Saturday, May 2

Standar Sistem Manajemen Keamanan Informasi

Standar Sistem Manajemen Keamanan Informasi
Informasi adalah aset perusahaaan yang sama pentingnya dengan aset – aset lainnya, seperti gedung, mesin produksi,SDM, dan lainnya. Kerahasiaan, integritas, dan ketersediaan informasi menjadi penting untuk menjaga keunggulan kompetitif perusahaan, kepatuhan terhadap tatanan hukum yang berlaku, dan citra perusahaan di muka umum.
ISO 17799 adalah standar system manajemen keamanan informasi yang diakui seluruh dunia . standar ini diterbitkan untuk pertama kalinya oleh international organizationfor standardization (ISO) pada desember 2000.


ISO/IEC 17799:2000 terdiri dari 10 control clause, yaitu:
1. Security policy
2. Security oganisation
3. Asset classification and control
4. Personel security
5. Physical and environmental security
6. Communication and operation management
7. Access control
8. System development and maintenance
9. business continuity management
10.Compliance
Manfaat ISO 17799 :
Keamanan informasi yang paling sempurna hanya dapat dicapai menggunankan server yang tidak terhubung ke jaringan dan disimpan dalam ruangan tanpa pintu-tidak mungkin tercapai.
Sejumlah manfaat dari ISO 17799 antara lain adalah :
1. Metodologi yang sangat terstruktur dan diakui secara internasional
2. Proses yang redefinisikan dengan baik untuk mengevaluasi, dan mengelola keamanan informasi
3. Sekumpulan kebijakan, standar,prosedur, dan panduan keamanan informasi yang dapat disesuaikan dengan kondisi organisasi
4. penerapan ISO 17799 yang kemudian dilanjutkan dengan sertifikasi terhadap system manajemen keamanan informasi organisasai (menggunakan standar BS-7799-2:2002), akan dapat menunjukkan keseriusan perusahaan dalam menjaga keamanan informasinya, dan untuk menilai status keamanan informasi dri rekan bisnis perusahaan.

No comments:

Post a Comment

Wilujueng Sumping

Sasieureun sabeunyeuren uarng bagi elmu nu manfaat kanggo urang sadayana. Bilih aya nu teu geunah hapunten sateuacana.