Pengembangan Bisnis/Strategi & Solusi Teknologi Informasi

Pengembangan Bisnis/Strategi & Solusi Teknologi Informasi

1.     Dasar perencanaan

Proses perencanaan atau planning adalah bagian dari daur kegiatan manajemen yang terutama berhubungan dengan pengambilan keputusan (decision making)untuk masa depan, baik jangka panjang maupun jangka pendek, sehubungan dengan pokok pertanyaan: apa, siapa, bagaimana, kapan, di mana, dan berapa, baik sehubungan dengan lembaga yang dimanajemeni maupun usaha-usahanya.dapat dilaksanakan menyeluruh, misalnya dalam perencanaan korporat, perencanaan strategis, atau perencanaan jangka panjang. Bisa juga dilakukan per divisi atau unit bisnis stategis menjadi rencana divisi atau anak perusahaan tertentu di dalam suatu korporasi yang lebih besar. Bisa juga dilakukan per fungsi baik di dalam korporasi, di dalam divisi maupun unit bisnis individual, misalnya rencana fungsi pemasaran, rencana fungsi keuangan, rencana fungsi produksi dan distribusi, dan rencana fungsipersonalia. Bagaimana pun lingkup perencanaan yang dilakukan, pokok pertanyaan yang dipikirkan sama saja: apa, siapa, bagaimana, kapan, di mana, dan berapa. Perbedaannya menyangkut metode yang digunakan untuk menjawab pertanyaan-pertanyaan itu.

1. Pedoman Perencanaan

Karena sebuah rencana dibuat untuk kemudian dilaksanakan, maka penyusunannya harus mengingat beberapa patokan atau pedoman utama, yakni:

1.1.    Kemampuan

1.2.    Kondisi dan Situasi

1.3.    Tanggung Jawab

1.4.    Kerjasama

2. Sifat Perencanaan

Kecuali beberapa faktor yang harus menjadi pertimbangan dalam membuat perencanaan, maka sebuah rencana yang baik harus memiliki sifat-sifat:

Rasional, artinya rencana dibuat berdasarkan pemikiran dan perhitungan yang masak, sesuai dengan kemampuan yang ada.

Luwes, atau fleksibel, artinya rencana dapat mudah menyesuaikan diri dengan perubahan/perkembangan situasi dan kondisi yang mungkin terjadi.

Di samping itu rencana harus dibuat  secara terus-menerus dan berkesinambungan sesuai dengan perubahan dan perkembangan masa. Artinya pada setiap jangka waktu tertentu perlu dievaluasi dan diperbaiki.

3. Macam-macam Perencanaan

Suatu perencanaan dapat dilihat dari 4 sudut pandangan, yaitu:

3.1. Tingkatan Manajemen

3.2. Jangka waktu

3.3. Daerah berlakunya

3.4. Materi Perencanaan

2.     Tantangan implementasi

Tantangan dalam implementasi pengembangan system informasi adalah orang-orang yang terlibat dalam pengembangan system informasi yaitu departemen operasional sebagai end-user dan IT sebagai pengembang dan tentu saja sebagai support dan manajemen sebagai leader yang membuat definisi goal yang akan dicapai. Jika system yang akan di-implementasikan adalah system informasi yang terintegrasi maka tantangannya akan sangat besar karena meliputi keseluruhan organisasi yang bisa saja melibatkan pihak eksternal.

Masalah yang dihadapi dalam implementasi tersebut biasanya adalah sebagai berikut

·         Pengguna tidak mengetahui kemampuan teknologi yang dapat digunakan untuk membantu proses bisnis yang dikerjakannya setiap hari, dan pada tahap analisa developer juga tidak mengetahui benar-benar proses bisnis yang berlangsung atau juga karena standard dari developer yang kurang dalam membuat program sehingga program yang dihasilkan adalah program yang baik dari kacamata developer bukan dari kedua belah pihak.

