HI, Mahasiswa didik, apakah kalian sudah mengetahui schema dan subschema pada pelajaran basis data?

Akan saya jelaskan secara sederhana sebagai berikut:

• Schema dan Subschema diperlukan untuk menggambarkan hubungan logik antara data dalam basis data
  
  • Schema, memberikan deskripsi hubungan logik secara lengkap dari basis data, yang meliputi rinci data, record, set, dan area untuk aplikasi yang menggunakan basis data tersebut.
    

  • Subschema, merupakan deskripsi terpisah dari rinci data, record, set dan area yang digunakan oleh program aplikasi.
    

PUSTAKA

• Korth, H.; Database System Concept, Mc Graw Hill,4th edition, New York, 2002.
• Adi Nugroho;Perancangan & Implementasi Sistem Basis Data, Andi Publisher,ISBN:979-29-2609-5
• http://informatika.web.id/organisasi-file-basis-data.htm Akses 17 June 2018

The post Apa Schema dan SubSchema pada perancangan basis data?? appeared first on Cerita Hosting ☁️.

Semangat pagi

Dalam materi ini akan akan diberikan pembelajaran mengenai use case, yang banyak digunakan mahasiswa system informasi didalam pembuatan laporan Tugas Akhir / Skripsi. Semoga materi kali ini membantu rekan mahasiswa didalam mengetahui dan bagaimana Use case dapat membantu di dalam membuat bagan activity dan menyelesaikan masa study perkuliahan.

Indikator Materi:

• Mengetahui cara Analisa Perancangan menggunakan use case Modelling
  

Use Case

• Use Case adalah deskripsi fungsi dari sebuah sistem dari perspektif pengguna.
  
• Sejak tahun 1992, dengan adanya pengembang UML, yaitu Jacob Et All, menjadikan Use case sebagai model utama atau yang dibutuhkan (Requeirment Model)
  pada UML.
  
• Use case dibuat berdasar keperluan actor, merupakan “apa” yang dikerjakan system, bukan “bagaimana” system mengerjakannya
  
• Use case diberi nama yang menyatakan apa hal yang dicapai dari hasil interaksinya dengan actor.
  
• Use case dinotasikan dengan gambar (horizontal ellipse)
  

  
  

• Use case biasanya menggunakan kata kerja
  
• Nama use case boleh terdiri dari beberapa kata dan tidak boleh ada 2 use case yang memiliki nama yang sama
  

  Use Case Diagram
  

• Menggambarkan fungsionalitas yang diharapkan dari sebuah sistem. Yang ditekankan adalah “apa” yang diperbuat sistem, dan bukan “bagaimana”.
  
• Menurut Rosa dan Salahudin use case diagram tidak menjelaskan secara detail tentang penggunaan tiap use case, namun hanya memberi gambaran singkat hubungan antara use case, aktor, dan sistem. Melalui use case diagram kita dapat mengetahui fungsi-fungsi apa saja yang ada pada sistem (Rosa-Salahudin, 2011: 130).
  
• Usecase Diagram digunakan untuk mengambarkan interaksi antara pengguna sistem (actor) dengan kasus (use case) yang disesuaikan dengan langkah-langkah (scenario) yang telah ditentukan.
  
• Menggambarkan kebutuhan system dari sudut pandang user
  
• Mengfokuskan pada proses komputerisasi (automated processes)
  
• Menggambarkan hubungan antara use case dan actor
  
• Use case menggambarkan proses system (kebutuhan system dari sudut pandang user)
  

  Secara umum use case adalah:
  

• Pola perilaku system
  
• Urutan transaksi yang berhubungan yang dilakukan oleh satu actor
  

  Use case diagram terdiri dari:
  

  • Use case
    
  • Actors
    
  • System boundary boxes (optional)
    
  • Packages (optional)
    

  Tujuan Use case Diagram
  

  • Untuk mengumpulkan kebutuhan dari sebuah system
    
  • Untuk mendapatkan pandangan dari luar system
    
  • Untuk mengidentifikasikan factor yang mempengaruhi system baik internal maupun external.
    
  • Untuk menunjukkan interkasi dari para actor dari system.
    

    Use Case: Mengapa penting?
    

    • Ide dasarnya adalah bagaimana melibatkan penggunaan system di fase fase awal Analisa dan perancangan system, sehingga diharapkan akan bisa dibangun suatu system yang bisa membantu pengguna.
      

  
  

  Gambar. Simbol Use Case
  

Kapan menggunakan Use Case Diagram?

Use case diagram tidak memberikan banyak detail(memodelkan urutan Langkah yang harus dilakukan), namun bisa mendeskripsikan gambaran tingkat tinggi dari relasi diantara use case, actor dan system.

• Mewakili tujuan interaksi system dengan pengguna.
  
• Mendefinisikan dan mengatur persyaratn fungsional suatu system.
  
• Menentukan konteks dan kebutuhan dari system
  
• Memodelkan aliran event dalam use case.
  

  Contoh :
  

Use Case diagram Model

• Actor
  

Association

• Associations bukan menggambarkan aliran data/informasi.
  
• Associations digunakan untuk menggambarkan bagaimana actor terlibat dalam use case.
  

  Ada 4 jenis relasi yang bisa timbul pada use case diagram
  

1. Association antara actor dan use case
   
2. Association antara use case
   
3. Generalization/Inheritance antara use case
   
4. Generalization/Inheritance antara actors
   

1. Association antara actor dan use case
   

1. Association antara use case
   

1. Generalization/inheritance antara use case
   

1. Generalization/inheritance antara actor
   

1. Use case System boundary boxes
   
   1. Digambarkan dengan kotak disekitar use case, untuk menggambarkan jangkauan system anda (scope of of your system).
      
   2. Biasanya digunakan apabila memberikan beberapa alternative system yang dapat dijadikan pilihan System boundary boxes dalam penggunaannya optional
      

Contoh: Study Kasus

Nama Aplikasi: Sistem Informasi Manajemen Perpustakaan

Deskripsi:

Sistem informasi manajemen perpustakaan adalah sebuah sistem informasi untuk mengelola informasi yang diperlukan dalam sebuah perpustakaan yang meliputi pengelolaan pustaka, pengelolaan anggota, pengelolaan petugas dan pengelolaan peminjaman pustaka. Aturan perpustakaan yang harus dipenuhi pada sistem informasi manajemen perpustakaan yang akan dimodelkan adalah sebagai berikut:

1. Pustaka dapat memiliki lebih dari satu pengarang
   
2. Anggota dapat meminjam lebih dari satu buku (pustaka) dalam satu waktu (waktu yang bersamaan)
   
3. Anggota dapat memiliki lebih dari satu nomor telepon
   
4. Anggota dapat mengembalikan pustaka yang dipinjam tidak dalam waktu yang bersamaan, meskipun pustaka-pustaka tersebut dipinjam pada waktu yang bersamaan.
   
5. Pengunjung yang bukan anggota diperbolehkan mencari data pustaka yang ingin dibacanya.
   
6. Pengunjung yang bukan anggota tidak diperbolehkan meminjam pustaka.
   
7. Proses pendaftaran pustaka, anggota, dan peminjaman dilakukan oleh petugas perpustakaan.
   
8. Anggota dan pengunjung dapat melakukan pencarian pustaka.
   
9. Satu pustaka akan disimpan sebagai satu data dengan id yang unik
   

Sistem Informasi Manajemen Perpustakaan yang akan dimodelkan memiliki fungsi-fungsi sebagai berikut:

Validasi Petugas

• Login
  

Mengelola data Pustaka

• Memasukkan data pustaka baru
  
• Mengubah data pustaka
  
• Menghapus data pustaka
  
• Mencari data pustaka
  
• Melihat data pustaka
  

Mengelola data petugas

• Memasukkan data petugas baru
  
• Mengubah data petugas
  
• Menghapus data petugas
  
• Mencari data petugas
  
• Melihat data petugas
  

Mengelola data Anggota

• Memasukkan data anggota baru
  
• Mengubah data anggota
  
• Menghapus data anggota
  
• Mencari data anggota
  
• Melihat data anggota
  

Mengelola data Peminjaman

• Memasukkan data peminjaman
  
• Mengubah data peminjaman
  
• Mencari data peminjaman
  
• Melihat data peminjaman
  

Penyelesaian Studi Kasus menjadi sebuah Use Case Diagram

Menggambarkan Use Case Diagram

Berikut adalah use case diagram / diagram use case dari Sistem Informasi Manajemen Perpustakaan:

Sumber:

http://www.materidosen.com/2017/04/use-case-diagram-lengkap-studi-kasus.html

www.ceritahosting.com

PUSTAKA

• http://www.samsularifin.com/2014/11/pengertian-manfaat-dan-penerapan.html
  
• https://www.dictio.id/t/apa-yang-dimaksud-dengan-analisis-critical-success-factors/14555/2
  
  
• Korth, H.; Database System Concept, Mc Graw Hill,4th edition, New York, 2002.
  
• http://www.materidosen.com/2017/04/use-case-diagram-lengkap-studi-kasus.html
  
• Adi Nugroho;Perancangan & Implementasi Sistem Basis Data, Andi Publisher,ISBN:979-29-2609-5
  
• Janner Simarmata;Perancangan Basis data
  
• Indarajani,Elexmedia;Perancangan Basis Data dlm All in 1
  
• Strategy Perancangan dan pengelolan Basis data, ISBN:979-763-824-3
  
• http://modulmakalah.blogspot.co.id/2015/09/teknik-pencarian-fakta-dalam.html
  

The post USE CASE : Implementasi Use Case Modelling appeared first on Cerita Hosting ☁️.

Apa dan Bagaimana??

Layanan Cloud Computing menjadi trend seller hosting data perusahaan saat ini. Perusahaan penyedia jasa cloud computing dari dalam maupun luar negeri berlomba untuk memasarkan product ini. Tidak asing di telinga kita jika mendengar layanan cloud dari Ali cloud, AWS, Azure, datacomm dan masih banyak lainnya. Sebelum kita memutuskan untuk berlangganan layanan tersebut, ada baiknya kita belajar untuk mengetahui konsep dari Cloud Computing.

Materi : Mampu memahami konsep Cloud Computing

Definisi

• Cloud Computing merupakan sebuah teknologi yang menjadikan internet sebagai pusat server untuk mengelola data dan juga aplikasi pengguna. Cloud Computing memudahkan penggunanya untuk menjalankan program tanpa harus menginstall aplikasi terlebih dahulu dan memudahkan pengguna untuk mengakses data dan informasi melalui internet.
  
• Komputasi awan (cloud computing) adalah teknologi yang menjadikan internet sebagai pusat pengelolaan data dan aplikasi, di mana pengguna komputer diberikan hak akses (login). … Public cloud penggunaannya hampir sama dengan shared hosting, di mana dalam 1 (satu) server ada banyak pengguna
  
• Gabungan pemanfaatan teknologi komputer (‘komputasi’) dan pengembangan berbasis Internet (‘awan’). Cloud computing adalah sebuah konsep pemahaman dalam rangka pembuatan kerangka kerja komputasi secara online lokal (LAN) maupun global (internet) dimana terdapat beragam aplikasi maupun data  dan media penyimpanan yang dapat diakses dan digunakan secara berbagi (shared service) dan bersamaan (simultaneous access) oleh para pengguna yang beragam – mulai dari perseorangan sampai kepada kelas pengguna korporasi atau perusahaan.
  

Cara Kerja Cloud Computing

• Internet menjadi tulang punggung didalam cloud computing, dan user atau pengguna hanya perlu akses internet ke server aplikasi di cloud.
• Aplikasi sudah ter-install di infrastructure Cloud computing dan segala layanan akses di arahkan pada alamat server aplikasi di cloud server.

