Cinta dan Kasih Sayang dari diri Manusia

saya kutip arti cinta dari wikipedia yang berarti "Cinta adalah sebuah perasaan yang ingin membagi bersama atau

sebuah perasaan afeksi terhadap seseorang. Pendapat lainnya, cinta adalah sebuah aksi/kegiatan aktif yang dilakukan manusia terhadap objek lain, berupa pengorbanan diri, empati, perhatian, memberikan kasih sayang, membantu, menuruti perkataan, mengikuti, patuh, dan mau melakukan apapun yang diinginkan objek tersebut."

sedangkan kasih berarti "secara harfiah adalah semacam status kejiwaan yang disebabkan oleh pengaruh eksternal.

Istilah ini dalam bahasa Inggris sering digunakan untuk menjelaskan hubungan antara dua orang (atau lebih) yang lebih dari sekedar rasa simpati atau persahabatan"

sebagai manusia kita pasti terlahir dengan rasa, banyak rasa yang ada di diri manusia

seperti cinta dan kasih sayang termasuk dalam rasa yang akan timbul karena suatu ketertarikan dari diri manusia terhadap suatu objek.

Pentingnya Manajemen Kontrol Keamanan pada Sistem

Pentingnya Manajemen Kontrol Keamanan pada Sistem

Informasi adalah salah suatu asset penting dan sangat berharga bagi kelangsungan hidup bisnis dan disajikan dalam berbagai format berupa : catatan, lisan, elektronik, pos, dan audio visual. Oleh karena itu, manajemen informasi penting bagi meningkatkan kesuksusesan yang kompetitif dalam semua sektor ekonomi.

Tujuan manajemen informasi adalah untuk melindungi kerahasiaan, integritas dan ketersediaan informasi. Dengan tumbuhnya berbagai penipuan, spionase, virus, dan hackers sudah mengancam informasi bisnis manajemen oleh karena meningkatnya keterbukaan informasi dan lebih sedikit kendali/control yang dilakukan melalui teknologi informasi modern. Sebagai konsekuensinya , meningkatkan harapan dari para manajer bisnis, mitra usaha, auditor,dan stakeholders lainnya menuntut adanya manajemen informasi yang efektif untuk memastikan informasi yang menjamin kesinambungan bisnis dan meminimise kerusakan bisnis dengan pencegahan dan memimise dampak peristiwa keamanan.

Mengapa harus mengamankan informasi?

Keamanan Informasi adalah suatu upaya untuk mengamankan aset informasi yang dimiliki. Kebanyakan orang mungkin akan bertanya, mengapa “keamanan informasi” dan bukan “keamanan teknologi informasi” atau IT Security. Kedua istilah ini sebenarnya sangat terkait, namun mengacu pada dua hal yang sama sekali berbeda. “Keamanan Teknologi Informasi” atau IT Security mengacu pada usaha-usaha mengamankan infrastruktur teknologi informasi dari gangguan-gangguan berupa akses terlarang serta utilisasi jaringan yang tidak diizinkan

Berbeda dengan “keamanan informasi” yang fokusnya justru pada data dan informasi milik perusahaan Pada konsep ini, usaha-usaha yang dilakukan adalah merencanakan, mengembangkan serta mengawasi semua kegiatan yang terkait dengan bagaimana data dan informasi bisnis dapat digunakan serta diutilisasi sesuai dengan fungsinya serta tidak disalahgunakan atau bahkan dibocorkan ke pihak-pihak yang tidak berkepentingan.

Keamanan informasi terdiri dari perlindungan terhadap aspek-aspek berikut:

1. Confidentiality (kerahasiaan) aspek yang menjamin kerahasiaan data atau informasi, memastikan bahwa informasi hanya dapat diakses oleh orang yang berwenang dan menjamin kerahasiaan data yang dikirim, diterima dan disimpan.
2. Integrity (integritas) aspek yang menjamin bahwa data tidak dirubah tanpa ada ijin fihak yang berwenang (authorized), menjaga keakuratan dan keutuhan informasi serta metode prosesnya untuk menjamin aspek integrity ini.
3. Availability (ketersediaan) aspek yang menjamin bahwa data akan tersedia saat dibutuhkan, memastikan user yang berhak dapat menggunakan informasi dan perangkat terkait (aset yang berhubungan bilamana diperlukan).

Keamanan informasi diperoleh dengan mengimplementasi seperangkat alat kontrol yang layak, yang dapat berupa kebijakan-kebijakan, praktek-praktek, prosedur-prosedur, struktur-struktur organisasi dan piranti lunak.

