Penentuan Kriteria Dampak Risiko Keamanan Informasi, Mutu, dan Layanan Pada Layanan Jaringan Komunikasi  di BMKG

Nunik Lathifah Agustina Wicahyani; Muhammad Salman

doi:10.30591/smartcomp.v12i4.5990

Penentuan Kriteria Dampak Risiko Keamanan Informasi, Mutu, dan Layanan Pada Layanan Jaringan Komunikasi di BMKG

Nunik Lathifah Agustina Wicahyani, Muhammad Salman

Abstract

Abstract—Teknologi informasi menjadi aset yang sangat berharga bagi organisasi dikarenakan menjadi pendukung utama proses bisnis pada organisasi. Badan Meteorologi, Klimatologi, dan Geofisika (BMKG) sebagai Lembaga Pemerintah Non Departenen (LPND) yang memberikan pelayanan informasi cuaca, iklim, gempabumi dan tsunami perlu untuk menjaga keamanan informasi terutama aspek confidentiality, integrity, availability, maupun accountability dari informasi yang diberikan untuk masyarakat. Penilaian risiko organisasi menjadi salah satu syarat utama dalam proses pengamanan informasi. Dalam manajemen risiko perlu dilaksanakan proses penentuan kriteria dampak risiko.

Full Text:

References

S. N. I. Iso, “Teknologi informasi – Teknik keamanan – Panduan praktik kendali keamanan informasi,” 2014.

B. Barafort, A. L. Mesquida, and A. Mas, “Integrating risk management in IT settings from ISO standards and management systems perspectives,” Comput. Stand. Interfaces, vol. 54, pp. 176–185, 2017, doi: 10.1016/j.csi.2016.11.010.

B. S. Nasional, “Standar Nasional Indonesia SNI ISO Guide 73:2016 Manajemen risiko-Kosakata Risk management-Vocabulary (ISO Guide 73:2009, IDT).”

Pemerintah Republik Indonesia, Peraturan Menteri Pendayagunaan Aparatur Negara dan Reformasi Birokrasi Republik Indonesia Nomor 5 Tahun 2020 tentang Pedoman Manajemen Risiko Sistem Pemerintahan Berbasis Elektronik, vol. 5, no. 261. 2020, pp. 1689–1699.

C. R. Vorst, D. S. Priyarsono, and A. Budiman, Manajemen Risiko Berbasis SNI ISO 31000, Pertama. Jakarta: Badan Standardisasi Nasional, 2018.

I. Akkiyat and N. Souissi, “Modelling risk management process according to ISO standard,” Int. J. Recent Technol. Eng., vol. 8, no. 2, pp. 5830–5835, 2019, doi: 10.35940/ijrte.B3751.078219.

“iso-iec-27005-2018-pdf-download.pdf.” .

ISO/IEC, “INTERNATIONAL STANDARD ISO / IEC Information technology — Security techniques — Information security management systems — Overview and,” ACM Work. Form. Methods Secur. Eng. DC, USA, vol. 34, no. 19, pp. 45–55, 2018, [Online]. Available: http://www.worldcat.org/title/service-operation/oclc/254028066&referer=brief_results%0Ahttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r4.pdf%0Ahttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-37r2.pdf%0Ahttp://k504.kh.

D. Rachmina, “Ruang Lingkup, Konteks, Kriteria Manajemen Risiko – Kriteria Risiko.” https://irmapa.org/ruang-lingkup-konteks-kriteria-manajemen-risiko-kriteria-risiko/.

DOI: https://doi.org/10.30591/smartcomp.v12i4.5990