Contoh dari Cloud Computing adalah Yahoo, PDF Gmail, Google Drive. Perintah yang diberikan dalam penggunaan aplikasi tersebut akan langsung terintegrasi secara langsung dengan sistem Cloud Computing yang ada di komputer.

Type Implementasi layanan Cloud Computing

1.PaaS (Platform as Service)

PaaS merupakan kategori / model dari layanan Cloud Computing , dimana Pengguna dapat mengembangkan & menjalankan platform sesuai dengan kebutuhan mereka tanpa harus membangun dan maintenance infrastruktur untuk menunjang aplikasi mereka .

2.SaaS (Software as Service)

SaaS merupakan model dari layanan Cloud Computing, dimana Software dan seluruh infrastruktur penunjang seperti Server , jaringan , hingga service lainnya disediakan dan dijalankan oleh vendor / provider . Pengguna hanya memastikan jaringan untuk dapat mendapatkan fungsi aplikasi mereka yang telah disediakan oleh provider.

3.IaaS (infrastructure as Service)

Di IaaS model , Hanya infrastruktur (server, jaringan, storage) yang disediakan oleh provider / vendor. Sedangkan untuk aplikasi mulai dari pembuatan hingga maintenance di manage sendiri oleh pengguna (end user).

Manfaat dari Cloud Computing

1. Media Penyimpanan Terpusat pada Server

Teknologi Cloud Computing memudahkan pengguna untuk menyimpan data secara terpusat di satu server sesuai layanan yang sudah di sediakan oleh Cloud Computing. Selain itu, dari segi infrastruktur pengguna tidak tidak perlu lagi menyediakannya seperti data center, media penyimpanan, sudah tersedia secara virtual oleh Cloud Computing.

2. Keamanan Data

Dalam penerapan teknologi Cloud Computing penyedia Cloud Computing telah menyediakan jaminan data sehingga data tidak mudah corrupt atau rusak , platform teknologi, jaminan ISO. Tentunya dengan Cloud Computing akan membuat data dan informasi Anda bisa lebih aman terjaga dibandingkan metode konventional yang digunakan oleh kebanyakan orang saat ini.

3. Lebih Murah dan Tahan Lama

Cloud Computing tidak memerlukan media penyimpanan storage pada hard disk eksternal karena sudah ada media penyimpanan terpusat pada server. Karena semua produk hardware atau fisik memiliki masa pemakaian dan setelah masa pemakaian tersebut biasanya akan terjadi beberapa kerusakan dan berfungsi tidak optimal dan sering terjadi error.

Pustaka

https://idcloudhost.com/mengenal-apa-itu-cloud-computing-defenisi-fungsi-dan-cara-kerja/

https://id.itpedia.nl/2019/06/13/in-de-knel-tussen-paas-en-devops/

https://bhumyamka.wordpress.com/2016/01/20/perbedaan-paas-saas-dan-iaas/

The post Belajar Cloud Computing : Apa dan Bagaimana?? appeared first on Cerita Hosting ☁️.

(Business Process Modelling Information System)

(Logistik)

Materi-2:

Pemodelan proses bisnis Logistik .

Definisi Bisnis

Dalam ilmu ekonomi, bisnis adalah suatu organisasi yang menjual barang atau jasa kepada konsumen atau bisnis lainnya, untuk mendapatkan laba. Secara historis kata bisnis dari bahasa Inggris business, dari kata dasar busy yang berarti “sibuk” dalam konteks individu, komunitas, ataupun masyarakat.

Bisnis – Wikipedia bahasa Indonesia, ensiklopedia
bebas

https://id.wikipedia.org/wiki/Bisnis

Definisi Logistik:

• Istilah logistik berasal dari bahasa Yunani logos yang berarti “rasio, kata, kalkulasi, alasan, pembicaraan, orasi”, selain itu kata logistik juga berasal bahasa Perancis yaitu Loger yang berarti untuk menginapkan atau menyediakan.
  

• Logistik didefinisikan sebagai proses perencanaan, implementasi, dan pengendalian efisiensi, aliran biaya yang efektif dan penyimpanan bahan mentah, bahan setengah jadi, barang jadi dan informasi-informasi yang berhubungan dari asal titik konsumsi dengan tujuan memenuhi kebutuhan.
  

• Menurut Gattorna dan Walters menyatakan dalam buku Managing Supply Chain: A Strategic Perpective, logistik merupakan aspek manajemen strategis yang bertanggung jawab mengelola akuisisi, pergerakan dan penyimpanan barang mentah, bahan setengah jadi dan informasi-informasi yang menyertainya dalam suatu organisasi dan saluran pemasaran untuk memenuhi harapan pelanggan sehingga dapat mencapai aspek keuntungan perusahaan.
  
• Menurut Yolanda M. Siagian (2005), logistik didefinisikan sebagai bagian dari proses rantai suplai (supply chain) yang berfungsi merencanakan, melaksanakan, mengontrol secara efektif, efisien proses pengadaan, pengelolaan, penyimpanan barang, pelayanan dan informasi mulai dari titik awal (point of origin) hingga titik konsumsi (point of consumption) dengan tujuan memenuhi kebutuhan konsumen
  

• Council of Logistic Management (Ballou, 1992). Logistik didefinisikan sebagai proses perencanaan, implementasi, dan pengendalian efisiensi, aliran biaya yang efektif dan penyimpanan bahan mentah, bahan setengah jadi, barang jadi dan informasi-informasi yang berhubungan dari asal titik konsumsi dengan tujuan memenuhi kebutuhan.
  

  
  

Tujuan dan Manfaat Logistik

Tujuan kegiatan logistik adalah tersedianya suatu barang yang tepat pada waktu dan tempat yang tepat. Perusahaan harus melakukan serangkaian kegiatan seperti proses pengadaan barang (procurement); kegiatan produksi (manufacturing support); dan distribusi (physical distribution).

Misi atau tujuan logistik yaitu mendapatkan barang yang tepat, pada waktu yang tepat, dengan jumlah yang tepat, kondisi yang tepat, dengan biaya yang terjangkau, dengan tetap memberikan kontribusi profit bagi penyedia jasa logistik.

Manfaat logistik
yaitu untuk mendeskripsikan manajemen arus barang di sebuah organisasi, dari barang mentah menjadi barang jadi.

Dalam pelaksanaannya, kegiatan logistik mempunyai standar performa yang harus dicapai. Tingkat performa yang ingin dicapai kegiatan logistik yaitu terjadinya keseimbangan antara kualitas pelayanan yang diharapkan pelanggan dengan semua biaya yang dikeluarkan untuk mencapai tujuan perusahaan.

Menurut Bowersox, terdapat 2 (dua) faktor utama yang menentukan tingkat performa logistik, yaitu:

1. Faktor pelayanan (service), yakni tingkat pelayanan perusahaan pada konsumen.
   
2. Faktor biaya (cost), yakni biaya yang dihabiskan perusaaan untuk menangani pelayanan pada konsumen.
   

Business Process Modelling (BPM) atau Pemodelan Proses Bisnis (PPB) :

Aktivitas Logistik

• Management Actions
  
• Planning Implementation Control
  
• Inputs into Logistics
  
• Outputs of Logistics
  
• Natural Resources Competitive
  
• Advantage Human Resources Logistics
  
• Management Time & Place Utility
  
• Suppliers
  
• Raw materials
  
• In-process inventory
  
• Finished goods
  
• Customers
  
• Financial Resources
  
• Efficient Movement to Customer
  
• Information Resources
  
• Proprietary Asset
  
• Logistics Activities
  
• Customer Service
  
• Demand Forecasting
  
• Inventory Management
  
• Logistics Communications
  
• Materials Handling
  
• Order Processing
  
• Packaging Parts & Service Support
  
• Plant & Warehouse
  
• Site Selection
  
• Procurement
  
• Reverse Logistics
  
• Traffic & Transportation
  
• Warehousing & Storage
  

  Sumber: Stock, J.R. & Lambert, D.M. (2001). Strategic Logistics Management 4th ed. Singapore. McGraw-Hill.
  

Aplikasi Bisnis

Enterprise Resource Planning (ERP) adalah sebuah aplikasi manajemen bisnis yang memudahkan pengelolaan bisnis secara terintegrasi. Dewasa ini perusahaan memperhitungkan ERP sebagai bagian penting dari suatu organisasi. ERP mengintegrasikan berbagai sistem informasi di dalam perusahaan.

Contoh Work Flow Diagram:

Integrated Logistic

Produsen dari ERP Logistic System :

• Carego
  
• Jaix
  
• RAMCO
  
• WebExpress
  
• SAP Logistic Information System
  
• SoloPlan
  
• Gensoft Logistics ERP
  
• Logix GRID
  
• Softlink
  
• LogiSuite
  
• Obs-Logistics
  
• Magaya
  
• Sagar
  
• Agaram Enterprise Solutions for Logistics
  
• SCAND SNSF Logistics ERP Software
  
• LOZICS^® ERP
  

PUSTAKA

• https://pay186.wordpress.com/2017/06/07/pengertian-logistik-menurut-ahli/
  
• https://www.pelajaran.co.id/2019/08/pengertian-logistik-tujuan-manfaat-dan-aktivitas-logistik-menurut-para-ahli.html
  
• https://wwwbelajartransportasi.wordpress.com/2017/01/08/manajemen-logistik/
  
• https://www.edrawsoft.com/logistic-management-workflow.html
  
• https://woofresh.com/logistics-software/
  

The post PEMODELAN PROSES BISNIS – ERP Logistic appeared first on Cerita Hosting ☁️.

Computer Virus

Bahasan:

• Memahami identifikasi resiko keamanan jaringan
  
• Identifikasi serangan & Malware
  

Pendahuluan

Globally, the rate of ransomware attacks increases by 6,000 percent every year. Network security ignorance is the main cause!

Business networks become vulnerable with the addition of applications, devices, and users. Although these are the main threats, they are essential for the growth of a business. Most cybercriminals target small businesses because they lack computer security to protect emails, confidential business information, and business accounts.

https://gbhackers.com/network-security-principles/

First, ransomware is designed to completely encrypt a victim’s file system, potentially causing an irreversible loss of data. Second, an increasing number of cybercriminals are utilizing ransomware to extract money out of victims. Some surveys have shown that losses for businesses can average $2,500 for each incident, with businesses willing to shell out upwards of close to a million dollars to decrypt their data in some instances.

The threat is only growing, as some reports find. The Beazley Group, for example, found that small-to-midsized businesses were at the largest risk. The highest ransom the company paid out for its clients in 2018 was over $930,000.

https://www.comparitech.com/antivirus/ransomware-statistics/

Over the past decade the costs and consequences of cyberbreaches have grown alarmingly. The total financial and economic losses from the 2017 WannaCry attack, for instance, were estimated to reach $8 billion. In 2018 Marriott discovered that a breach of its Starwood subsidiary’s reservation system had potentially exposed the personal and credit-card information of 500 million guests. Hackers seem to keep getting more effective. But in our experience as consultants to clients across the globe, we’ve found another reason that companies are so susceptible to threats from hacking: They don’t know or understand their critical cyberrisks, because they’re too focused on their technological vulnerabilities.

https://hbr.org/2019/11/sizing-up-your-cyberrisks

Note- A report released by Cybersecurity Ventures has predicted in the year 2016 that ransomware damages will cost the world $5 billion in 2017, and will witness a 15x increase in just two years. Also, the report highlighted the fact that the cost of the global damage with ransomware attacks will reach $11.5 billion on an annual note by 2019.