Informasi yang merupakan aset harus dilindungi keamanannya. Keamanan, secara umum diartikan sebagai “quality or state of being secure-to be free from danger” [1]. Untuk menjadi aman adalah dengan cara dilindungi dari musuh dan bahaya. Keamanan bisa dicapai dengan beberapa strategi yang biasa dilakukan secara simultan atau digunakan dalam kombinasi satu dengan yang lainnya. Strategi keamanan informasi memiliki fokus dan dibangun pada masing-masing ke-khusus-annya. Contoh dari tinjauan keamanan informasi adalah:

• Physical Security yang memfokuskan strategi untuk mengamankan pekerja atau anggota organisasi, aset fisik, dan tempat kerja dari berbagai ancaman meliputi bahaya kebakaran, akses tanpa otorisasi, dan bencana alam.
• Personal Security yang overlap dengan ‘phisycal security’ dalam melindungi orang-orang dalam organisasi.
• Operation Security yang memfokuskan strategi untuk mengamankan kemampuan organisasi atau perusahaan untuk bekerja tanpa gangguan.
• Communications Security yang bertujuan mengamankan media komunikasi, teknologi komunikasi dan isinya, serta kemampuan untuk memanfaatkan alat ini untuk mencapai tujuan organisasi.
• Network Security yang memfokuskan pada pengamanan peralatan jaringan data organisasi, jaringannya dan isinya, serta kemampuan untuk menggunakan jaringan tersebut dalam memenuhi fungsi komunikasi data organisasi.

Bagaimana mengamankannya?

Manajemen keamanan informasi memiliki tanggung jawab untuk program khusus, maka ada karakteristik khusus yang harus dimilikinya, yang dalam manajemen keamanan informasi dikenal sebagai 6P yaitu:

Planning

Planning dalam manajemen keamanan informasi meliputi proses perancangan, pembuatan, dan implementasi strategi untuk mencapai tujuan. Ada tiga tahapannya yaitu:

1) strategic planning yang dilakukan oleh tingkatan tertinggi dalam organisasi untuk periode yang lama, biasanya lima tahunan atau lebih,

2) tactical planning memfokuskan diri pada pembuatan perencanaan dan mengintegrasi sumberdaya organisasi pada tingkat yang lebih rendah dalam periode yang lebih singkat, misalnya satu atau dua tahunan,

3) operational planning memfokuskan diri pada kinerja harian organisasi. Sebagi tambahannya, planning dalam manajemen keamanan informasi adalah aktifitas yang dibutuhkan untuk mendukung perancangan, pembuatan, dan implementasi strategi keamanan informasi supaya diterapkan dalam lingkungan teknologi informasi. Ada beberapa tipe planning dalam manajemen keamanan informasi, meliputi :

v Incident Response Planning (IRP)

IRP terdiri dari satu set proses dan prosedur detil yang mengantisipasi, mendeteksi, dan mengurangi akibat dari insiden yang tidak diinginkan yang membahayakan sumberdaya informasi dan aset organisasi, ketika insiden ini terdeteksi benar-benar terjadi dan mempengaruhi atau merusak aset informasi. Insiden merupakan ancaman yang telah terjadi dan menyerang aset informasi, dan mengancam confidentiality, integrity atau availbility sumberdaya informasi. Insident Response Planning meliputi incident detection, incident response, dan incident recovery.

v Disaster Recovery Planning (DRP)

Disaster Recovery Planning merupakan persiapan jika terjadi bencana, dan melakukan pemulihan dari bencana. Pada beberapa kasus, insiden yang dideteksi dalam IRP dapat dikategorikan sebagai bencana jika skalanya sangat besar dan IRP tidak dapat lagi menanganinya secara efektif dan efisien untuk melakukan pemulihan dari insiden itu. Insiden dapat kemudian dikategorikan sebagai bencana jika organisasi tidak mampu mengendalikan akibat dari insiden yang terjadi, dan tingkat kerusakan yang ditimbulkan sangat besar sehingga memerlukan waktu yang lama untuk melakukan pemulihan.

v Business Continuity Planning (BCP)

Business Continuity Planning menjamin bahwa fungsi kritis organisasi tetap bisa berjalan jika terjadi bencana. Identifikasi fungsi kritis organisasi dan sumberdaya pendukungnya merupakan tugas utama business continuity planning. Jika terjadi bencana, BCP bertugas menjamin kelangsungan fungsi kritis di tempat alternatif. Faktor penting yang diperhitungkan dalam BCP adalah biaya.

