Keamanan informasi adalah cara untuk melindungi kerahasiaan, akses, dan penghapusan data yang tidak sah. Keamanan informasi memiliki cakupan yang luas, mulai dari sistem, mekanisme, hingga prosedur dalam layanan keamanan informasi. Cara Keamanan informasi menjaga sistem informasi dengan membuat klasifikasi tingkat sensitivitas data, menggunakan proses autentikasi berlapis, dan enkripsi data.
Keamanan informasi penting untuk melindungi data sensitif dari berbagai sektor, termasuk pelayanan publik. Aspek dalam keamanan informasi untuk pelayanan meliputi kerahasiaan, ketersediaan, dan integritas.
Aspek Keamanan Informasi
1. Confidentiality atau Kerahasiaan
Menurut ISO 27000, confidentiality atau kerahasiaan dideskripsikan sebagai properti bahwa informasi tidak akan tersedia atau diungkapkan kepada individu, entitas, atau proses yang tidak sah. Tidak hanya itu, kerahasiaan juga perlu dijaga dari kebocoran informasi disebabkan oleh perusahaan.
2. Availability atau Ketersediaan
Menurut ISO 27000, Availability atau ketersediaan adalah kemudahan akses dan penggunaan yang sesuai dengan permintaan oleh entitas yang berwenang. Yang artinya pengguna yang memiliki kewenangan bisa mengakses data informasi dimanapun dan kapanpun.
3. Integrity atau Integritas
Integritas berhubungan dengan kelengkapan data dan informasi. Data dan informasi yang berada dalam sebuah perusahaan harus dijaga dalam keadaan yang baik dan benar.
Cara Menjaga Sistem Keamanan Informasi Perusahaan
Data dan informasi merupakan aset berharga yang berkaitan dengan kelangsungan perusahaan. Berikut cara menjaga sistem keamanan informasi perusahaan yang perlu diketahui!
- Buat klasifikasi tingkat sensitivitas data
Kamu perlu membuat klasifikasi mengenai tingkat sensitivitas data berdasarkan isi informasinya. Kamu perlu memisahkan data yang bersifat sensitif dan data umum yang bisa diakses oleh pihak eksternal.
- Menggunakan proses autentikasi berlapis
Ada banyak sistem autentikasi data yang bisa kamu gunakan untuk melindungi sistem informasi, seperti Password dan PIN. Kamu harus menggunakan cara ini agar data tidak mudah dibobol dan tidak dibaca oleh orang lain.
- Menggunakan enkripsi ketika mentransfer data
Pastikan kamu menggunakan aplikasi dengan enkripsi data agar keamanan nya tetap terjaga. Proses enkripsi berguna agar informasi yang dikirim tidak mudah dibaca oleh orang lain tanpa izin dari pengirim data.
- Akses data sensitif dengan komputer pribadi
Jika kamu ingin mengakses data sensitif, lebih baik kamu menggunakan komputer pribadi. Menggunakan komputer umum bisa meningkatkan risiko tersebarnya informasi perusahaan kepada orang lain.
Sistem, Mekanisme, Prosedur Layanan Keamanan Informasi
Berikut ini adalah cakupan yang termasuk dalam sistem, mekanisme dan prosedur dalam Layanan Keamanan Informasi.
- Menerima laporan keamanan informasi insiden ataupun kerentanan terjadinya insiden yang diketahui.
- Menindaklanjuti laporan.
- Menentukan apakah laporan merupakan insiden security atau insiden umum.
- Mengirimkan pemberitahuan kepada OPD pemilik.
- Melakukan pemindahan website pada jaringan lokal dan penggantian akses.
- Melakukan analisis insiden siber dan pengumpulan bukti dukung.
- Memerlukan bantuan dari pihak eksternal.
- Menerima dan memverifikasi hasil penanganan insiden oleh pihak eksternal.
- Melakukan penanganan insiden.
- Memeriksa hasil penanganan insiden oleh pihak eksternal.
- Melakukan penyelesaian masalah.
- Memeriksa hasil pelaksanaan penanganan insiden apakah sudah sesuai atau belum.
- Mengkonfirmasikan kepada OPD pemilik atau penanggung jawab aset status penyelesaian insiden.
- Melakukan penutupan terhadap laporan insiden dan mengkonfirmasikan status penanganan insiden kepada pelapor.
Mendokumentasikan langkah dan hasil perbaikan dan bukti insiden lalu menganalisa root cause terjadinya insiden dan menentukan rencana pencegahannya serta mengevaluasi efektifitas tindakan pencegahan tersebut