·         Kedua belah pihak tidak memahami asumsi dan ketergantungan yang ada dalam system dan bisnis proses, sehingga pada tahap implementasi jika ada bagian dari proses bisnis yang belum di cover oleh system dan kemudian dibuatkan fungsi baru yang ternyata menimbulkan masalah, dan penyelesaian masalah menimbulkan masalah baru seperti melakukan tambal sulam yang berakibat pada benang kusut akan membuat suatu aplikasi yang tidak dapat di andalkan. Dan aplikasi hanya dibuat sebagai program untuk melakukan entry data.

·         Dalam implementasi system terintegrasi, dimana pengguna tidak dapat menjadikan implementasi sebagai prioritas pertama, dimana pengguna yang sudah disibukkan dengan kegiatan operasional akan berpura-pura menyetujui, menjalankan dan mengikutinya tetapi pada kenyataannya semuanya tidak berjalan sesuai dengan harapan. Akan membutuhkan CETL yang lama jika dijadikan sebagai resource untuk aplikasi BI.

3.     Pengembangan Sistem Bisnis

Pengembangan Sistem Informasi

Ketika pengembangan sistem untuk penyelesaian masalah diterapkan untuk pengembangan solusi sistem informasi terhadap masalah bisnis, maka hal ini disebut Information Systems Development (pengembangan sistem informasi) atau Application Development (pengembangan aplikasi). Bagian ini akan menunjukkan kepada anda bagaimana pendekatan sistem dapat digunakan untuk mengembangkan aplikasi dan sistem e-business yang dapat memenuhi kebutuhan bisnis perusahan, karyawan, dan pihak-pihak lain yang berkepentingan terhadap perusahaan (stakeholder).

Pendekatan Sistem

System Approach untuk penyelesaian masalah menggunakan orientasi sistem untukmerumuskan masalah dan peluang dan mengembangkan solusi. Menganalisis masalah dan memformulasikan solusi melibatkan aktivitas yang saling berhubungan di bawah ini:

1. Kenali dan rumuskan Masalah atau Peluang dengan menggunakan pemikiran sistem.
2. Kembangkan dan evaluasi alternatif solusi sistem.
3. Pilih solusi sistem yang memenuhi persyaratan anda.
4. Desain solusi sistem yang dipilih.
5. Implementasikan dan evaluasi kesuksesan sistem yang telah didesain.

Siklus Pengembangan Sistem

Menggunakan pendekatan sistem untuk mengembangkan solusi sistem informasi dapat dipandang sebagai proses multilangkah yang disebut Information Systems Development Cycle (siklus pengembangan sistem informasi), yang juga dikenal sebagai System Development Life Cycle-SDLC (siklus hidup pengembangan sistem). Gambar berikut mengilustrasikan apa yang terjadi pada tiap langkah dari proses ini, yang mencakup langkah:
1. Investigasi
2. Analisis
3. Desain
4. Implementasi
5. Pemeliharaan
Akan tetapi, anda harus menyadari bahwa semua aktiviats yang terlibat sangat berhubungan satu sama lain dan saling terikat. Oleh karena itu, pada prakteknya, beberapa akivitas pengembangan bisa muncul pada saat yang bersamaan. Jadi bagian yang berbeda dari proyek pengembangan bisa jadi berada pada tingkat yang berbeda pada siklus pengembangan.

Pembuatan Prototipe

Proses pengembangan sistem sering kali mengambil format, atau mencakup pendekatan pembuatan prototipe. Prototyping (pembuatan prototipe) adalah pengembangan yang cepat dan pengujian terhadap model kerja, atau prototipe, dari aplikasi baru dalam proses yang interaktif dan berulang-ulang yang bisa digunakan oleh ahli SI dan praktisi bisnis. Pembuatan prototipe membuat proses pengembangan lebih cepat dan lebih mudah, khususnya untuk priyek di mana persyaratan pemakai akhir sulit dirumuskan. Pembuatan prototipe terkadang disebut juga Rapid Application Design-RAD (desain aplikasi cepat). Pembuatan prototipe juga membuka proses pengembangan aplikasi untuk pemakai akhir karena pembuatan prototipe menyederhanakan dan memepercepat desain sistem. Jadi, pembuatan prototipe telah memeperluas peran pemilik kepentingan bisnis yang dipengaruhi oleh sistem yang diusulkan, dan memungkinkan untuk mempercepat proses pengembangan yang lebih tanggap atau disebut juga Agile Systems Development-ASD.