Researchers of Deep Instinct claim that the estimated costs not only include the costs made from ransom, but also those which were incurred from the downtime, data loss, loss of productivity, post-attack disruption to the normal course of the business investigation, forensic investigation costs, data restore costs and reputation damage.

Thus, we need to understand that ransomware might prove as a game-changer for businesses as it has the potential to break a business on a temporary or a permanent note.

https://www.cybersecurity-insiders.com/report-claims-11-5-billion-loss-from-ransomware-in-2019/

Keamanan jaringan (Bahasa Inggris: Network Security) dalam jaringan komputer sangat penting dilakukan untuk memonitor akses jaringan dan mencegah penyalahgunaan sumber daya jaringan yang tidak sah.

Satu hal yang perlu diingat bahwa tidak ada jaringan yang anti sadap atau tidak ada jaringan komputer yang benar-benar aman. Sifat dari jaringan adalah melakukan komunikasi. Setiap komunikasi dapat jatuh ke tangan orang lain dan disalahgunakan.

Mengapa di butuhkan?

• “information-based society“, menyebabkan nilai informasi menjadi sangat penting dan menuntut kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi sebuah organisasi,
  
• Infrastruktur Jaringan komputer, seperti LAN dan Internet, memungkinkan untuk menyediakan informasi secara cepat, sekaligus membuka potensi adanya lubang keamanan (security hole)
  

Mengapa Kejahatan IT Semangkin Meningkat?

1. Aplikasi bisnis berbasis TI dan jaringan komputer meningkat : online banking, e-commerce, Electronic data Interchange (EDI), Fintech.
   
2. Desentralisasi server.
   
3. Transisi dari single vendor ke multi vendor.
   
4. Meningkatnya kemampuan pemakai (user).
   
5. Kesulitan penegak hukum dan belum adanya ketentuan yang pasti.
   
6. Semakin kompleksnya system yang digunakan, semakin besarnya source code program yang digunakan.
   
7. Berhubungan dengan internet.
   

Resiko

Menurut David Icove [John D. Howard, “An Analysis Of Security Incidents On The Internet 1989 – 1995,” PhD thesis, Engineering and Public Policy, Carnegie Mellon University, 1997.] berdasarkan lubang keamanan, keamanan dapat diklasifikasikan menjadi empat, yaitu:

1. Keamanan yang bersifat fisik (physical security): termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Contoh :

• Wiretapping atau hal-hal yang ber-hubungan dengan akses ke kabel atau komputer yang digunakan juga dapat dimasukkan ke dalam kelas ini.
  
• Denial of service(D-DOS), dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diuta-makan adalah banyaknya jumlah pesan).
  
• Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia menjadi ter-lalu sibuk dan bahkan dapat berakibat macetnya sistem (hang).
  

1. Keamanan yang berhubungan dengan orang (personel),
   

Contoh :

• Identifikasi user (username dan password)
  
• Profil resiko dari orang yang mempunyai akses (pemakai dan pengelola).
  

1. Keamanan dari data dan media serta teknik komunikasi (communications).
   

2. Keamanan dalam operasi: Adanya prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga ter-masuk prosedur setelah serangan (post attack recovery).
   

Aspek-Tujuan Keamanan Jaringan

Menurut Garfinkel [Simson Garfinkel, “PGP: Pretty Good Privacy,” O’Reilly & Associ-ates, Inc., 1995. ]

1. Privacy / Confidentiality
   

   Definisi : menjaga informasi dari orang yang tidak berhak mengakses. Privacy : lebih kearah data-data yang sifatnya privat , Contoh : e-mail seorang pemakai (user) tidak boleh dibaca oleh administrator. Confidentiality : berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu dan hanya diperbolehkan untuk keperluan tertentu tersebut. Contoh : data-data yang sifatnya pribadi (seperti nama, tempat tanggal lahir, social security number, agama, status perkawinan, penyakit yang pernah diderita, nomor kartu kredit, dan sebagainya) harus dapat diproteksi dalam penggunaan dan penyebarannya. Bentuk Serangan : usaha penyadapan (dengan program sniffer). Usaha-usaha yang dapat dilakukan untuk meningkatkan privacy dan confidentiality adalah dengan menggunakan teknologi kriptografi.
   

2. Integrity Definisi : informasi tidak boleh diubah tanpa seijin pemilik informasi. Contoh : e-mail di intercept di tengah jalan, diubah isinya, kemudian diteruskan ke alamat yang dituju. Bentuk serangan : Adanya virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin, “man in the middle attack” dimana seseorang menempatkan diri di tengah pembicaraan dan menyamar sebagai orang lain.
   

3. Authentication
   

   Definisi : metoda untuk menyatakan bahwa informasi betul-betul asli, atau orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud.
   

   Dukungan :
   

   Adanya Tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking(untuk menjaga “intellectual property”, yaitu dengan menandai dokumen atau hasil karya dengan “tanda tangan” pembuat ) dan digital signature.
   

   Access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. User harus menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya.
   

1. Availability
   

   Definisi : berhubungan dengan ketersediaan informasi ketika dibutuhkan.
   

   Contoh hambatan :
   

   “denial of service attack” (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash.
   

   mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi (katakan ribuan e-mail) dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka e-mailnya atau kesulitan mengakses e-mailnya.
   

5. Access Control

Definisi : cara pengaturan akses kepada informasi. berhubungan dengan masalah

authentication dan juga privacy

Metode : menggunakan kombinasi userid/password atau dengan menggunakan mekanisme lain.

6. Non-repudiation

Definisi : Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Dukungan bagi electronic commerce.

Malware

Perangkat perusak (bahasa Inggris: malware, berasal dari kata malicious dan software) adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen atau jejaring komputer tanpa izin termaklum (informed consent) dari pemilik. Istilah ini adalah istilah umum yang dipakai oleh pakar komputer untuk mengartikan berbagai macam perangkat lunak atau kode perangkat lunak yang mengganggu atau mengusik

Ancaman canggih terhadap system computer adalah program yang mengeksploitasi kelemahan system komputasi Taksonomi ancaman perangkat lunak / klasifikasi program jahat (malicious program):

• Program-program yang memerlukan program inang (host program). Fragmen program tidak dapat mandiri secara independen dari suatu program aplikasi, program utilitas atau program sistem.
  
• Program-program yang tidak memerlukan program inang. Program sendiri yang dapat dijadwalkan dan dijalankan oleh sistem operasi.
  

  Taksonomi ancaman perangkat lunak / klasifikasi program jahat (malicious program):
  

  • Program-program yang memerlukan program inang (host program). Fragmen program tidak dapat mandiri secara independen dari suatu program aplikasi, program utilitas atau program sistem.
    
  • Program-program yang tidak memerlukan program inang. Program sendiri yang dapat dijadwalkan dan dijalankan oleh sistem operasi.
    

  
  

  Tipe-tipe program jahat (Taksonomi Bowles)
  

1. Bacteria :
   

Program yang mengkonsumsi sumber daya sistem dengan mereplikasi dirinya sendiri. Bacteria tidak secara eksplisit merusak file.

Tujuan program ini hanya satu yaitu mereplikasi dirinya.

Program bacteria yang sederhana bisa hanya mengeksekusi dua kopian dirinya secara simultan pada sistem multiprogramming atau menciptakan dua file baru, masing-masing adalah kopian file program bacteria. Kedua kopian in kemudian mengkopi dua kali, dan seterusnya.

1. Logic bomb :
   

Logik yang ditempelkan pada program komputer agar memeriksa suatu kumpulan kondisi di sistem. Ketika kondisi-kondisi yang dimaksud ditemui, logik mengeksekusi suatu fungsi yang menghasilkan aksi-aksi tak diotorisasi.

Logic bomb menempel pada suatu program resmi yang diset meledak ketika kondisi-kondisi tertentu dipenuhi.

Contoh kondisi-kondisi untuk memicu logic bomb adalah ada atau tidak adanya file-file tertentu, hari tertentu dari minggu atau tanggal, atau pemakai menjalankan aplikasi tertentu. Begitu terpicu, bomb mengubah atau menghapus data atau seluruh file, menyebabkan mesin terhenti, atau mengerjakan perusakan lain.

1. Trapdoor :
   

• Titik masuk tak terdokumentasi rahasia di satu program untuk memberikan akses tanpa metode-metode otentifikasi normal.
  
• Trapdoor telah dipakai secara benar selama bertahun-tahun oleh pemogram untuk mencari kesalahan program. Debugging dan testing biasanya dilakukan pemogram saat mengembangkan aplikasi. Untuk program yang mempunyai prosedur otentifikasi atau setup lama atau memerlukan pemakai memasukkan nilai-nilai berbeda untuk menjalankan aplikasi maka debugging akan lama bila harus melewati prosedur-prosedur tersebut. Untuk debug program jenis ini, pengembang membuat kewenangan khusus atau menghilangkan keperluan setup dan otentifikasi.
  
• Trapdoor adalah kode yang menerima suatu barisan masukan khusus atau dipicu dengan menjalankan ID pemakai tertentu atau barisan kejahatan tertentu. Trapdoor menjadi ancaman ketika digunakan pemrogram jahat untuk memperoleh pengkasesan tak diotorisasi.
  

Pada kasus nyata, auditor (pemeriksa) perangkat lunak dapat menemukan trapdoor pada produk perangkat lunak dimana nama pencipta perangkat lunak berlaku sebagai password yang meminta proteksi perangkat lunak yang dibuatnya. Adalah sulit mengimplementasikan kendali-kendali perangkat lunak untuk trapdoor.

1. Trojan horse :
   

• Rutin tak terdokumentasi rahasia ditempelkan dalam satu program berguna. Program yang berguna mengandung kode tersembunyi yang ketika dijalankan melakukan suatu fungsi yang tak diinginkan. Eksekusi program menyebabkan eksekusi rutin rahasia ini.
  
• Program-program trojan horse digunakan untuk melakukan fungsi-fungsi secara tidak langsung dimana pemakai tak diotorisasi tidak dapat melakukannya secara langsung. Contoh, untuk dapat mengakses file-file pemakai lain pada sistem dipakai bersama, pemakai dapat menciptakan program trojan horse.
  
• Trojan horse ini ketika program dieksekusi akan mengubah ijin-ijin file sehinga file-file dapat dibaca oleh sembarang pemakai. Pencipta program dapat menyebarkan ke pemakai-pemakai dengan menempatkan program di direktori bersama dan menamai programnya sedemikian rupa sehingga disangka sebagai program utilitas yang berguna.
  
• Program trojan horse yang sulit dideteksi adalah kompilator yang dimodifikasi sehingga menyisipkan kode tambahan ke program-program tertentu begitu dikompilasi, seperti program login. Kode menciptakan trapdoor pada program login yang mengijinkan pencipta log ke sistem menggunakan password khusus. Trojan horse jenis ini tak pernah dapat ditemukan jika hanya membaca program sumber. Motivasi lain dari trojan horse adalah penghancuran data. Program muncul sebagai melakukan fungsi-fungsi berguna (seperti kalkulator), tapi juga secara diam-diam menghapus file-file pemakai.
  
• Trojan horse biasa ditempelkan pada program-program atau rutin-rutin yang diambil dari BBS, internet, dan sebagainya.
  

1. Virus :
   

• Kode yang ditempelkan dalam satu program yang menyebabkan pengkopian dirinya disisipkan ke satu program lain atau lebih, dengan cara memodifikasi program-program itu.
  
• Modifikasi dilakukan dengan memasukkan kopian program virus yang dapat menginfeksi program-program lain. Selain hanya progasi, virus biasanya melakukan fungsi yang tak diinginkan.
  
