Tiatama, Adi (2016) Perencanaan Tata Kelola Manajemen Keamanan Informasi Menggunakan Information Technology Infrastructure Library (Itil) V3. Pada D~Net Surabaya. Masters thesis, Institut Teknologi Sepuluh Nopember.
Preview |
Text
9114205321-master-theses.pdf - Published Version Download (1MB) | Preview |
Abstract
D~Net Surabaya merupakan salah satu perusahaan yang bergerak pada
bidang jasa internet di surabaya. Pemanfaatan teknologi informasi yang up-to-date
merupakan suatu keharusan bagi perusahaan. Resiko ancaman terhadap keamanan
informasi terus meningkat seiring berjalannya waktu. Kerugian finansial yang
ditimbulkan sangat besar yang terjadi dalam berbagai bentuk seperti hilangnya
pendapatan, besarnya biaya perbaikan, hilangnya data dan kepercayaan pelanggan
serta bentuk-bentuk kerugian lain. Kenyataan ini mengharuskan pengguna
teknologi informasi baik sebagai pribadi maupun institusi harus siap menghadapi
ancaman keamanan informasi ini.
Tata kelola manajemen keamanan informasi diperlukan untuk menjaga
kerahasiaan, integritas dan ketersediaan informasi yang ada di perusahaan. Dalam
penelitian ini diperlukan pemahaman keamanan informasi yang sedang
berlangsung di perusahaan, selanjutnya tahap analisa sesuai dengan standar
security management dan diakhiri dengan tahap perencanaan tata kelola
manajemen keamanan informasi. Standar yang digunakan adalah manajemen
keamanan ITIL berdasar pada standar ISO 27001.
Hasil dari penelitian ini menunjukkan bahwa masih terdapat beberapa
kebijakan keamanan informasi yang belum ada dan terdokumentasi dengan baik
diantaranya kebijakan tentang penggunaan dan penyalahgunaan aset TI, kebijakan
tentang pengklasifikasian informasi dan dokumen, kebijakan tentang akses
penyedia layanan TI, informasi dan komponen dan kebijakan tentang pelepasan
aset. Manajemen kemanan informasi sangat menunjang tercapainya SLA yang
diberikan oleh D~Net ke pelanggan, sehingga dalam proses dan penerapannya
D~Net dapat bersaing tinggi dalam kemajuan teknologi internet dengan
perusahaan lain. Peningkatan kualitas layanan berbanding lurus dengan
improvement dan kebijakan keamanan informasi yang diterapkan.
========================================================
D~Net Surabaya is one of the companies engaged in the field of Internet
services in Surabaya. The use of up to date information technology is a necessary
for the company, since the risk of threats toward information security continues to
increase over time. The financial losses caused by those threats are very big that
are being happened in many forms such as loss of income, the cost of repairs, loss
of data and the trusted of customers as well as other forms of losses.
Governance of information security management is required to maintain
the confidentiality, integrity and availability of information in the company. This
study discussed an understanding of information security which is going on in the
company, furthermore, stage of the analysed in accordance with the standards of
security management and ended by planning phase of governance of information
security management. The standard which's used is security management of ITIL
based on ISO 27001 standard.
The results of this study indicate that there are still some information
security policies that are not exist and are well documented including the policy
on use and misuse of IT assets, the policy on the classification of information and
documents, policies on access to IT service providers, information and
components and policies on the release of assets, Information security
management does support the achievement of Service Level Agreement which is
provided by D~Net to customers, so that in the process and its application D~Net
can be highly competitive in the advancement of internet technology to other
companies. Improved quality of service is directly proportional to the
improvement and information security policy which's applied.
| Item Type: | Thesis (Masters) |
|---|---|
| Additional Information: | RTMT 658.472 Tia p |
| Uncontrolled Keywords: | Information Technology Infrastructure Library, Manajemen Keamanan Informasi |
| Subjects: | Q Science > QA Mathematics > QA76.9.A25 Computer security. Digital forensic. Data encryption (Computer science) |
| Divisions: | 61101-Magister Management Technology |
| Depositing User: | EKO BUDI RAHARJO |
| Date Deposited: | 22 Oct 2019 08:49 |
| Last Modified: | 22 Oct 2019 08:49 |
| URI: | http://repository.its.ac.id/id/eprint/71353 |
Actions (login required)
 |
View Item |