Proses Pembuatan Prototipe

Pembuatan prototipe dapat digunakan untuk aplikasi besar dan aplikasi kecil. Umumnya, sistem bisnis besar masih perlu menggunakan pendekatan pengembangan sistem tradisional, tetapi sebagian sistem tersebut sering kali dapat dibuatkan prototipenya. Prototipe aplikasi bisnis yang diperlukan oleh pemakai akhir dikembangkan secara cepat dengan menggunakan berbagai alat software pengembangan aplikasi. Kemudian sistem prototipe tersebut diperbaiki berkali-kali hingga dapat diterima. Sebagaimana diilustrasikan padagambar berikut, pembuatan prototipe merupakan proses yang interaktif dan berulang-ulang, yang menggabungkan langkah-langkah siklus pengembangan sistem tradisional. Pemakai akhir yang cukup berpengalaman dengan alat pengembangan aplikasi dapat membuat prototipe sendiri. Atau, anda bisa bekerja sama dengan ahli SI untuk mengembangkan sistem prototipe dalam rangkaian sesi interaktif. Anda bisa mengembangkan, menguji dan memperbaiki prototipe laporan manajemen, layar entri data, atau tampilan output.

Biasanya sebuah prototipe dimodifikasi beberapa kali sebelum pemakai akhir menyatakan bahwa prototipe tersebut dapat diterima. Modul program yang tidak dihasilkan oleh software pengembangan aplikasi bisa dikodekan oleh programer dengan menggunakan bahasa pemrograman konvensional. Versi akhir sistem aplikasi kemudian diserahkan kepada pemakai akhir untuk keperluan operasional. Gambar berikut menyebutkan proses pengembangan sistem berbasis prototipe untuk aplikasi bisnis.

Memulai Proses Pengembangan Sistem
Langkah pertama dalam proses pengembangan sistem adalah System Investigation Stage (tahap investigasi sistem). Tahap ini dapa melibatkan pertimbangan proposal yang dihasilkan dari proses bisnis/TI. Tahap investigasi juga termasuk studi awal solusi sistem informasi yang diusulkan untuk memenuhi prioritas bisnis perusahaan dan peluang seperti yang diidentifikasikan dalam proses perencanaan.

Studi Kelayakan
Feasibility Study (studi kelayakan) adalah studi awal untuk merumuskan informasi yang dibutuhkan oleh pemakai akhir, kebutuhan sumber daya, biaya, manfaat, dan kelayakan proyek yang diusulkan. Setelah itu tim praktisi bisnis dan ahli SI akan menyajikan temuan dari studi ini dalam laporan tertulis yang mencakup spesifikasi awal dan rencana pengembangan untuk aplikasi bisnis yang diusulkan. Jika pihak manajemen perusahaan menyetujui rekomendasi studi kelayakan ini, maka proses pengembangan bisa dilanjutkan.
Jadi, tujuan diadakan studi kelayakan adalah untuk mengevaluasi solusi sistem alternatif dan mengusulkan aplikasi bisnis yang paling layak dan paling diinginkan untuk dikembangkan. Kelayakan usulan sistem bisnis dapat dievaluasi dala empat kategori besar.

Organizational Feasibility (kelayakan organisasional) berfokus pada sebaik apakah dukungan sistem yang diusulkan terhadap prioritas bisnis strategis organisasi. Economic Feasibility (kelayakan ekonomi) berhubungan dengan apakah penghematan biaya, peningkatan pendapatan, peningkatan keuntungan, pengurangan investasi yang diperlukan, dan manfaat lain yang diharapkan akan melebihi biaya pengembangan dan biaya operasional sistem yang diusulkan. Sebagai contoh, jika usulan sistem sumebr daya manusia tidak bisa menutupi biaya pengembangannya, maka usulan itu tidak akan disetujui,kecuali dimandatkan oleh peraturan pemerintah atau pertimbangan bisnis strategi. Yang terakhir adalah Operational Feasibility (kelayakan operasional) adalah kemauan dan kemampuan manajemen, karyawan, pelanggan, pemasok, dan pihak lain yang mengoperasikan, menggunakan, dan mendukung sistem yang diusulkan.

Benefit Analysis (analisis manfaat). Analisis manfaat biasanya termasuk dalam studi kelayakan. Jika biaya dan manfaat bisa dihitung, hal ini disebut berwujud (tangible), jika tidak bisa dihitung disebut tak berwujud (intangible). Contoh biaya yang berwujud adalah biaya hardware dan software, gaji karyawan dan biaya lain yang dapat dihitung dan dibutuhkan untuk mengembangkan dan menerpkan solusi SI. Intangible Cost (biaya tak berwujud) adalah biaya yang sulit diukur; biaya itu termasuk hilangnya niat baik pelanggan atau moral karyawan yang disebabkan oleh kekeliruan dan gangguan instalasi sistem baru.

Tangible Benefit (manfaat berwujud) adalah hasil yang diharapkan; seperti penurunab biaya gaji yang disebabkan oleh berkurangnya personel atau penurunan biaya persediaan yang disebabkan oleh berkurangnya persediaan. Intangible Benefit (manfaat tak berwujud) lebih sulit  diperkirakan. Manfaat tak berwujud misalnya pelayanan pelanggan yang lebih baik atau lebih cepat serta lebih akuratnya informasi untuk manajemen.

Analisis Sistem
Analisis sistem merupakan studi mendalam mengenai informasi yang dibutuhkan oleh pemakai akhir yang menghasilkan Functional Requirement (persyaratan fungsiona) yang digunakan sebagai dasar untuk desain sistem informasi baru. Analisis sistem secara tradisional melibatkan studi yang rinci mengenai:

·         Informasi yang dibutuhkan oleh perusahaan dan pemakai akhir seperti anda sendiri.

·         Aktivitas, sumber daya, dan produk dari satu atau lebih sistem informasi yang saat ini digunakan.

·         Kemampuan sistem informasi yang dibutuhkan untuk memenuhi kebutuhan informasi anda, dan pemilik kepentingan bisnis lainnya yang mungkin menggunakan sistem ini.

Desain Sistem
System Analysis (analisis sistem) mendeskripsikan apa yang harus dilakukan oleh sistem untuk memenuhi kebutuhan informasi pemakai. System Design (desain sistem) menentukan bagaimana sistem akan memenuhi tuuan tersebut. Desain sistem terdiri dari aktivitas desain yang menghasilkan spesifikasi sistem yang memenuhi persyaratan fungsional yang dikembangkan dalam proses analisis sistem.

Cara yang berguna untuk melihat desain sistem diilustrasikan dalam Gambra berikut. Konsep ini berfokus pada tiga produk utama, atau deliverables yang harus dihasilkan dari tahap desain. Dalam kerangka kerja ini, desain sistem terdiri dari tiga aktivitas; interface pemakai, data, dan desain proses. Hal ini menghasilka spesifikasi yang sesuai dengan produk dan metode interface pemakai, struktur database, serta pemrosesan dan prosedur pengendalian.

Pengembangan Pemakai Akhir
Dalam siklus pengembangan sistem tradisional, anda berperan sebagai pemakai akhir bisnis, mirip seperti pelanggan atau klien. Biasanya, anda meinta sistem baru atau sistem yang lebih baik, menjawab pertanyaan tentang kebutuhan informasi spesifik Anda dan masalah pemrosesan informasi, dan menyediakan informasi mengenai sistem bisnis anda yang ada saat ini. Praktisi SI bekerja dengan anda untuk menganalisis masalah anda dan menyarankan solusi alternatif. Saat anda menyetujui elternatif terbaik, maka alternatif, maka alternatif itu didesain dan duterapkan. Di sini anda mungkin terlibat lagi dalam proses desain prototipe atau menjadi tim pengimplentasikan bersama dengan para ahli SI.