• Di dalam virus komputer, terdapat kode intruksi yang dapat membuat kopian sempurna dirinya. Ketika komputer yang terinfeksi berhubungan (kontak) dengan perangkat lunak yang belum terinfeksi, kopian virus memasuki program baru. Infeksi dapat menyebar dari komputer ke komputer melalui pemakai-pemakai yang menukarkan disk atau mengirim program melalui jaringan. Pada lingkungan jaringan, kemampuan mengakses aplikasi dan layanan-layanan komputer lain merupakan fasilitas sempurna penyebaran virus.
  
• Masalah yang ditimbulkan virus adalah virus sering merusak sistem komputer seperti menghapus file, partisi disk, atau mengacaukan program.
  

1. Worm :
   

• Program yang dapat mereplikasi dirinya dan mengirim kopian-kopian dari komputer ke komputer lewat hubungan jaringan. Begitu tiba, worm diaktifkan untuk mereplikasi dan progasai kembali. Selain hanya propagasi, worm biasanya melakukan fungsi yang tak diinginkan.
  
• Network worm menggunakan hubungan jaringan untuk menyebar dari sistem ke sistem lain. Sekali aktif di suatu sistem, network worm dapat berlaku seperti virus atau bacteria, atau menempelkan program trojan horse atau melakukan sejumlah aksi menjengkelkan atau menghancurkan.
  
• Untuk mereplikasi dirinya, network worm menggunakan suatu layanan jaringan, seperti : Fasilitas surat elektronik (electronic mail facility), yaitu worm mengirimkan kopian dirinya ke sistem-sistem lain.
  
• Kemampuan eksekusi jarak jauh (remote execution capability), yaitu worm mengeksekusi kopian dirinya di sistem lain.
  
• Kemampuan login jarak jauh (remote login capability), yaitu worm log pada sistem jauh sebagai pemakai dan kemudian menggunakan perintah untuk mengkopi dirinya dari satu sistem ke sistem lain. Kopian program worm yang baru kemudian dijalankan di sistem jauh dan melakukan fungsi-fungsi lain yang dilakukan di sistem itu, worm terus menyebar dengan cara yang sama.
  
• Network worm mempunyai ciri-ciri yang sama dengan virus komputer, yaitu mempunyai fase-fase sama, yaitu : Dormant phase, Propagation phase, Trigerring phase, Execution phase.
  
• Network worm juga berusaha menentukan apakah sistem sebelumnya telah diinfeksi sebelum mengirim kopian dirinya ke sistem itu.
  

7. Spam

• Spam adalah sejenis komersial email yang menjadi sampah mail (junkmail). Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk/info tertentu. Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus/worm/trojan.
  

8. Spyware

• Spyware adalah suatu program dengan tujuan menyusupi iklan tertentu (adware) atau mengambil informasi penting dikomputer pengguna. Spyware berpotensi menggangu kenyamanan pengguna dan mencuri data-data tertentu dikomputer pengguna untuk dikirim ke hacker. Efek spyware akan menkonsumsi memory computer sehingga computer menjadi lambat atau hang.
  

Siklus Virus

Siklus hidup Virus melalui empat fase (tahap), yaitu :

1. Fase tidur (dormant phase). Virus dalam keadaan menganggur. Virus akan tiba-tiba aktif oleh suatu kejadian seperti tibanya tanggal tertentu, kehadiran program atau file tertentu, atau kapasitas disk yang melewati batas. Tidak semua virus mempunyai tahap ini.

2. Fase propagasi (propagation phase). Virus menempatkan kopian dirinya ke program lain atau daerah sistem tertentu di disk. Program yang terinfeksi virus akan mempunyai kloning virus. Kloning virus itu dapat kembali memasuki fase propagasi.

3. Fase pemicuan (triggering phase). Virus diaktifkan untuk melakukan fungsi tertentu. Seperti pada fase tidur, fase pemicuan dapat disebabkan beragam kejadian sistem termasuk penghitungan jumlah kopian dirinya.

4. Fase eksekusi (execution phase). Virus menjalankan fungsinya, fungsinya mungkin sepele seperti sekedar menampilkan pesan dilayar atau merusak seperti merusak program dan file-file data, dan sebagainya. Kebanyakan virus melakukan kerjanya untuk suatu sistem operasi tertentu, lebih spesifik lagi pada platform perangkat keras tertentu. Virus-virus dirancang memanfaatkan rincian-rincian dan kelemahan-kelemahan sistem tertentu.

Klasifikasi tipe virus :

1. Parasitic virus. Merupakan virus tradisional dan bentuk virus yang paling sering. Tipe ini mencantolkan dirinya ke file .exe. Virus mereplikasi ketika program terinfeksi dieksekusi dengan mencari file-file .exe lain untuk diinfeksi.

2. Memory resident virus. Virus memuatkan diri ke memori utama sebagai bagian program yang menetap. Virus menginfeksi setiap program yang dieksekusi.

3. Boot sector virus. Virus menginfeksi master boot record atau boot record dan menyebar saat sistem diboot dari disk yang berisi virus.

4. Stealth virus. Virus yang bentuknya telah dirancang agar dapat menyembunyikan diri dari deteksi perangkat lunak antivirus.

5. Polymorphic virus. Virus bermutasi setiap kali melakukan infeksi. Deteksi dengan penandaan virus tersebut tidak dimungkinkan. Penulis virus dapat melengkapi dengan alat-alat bantu penciptaan virus baru (virus creation toolkit, yaitu rutin-rutin untuk menciptakan virus-virus baru). Dengan alat bantu ini penciptaan virus baru dapat dilakukan dengan cepat. Virus-virus yang diciptakan dengan alat bantu biasanya kurang canggih dibanding virus-virus yang dirancang dari awal.

Program Anti virus

Perkembangan program antivirus dapat diperiode menjadi empat generasi, yaitu :

1. Generasi pertama : sekedar scanner sederhana. Antivirus menscan program untuk menemukan penanda (signature) virus. Walaupun virus mungkin berisi karakter-karakter varian, tapi secara esensi mempunyai struktur dan pola bit yang sama di semua kopiannya. Teknis ini terbatas untuk deteksi virus-virus yang telah dikenal. Tipe lain antivirus generasi pertama adalah mengelola rekaman panjang (ukuran) program dan memeriksa perubahan panjang program.
   

2. Generasi kedua : scanner yang pintar (heuristic scanner). Antivirus menscan tidak bergantung pada penanda spesifik. Antivirus menggunakan aturan-aturan pintar (heuristic rules) untuk mencari kemungkinan infeksi virus.Teknik yang dipakai misalnya mencari fragmen- fragmen kode yang sering merupakan bagian virus. Contohnya, antivirus mencari awal loop enkripsi yang digunakan polymorphic virus dan menemukan kunci enkripsi. Begitu kunci ditemukan, antivirus dapat mendeskripsi virus untuk identifikasi dan kemudian menghilangkan infeksi virus. Teknik ini adalah pemeriksanaan integritas. Checksum dapat ditambahkan di tiap program. Jika virus menginfeksi program tanpa mengubah checksum, maka pemeriksaan integritas akan menemukan perubahan itu. Untuk menanggulangi virus canggih yang mampu mengubah checksum saat menginfeksi program, fungsi hash terenkripsi digunakan. Kunci enkripsi disimpan secara terpisah dari program sehingga program tidak dapat menghasilkan kode hash baru dan mengenkripsinya. Dengan menggunakan fungsi hash bukan checksum sederhana maka mencegah virus menyesuaikan program yang menghasilkan kode hash yang sama seperti sebelumnya.

1. Generasi ketiga : jebakan-jebakan aktivitas (activity trap). Program antivirus merupakan program yang menetap di memori (memory resident program). Program ini mengidentifikasi virus melalui aksi- aksinya bukan dari struktur program yang diinfeksi. Dengan antivirus semacam in tak perlu mengembangkan penanda-penanda dan aturan-aturan pintar untuk beragam virus yang sangat banyak. Dengan cara ini yang diperlukan adalah mengidentifikasi kumpulan instruksi yang berjumlah sedikit yang mengidentifikasi adanya usaha infeksi. Kalau muncul kejadian ini, program antivirus segera mengintervensi.
   

4. Generasi keempat : proteksi penuh (full featured protection). Antivirus generasi ini menggunakan beragam teknik antivirus secara bersamaan. Teknik-teknik ini meliputi scanning dan jebakan-jebakan aktivitas. Antivirus juga mempunyai senarai kapabilitas pengaksesan yang membatasi kemampuan virus memasuki sistem dan membatasi kemampuan virus memodifikasi file untuk menginfeksi file. Pertempuran antara penulis virus dan pembuat antivirus masih berlanjut. Walau beragam strategi lebih lengkap telah dibuat untuk menanggulangi virus, penulis virus pun masih berlanjut menulis virus yang dapat melewati barikade-barikade yang dibuat penulis antivirus. Untuk pengaman sistem komputer, sebaiknya pengaksesandan pemakaian komputer diawasi dengan seksama sehingga tidak menjalankan program atau memakai disk yang belum terjamin kebersihannya dari infeksi virus. Pencegahan terbaik terhadap ancaman virus adalah mencegah virus memasuki sistem disaat yang pertama.

Anti virus

Solusi ideal terhadap ancaman virus adalah pencegahan. Jaringan tidak ijinkan virus masuk ke sistem. Sasaran ini, tak mungkin dilaksanakan sepenuhnya. Pencegahan dapat mereduksi sejumlah serangan virus. Setelah pencegahan terhadap masuknya virus, maka pendekatan berikutnya yang dapat dilakukan adalah :

• Deteksi. Begitu infeksi telah terjadi, tentukan apakah infeksi memang telah terjadi dan cari lokasi virus.
  
• Identifikasi. Begitu virus terdeteksi maka identifikasi virus yang menginfeksi program.
  
• Penghilangan. Begitu virus dapat diidentifikasi maka hilangkan semua jejak virus dari program yang terinfeksi dan program dikembalikan ke semua (sebelum terinfeksi). Jika deteksi virus sukses dilakukan, tapi identifikasi atau penghilangan jejak tidak dapat dilakukan, maka alternatif yang dilakukan adalah menghapus program yang terinfeksi dan kopi kembali backup program yang masih bersih.
  

Berikut ini ringkasan antivirus Windows terbaik untuk tahun 2020:

1. Panda: Secara keseluruhan menjadi antivirus gratis nomor 1 di Windows untuk mayoritas pengguna di tahun 2020.
2. Avira: Teknologi antivirus yang kuat. Memberikan perlindungan anti-malware yang andal bagi pengguna PC pada umumnya.
3. Sophos: Paket gratis terbaik untuk keluarga. Antarmuka hebat dengan kontrol orangtua (hingga 3 perangkat).
4. Kaspersky: Fitur-fitur tambahan yang berguna seperti VPN, pemantauan web gelap, dan pengelola kata sandi.
5. Bitdefender: Antivirus gratis paling sederhana dengan beban CPU rendah.

https://id.safetydetectives.com/blog/antivirus-terbaik-untuk-windows-di-tahun/

F-Secure Anti virus dapat menjadi rujukan

The post KEAMANAN JARINGAN (NETWORK SECURITY) : About Computer Virus appeared first on Cerita Hosting ☁️.

Enterprise Architecture (EA)

Materi Perkuliahan:

1.Mahasiswa mampu memahami dan bisa menyusun EA yang terintegrasi dengan proses perencanaan strategi TI

2.Mahasiswa mampu memahami dan bisa menjabarkan pengaturan prioritas inisiatif – inisiatif TI dalam satu organisasi untuk mencapai tujuan organisasi

3. Mahasiswa mampu memahami dan bisa menjabarkan bagaimana menguraikan obyektif organisasi ke obyektif TI sampai pada penjabaran peran, tanggung jawab dan aksi personal TI.

