Rabu, 03 Mei 2017

Tulisan ke - 3 Etika & Implementasi sistem



IT Audit Trail, Real Time Audit, dan IT Forensik

IT Audit Trail
Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log. secara rinci. Audit Trail secara default akan mencatat waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.
Audit trail sebagai “yang menunjukkan catatan yang telah mengakses sistem operasi komputer dan apa yang dia telah dilakukan selama periode waktu tertentu”. Dalam telekomunikasi, istilah ini berarti catatan baik akses selesai dan berusaha dan jasa, atau data membentuk suatu alur yang logis menghubungkan urutan peristiwa, yang digunakan untuk melacak transaksi yang telah mempengaruhi isi record

Real Time Audit
Real Time Audit atau RTA adalah suatu system untuk mengawasi kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang transparan status saat ini dari semua kegiatan, dimana pun mereka berada. Ini mengkombinasikan prosedur sederhana dan logis untuk merencanakan dan melakukan dana untuk kegiatan dan “siklus proyek” pendekatan untuk memantau kegiatan yang sedang berlangsung dan penilaian termasuk cara mencegah pengeluaran yang tidak sesuai.
Dalam pengembangan proyek, Real Time Audit berfungsi sebagai analisis karena untuk memastikan bahwa kualitas benar, dan berkualitas. Real Time Audit mempunyai kegunaan pengadaan tersesialisasi yaitu dengan memperbolehkan seorang manajer meniliti tawaran bersaing untuk menyediakan baik jasa maupun komponen proyek.

IT Forensik
Merupakan ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat). Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti yang akan digunakan dalam proses selanjutnya. Tujuan dari IT forensik itu sendiri adalah untuk mengamankan dan menganalisa bukti-bukti digital.

Berikut prosedur forensik yang umum di gunakan antara lain:
·      Membuat copy dari keseluruhan log data, files dan lain-lain yang dianggap perlu pada media terpisah.
·       Membuat fingerptint dari data secara matematis.
·      Membuat fingerprint dari copy secara otomatis.
·       Membuat suatu hashes masterlist.
·      Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan


Perbandingan antara Cyber Law, Computer Crime Act (Malaysia), Counsil of Euro Confention of Cyber Crime


Cyber Law

Cyberlaw adalah hukum yang digunakan di dunia cyber (dunia maya), yang umumnya diasosiasikan dengan Internet. Cyberlaw dibutuhkan karena dasar atau fondasi dari hukum di banyak negara adalah "ruang dan waktu". Sementara itu, Internet dan jaringan komputer mendobrak batas ruang dan waktu ini.

Cyber Law juga didefinisikan sebagai kumpulan peraturan perundang-undangan yang mengatur tentang berbagai aktivitas manusia di cyberspace (dengan memanfaatkan teknologi informasi). Cyber Law sendiri merupakan istilah yang berasal dari Cyberspace. Cyberspace berakar dari kata latin Kubernan yang artinya menguasai atau menjangkau. Karena ”Cyberspace”-lah yang akan menjadi objek atau concern dari ”cyber law”. 
Cyber Law sendiri merupakan seperangkat aturan yang dibuat oleh suatu Negara tertentu, dan peraturan yang dibuat itu hanya berlaku kepada masyarakat Negara tertentu.


Computer Crime Act (Malaysia)
Adalah sebuah undang-undang untuk menyediakan pelanggaran-pelanggaran yang berkaitan dengan penyalahgunaan computer di malaysia. CCA diberlakukan pada 1 juni 1997 bersamaan dengan dikeluarkannya Digital Signature Act 1997 (Akta Tandatangan Digital), serta Communication and Multimedia Act 1998 (Akta Komunikasi dan Multimedia) dan dibuat atas keprihatinan pemerintah Malaysia terhadap pelanggaran dan penyalahgunaan penggunaan computer dan melengkapi undang-undang yang telah ada.
Computer Crime Act (Akta Kejahatan Komputer) merupakan Cyber Law (Undang-Undang) yang digunakan untuk memberikan dan mengatur bentuk pelanggaran-pelanggaran yang berkaitan dengan penyalahgunaan komputer.

Counsil of Euro Confention of Cyber Crime (CEOCCC)

Merupakan salah satu contoh organisasi internasional yang bertujuan untuk melindungi masyarakat dari kejahatan di dunia maya, dengan mengadopsikan aturan yang tepat dan untuk meningkatkan kerja sama internasional dalam mewujudkan hal ini.
COCCC telah diselenggarakan pada tanggal 23 November 2001 di kota Budapest, Hongaria. Konvensi ini telah menyepakati bahwa Convention on Cybercrime dimasukkan dalam European Treaty Series dengan nomor 185. Konvensi ini akan berlaku secara efektif setelah diratifikasi oleh minimal lima Negara, termasuk paling tidak ratifikasi yang dilakukan oleh tiga Negara anggota Council of Europe. Substansi konvensi mencakup area yang cukup luas, bahkan mengandung kebijakan criminal yang bertujuan untuk melindungi masyarakat dari cybercrime, baik melalui undang-undang maupun kerja sama internasional.