Akan tetapi, pada End User Development (pengembangan pemakai akhir), praktisi SI memainkan peran sebagai konsultan, sementar anda melakukan pengembangan aplikasi anda sendiri. Kadang-kadang staf dari konsultan pemakai siap membantu Anda dan pemakai akhir lainnya dalam usaha pengembangan aplikasi anda. Bantuan ini mungkin termasuk pelatihan penggunaan paket aplikasi; pemilihan hardware dan softare; dampingan untuk mendapat akses ke database organisasi; dan, tentu saja, dampingan dalam menganalisis, mendesain, dan mengimplementasikan aplikasi bisnis TI yang anda butuhkan.

4.      Implementasi Sistem Bisnis

Mengimplementasikan Sistem Baru

Gambar berikut mengilustrasikan bahwa tahap System Implementation (implementasi sistem) melibatkan pemerolehan hardware, dan software, pengembangan softare, pengujian program danprosedur, konversi sumber data, dan ebrbagai alternatif konversi. Hal ini juga melibatkan pendidikan dan pelatihn pemakai akhir dan para ahli yang akan menjalankan sistem yang baru tersebut.

Implemenatsi dapat menjadi proses yang sulit dan memerlukan banyak waktu. Akan tetapi, hal ini vital dalam memastikan kesuksesan sistem yang baru dikembangkan, karena meskipun sistem tersebut didesain dengan baik, sistem tersebut akan gagal jika tidak diimplementasikan dengan baik. Oleh sebab itu, proses implementasi biasanya memerlukan usaha Project Management dari para manajer unit bisnis. Mereka harus mendukung rencana proyek yang mencakup tanggung jawab kerja, jadwal tahap-tahap utama dari pengembangan, dan anggaran keuangan. Hal ini pentinguntuk memastikan bahwa proyek diselesaikan tepat waktu dan sesuai dengan anggaran yang ditetapkan, sambil tetap memenuhi tujuan desain.

Mengelola Perubahan Organisasional

Implementasi strategi bisnis/TI yang baru memerlukan pengelolaan pengaruh perubahan utama dalam dimensi organisasi kunci seperti proses bisnis, struktur organisasi, peran manajerial, penugasan kerja karyawan, dan hubungan di antara pemilik kepentingan yang muncul dari penyebaran sistem informasi bisnis yang baru. Gambar berikut menekankan jenis-jenis dan luasnya tantangan yang dilaporkan oleh 100 perusahaan yang mengembangkan dan mengimplemenatsikan portal informasi perusahaand an sistem ERP yang baru.

Manajemen Perubahan

Orang adalah fokus utama dari Change Management organisasi. Ini mencakup aktivitas seperti pengembangan cara yang inovatif untuk mengukur, memotivasi, dan memberi penghargaan atas kinerja.

·Libatkan orang sebanyak mungkin dalam perencanaan bisnis/TI dan pengembangan aplikasi.

·Buat perubahan konstan menjadi bagian yang diharapkan dari budaya.

·Beritahukan ke setiap orang sebanyak mungkin mengenai segala sesuatu sesering mungkin, sebaiknya secara pribadi. 

·Berikan insentif keuangan dan pengakuan.

·Bekerjalah di dalam budaya perusahan, bukan di sekitarnya.

Daftar pustaka

http://id.wikipedia.org/wiki/Proses_perencanaan

http://yogarananda.wordpress.com/2012/11/23/konsep-dasar-perencanaan/

Falahah, Dhewanto Wawan , ERP Menyelaraskan Teknologi Informasi dengan Strategi Bisnis, Informatika, Bandung, 2007

http://12650010-si.blogspot.com/2013/06/mengembangkan-solusi-bisnisit-chapter-10.html

Menggunakan Teknologi Informasi Dalam Menjalankan Perdagangan Elektronik (e-commerce)

Menggunakan Teknologi Informasi Dalam Menjalankan Perdagangan Elektronik (e-commerce)

6.1  Perdagangan elektronik (e-commerce)

Perdagangan elektronik (bahasa Inggris: electronic commerce, juga e-commerce) adalah penyebaran, pembelian, penjualan, pemasaran barang dan jasa melalui sistem elektronik seperti internet atau televisi, www, atau jaringan komputer lainnya. E-commerce dapat melibatkan transfer dana elektronik, pertukaran data elektronik, sistem manajemen inventori otomatis, dan sistem pengumpulan data otomatis.