Definisi:

• Enterprise Architecture (EA) adalah proses menerjemahkan visi dan strategi suatu bisnis ke perubahan yang lebih efektif dengan cara membuat, mengkomunikasikan, dan meningkatkan kebutuhan kunci, prinsip dan model yang mendeskripsikan keadaan perusahaan pada masa depan dan memastikan perusahaan untuk berevolusi menjadi lebih baik (Wikipedia,2012).
  
• Enterprise Architecture (EA) menurut Pusat Riset Sistem Informasi di Massachusetts Institute of Technology adalah aspek yang spesifik dari bisnis suatu perusahaan:
  

  Enterprise Architecture adalah tentang mengorganisasikan proses bisnis dan infrastruktur teknologi informasi yang diintegrasikan dan di standarisasi tergantung kepada visi misi dan model operasional perusahaan. Model operasional adalah model yang paling cocok dengan integrasi dan standarisasi proses bisnis untuk mendistribusikan produk atau layanan perusahaan kepada konsumen.
  

• Enterprise architecture (EA)
  adalah praktik menganalisis, merancang, merencanakan, dan menerapkan analisis perusahaan untuk berhasil menjalankan strategi bisnis. EA membantu bisnis menyusun proyek dan kebijakan TI untuk mencapai hasil bisnis yang diinginkan dan untuk tetap mengikuti tren dan gangguan industri menggunakan prinsip dan praktik arsitektur, sebuah proses yang juga dikenal sebagai perencanaan arsitektur perusahaan (EAP). EA dimulai pada 1960-an, lahir dari “berbagai manuskrip arsitektur tentang Perencanaan Sistem Bisnis (BSP) oleh Profesor Dewey Walker,” menurut Enterprise Architecture Book of Knowledge (EABOK).
  

Tujuan:

Kata Enterprise digunakan karena cakupan dari Enterprise Architecture meliputi:

• Sektor organisasi publik maupun pribadi

• Keseluruhan bisnis atau perusahaan

• Bagian dari perusahaan yang besar

• Gabungan dari beberapa perusahaan/ joint venture

• Operasi bisnis berbasis outsourcing

• Perusahaan multinasional

Tujuan dari penggunaan Enterprise Architecture(EA) dalam perusahaan adalah:

• Untuk meningkatkan efektifitas dan efisiensi bisnis dari perusahaan itu sendiri.

• Penggunaan Enterprise Architecture ini juga termasuk inovasi dalam struktur organisasi perusahaan, integrasi proses bisnis, kualitas dan ketepatan waktu dari informasi bisnis, serta memastikan bahwa investasi untuk teknologi informasi dalam perusahaan dapat dipertanggungjawabkan.

Manfaat Enterprise Architecture (EA) perusahaan

• EA dapat menawarkan dukungan untuk desain ulang dan pengorganisasian kembali, terutama selama perubahan organisasi besar, merger atau akuisisi. Ini juga berguna untuk membawa lebih banyak disiplin ke dalam organisasi dengan menstandarkan dan mengkonsolidasikan proses untuk lebih konsisten.
  

• EA juga digunakan dalam pengembangan sistem, manajemen dan pengambilan keputusan TI, dan manajemen risiko TI untuk menghilangkan kesalahan, kegagalan sistem dan pelanggaran keamanan. Ini juga dapat membantu bisnis menavigasi struktur TI yang kompleks atau membuat TI lebih mudah diakses oleh unit bisnis lainnya.
  

• Menurut CompTIA, manfaat terbesar EAP meliputi:
  
  • Mengizinkan kolaborasi yang lebih terbuka antara IT dan unit bisnis
    
  • Memberi bisnis kemampuan untuk memprioritaskan investasi
    
  • Sehingga lebih mudah untuk mengevaluasi arsitektur yang ada terhadap tujuan jangka panjang
    
  • Menetapkan proses untuk mengevaluasi dan mendapatkan teknologi
    
  • Memberikan tampilan komprehensif arsitektur TI ke semua unit bisnis di luar TI
    
  • Memberikan kerangka tolok ukur untuk membandingkan hasil dengan organisasi atau standar lain
    

Metode Implementasi:

• Untuk metodologi pembuatan dapat mengggunakan :
  
  • TOGAF (The Open Group Architectural Framework ):
    

    
    

  • COBIT (Control Objective for Information and related Technology)
    

  
  

• Type Model sebagai berikut:
  
  • TOGAF
    

• 
  
  https://www.cio.com/article/3313657/what-is-enterprise-architecture-a-framework-for-transformation.html
  
• https://www.opengroup.org/togaf
  
• https://www.isaca.org/resources/cobit
  

The post TATA KELOLA IT (IT GOVERNANCE) Enterprise Architecture (EA) appeared first on Cerita Hosting ☁️.

(E-Learning Series)

TOPIK-2:

Mengetahui mengenai pengujian menggunakan metode white-box:

• Metode pengujian white-box testing
  
• Metode pengujian basis path testing
  
• Metode pengujian control structure testing
  

[Pressman2016] ch17, p444-p458

Dari materi-1 yang sudah diberikan, rekan didik sudah mendapatkan gambaran mengenai definisi dari testing implementasi system informasi.

Pengujian perangkat lunak (bahasa Inggris: software testing) adalah
Suatu investigasi yang dilakukan untuk mendapatkan informasi mengenai kualitas dari produk atau layanan yang sedang diuji (under test). Pengujian perangkat lunak juga memberikan pandangan mengenai perangkat lunak secara obyektif dan independen, yang bermanfaat dalam operasional bisnis untuk memahami tingkat risiko pada implementasinya.

Teknik-teknik pengujian mencakup, namun tidak terbatas pada, proses mengeksekusi suatu bagian program atau keseluruhan aplikasi dengan tujuan untuk menemukan bug perangkat lunak (kesalahan atau cacat lainnya). Pengujian perangkat lunak dapat dinyatakan sebagai proses validasi dan verifikasi bahwa sebuah program / aplikasi / produk:

1. Memenuhi kebutuhan (requirement) yang mendasari perancangan dan pengembangan perangkat lunak tersebut;

2. Berjalan sesuai dengan yang diharapkan

3. Dapat diterapkan menggunakan karakteristik yang sama

4. Memenuhi kebutuhan semua pihak yang berkepentingan.

Metode pengujian white-box testing

White box testing adalah pengujian yang didasarkan pada pengecekan terhadap detail perancangan, menggunakan struktur kontrol dari desain program secara procedural untuk membagi pengujian ke dalam beberapa kasus pengujian. Secara sekilas dapat diambil kesimpulan white box testing merupakan petunjuk untuk mendapatkan program yang benar secara 100%.

White-box/Structure-based terdapat dalam standar BS7925-2.

Testabilitas perangkat lunak adalah seberapa mudah sebuah program computer dapat diuji.

Pengujian White Box disebut juga :

• Glass Box Testing (Pengujian kotak bening)

• Code Base Testing (Source kodenya dimunculkan)

• Structural Testing (Struktur program ditampilkan)

Pengujian & Langkah:

Pengujian white box:

• Untuk mengetahui cara kerja suatu perangkat lunak secara internal.

• Untuk menjamin operasi-operasi internal sesuai dengan spesifikasi yang telah ditetapkan dengan menggunakan struktur kendali dari prosedur yang dirancang.

Pelaksanaan pengujian white box:

• Menjamin seluruh independent path dieksekusi paling sedikit satu kali. Independent path adalah jalur dalam program yang menunjukkan paling sedikit satu kumpulan proses ataupun kondisi baru.

• Menjalani logical decision pada sisi dan false.

• Mengeksekusi pengulangan (looping) dalam batas-batas yang ditentukan.

• Menguji struktur data internal.

Langkah-langkah white box:

1. Mendefinisikan semua alur logika

2. Membangun kasus untuk digunakan dalam pengujian

3. Melakukan pengujian.

Jenis Uji White-Box:

• Statement coverage testing
  

The percentage of executable statements that have been exercised by a test suite.

Contoh:

• Decision coverage testing
  

The percentage of decision outcomes that have been exercised by a test suite.

100% decision coverage implies 100% statement coverage.

Contoh:

• Condition coverage testing
  

Dalam teknik pengujian Box putih ini mencoba untuk menutupi cakupan kode 100%, artinya saat menguji setiap kondisi yang mungkin dalam kode dieksekusi setidaknya satu kali.

apakah setiap struktur kendali (if … elseif … else …) telah dievaluasi ke TRUE atau FALSE?

• Multiple coverage testing
  

Dalam jenis pengujian yang kita gunakan untuk mencakup setiap titik sistem yang akan dijalankan sekali. Dalam proses pengembangan sebenarnya pengembang memanfaatkan kombinasi teknik yang sesuai untuk aplikasi perangkat lunak yang ada.

Basis path

•  Pengukuran kompleksitas kode program dan pendefinisian alur yang akan dieksekusi.
  
• Digambarkan sequence, if, atau while nya
  

Uji coba basis path adalah teknik uji coba white box yg diusulkan Tom McCabe.

Metode ini memungkinkan perancang test case mendapatkan ukuran kekompleksan logical dari perancangan prosedural dan menggunakan ukuran ini sbg petunjuk untuk mendefinisikan basis set dari jalur pengerjaan. 

Test case yg didapat digunakan untuk mengerjakan basis set yg menjamin pengerjaan setiap perintah minimal satu kali selama uji coba.

Contoh:

Sekarang untuk memastikan cakupan maksimum, kami akan membutuhkan 4 kasus uji.

Bagaimana? Cukup – ada 2 pernyataan keputusan, jadi untuk setiap pernyataan keputusan, kita perlu dua cabang untuk diuji. Satu untuk yang benar dan yang lainnya untuk kondisi yang salah. Jadi untuk 2 pernyataan keputusan, kita akan membutuhkan 2 kasus uji untuk menguji sisi sebenarnya dan 2 kasus uji untuk menguji sisi palsu, yang membuat total 4 kasus uji.

TestCase_01: A=50, B=60

TestCase_02: A=55, B=40

TestCase_03: A=40, B=65

TestCase_04: A=30, B=30

Red Line – TestCase_01 = (A=50, B=60)

Blue Line = TestCase_02 = (A=55, B=40)

Orange Line = TestCase_03 = (A=40, B=65)

Green Line = TestCase_04 = (A=30, B=30)

https://www.softwaretestinghelp.com/white-box-testing-techniques-with-example/

• Cyclomatic Complexity
  

Adalah pengukuran software yang memberikan pengukuran kuantitatif dari kompleksitas logika program.
Pada konteks metode basis path testing , nilai yang dihitung bagi cyclomatic complexity menentukan  jumlah jalur-jalur yang independen dalam kumpulan basis suatu program dan memberikan jumlah tes minimal yang harus dilakukan untuk memastikan bahwa semua pernyataan telah dieksekusi sekurangnya satu kali.

Jalur independen adalah tiap jalur pada program yang memperlihatkan 1 kelompok baru dari pernyataan proses atau kondisi baru.

Terdapat 2 persamaan yang digunakan, yaitu:

V(G)= E – N + 2 atau V(G)= P + 1

Keterangan:

V(G)= cyclomatic complexity untuk flow graph G

E=Jumlah edge(panah)

N=Jumlah node(lingkaran)

P=Jumlah predicate node

• Graph Matrix
  

Adalah matrik berbentuk segi empat sama sisi, dimana jumlah baris dan kolom sama dengan jumlah node, dan identifikasi baris dan kolom sama dengan identifikasi node, serta isi data adalah keberadaan penghubung antar node (edges).

