A. Konsep Keamanan Data
Masalah keamanan dan kerahasiaan data merupakan salah satu aspek penting dari suatu sistem informasi.Informasi akan tidak berguna apabila di tengah jalan disadap atau dibajak oleh orang yang tidak berhak oleh karena itu diperlukan adanya pengamanan data.
Lingkup keamanan data itu sendiri mencakup:
• Keamanan fisik
• Keamanan akses
• Keamanan file/data
• Keamanan Jaringan
Aspek yang berkaitan dengan persyaratan keamanan
• Secrecy (hanya dapat dibaca oleh orang yg berhak)
• Integrity (data hanya dapat diubah oleh orang yg berhak)
• Availability (data dapat dimanfaatkan oleh orang yg berhak)
Aspek yg berkaitan dengan ancaman keamanan
• Interruption->data dirusak atau dibuang, ex:harddisk dirusak, line komunikasi diputus
• Interception->org yg tdk berhak memperoleh akses informasi, ex: menyadap data
• Modification->perubahan informasi oleh orang yg tdk berhak, ex:merubah program
• Fabrication->org yg tdk berhak meniru atau memalsukan suatu objek ke dlm sistem, ex:menambahkan suatu record ke dalam file
Ancaman terhadap keamanan non fisik
• Intrudes hackers/crackers kelompok2 penggemar komputer yg pada awalnya berusaha menembus keamanan suatu sistem komputer yg dianggap canggih
• Malicious Program program yg dibuat untuk mengganggu dan bahkan merusak suatu sistem komputer Intrudes
