AUDIT KEAMANAN DAN MANAJEMEN RISIKO SISTEM INFORMASI PERPUSTAKAAN DENGAN FRAMEWORK NIST

Abstrak

Seiring dengan perkembangan teknologi informasi semakin banyak munculnya ancaman dan risiko sangat tinggi terhadap keamanan data yang disebabkan oleh beberapa pihak yang tidak bertanggung jawab terhadap penggunaan teknologi. Berdasarkan hasil wawancara, diketahui bahwa UPT Perpustakaan Universitas Sangga Buana Bandung mengalami insiden keamanan sistem informasi di tahun 2019 yaitu terjadi suatu permasalahan penyalahgunaan akses terhadap sistem informasi perpustakaan dan mengakibatkan data di database hilang serta menghambat kegiatan operasional UPT Perpustakaan. Sebagai tindakan preventif perlu dilakukannya audit keamanan dan manajemen risiko terhadap sistem informasi perpustakaan dengan menggunakan framework NIST. NIST merupakan standar kerja yang biasa digunakan untuk melakukan pengukuran tingkat keamanan khususnya dalam bidang teknologi informasi. Penilaian audit keamanan sistem informasi dilakukan dengan menyebarkan kuesioner berdasarkan framework NIST SP 800-26 dan data tersebut dikelola untuk mendapatkan hasil rata-ratanya. Hasil audit keamanan sistem informasi perpustakaan dengan framework NIST SP 800-26 menunjukkan bahwa keamanan pada sistem informasi perpustakaan tersebut memiliki nilai secara keseluruhan sebesar 3,7505 dengan persentase 75.01 %. Berdasarkan data tersebut, keamanan sistem informasi perpustakaan termasuk ke dalam level 3, yaitu implemented procedures and controls. Manajemen risiko yang dilakukan menggunakan tahapan pada NIST SP 800-30, dengan menggunakan aplikasi Acunetix sebagai alat bantu untuk proses scanning pada situs website perpustakaan. Berdasarkan hasil scanning Acunetix pada situs website perpustakaan Universitas Sangga Buana Bandung berada pada level 3 (high) yang memiliki kerentanan sebanyak 719 buah kerentanan

Berkas

Detail