Beberapa properti yang dapat ditambahkan sebagai pembobotan pada koneksi antar node di dalam graph matrix, sebagai berikut:

• Kemungkinan jalur (Edge) akan dilalui / dieksekusi.
  
• Waktu proses yang diharapkan pada jalur selama proses transfer dilakukan.
  
• Memori yang dibutuhkan selama proses transfer dilakukan pada jalur.
  
• Sumber daya (resources) yang dibutuhkan selama proses transfer dilakukan pada jalur.
  

• Control Structur Testing
  

Meliputi;

Condition testing Suatu metode disain test case yang memeriksa kondisi logika yang terdapat pada modul program.

• Data flow testing:: Metode data flow testing memilih jalur program berdasarkan pada lokasi dari definisi dan penggunaan variabel-variabel pada program.
  
• Loop testing:: suatu teknik white box testing yang berfokus pada validitas konstruksi loop secara eksklusif.  Ada 4 kelas dari loop, yaitu;
  
  • Simple Loops
    

Diaplikasikan pada bentuk loop yang sederhana, dimana n adalah jumlah maksimum yang diijinkan untuk melalui loop.

• lewati loop secara keseluruhan.
  
• hanya satu yang melalui loop
  
• m dapat melalui loop dimana m = n atau m < n
  

2. Nested loop 

teruskan sampai semua loop selesai diuji.

3. Concanated Loop 

• Dapat diuji dengan menggunakan pendekatan simple loop bila masing-masing dari loop independent terhadap yang lain.
  
• Bila dua loop dirangkai dan pencacah loop untuk loop 1 digunakan sebagai harga awal untuk loop 2, kemudian loop tersebut menjadi tidak independen, maka pendekatan yang diaplikasikan ke loop tersebut direkomendasikan.
  

4. Unstructured Loop 

Apabila memungkinkan, kelas loop ini harus didesain lagi untuk mencerminkan penggunaan konsepsi pemrograman terstruktur.

Kesimpulan:

White box :

• Dilakukan oleh penguji yang mengetahui tentang QA.
  
• Melakukan testing pada software/program aplikasi menyangkut security dan performance program tersebut (meliputi tes code, desain implementasi, security, data flow, software failure).
  
• Dilakukan seiring dengan tahapan pengembangan software atau pada tahap testing.
  

Kelebihan White Box Testing

     – Kesalahan logika. Digunakan pada sintaks ‘if’ dan pengulangan. Dimana White Box Testing akan mendeteksi kondisi-kondisi yang tidak sesuai dan mendeteksi kapan proses pengulangan akan berhenti.
    – Ketidaksesuaian asumsi. Menampilkan asumsi yang tidak sesuai dengan kenyataan, untuk di analisa dan diperbaiki.
      – Kesalahan ketik. Mendeteksi bahasa pemrograman yang bersifat case sensitive.

Kelemahan White Box Testing

       – Untuk perangkat lunak yang tergolong besar, White Box Testing dianggap sebagai strategi yang tergolong boros, karena akan melibatkan sumber daya yang besar untuk melakukannya.

Pustaka

– [Homes2012] Homès, Bernard. 2012. Fundamentals of Software Testing. Hoboken: John Wiley & Sons, Inc.
– [Pressman2016] Pressman, Roger; Maxim, Bruce. 2016. Software Engineering: A Practitioner’s Approach, 8th Edition
– [Fournier2009] Fournier, Greg. 2009. Essential Software Testing: A Use-Case Approach
– [Kendal2014] Kendal & Kendal. 2014. Systems Analysis and Design (9th Ed). Pearson Education

• https://id.wikipedia.org/wiki/Pengujian_perangkat_lunak
  
• https://mti.binus.ac.id/2016/04/08/pengujian-perangkat-lunak/
  
• https://rinnooberta.wordpress.com/category/testing-dan-implementasi/
  
• http://tkjpnup.blogspot.com/2013/12/black-box-testing-dan-white-box-testing.html
  
• https://www.softwaretestinghelp.com/white-box-testing-techniques-with-example/
  

  
   

The post TESTING IMPLEMENTASI SISTEM INFORMASI:(2) appeared first on Cerita Hosting ☁️.

PEMODELAN PROSES BISNIS SISTEM INFORMASI

(Business Process Modelling Information System)

Materi-1:

Pengenalan Pemodelan proses bisnis dan komponen bisnis.

Definisi Bisnis

Dalam ilmu ekonomi, bisnis adalah suatu organisasi yang menjual barang atau jasa kepada konsumen atau bisnis lainnya, untuk mendapatkan laba. Secara historis kata bisnis dari bahasa Inggris business, dari kata dasar busy yang berarti “sibuk” dalam konteks individu, komunitas, ataupun masyarakat.

Bisnis – Wikipedia bahasa Indonesia, ensiklopedia
bebas

https://id.wikipedia.org/wiki/Bisnis

Definisi Informasi:

• Menurut Gordon B. Davis dalam bukunya Management Informations System : Conceptual Foundations, Structures, and Development menyebut informasi sebagai data yang telah diolah menjadi bentuk yang berguna bagi penerimanya dan nyata, berupa nilai yang dapat dipahami di dalam keputusan sekarang maupun masa depan.
  
• Menurut Barry E. Cushing dalam buku Accounting Information System and Business Organization, dikatakan bahwa informasi merupakan sesuatu yang menunjukkan hasil pengolahan data yang diorganisasi dan berguna kepada orang yang menerimanya.
  
• Menurut Robert N. Anthony dan John Dearden dalam buku Management Control Systems, menyebut informasi sebagai suatu kenyataan, data, item yang menambah pengetahuan bagi penggunanya.
  
• Menurut Stephen A. Moscove dan Mark G. Simkin dalam bukunya Accounting Information Systems : Concepts and Practise mengatakan informasi sebagai kenyataan atau bentuk-bentuk yang berguna yang dapat digunakan untuk pengambilan keputusan bisnis.
  
• Proses bisnis adalah suatu kumpulan aktivitas atau pekerjaan terstruktur yang saling terkait untuk menyelesaikan suatu masalah tertentu atau yang menghasilkan produk atau layanan (demi meraih tujuan tertentu). Suatu proses bisnis dapat dipecah menjadi beberapa subproses yang masing-masing memiliki atribut sendiri tetapi juga berkontribusi untuk mencapai tujuan dari superprosesnya. Analisis proses bisnis umumnya melibatkan pemetaan proses dan subproses di dalamnya hingga tingkatan aktivitas atau kegiatan.
  

  https://id.wikipedia.org/wiki/Proses_bisnis
  

• Aktivitas yang terukur dan terstruktur untuk memproduksi output tertentu untuk kalangan pelanggan tertentu. Terdapat di dalamnya penekanan yang kuat pada “bagaimana” pekerjaan itu dijalankan di suatu organisasi, tidak seperti fokus dari produk yang berfokus pada aspek “apa”. Suatu proses oleh karenanya merupakan urutan spesifik dari aktivitas kerja lintas waktu dan ruang, dengan suatu awalan dan akhiran, dan secara jelas mendefinisikan input dan output.”Davenport (1993)
  

Business Process Modelling (BPM) atau Pemodelan Proses Bisnis (PPB) :

Merupakan diagram yang umum mewakili urutan kegiatan secara implisit berfokus pada sebuah proses, tindakan dan kegiatan (job). Hasil akhir diagram proses bisnis ini adalah melakukan perbaikan pada cara proses bisnis itu bekerja.

Karakteristik proses bisnis

Beberapa karakteristik umum yang dianggap harus dimiliki suatu proses bisnis adalah:

1. Definitif: Suatu proses bisnis harus memiliki batasan, masukan, serta keluaran yang jelas.
   
2. Urutan: Suatu proses bisnis harus terdiri dari aktivitas yang berurut sesuai waktu dan ruang.
   
3. Pelanggan: Suatu proses bisnis harus mempunyai penerima hasil proses.
   
4. Nilai tambah: Transformasi yang terjadi dalam proses harus memberikan nilai
   tambah pada penerima.
   
5. Keterkaitan: Suatu proses tidak dapat berdiri sendiri, melainkan harus terkait dalam suatu struktur organisasi.
   
6. Fungsi silang: Suatu proses umumnya, walaupun tidak harus, mencakup beberapa fungsi.
   

Sering kali pemilik proses, yaitu orang yang bertanggung jawab terhadap kinerja dan pengembangan berkesinambungan dari proses, juga dianggap sebagai suatu karakteristik proses bisnis.

Tipe proses bisnis

Terdapat tiga jenis proses bisnis:

1. Proses manajemen, yakni proses yang mengendalikan operasional dari sebuah sistem. Contohnya semisal Manajemen Strategis
   
2. Proses operasional, yakni proses yang meliputi bisnis inti dan menciptakan aliran nilai utama. Contohnya semisal proses pembelian, manufaktur, pengiklanan dan pemasaran, dan penjualan.
   
3. Proses pendukung, yang mendukung proses inti. Contohnya semisal akunting, rekruitmen, pusat bantuan.
   

https://id.wikipedia.org/wiki/Proses_bisnis

Proses Operasi

Yang dimaksud dengan proses operasi atau proses produksi adalah suatu kegiatan dengan melibatkan tenaga rnanusia, bahan, dan peralatan untuk menghasilkan produk yang berguna atau bernilai lebih. Atau dengan kata lain proses produksi adalah transformasi bahan (input) menjadi produk (output).

Komponen & Siklus Sistem Informasi

• Proses menghasilkan informasi harus melalui tahapan-tahapan yang dilakukan komputer sebagai teknologi informasi.
  
• Tahapan-tahapan tersebut terdiri atas Input – Proses – Output yang disebut sebagai siklus proses informasi. Artinya, bila tahap telah sampai pada output maka output tersebut dapat dijadikan input kembali.
  
• Dengan demikian dapat dikatakan bahwa informasi yang dihasilkan dapat pula dijadikan data kembali sebagai input untuk diproses selanjutnya.
  
• Data dan informasi akan saling berkesinambungan sehingga membentuk suatu siklus yang disebut information cycle (siklus informasi).
  

Proses Manajemen

Proses manajemen adalah daur beberapa gugusan kegiatan dasar yang berhubungan secara integral, yang dilaksanakan di dalam manajemen secara umum, yaitu proses perencanaan, proses pengorganisasian, proses pelaksanaan dan proses pengendalian, dalam rangka mencapai sesuatu tujuan secara ekonomis. Sesungguhnya keempat proses itu merupakan hasil ikhtisar dari pelbagai pendapat praktisi dan ahli mengenai manajemen.

Manfaat & tujuan proses Bisnis

• Manfaat Proses Bisnis
  

adalah untuk memudahkan pemahaman alur proses secara terintegrasi

• Tujuan Proses Bisnis
  

adalah untuk mendefiniskan langkah langkah yang harus diambil untuk mencapai suatu tujuan.

Proses Pemodelan Proses Bisnis

Proses bisnis melingkupi hal-hal sebagai berikut, yaitu:

1. Proses bisnis mempunyai Tujuan atau sasaran.
   
2. Proses bisnis Membutuhkan input.
   
3. Proses bisnis Menghasilkan output.
   
4. Proses bisnis Membutuhkan sumber daya untuk memproses masukan.
   
5. Proses bisnis harus melakukan Aktifitasnya secara berurutan.
   
6. Proses bisnis harus dapat melibatkan lebih dari satu bagian.
   
7. Proses bisnis dapat Memberi keuntungan dan kemudahan untuk semua pelanggan
   

End to End process

• Rangkaian kegiatan atau aktifitas utama perusahaan dari awal(input) sampai akhir (Output) sesuai dengan bisnis yang dilakukan perusahaan.
  

