhan perusahaan. Mahal atau murahnya biaya pengembangan sistem informasi  tergantung jenis program yang dibeli.

KEKURANGAN

1. Ada peluang sistem informasi yang dikembangkan tidak sesuai dengan kebutuhan perusahaan dikarenakan vendor tidak memahami kebutuhan sistem dalam perusahaan tersebut.

2. Relatif sulit melakukan perbaikan dan pengembangan sistem informasi karena pengembangan perangkat lunak dilakukan oleh vendor, sedangkan perusahaan umumnya hanya terlibat sampai rancangan kebutuhan sistem.

3. Manajemen perusahaan membutuhkan proses pembelajaran yang cukup lama dan perusahaan harus membayar lisensi program yang dibeli sehingga ada konsekuensi biaya tambahan yang dibayarkan.

KESIMPULAN

Sistem Informasi Sumber Daya Manusia adalah sebuah sistem yang mendukung proses pengambilan keputusan dengan menyediakan berbagai informasi yang diperlukan. Informasi yang disediakan merupakan berbagai informasi mengenai pegawai dalam sebuah organisasi atau perusahaan. Sistem informasi sumber daya manusia sangat penting dalam suatu perusahaan, karena kesuksesan suatu perusahaan salah satunya ditentukan oleh kualitas sumber daya manusia yang terdapat dalam perusahaan tersebut.

SARAN

Hendaknya sarana pengolahan data yang tersedia mempermudah koordinasi dan proses promosi jabatan karyawan, serta pengiriman data dalam bentuk system informasi sumber daya manusia dapat dilakukan dengan cepat dan tepat.   

DAFTAR PUSTAKA.

http://simstdnmc1g.weebly.com/sistem-informasi-sumber-daya-manusia.html

http://justseenthink.blogspot.co.id/2011/02/sistem-informasi-sumber-daya-manusia.html

http://irvankuid.blogspot.co.id/  

https://fheblo6.files.wordpress.com/2009/11/sisdm.doc