Policy

Dalam keamanan informasi, ada tiga kategori umum dari kebijakan yaitu:

• Enterprise Information Security Policy (EISP) menentukan kebijakan departemen keamanan informasi dan menciptakan kondisi keamanan informasi di setiap bagian organisasi.
• Issue Spesific Security Policy (ISSP) adalah sebuah peraturan yang menjelaskan perilaku yang dapat diterima dan tidak dapat diterima dari segi keamanan informasi pada setiap teknologi yang digunakan, misalnya e-mail atau penggunaan internet.
• System Spesific Policy (SSP) pengendali konfigurasi penggunaan perangkat atau teknologi secara teknis atau manajerial.

Programs

Adalah operasi-operasi dalam keamanan informasi yang secara khusus diatur dalam beberapa bagian. Salah satu contohnya adalah program security education training and awareness. Program ini bertujuan untuk memberikan pengetahuan kepada pekerja mengenai keamanan informasi dan meningkatkan pemahaman keamanan informasi pekerja sehingga dicapai peningkatan keamanan informasi organisasi.

Protection

Fungsi proteksi dilaksanakan melalui serangkaian aktifitas manajemen resiko, meliputi perkiraan resiko (risk assessment) dan pengendali, termasuk mekanisme proteksi, teknologi proteksi dan perangkat proteksi baik perangkat keras maupun perangkat keras. Setiap mekanisme merupakan aplikasi dari aspek-aspek dalam rencana keamanan informasi.

People

Manusia adalah penghubung utama dalam program keamanan informasi. Penting sekali mengenali aturan krusial yang dilakukan oleh pekerja dalam program keamanan informasi. Aspek ini meliputi personil keamanan dan keamanan personil dalam organisasi.

Standar apa yang digunakan?

ISO/IEC 27001 adalah standar information security yang diterbitkan pada October 2005 oleh International Organization for Standarization dan International Electrotechnical Commission. Standar ini menggantikan BS-77992:2002.

ISO/IEC 27001: 2005 mencakup semua jenis organisasi (seperti perusahaan swasta, lembaga pemerintahan, dan lembaga nirlaba). ISO/IEC 27001: 2005 menjelaskan syarat-syarat untuk membuat, menerapkan, melaksanakan, memonitor, menganalisa dan memelihara seta mendokumentasikan Information Security Management System dalam konteks resiko bisnis organisasi keseluruhan

ISO/IEC 27001 mendefenisikan keperluan-keperluan untuk sistem manajemen keamanan informasi (ISMS). ISMS yang baik akan membantu memberikan perlindungan terhadap gangguan pada aktivitas-aktivitas bisnis dan melindungi proses bisnis yang penting agar terhindar dari resiko kerugian/bencana dan kegagalan serius pada pengamanan sistem informasi, implementasi ISMS ini akan memberikan jaminan pemulihan operasi bisnis akibat kerugian yang ditimbulkan dalam masa waktu yang tidak lama.

Sumber : google

Membuat WBS dengan contoh Penulisan Ilmiah

Work Breakdown Structure adalah Pemecahan atau pembagian pekerjaan kedalam bagian yang lebih kecil atau suatu daftar yang harus dimiliki oleh setiap orang sebelum mengerjakan proyek. WBS merupakan aturan secara hirarki, pengerjaan suatu proyek menjadi unit terkecil yang mempunyai arti dan saling berhubungan.
alasan perlunya WBS adalah:

1. Pengembangan WBS di awal Project Life Cycle memungkinkan diperolehnya pengertian cakupan proyek dengan jelas.

2. WBS membantu dalam pengawasan dan peramalan biaya, jadwal, dan informasi mengenai produktifitas

WBS merupakan elemen penting, karena memberikan kerangka yang membantu, antara lain dalam :
1. Pembagian tanggung jawab.
2. Penggunaan WBS ini memungkinkan bagian-bagian proyek terdefinisi dengan jelas
3. Pembuatan network dan perencanaan pengawasan.
4. Penggambaran program sebagai ringkasan dari bagian-bagian yang kecil
5. Pembuatan perencanaan

CONTOH YANG DIAMBIL DARI PI SAYA IALAH:

1. Metode Pengumpulan data : Wawancara dengan guru dan kepala sekolah sekolah dasar tersebut mengenai informasi-informasi apa saja yang berguna/digunakan oleh mahasiswa tersebut.

2. Metode Perancangan Web : Merancang Fasilitas dengan cara membuat sistem navigasi web, merancang data base dengan ERD (Entity Relationship Diagram) , membuat flowchart pemesanan dan merancang tampilan web menggunakan Photoshop CS, firework.

3. Tahap Implementasi menampilkan semua Fasilitas pada setiap halaman Web pada mozilla firefox.

lalu Persiapan Perangkat Pembuatan Situs
Berikut ini adalah perangkat – perangkat utama yang digunakan :
- Web server
- Web browser
- PHP sebagai modul web server
- Database server

Ilmu Sosial Dasar

Ilmu-ilmu yang mendasari ilmu sosial dasar, ilmu budaya dasar dan ilmu alamiah dasar

Ilmu pengetahuan dibagi menjadi 3 kelompok besar yaitu, ilmu sosial dasar, ilmu budaya dasar dan ilmu alamiah dasar.