Contoh:

Proses Perusahaan pembiayaan:

Proses Data Warehouse

Proses Supply Chain

Aplikasi Bisnis

Enterprise Resource Planning (ERP) adalah sebuah aplikasi manajemen bisnis yang memudahkan pengelolaan bisnis secara terintegrasi. Dewasa ini perusahaan memperhitungkan ERP sebagai bagian penting dari suatu organisasi. ERP mengintegrasikan berbagai sistem informasi di dalam perusahaan.

Produsen dari ERP Antara lain:

• SAP Hana, Business One
  
• Odoo ERP
  
• Oracle’s E- Business Suite
  
• Net Suite ERP
  
• Sage Intacct
  
• ECount ERP
  

PUSTAKA

• https://www.gurupendidikan.co.id/pemodelan-proses-bisnis/
  
• http://www.pendidikanekonomi.com/2013/01/proses-operasiproduksi.html
  
• https://id.wikipedia.org/wiki/Proses_Manajemen
  
• https://suryasemesta.com/software-erp-terbaik.html
  
• https://www.pinterest.com/pin/358669557816872149/
  

The post PEMODELAN PROSES BISNIS SISTEM INFORMASI(BPM) appeared first on Cerita Hosting ☁️.

(SERIES-1)

PENDAHULUAN

MATERI-1:

1. Mampu menyebutkan berbagai model proses rancang bangun perangkat lunak dan kapan berbagai model tersebut harus dipergunakan.
   
2. Mampu menjelaskan model Unified Process
   
3. Mampu menyebutkan berbagai jenis diagram dalam UML dalam kaitannya dengan tahapan proses dalam Unified Process.
   

   Salam Pengantar.
   

   Pada pembelajaran Analisa berorientasi Object, seringkali mahasiswa menghadapi kesulitan, karena tidak mengetahui apa sebenarnya esensi dari Mata kuliah Analisa Berorientasi Object.
   

   Perlu dasar yang kuat saat mahasiswa mendapatkan materi kuliah SIM(Sistem Informasi Management), Basis Data, Flowchart, Proses bisnis dan Analisa Perancangan Sistem Informasi, agar dapat berhasil didalam perkuliahan Analisa Berorientasi Object tersebut.
   

   Pada materi kali ini, kami akan menjelaskan secara tahap demi langkap dari pengalaman mengajar dan berbagai sumber referensi pengajaran yang kami dapatkan.
   

   Salam Sukses
   

   Definisi
   

   Analisa:
   

   Mempelajari domain permasalahan bisnis untuk merekomendasikan perbaikan dan menentukan kebutuhan system untuk menyelesaikan permasalahan.
   

   Desain :
   

   Menentukan solusi teknis/computer-based dimana solusi ini berdasarkan kebutuhan system yang telah diidentifikasi pada proses analisis.
   

   • Pengertian “berorientasi objek” berarti bahwa kita mengorganisasi perangkat lunak sebagai kumpulan dari objek tertentu yang memiliki struktur data dan perilakunya.
   

   • Analisis dan desain berorientasi objek adalah cara baru dalam memikirkan suatu masalah dengan menggunakan model yang dibuat menurut konsep sekitar dunia nyata. Dasar pembuatan adalah objek,yang merupakan kombinasi antara struktur data dan perilaku dalam satu entitas.
   

• OOSAD (Object Oriented System Analysis and Design) merupakan paradigma analisa dan perancangan sistem yang titik perhatiannya adalah penggambaran struktur dan tingkah laku system informasi yang meliputi data dan process. Secara statis struktur data dan process akan menunjukkan hubungan antar bagian dari sistem, sedangkan secara dinamis menunjukkan bagaimana bagian-bagian sistem tersebut akan berinteraksi antara satu dengan lainnya.
  

  Untuk penggambaran tersebut diperlukan pemahaman dasar dari class, object, method, message, encapsulation, information hiding, inheritance, polymorphism, dan dynamic binding.
  

Metode Analisa

Analisa sistem dimulai dengan adanya dokumen permintaan (requirement) yang

diperoleh dari semua pihak yang berkepentingan. (Mis: klien, developer, pakar, dll)

Dokumen permintaan memiliki 2 fungsi:

1. Memformulasikan kebutuhan klien

2. Membuat suatu daftar tugas

Karakteristik dari Objek

Identitas berarti bahwa data yg diukur mempunyai nilai tertentu yang berbeda. Entitas disebut Objek.

• Objek dapat kongkrit, seperti halnya arsip dalam sistem, atau konseptual seperti kebijakan penjadualan dalam multiprocessing dlm suatu system operasi.

• Setiap objek mempunyai sifat yang melekat pada identitasnya.

• Dua objek dapat berbeda walaupun semua nilai atributnya identik.

Kelas Objek

• Kelas merupakan gambaran sekumpulan Objek yang terbagi dalam atribut, operasi, metode, hubungan, dan makna yang sama.

• Suatu kegiatan mengumpulkan data (atribut) dan perilaku (operasi) yang mempunyai struktur data sama ke dalam satu grup.

• Kelas Objek merupakan wadah bagi Objek. Dapat digunakan untuk menciptakan Objek.

• Objek mewakili fakta/keterangan dari sebuah kelas

Istilah-istilah Objek

Atribut : Data item yang menegaskan Objek

Operasi : Fungsi di dalam kelas yang dikombinasikan ke bentuk tingkah laku kelas

Metode : Pelaksanaan prosedur (bagian dari kode yang mengeksekusi respon terhadap permintaan objek lain didalam sistem).

Metodologi Berorientasi Objek

• Encapsulation (pengkapsulan)

• Inheritance (pewarisan)

• Polymorphism (polimorfisme).

Pemrograman Berorientasi Obyek (PBO)

• C++
  

• Java

• Visual Basic .net

• Delphi

• dll..

ENCAPSULATION (PENGKAPSULAN)

• Encapsulation merupakan dasar untuk pembatasan ruang lingkup program
  

terhadap data yang diproses.

• Data dan prosedur atau fungsi dikemas bersama-sama dalam suatu objek,
  

sehingga prosedur atau fungsi lain dari luar tidak dapat mengaksesnya.

• Data terlindung dari prosedur atau objek lain, kecuali prosedur yang berada
  

dalam objek itu sendiri.

Contoh:

Televisi :

– Tampak luar hanya layar dan beberapa tombol operasi

– Di dalam terkandung kompleksitas rangkaian elektronika.

INHERITANCE (PEWARISAN)

• Inheritance adalah teknik yang menyatakan bahwa anak dari objek akan mewarisi data/atribut dan metode dari induknya langsung. Atribut dan metode dari objek induk diturunkan kepada anak objek, demikian seterusnya.

• Inheritance mempunyai arti bahwa atribut dan operasi akan dimiliki bersama di antara kelas yang mempunyai hubungan secara hirarki.

• Suatu kelas dapat ditentukan secara umum, kemudian ditentukan spesifik menjadi subkelas. Setiap subkelas mempunyai hubungan atau mewarisi semua sifat yang dimiliki oleh kelas induknya, dan ditambah dengan sifat unik yang dimilikinya.

• Kelas Objek dapat didefinisikan atribut dan service dari kelas Objek lainnya.

• Inheritance menggambarkan generalisasi sebuah kelas.

Polimorphism

Arti :

• Mempunyai banyak bentuk Merupakan suatu konsep yang menyatakan sesuatu yang sama dapat memiliki berbagai bentuk dan perilaku yang berbeda.
  
• Polimorfisme yaitu konsep yang menyatakan bahwa sesuatu yang sama dapat mempunyai bentuk dan perilaku berbeda.
  
• Polimorfisme mempunyai arti bahwa operasi yang sama mungkin mempunyai perbedaan dalam kelas yang berbeda.
  
• Kemampuan objek-objek yang berbeda untuk melakukan metode yang sesuai dalam merespon pesan yang sama.
  
• Seleksi dari metode yang sesuai, bergantung pada kelas yang seharusnya menciptakan Objek.
  

Contoh

Polimorphism pada C++ dapat dikenakan pada fungsi atau operator dan di kenal dengan

overloading.

Berikut fungsi dengan nama gambar :

gambar(x,y); Menggambar titik

gambar(x1,y1,x2,y2); Menggambar garis

gambar(x,y,5); Menggambar lingkaran

https://www.askpython.com/python/oops/polymorphism-in-python

Model Unified Process

Unified Process adalah kerangka kerja proses pengembangan perangkat lunak yang iterative dan incremental. Penyempurnaan Unified Process yang paling terkenal dan banyak didokumentasikan adalah Rational Unified Process.

Contoh lain adalah OpenUP dan Agile Unified Process.

Adaptable methodology for Object-Oriented Software production

• Iterative and Incremental

• UML diagrams

• Unified Modeling Language (UML)

• Redrawn as more knowledge about system is gained (more accurate, extended).

Mengapa UML digunakan?

UML dapat digunakan untuk mengembangkan diagram dan memberikan contoh pemodelan ekspresif yang siap pakai kepada pengguna (programmer). Beberapa alat UML menghasilkan kode bahasa program dari UML. Dengan pemahaman tentang pemodelan, penggunaan dan aplikasi UML dapat membuat proses pengembangan perangkat lunak lebih efisien.

UML Class Diagram

Models the classes needed and relationship associations, inheritance, compositions

and dependencies.

Waterfall vs. Unified Process

Waterfall

• One dimensional

• Each phase must be completed before you begin the next phase.

Unified Process

• Incremental and Iterative

• Two dimensional

• Task is divided into increments (phases)

• Within each increment the developers have to iterate (workflows) until task is complete

• Consecutive series of waterfall models

Perbedaan ada pada work flow:

• Core Workflows
  
• Requirements
  
• Analysis
  
• Design
  
• Implementation
  
• Test
  

Phases of the Unified Process

• Inception :
  

Determine whether it is worthwhile to develop product Initial scope and financial details

• Elaboration:
  

Refine requirements, produce software management plan Construction Produce beta-release, initial user manual

• Transition
  

Client feedback, correct faults, complete manuals

Apakah flowchart diagram UML?

UML – Diagram Aktivitas. Activity diagram adalah diagram penting lainnya dalam UML untuk menggambarkan aspek dinamis sistem. Activity diagram pada dasarnya adalah diagram alur untuk mewakili aliran dari satu aktivitas ke aktivitas lain. Aktivitas dapat digambarkan sebagai operasi sistem.

Diagram yang digunakan untuk menggambarkan

◆Proses bisnis,

◆Langkah-langkah use case

◆Logika perilaku obyek/ metode

Fungsi Activity Diagram

• Menggambarkan proses bisnis dan urutan aktivitas dalam sebuah proses

• Memperlihatkan urutan aktifitas proses pada sistem

• Activity diagram dibuat berdasarkan sebuah atau beberapa use case pada use case diagram.

Detail dapat di lihat: https://ceritahosting.com/2020/06/20/analisa-perancangan-sistem-informasiapsi11-activity-diagram/

The post ANALISA BERORIENTASI OBJECT(ABO) (1) appeared first on Cerita Hosting ☁️.

(series-1)

Materi:

Mempelajari konsep dasar Audit Sistem Informasi

Definisi Audit Sistem Informasi Ron Weber (1999,10) mengemukakan bahwa audit sistem informasi adalah : Information systems auditing is the process of collecting and evaluating evidence to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to be achieved effectively, and uses resources efficiently.(Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien).

