keamanan sistem informasi

Aspek keamanan informasi adalah aspek-aspek yang dilingkupi dan melingkupi keamanan informasi dalam sebuah sistem informasi. Aspek-aspek ini adalah :

privasi/kerahasiaan, menjaga kerahasiaan informasi dari semua pihak, kecuali yang memiliki kewenangan;
integritas, meyakinkan bahwa data tidak mengalami perubahan oleh yang tidak berhak atau oleh suatu hal lain yang tidak diketahui (misalnya buruknya transmisi data);

otentikasi/identifikasi, pengecekan terhadap identitas suatu entitas, bisa berupa orang, kartu kredit atau mesin;
tanda tangan, mengesahkan suatu informasi menjadi satu kesatuan di bawah suatu otoritas;
otorisasi, pemberian hak/kewenangan kepada entitas lain di dalam sistem;
validasi, pengecekan keabsahan suatu otorisasi;

kontrol akses, pembatasan akses terhadap entitas di dalam sistem;

sertifikasi, pengesahan/pemberian kuasa suatu informasi kepada entitas yang terpercaya;

pencatatan waktu, mencatat waktu pembuatan atau keberadaan suatu informasi di dalam sistem;

persaksian, memverifikasi pembuatan dan keberadaan suatu informasi di dalam sistem bukan oleh pembuatnya
tanda terima, pemberitahuan bahwa informasi telah diterima;

konfirmasi, pemberitahuan bahwa suatu layanan informasi telah tersedia;

kepemilikan, menyediakan suatu entitas dengan sah untuk menggunakan atau mengirimkan kepada pihak lain;

anonimitas, menyamarkan identitas dari entitas terkait dalam suatu proses transaksi;

nirpenyangkalan, mencegah penyangkalan dari suatu entitas atas kesepakatan atau perbuatan yang sudah dibuat;

penarikan, penarikan kembali suatu sertifikat atau otoritas.

0 komentar: