Audit Keamanan Informasi pada Laboratorium Komputer Menggunakan ISO / IEC 17799 : 2005 (Studi Kasus : FTI UKSW)

Abstract

Fakultas Teknologi Informasi (FTI) memiliki sistem informasi dan fasilitas untuk menunjang proses penyelenggaraan akademik dan administrasi serta sejumlah laboratorium komputer untuk memfasilitasi pembelajaran dan akses informasi agar dapat menunjang perkuliahan dan pengembangan diri mahasiswa. Akan tetapi, dalam pelaksanaannya sering dijumpai adanya keluhan-keluhan mengenai perlunya keamanan informasi yang ada . Oleh karena itu, perlu dilakukan upaya untuk mengidentifikasi penyebab dan mencari solusi untuk menyelesaikan masalah yang terjadi sehingga dilakukan audit keamanan informasi dengan menggunakan framework ISO/IEC 17799:2005. Hasil yang diperoleh adalah rekomendasi berdasarkan temuan-temuan antara lain pembaharuan dokumen kebijakan operasional, pelatihan secara formal untuk tenaga laboratorium, dan pengawasan yang rutin terhadap perencanaan tata kelola TI yang ada.

FTI has the information systems which provides facilities to support the academic and administrative processes. Also, the implementation of a number of computer labs to facilitate learning processes and access to information in order to support the lectures and personal development of students. However, there are common complaints in the current implementation about the existing informatin security so that efforts should be made to identify the cause and find a solution to resolve the problems that occured. Therefore, a infromation security audit is performed by using the framework of ISO/IEC 17799:2005. The results obtained are recommendations based on the audit results. The recommendations suggest a renewal of operational policy documents, formal training for lab personnel, and routine monitoring on existing IT governance plan.