E-commerce merupakan bagian dari e-business, di mana cakupan e-business lebih luas, tidak hanya sekedar perniagaan tetapi mencakup juga pengkolaborasian mitra bisnis, pelayanan nasabah, lowongan pekerjaan dll. Selain teknologi jaringan www, e-commerce juga memerlukan teknologi basisdata atau pangkalan data (databases), surat elektronik(e-mail), dan bentuk teknologi non komputer yang lain seperti halnya sistem pengiriman barang, dan alat pembayaran untuk e-dagang ini.

 6.2  Strategi B2C untuk e-commerce

Semakin banyaknya jumlah produk dan jasa yang tersedia untuk pengiriman digital dan semakin banyaknya pelanggan yang mampu mengatasi keengganan mereka untuk melakukan pembelian menggunakan web. Kecepatan komunikasi yang lebih cepat dari komputer-komputer rumahan juga telah membuat pengiriman produk-produk ditgital menjadi lebih praktis.

1.     Produk-produk Digital

2.     Produk-produk Fisik

3.     Penjualan Maya Versus Campuran

4.     Pemerintahan Elektronik

6.3LANGKAH E-COMMERCE BERIKUTNYA

Banyak pelanggan merasa lebih nyaman menggunakan telepon seluler daripada menggunakan keyboard computer. Kalangan pebisnis selalu mencari koneksi nirkabel di manapun tersedia layanan telepon seluler.

1.   Perdagangan Bergerak

adalah penggunaaan telepon selulaer dan asisten digital pribadi untuk melakukan e-commerce nirkabel. Diperkirakan pada tahun 2009 industri ini akan menjadi industry global bernilai $40 miliar pertahun. Seiring dengan berkembangnya teknologi telepon seluler dari generasi analog menjadi generasi digital, istilah telekomunikasi generasi ketiga telah secara longgar dipergunakan untuk teknologi-teknologi nirkabel. Yang mampu memindahkan data. Satu alasan mengapa m-commerce mendapat sedikit perhatian di amerika serikat adalah bahwa meskipun perusahaan-perusahan eropa mulai membeli biaya lisensi untuk 3G pada tahun 2000, perusahaan AS pertama yang menawarkan layanan suara/data seperti itu adalah AT&T wireless pada tahun 2004. Aplikasi-aplikasi awal m-commerce meliputi layanan berita, transaksi/pengumuman informasi keuangan, danperbankan,. Pembelian tiket bioskop dan pembayaran parker adlah dua aplikasi yang mulai di terima di eropa dan jepang. Penjualan eceran mengalami pertumbuhan yang lambat, tetapi nampaknya pembayaran m-commerce di restoran-restoran cepat saji mulai banyak diterima.

2.   Nirkabel Berkelas Bisnis di Semua Tempat

Hot spot internet nirkabel cukup memadai untuk pengguanan web umum maupun pribadi, namun memeriksa e-mail di sebuah kedai kopi starbucks adalah suatu cara yang kurang memadai bagi para professional bisnis. Ketergantungan pada sambungan akses nirkabel secara terus-menerus mustahil untuk dilakukan. Komunikasi nirkabel yang kecepatannya cukup memadai melalui penyedia jasa komunikasi yang sama dengan telepon seluler akan memungkinkan terciptanya komunikasi nirkabel berkelas baik  hamper di semua tempat

