__ __ /\ \ ___ ___ ___ __ __ __ ___ _ __ /\_\ \_\ \ / __`\ /' __` __`\ /'__`\ /'_ `\ /'__`\ / __`\/\`'__\ \/\ \ /'_` \ /\ \L\ \/\ \/\ \/\ \/\ __//\ \L\ \/\ \L\.\_ __/\ \L\ \ \ \/ __\ \ \/\ \L\ \ \ \____/\ \_\ \_\ \_\ \____\ \____ \ \__/.\_\/\_\ \____/\ \_\/\_\\ \_\ \___,_\ \/___/ \/_/\/_/\/_/\/____/\/___L\ \/__/\/_/\/_/\/___/ \/_/\/_/ \/_/\/__,_ / /\____/ \_/__/ OMEGA|ZINE RELEASE 01 Author: chapunx23b Online @ www.omega.or.id :: http://ezine.omega.or.id == Konsep Keamanan dan Kerahasiaan Data [part 1] == Ehmm.. (sorry sempat bingung nulisnya) Sobat IT pasti tidak asing dengan masalah keamanan dan kerahasiaan data yang merupakan salah satu aspek penting dari suatu sistem informasi. Lingkup Keamanan data dari suatu sistem komputer mencakup hal - hal yang tidak sa- ja berkaitan dengan : * Keamanan Fisik * Keamanan Akses * Keamanan File atau data * Keamanan Jaringan Buat sobat IT yang mempelajari permasalahan keamanan, ada beberapa aspek yg perlu diketahui antara lain adalah Aspek yang berhubungan dengan persyaratan keamananan dan Aspek yang berhubungan dengan ancaman terhadap keamanan. ~ Aspek Yang Berhubungan Dengan Persyaratan Keamanan : * Secrecy Berhubungan dengan akses membaca data dan informasi yang mana hanya bisa diak- ses dan dibaca oleh orang yang berhak. * Integrity Berhubungan dengan akses merubah data dan informasi dialam suatu sistem kompu- ter yang hanya dapat diubah oleh orang yang berhak. * Availability Berhubungan dengan ketersediaan data dan informasi dalam suatu komputer yang - hanya dapat dimanfaatkan oleh orang yang berhak. ~ Aspek Yang Berhubungan Dengan Ancaman Keamanan * Interruption Merupakan ancaman terhadap availability dimana data dan informasi yang berada dalam sistem komputer dirusak atau dibuang sehingga menjadi tidak ada dan ti - dak berguna. (Contoh : Harddisk dirusak, kabel telekomunikasi dipotong, dll.) ____________________________ _____________________________ | Sumber Tujuan | | Sumber Tujuan | | ____ ____ | | ____ ____ | | | | | | | | | | | | | | | 11 |------------>| 22 | | | | 11 |------->| | 22 | | | |____| |____| | | |____| |____| | | Normal Flow | | Interruption | |____________________________| |_____________________________| "Interruption (Ancaman terhadap Availability)" * Interception Merupakan ancaman terhadap secrecy dimana orang yang tidak berhak namun berha- sil mendapatkan akses informasi dari dalam sistem komputer. (Contoh : Wiretap- ping atau mencopy data secara tidak sah, dll) ____________________________ ________________________________ | Sumber Tujuan | | Sumber Tujuan | | ____ ____ | | ____ ____ | | | | | | | | | | | | | | | 11 |------------>| 22 | | | | 11 |---------------->| 22 | | | |____| |____| | | |____| | |____| | | Normal Flow | | | | |____________________________| | V | | ____ | | | | | | | 33 | | | |____| | | | | Interception | |________________________________| "Interception (Ancaman terhadap Secrecy)" * Modification Merupakan ancaman terhadap integrity dimana orang yang tidak berhak dapat meng- akses maupun merubah suatu informasi. (Contoh : Merubah suatu program, dll.) ___________________________ _________________________________ | Sumber Tujuan | | Sumber Tujuan | | ____ ____ | | ____ ____ | | | | | | | | | | | | | | | 11 |------------>| 22 | | | | 11 |____ ___\| 22 | | | |____| |____| | | |____| \ / /|____| | | Normal Flow | | \ ____ / | |___________________________| | | | | | | 33 | | | |____| | | | | Modification | |_________________________________| "Modification (Ancaman terhadap Integrity)" * Fabrication Merupakan ancaman terhadap integrity juga, namun disini orang yang tidak ber - hak meniru atau memalsukan suatu object kedalam sistem. (Contoh: menambahkan - record ke dalam file, dll) ___________________________ _________________________________ | Sumber Tujuan | | Sumber Tujuan | | ____ ____ | | ____ ____ | | | | | | | | | | | | | | | 11 |------------>| 22 | | | | 11 | ___\| 22 | | | |____| |____| | | |____| / /|____| | | Normal Flow | | ____ / | |___________________________| | | | | | | 33 | | | |____| | | | | Fabrication | |_________________________________| "Fabrication (Ancaman terhadap Integrity)" Eits.. cukup dulu, itu masih sebagian buat sobat IT. Silahkan nanti dilanjut di Part yang ke dua.Capek juga nulis hal yang serius.. mau istirahat dulu :D :D Referensi : *beberapa buku *mbah Google Makasih buat: Para Sobat IT yang ada nun jauh disana maupun disini.. Kritik & Saran kirimkan ke chapunx23b[et]gmail[dot]com