ISACA, CISA Review Manual 2006 – The process of collecting and evaluating evidence to determine whether information systems and related resources adequately safeguards assets, maintain data and system integrity, provide relevant and reliable information, achieve organizational goals effectively, consume resources efficiently, and have in effect internal controls that provide reasonable assurance that operational and control objectives will be meet and that undesired events will be prevented, or detected and corrected, in a timely manner.

Tujuan Audit Sistem Informasi:

Berdasarkan definisi audit sistem informasi tersebut di atas, dapat disimpulkan bahwa sekurang-kurangnya terdapat 4 (empat) tujuan audit sistem informasi, yaitu :

1. Mengamankan asset
   
2. Menjaga integritas data
   
3. Menjaga efektivitas sistem
   
4. Mencapai efisiensi sumber daya.
   

Mengamankan aset, aset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya. Sama halnya dengan aktiva-aktiva yang lain, maka aktiva ini juga perlu dilindungi dengan memasang pengendalian internal. Perangkat keras dapat rusak karena unsur kejahatan atau sebab-sebab lain. Perangkat lunak dan isi file data dapat dicuri. Peralatan pendukung dapat digunakan untuk tujuan yang tidak diotorisasi.

Menjaga integritas data, integritas data merupakan konsep dasar audit sistem informasi. Integritas data berarti data memiliki atribut: kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya. Akibatnya, keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Meskipun demikian, perlu juga disadari bahwa menjaga integritas data tidak terlepas dari pengorbanan biaya. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.

Faktor yg Mempengaruhi sebuah Organisasi terhadap Kendali dan Audit Komputer

Sasaran Audit

• Auditing ditujukan untuk memastikan business assurance bagi perusahaan, hal yang paling perlu diingat adalah bahwa memperhitungkan business risk juga termasuk memastikan business assurance bagi perusahaan.
  
• Dalam peningkatan kecepatan saat ini, transaksi terjadi antar komputer dari perusahaan-perusahaan yang berbisnis serta berfrekuensi tinggi, maka mulai dirasakan perlu untuk menempatkan titik kontrol yang tepat.
  
• Audit tidak lagi hanya dilakukan pada akhir tahun buku.
  
• Audit dapat dilakukan bahkan untuk setiap transaksi dan saat transaksi terjadi.
  

Peran Seorang Auditor

• Untuk menempatkan titik kontrol yang tepat, maka perlu dilakukan kerjasama dengan pegawai di Departemen Sistem Informasi. Hal tersebut karena seluruh data transaksi terjadi dan disimpan dalam server yang dikelola oleh departemen itu.
  
• Selain itu, Departemen Internal Auditor juga perlu melakukan business process reengineering, dari langkah awal yaitu proses penerimaan auditor baru sampai pada langkah akhir yaitu pemberian pendidikan dan pelatihan yang dibutuhkan.
  
• Penetapan titik kontrol yang tepat, kerjasama dan business process reengineering, tidak dapat dilakukan oleh mesin, sehingga di sinilah peran auditor sebagai manusia dituntut untuk tetap ada.
  

Landasan Audit Sistem Informasi

Traditional Auditing

• Membawa ilmu pengetahuan dan kaya pengalaman ttg teknik kendali internal (internal control techniques),Dengan kata lain, filosofi kendali pada audit sistem informasi diambil dari audit tradisional
  
• Traditional auditing : mengumpulkan dan menilai bukti guna menentukan dan melaporkan kesesuaian antara aktivitas ekonomi
  
• Metodologi umum untuk pengumpulan dan evaluasi bukti juga berbasis pada metodologi audit tradisional .
  

Information Systems Management

• Sejarah membuktikan bhw sistem informasi berbasis komputer pada awalnya hanya membawa kehancuran, spt kegagalan sistem mencapai tujuan organisasi .
  
• Setelah beberapa thn pada peneliti sibuk mencari cara yg lebih baik utk manajemen pengembangan dan implementasi sistem informasi , Kini beberapa kemajuan telah dicapai di MIS, misal teknik manajemen proyek telah membawa pengembangan sistem informasi menjadi sukses. Dokumentasi, standar, budget, dan investigasi diterapkan .
  

• Cara yg lebih baik utk mengembangkan dan menerapkan sistem informasi telah dikembangkan. Misal analisis/desain berbasis objek, para programmer membuat program lbh cepat dng sedikit eror dan mudah pemeliharaan .
  
• Kemajuan teknik-teknik tsb mempengaruhi audit sistem informasi.
  

Behavioral Science (=people problem)

• Sistem komputer terkadang gagal karena desainernya tdk menghargai isu-isu kesulitan manusia yg sering dihubungkan dng pengembangan dan implementasi sistem
  
  • Contoh : ketahanan perilaku/sikap thd sistem informasi dpt memberi dampak buruk thd usaha mencapai asset safeguarding, data integrity, system effectiveness and efficiency
    
  • Contoh lain : user mencoba mensabotase sistem, user dan designer kurang berkomunikasi karena perbedaan konsep mengenai domain aplikasi
    
  • Auditor hrs memahami kondisi yg mengacu pd masalah perilaku, yg akan menyebabkan kegagalan sistem
    
  • Para peneliti menekankan kebutuhan desain sistem pada tugas-tugas yg dicapai sistem informasi (teknik), dan kualitas kerja pegawainya (sosial) di dalam organisasi.
    
    

Computer Science

• Ilmu komputer menekankan pada pengetahuan bagaimana membuktikan kebenaran dari perangkat lunak, membangun sistem komputer yang toleransi pada kegagalan, mendesain sistem operasi yang aman, dan pengiriman data secara aman melalui link komunikasi
  
• Pengetahuan tersebut membawa cara yang lebih baik utk asset safeguarding, data integrity, system effectiveness dan system efficiency.
  

Pendekatan Audit Sistem Informasi

Pendekatan audit sistem informasi terdiri dari dua penekanan yang berbeda yaitu :

• Pendekatan temuan (Exposures Approach), fokus utama ditekankan pada jenis kesalahan (losses) yang terjadi dalam suatu sistem informasi. Setelah itu ditentukan kendali (controls) yang dapat digunakan untuk mengurangi kesalahan tersebut sampai pada batas yang dapat diterima (acceptable levels).
  
• Pendekatan kendali (Control Approach), fokus utamanya adalah kendali-kendali di dalam suatu sistem informasi yang dapat digunakan untuk mengurangi kesalahan sampai pada level yang dapat diterima (acceptable levels).
  

Tahapan Audit Sistem Informasi

Menurut Ron Weber dalam bukunya Information Systems Control and Audit halaman 47-55, terdapat 5 (lima) langkah atau tahapan audit sistem informasi yaitu :

1. Perencanaan Audit (Planning the Audits)
   
2. Pengetesan Kendali (Tests of Controls)
   
3. Pengetesan Transaksi (Tests of Transactions)
   
4. Pengetesan Keseimbangan atau Keseluruhan Hasil (Tests of Balances or Overall Results) dan
   
5. Pengakhiran (penyelesaian) Audit (Completion of the Audit)
   

Menurut Gallegos Cs. dalam bukunya Audit and Control of Information Systems (chapter 10), tahapan audit sistem informasi mencakup aktivitas :

1. Perencanaan (Planning)
   
2. Pemeriksaan Lapangan (Fieldwork)
   
3. Pelaporan (Reporting) dan
   
4. Tindak Lanjut (Follow Up)
   

Ethic Code of IT Auditor

• Support the implementation of, and encourage compliance with, appropriate standards, procedures and controls for information systems.
  
• Perform their duties with due diligence and professional care, in accordance with professional standards and best practices
  
• Serve in the interest of stakeholders in a lawful and honest manner, while maintaining high standards of conduct and character, and not engage in acts discreditable to the profession.
  
• Maintain the privacy and confidentiality of information obtained in the course of their duties unless disclosure is required by legal authority. Such information shall not be used for personal benefit or released to inappropriate parties.
  
• Maintain competency in their respective fields and agree to undertake only those activities, which they can reasonably expect to complete with professional competence
  
• Inform appropriate parties of the results of work performed; revealing all significant facts known to them
  
• Support the professional education of stakeholders in enhancing their understanding of information systems security and control.
  

Various Auditing Standards

• American Institute of Certified Public Accountants (AICPA) and International Federation of Accountants (IFAC).
  
• Financial Accounting Standards Board (FASB) with Statement on Auditing Standards
  
• (SAS), standards 1 through 114, which are referenced and applied by the AICPA and IFAC.
  
• Generally Accepted Accounting Principles (GAAP).
  
• Committee of Sponsoring Organizations of the Treadway Commission (COSO), providing the COSO internal control framework that is the basis for standards used in global commerce. COSO is the parent for the standards used by governments around the world.
  
• Public Company Accounting Oversight Board (PCAOB) of the Securities and Exchange Commission, issuing audit standards AS-1, AS-2, AS-3, AS-4, and AS-5. PCAOB is the standards body for Sarbanes-Oxley, including the international implementation by the Japanese government and European Union (US-SOX, J-SOX and E-SOX).
  
• Organization for Economic Cooperation and Development (OECD), providing guidelines for participating countries to promote standardization in multinational business for world trade.
  
• International Organization for Standardization (ISO), which represents participation from more than member governments.
  
• U.S. National Institute of Standards and Technology (NIST), providing a foundation of modern IS standards used worldwide. When combined with British Standards/ISO (BS/ISO), you get a wonderful amount of useful guidance.
  
• U.S. Federal Information Security Management Act (FISMA), which specifies minimum security compliance standards for all systems relied on by the government, including the military and those systems operated by government contractors. (The U.S. government is the world’s largest customer.)
  
• IS Audit and Control Association (ISACA) and IT Governance Institute (ITGI) issue the Control OBjectives for IT (CObIT) guidelines which are derived from COSO with a more specific emphasis on information systems.
  
• Basel Accord Standard II (Basel II), governing risk reduction in banking.
  

IT Auditor Competency

Metodologi Audit SI

CobIT (Control Objectives for Information & Related Technology) adalah panduan kerja dalam Pengelolaan teknologi informasi. Disusun oleh ISACA (Information Systems Audit and Control Association) dan ITGI (IT Governance Institute)

COBIT (Control Objectives for Information and related Technology), merupakan salah satu metodology yang memberikan kerangka dasar dalam menciptakan sebuah Teknologi Informasi yang sesuai dengan kebutuhan organisasi dengan tetap memperhatikan faktor – faktor lain yang berpengaruh.

Sertifikasi Profesional IT Auditor

CISA

CISA (Certified Information Systems Auditor) adalah sertifikasi profesional TI yang menunjukkan bahwa seseorang telah memenuhi standar kompetensi TI tertentu, khususnya di bidang audit, kontrol dan pengamanan TI (security). CISA dikeluarkan oleh ISACA, sebuah asosiasi yang berkedudukan di Amerika yang beranggotakan puluhan ribu profesional TI di seluruh dunia. ISACA dikenal juga sebagai asosiasi yang menerbitkan COBIT (Control Objectives for Information and related Technology).

DAFTAR PUSTAKA

• Information System Audit and Control Association (ISACA) (2003), IS Standards, Guidelines and Procedures for Auditing and Control Professionals, http://www.isaca.org.
  
• Weber, Ron (1999), Information Systems Control and Audit, The University of Queensland, Prentice Hall.
  
• https://bahankuliahonline.wordpress.com/2005/09/17/audit-sistem-informasi/
  
• http://magister-cio.ft.unp.ac.id/download/materi-kuliah/konsep-dasar-audit-ti/
  
• http://www.slideshare.net/abriantonugraha/presentasi-002audsi?qid=8b5ab234-a209-445c-8212-826dd5ce05a6&v=&b=&from_search=5
  

The post AUDIT SISTEM INFORMASI:(1) appeared first on Cerita Hosting ☁️.