Teks
Perencanaan Sistem Manajemen Keamanan Informasi (SMKI) pada Dinas Komunikasi dan Informasi (DISKOMINFO) Kota Bandung Bidang Persandian dan Aplikasi Informatika Berdasarkan ISO/IEC 27001:2013
Bidang Persandian dan Aplikasi Informatika merupakan bidang yang menangani pengelolaan aplikasi, integrasi aplikasi, persandian dan keamanan informasi. Untuk mengamankan informasi yang ada di Bidang Persandian dan Aplikasi Informatika sesuai dengan tingkat risikonya, maka diperlukan perencanaan Sistem Manajemen Keamanan Informasi (SMKI) berdasarkan ISO/IEC 27001:2013. Tahapan perencanaan SMKI dilakukan dengan menentukan ruang lingkup SMKI, melakukan penilaian risiko, dan perencanaan penanganan risiko berdasarkan ISO/IEC 27001:2013.
Hasil aset yang teridentifikasi di Bidang Persandian dan Aplikasi Informatika adalah 16 aset. Dari 16 aset tersebut, teridentifikasi 15 sumber ancaman, 24 ancaman, 21 kontrol, serta 36 kerawanan. Setelah itu, dilakukan analisis risiko yang memperoleh rincian penilaian tingkat risiko yang meliputi 3 risiko bernilai tinggi, 13 risiko bernilai moderat, 7 risiko bernilai rendah dan 1 risiko bernilai sangat rendah. Dari hasil penilaian risiko, didapatkan 22 rekomendasi kontrol berdasarkan ISO/IEC 27001:2013 dan ISO/IEC 27002. Dalam pembuatan SOA, teridentifikasi 67 klausul dari total 114 klausul keamanan informasi pada ISO/IEC 27001:2013 yang dapat diterapkan di DISKOMINFO Kota Bandung Bidang Persandian dan Aplikasi Informatika.
No copy data
No other version available