Kebebasan dan kecepatan seperti itu tidaklah gratis. Pertama, pengguna  harus membeli kartu seluler untuk laptop mereka untuk mengakses sinyal komunikasi seluler. Novatel, Kyocera, dan perusahaan-perusahaan lain menawarkan kartu dengan harga mulai dari $50-$75. Kedua, tagihan akses jaringan bulana dapat sebesar $50 atau lebih, biaya ekstra yang harus dikeluarkan bias jadi lebih kecil jika dibandingkan dengan tidak membutuhkan modem kabel dan mampu mengakses internet dari semua lokasi di kota anda

6.4 Kebutuhan Organisasi akan Keamanan dan Pengendalian Keamanan Informasi

Keamanan informasi

Saat pemerintah dan kalangan industry mulai menyadari kebutuhan untuk mengamankan sumber-sumber daya informasi mereka keamanan system pun digunakan sebagai perlindungan bagi peralatan compute dan non komputer.

Tujuan keamanan informasi

Keamanan informasi ditujukan untuk mencapai 3 tujuan utama:

1.     Kerahasian

2.     Ketrsediaan

3.     Intregritas

Manajemen keamanan informasi

Pada bentuknya yang paling dasar, manajemen keamanan informasi terdiri atas 4 tahapan, yaitu :

1.     Mengidentifikasi ancaman yang dapat menyerang sumber daya informasi perusahaan.

2.     Mendefinisikan resiko yang dapat disebabkan oleh ancaman-ancaman tersebut.

3.     Menentukan kebijakan keamanan informasi.

4.     Mengimplementasikan pengendalian untuk mengatasi resiko-resiko.

6.5  Ancaman dan Resiko

Ancaman keamanan informasi adalah orang, organisasi, mekanisme atau peristiwa yang memiliki potensi untuk membahayakan sumber daya informasi perusahaan.

Ancaman Internal dan Eksternal

Ancaman internal mencakup bahwa halnya karyawan perusahaan, tetapi juga pekerja temporer, konsultan, kontraktor. Ancaman internal diperkirakan menghasilkan kerusakan secara potensial lebih serius jika dibandingkan dengan ancaman eksternal.

Resiko

Tindakan tidak sah yang menyebabkan resiko dapat digolongkan ke dalam empat jenis :

1.     Pencurian dan Penyingkapan tidak sah

2.     Penggunaan Tidak Sah

3.     Pembinasaan dan Pengingkaran Layanan yang tidak sah

4.     Modifikasi yang tidak sah

6.6 Persoalan e-commerce

E-commerce (perdagangan elektronik) telah memperkenalkan suatu permasalahan keamanan baru. Masalah ini bukanlah perlindungan data, informasi, dan peranti lunak, tapi perlindungan dari pemalsuan kartu kredit. Untuk mengatasi masalah ini, perusahaan-perusahaan kartu kredit yang telah utama telah mengimplementasikan program yang ditujukan secara khusus untuk keamanan kartu kredit e-commerce.

a.          Kartu Kredit “Sekali Pakai”

Pada September 2000, American Express mengumumkan sebuah kartu kredit “sekali pakai”-tindakan yang ditujukan bagi 60hingga 70persen konsumen yang mengkhawatirkan pemalsuan kartu kredit dari penggunaan internet.

b.          Praktik Keamanan yang Diwajibkan oleh Visa

Pada waktu yang bersamaan dengan pengumuman peluncuran kartu sekali pakai American Express, Visa mengumumkan 10 praktik terkait keamanan yang di harapkan perusahaan ini untuk diikuti oleh para peritelnya. Peritel yang memilih untuk tidak mengikuti praktik ini akan menghadapi denda, kehilangan keanggotaan dalam program Visa, atas pembatasan penjualan dengan Visa. Peritel harus;

1.           Memasang dan memelihara firewall

2.           Memperbarui keamanan

3.           Melakukan enkripsi pada data yang disimpan

4.           Melakukan enkripsi pada data yang dikirimkan

5.           Menggunakan dan memperbarui peranti lunak antivirus

6.           Membatasi akses data pada orang – orang yang ingin tahu

7.           Memberikan ID unik kepada setiap orang yang memiliki kemudahan mengakses data

8.           Memantau akses data dengan ID unik

9.           Tidak menggunakan kata sandi default yang disediakan oleh vendor

10.        Secara teratur menguji sistem keamanan

Selain itu, Visa mengidentifikasi tiga praktek umum yang harus di ikuti oleh peritel dalam mendapatkan keamanan informasi untuk semua aktifitas, bukan hanya yang berhubungan dengan e-commerce:

1.           Menyaring karyawan yang memiliki akses terhadap data

2.           Tidak meninggalkan data (disket, kertas dan lain – lain) atau komputer dalam keadaan tidak aman

3.           Menghancurkan data jika tidak di butuhkan lagi

6.7  Manajemen Resiko

Pendefinisian resiko terdiri atas 4 langkah :

1)     Identifikasi asset-aset bisnis yang harus dilindungi dengan resiko

2)     Menyadari resikonya

3)     Menentukan tingkatan dampak pada perusahaan jika resiko benar-benar terjadi

4)     Menganalisis kelemahan perusahaan tersebut

Setelah analisis resiko diselesaikan, hasil temuan sebaiknya didokumentasikan dalam laporan analisis resiko. Isi dari laporan ini sebaiknya mencakup informasi berikut ini :

1)     Deskripsikan resiko.

2)     Sumber resiko.

3)     Tingginya tingkat resiko.

4)     Pengendalian yang diterapkan pada resiko.

5)     Para pemilik resiko tersebut.

6)     Tindakan yang direkomendasikan untuk mengatasi resiko.

7)     Jangka waktu yang direkomendasikan untuk mengatasi resiko.

8)     Apa yang dilaksanakan untuk mengatasi resiko tersebut.

 6.8 Pengendalian

Adalah mekanisme yang diterapkan baik untuk melindungi perusahaan dari resiko-resiko atau meminimalkan dampak resiko tersebut pada perusahan, jika resiko tersebut terjadi.

PENGENDALIAN TEKNIS

Adalah pengendalian yang menjadi satu di dalam system dan dibuat oleh para penyusun system selama masa siklus penyusun system melibatkan seorang auditor internal di dalam proyek tersebut.

PENGENDALIAN AKSES

Pengendalian akses dilakukan melalui prose 3 tahapan yang mencakup identifikasi pengguna, autentikasi pengguna, dan otorisasi pengguna. Identifikasi pengguna, Otentifikasi pengguna, Otorisasi pengguna.

SISTEM DETEKSI GANGGUAN

System deteksi gangguan adalah meengenai upaya pelanggaran keamanan sebelum memiliki kesempatan untuk melakukan perusakan. Salah satu contoh yang baik adalah peranti lunak proteksi virus yang telah terbukti melawan virus yang terkirim melalui email.

FIREWALL

Firewall berfungsi sebagai penyaring dan penghalang yang membatasi aliran data dari perusahaan ke internet.

PENGGENDALIAN KRIPTOGRAFIS

Yaitu pengguna yang menggunakan proses-proses matematika dan data tersebut dapat di enkripsi dalam penyimpanan dan juga di transmisikan kedalam jaringan. Dengan meningkatnya popularits ekomerse dan perkembangan teknologi enkripsi yang berkelanjutan pengguna diharap kanuntuk meningkat didalam batasan peraturan pemerintah.

PENGENDALIAN FISIK

Perusahaan dapat melaksanakan pengendalian fisik hingga tahap tertinggi dengan cara meneempataakan pusat komputernya di tempat terpencil yang jauh dari kota dan jauh dari wilayah yang sensitif terhadap bencana alam.

Daftar Pustaka 

http://akuntansibubung.wordpress.com/2012/04/02/menggunakan-teknologi-informasi-dalam-menjalankan-perdagangan-elektronik-e-commerce-sistem-informasi-manajemen/

http://conglimboo.blogspot.com/2012/01/kebutuhan-organisasi-dan-keamana-dan.html

http://nikeyulianah.wordpress.com/2012/10/21/artikel-tentang-perdagangan-elektronik-e-commerce-2/

dharmayanti.staff.gunadarma.ac.id/Downloads/files/14060/Keamanan+Informasi.ppt