1. Ilmu sosial dasar adalah ilmu sosial bertujuan untuk mengkaji keteraturan-keteraturan yang terdapat dalam hubungan antara manusia. Untuk mengkaji hal ini digunakan metode ilmiah sebagai pinjaman dari ilmu-ilmu alamiah. Tapi hasil penelitiannya tidak 100 5 benar, hanya mendekati kebenaran. Sebabnya ialah keteraturan dalam hubungan antara manusia ini tidak dapat berubah dari saat ke saat.
Berikut ini ilmu-ilmu yang mendasari ilmu sosial dasar:
- Ilmu Sosiologi
- Ilmu Ekonomi
- Ilmu Politik
- Ilmu Antropologi
- Ilmu Sejarah
- Ilmu Psykologi
- Ilmu Geografi
- Ilmu kriminologi

2. Ilmu budaya dasar adalah bertujuan untuk memahami dan mencari arti kenyataan-kenyataan
yang bersifat manusiawi. Untuk mengkaji hal ini digunakan metode pengungkapan
peristiwa-peristiwa dan kenyataan-kenyataan yang bersifat unik, kemudian diberi arti.
Berikut ini ilmu-ilmu yang mendasari ilmu budaya dasar:
- Ilmu Bahasa
- Ilmu Agama
- Ilmu Kesusastraan
- Ilmu Kesenian

3. Ilmu alamiah dasar adalah ilmu sosial bertujuan untuk mengkaji keteraturan-keteraturan yang terdapat dalam hubungan antara manusia. Untuk mengkaji hal ini digunakan metode ilmiah sebagai pinjaman dari ilmu-ilmu alamiah. Tapi hasil penelitiannya tidak 100 5 benar, hanya mendekati kebenaran. Sebabnya ialah keteraturan dalam hubungan antara manusia ini tidak dapat berubah dari saat ke saat.
Berikut ini ilmu-ilmu yang mendasari ilmu alamiah dasar:
- Ilmu Fisika
- Ilmu Kimia
- Ilmu astronomi
- Ilmu biologi
- Ilmu geologi

Tugas Implementasi Sistem Informasi (6)

Berbagai Model yang digunakan dalam SDLC

Terdapat beberapa model yang ada pada SDLC, yaitu :
1. Waterfall (air terjun)
2. Increment Prototype
4. Rapid Application Development
5. Prototyping Model


1. Metode Waterfall
Di dalam metode Waterfall, terdapat langkah-langkah yang dapat digunakan untuk membuat sitem dengan metode ini, yaitu :
1. Requirements Definition (definisi kebutuhan)
2. Design (rancangan)
3. Development
4. Integration & Test
5. Installation & Acceptance

Kekurangan Metode Waterfall :
1. Jarang mengikuti urutan sekuensial seperti pada teori. Iterasi sering
menyebabkan masalah baru.
2. Sulit untuk menentukan kebutuhan secara eksplisit.
3. Cukup memakan waktu, karena pembuatan perangkat lunak akan dimulai ketika
tahap desain sudah selesai.
4. Kesalahan di awal tahap berakibat sangat fatal pada tahap berikutnya. Karena
metode ini dilakukan secara bertahap atau berurutan.

Kelebihan Metode Waterfall :
Metode ini masih lebih banyak digunakan walaupun sudah tergolong sudah kuno,
daripada menggunakan pendekatan asal-asalan. Selain itu, metode ini juga masih
masuk akal jika kebutuhan sudah diketahui dengan baik.

2. Metode Increment Protype
Metode ini digunakan untuk menyelesaikan sistem secara global terlebih dahulu,
kemudian untuk feature dari sistem akan dikembangkan kemudian. Dengan ini mempercepat dalam pengimplementasian project. dan hal ini cocok digunakan dalam sistem informasi Web.

3. Rapid Application Development
Dalam metode ini jika ada modul yang salah maka akan dibuang. Artinya setiap modul tidak akan dikembangkan sampai selesai, karena jika dianalisa salah maka langsung dibuang. Metode ini menekankan pada siklus pembangunan yang pendek/singkat.

4. Prototyping Model
Metode ini biasa digunakan jika apabila klien hanya memberikan kebutuhan imum software saja, tanpa memberikan detail berupa input, proses, dan output. Namun dalam prosesnya prototipe cenderung lambat karena user akan menambah komponen dari luar sistem. Sehingga kepastian penyelesaian project pun tidak jelas.