5 hal penting yang harus Anda ketahui Untuk keamanan dan pengendalian sistem informasi
Tidak ada jaminan bahwa suatu sistem informasi dapat selalu dipercaya dan aman, bahkan dengan alat keamanan terbaik,
kecuali jika kita mengetahui di
mana sebuah perusahaan berada paling berisiko dan apa yang mengendalikan perusahaan itu untuk
melindungi sistem informasi. Hal ini
juga diperlukan untuk mengembangkan
kebijakan keamanan dan rencana pemeliharaan
jika sistem informasi gagal. Kontrol sistem informasi mencakup kontrol manual dan
otomatis dan mencakup kontrol umum dan kontrol aplikasi. Kontrol umum mengatur desain, keamanan, dan
penggunaan program komputer, dan
keamanan umum file data di seluruh infrastruktur TI perusahaan. Sedangkan pengendalian aplikasi dapat
diklasifikasikan sebagai (1) pengendalian
masukan, (2) pengendalian proses,
dan (3) pengendalian keluaran. Bisnis perlu memahami
risiko yang mereka hadapi. Meskipun
tidak semua risiko dapat diramalkan. Para
pemimpin bisnis dapat bekerja dengan para profesional sistem informasi untuk menghitung dan menentukan
nilai aset informasi, kerentanan, frekuensi masalah, dan tingkat kerusakan yang
dapat menyebabkan kerugian.
Setelah melakukan penilaian risiko,
pengembangan sistem akan memprioritaskan
pos pemeriksaan yang paling rentan dan memiliki potensi kerugian terbesar.
Dalam hal ini, kontrol harus fokus pada cara
untuk mengurangi risiko dan
meminimalkan kesalahan pengguna.
Kebijakan privasi
mencakup laporan yang menilai
risiko yang terkait dengan
informasi, mengidentifikasi tujuan keamanan yang dapat diterima, dan
mengidentifikasi mekanisme yang
memungkinkannya untuk mencapai tujuan
ini. Kebijakan keamanan mempromosikan
kebijakan lain yang menetapkan
penggunaan aset informasi
perusahaan yang dapat diterima dan anggota perusahaan mana yang memiliki akses ke aset informasi tersebut.
Kelangsungan usaha
harus dijaga dan dipastikan dalam segala kondisi, termasuk pada saat terjadi masalah
atau kecelakaan, terutama jika
masalah tersebut terjadi pada mesin produksi
utama. |