Sehingga dapat disimpulkan perbedaan antara Cyber Law, Computer Crime, dan Counsil of Euro Confention of Cyber Crime adalah sebagai berikut :
·         Cyber Law      : adalah hukum atau seperengkat aturan yang digunakan di dunia maya (cyber)
·         CCA                : adalah undang-undang untuk pelanggaran yang berkaitan dengan penyalahgunaan computer
·         CEOCCC        : adalah organisasi internasional yang bertujuan melindungi masyarakat dari kejahatan di dunia maya

Jenis – jenis Profesi di Bidang IT

Berikut merupakan Jenis – jenis profesi di bidang IT :

  1. Programmer
Programmer adalah orang yang membuat suatu aplikasi untuk client/user baik untuk perusahaan, instansi ataupun perorangan.
Tugas:
Membuat program baik aplikasi maupun system operasi dengan menggunakan bahasa pemrograman yang ada.
Kualifikasi:
  • Menguasai logika dan algoritma pemrograman
  • Menguasai bahasa pemrograman seperti HTML, Ajax, CSS, JavaScript, C++, VB, PHP, Java, Ruby dll.
  • Memahami SQL
  • Menguasai bahasa inggris IT 

  1. Network Engineer
Network Engineer adalah orang yang berkecimpung dalam bidang teknis jaringan computer dari maintenance sampai pada troubleshooting-nya.
Tugas:
  • Membuat jaringan untuk perusahaan atau instansi
  • Mengatur email, anti spam dan virus protection
  • Melakukan pengaturan user account, izin dan kata sandi
    Mengawasi penggunaan jaringan
Kualifikasi:
Menguasai server, workstation dan hub/switch

  1. System Analyst
System Analyst adalah orang yang memiliki keahlian untuk menganalisa system yang akan diimplementasikan, mulai dari menganalisa system yang ada, kelebihan dan kekurangannya, sampai studi kelayakan dan desain system yang akan dikembangkan.

Tugas:
  • Mengembangkan perangkat lunak/software dalam tahapan requirement, design dan construction
  • Membuat dokumen requirement dan desain software berdasarkan jenis bisnis customer
    Membangun framework untuk digunakan dalam pengembangan software oleh programmer

Kualifikasi:
  • Menguasai keahlian sebagai programmer
  • Menguasai metode dan best practice pemrograman
·         Memahami arsitektur aplikasi dan teknologi terkini

  1. IT Support

IT Support merupakan pekerjaan IT yang mengharuskan seseorang bisa mengatasi masalah umum yang terjadi pada komputer seperti install software, perbaikan hardware dan membuat jaringan komputer. Profesi ini cukup mudah dilakukan karena bisa dilakukan secara otodidak tanpa memerlukan pendidikan khusus.

Tugas:
  • Install software
  • Memperbaiki hardware
  • Membuat jaringan

Kualifikasi:
  • Menguasai bagian-bagian hardware computer
  • Mengetahui cara install program atau aplikasi software
  • Menguasai sejumlah aplikasi umum sistem operasi computer


  1. Software Engineer
Software Engineer adalah mereka yang memiliki keahlian untuk memproduksi perangkat lunak mulai dari tahap awal spesifikasi sistem sampai pemeliharaan sistem setelah digunakan.

Tugas:
Merancang dan menerapkan metode terbaik dalam pengembangan proyek software
Kualifikasi:
  • Menguasai keahlian sebagai programmer dan system analysa
  • Menguasai metode pengembangan software seperti RUP, Agile, XP, Scrum dll.


6.    Database Administrator
Database Administrator adalah mereka yang memiliki keahlian untuk mendesain, mengimplementasi, memelihara dan memperbaiki database.
Tugas:
  • Menginstal perangkat lunak baru
  • Mengkonfigurasi hardware dan software dengan sistem administrator
  • Mengelola keamanan database
  • Analisa data di database

Kualifikasi:
  • Menguasai teknologi database seperti Oracle, Sybase, DB2, MS Access serta Sistem Operasi
  • Menguasai teknologi server dan storage.

  1. Web Administrator
Web Administrator adalah seseorang yang bertanggung jawab secara teknis terhadap operasional sebuah situs atau website.

Tugas:
  • Menjaga kelancaran akses situs (instalasi dan konfigurasi sistem)
  • Merawat hosting dan domain
  • Mengatur keamanan server dan firewall
  • Mengatur akun dan kata sandi untuk admin serta user

Kualifikasi:
  • Menguasai keahlian seorang programmer
  • Menguasai jaringan (LAN, WAN, Intranet)
  • Menguasai OS Unix (Linux, FreeBSD, dll)
  1. Web Developer 
Web Developer adalah mereka yang memiliki keahlian untuk memberikan konsultasi pembangunan sebuah situs dengan konsep yang telah ditentukan.

Tugas:
  • Menganalisa kebutuhan sistem
  • Merancang web atau situs (desain dan program)
  • Mengaktifkan domain dan hosting
  • Pemeliharaan situs dan promosi
Kualifikasi:
  • Menguasai pemrograman web
  • Menguasai pengelolaan database
  • Mengerti domain dan hosting
  • Menguasai sistem jaringan


  1. Web Designer
Web designer adalah mereka yang memiliki keahlian dalam membuat design atraktif dan menarik untuk situs serta design untuk kepentingan promosi situs secara visual.

Tugas:
  • Mendesain tampilan situs
  • Memastikan tampilan gambar berfungsi ketika ditambahkan bahasa pemrograman

Kualifikasi:
  • Menguasai HTML, CSS dan XHTML
  • Menguasai Adobe Photoshop & Illustrator
  • Memiliki jiwa seni dan harus kreatif











Tidak ada komentar:

Posting Komentar