Prinsip
Integrity, Confidentiality dan Availability dalam Teknologi Informasi
Aspek
keamanan biasanya seringkali ditinjau dari 3 hal :
- Confidentiality
- Integrity
- Availability
biasanya
ketiga aspek aspek ini sering disingkat menjadi CIA. dimana di bawah ini akan
di jelas lebih detail apa itu pengertian masing-masing di atas.
Integrity
Aspek
yang menjamiin bahwa data tidak boleh berubah tanpa izin dari pihak yang
berwenang (authorized). Aspek integrity ini sangat penting untuk aplikasi
e-procurement. data yang telah dikirim tidak dapat di ubah kembali. apabila
dilanggar akan mengakibatkan tidak berfungsinya e-procurement
secara
teknis ada banyak cara untuk menjamin aspek integrity, misalnya seperti dengan
menggunaka messange authentication code, hash function, digital
signature.
Confidentiality
Confidentiality
merupakan yang menjamin kerahasiaan data atau informasi. sistem yang digunakan
harus dapat menjamin kerahasiaan data yang dikirim, diterima dan disimpan.
bocornya informasi akan dapat berakibat batalnya proses pengadaan.
kerahasiaan
ini dapat diimplementasikan dengan beberapa cara, misalnya menggunakan
teknologi kriptografi. teknologi kriptografi dapat mempersulit pembacaan data
tersebut bagi pihak yang tidak berhak.
akses
terhadap informasi juga harus dilakukan dengan melalui mekanisme otorisasi yang
ketat. tingkat keamanan dari mekanisme otorisasi bergantung kepada tingkat
kerahasiaan data yang diinginkan.
Availability
Availibility
merupakan aspek yang menjamin bahwa data tersedia ketika dibutuhkan. dapat
dibayangkan efek yang terjadi ketika proses penawaran sedang dilangsungkan
ternyata sistem tidak dapat diakses sehingga penawaran tidak dapat diterima.
sumber
:
- http://http//budi.paume.itb.ac.id/articles/e-procurement-security.doc
- http://aanalbone.wordpress.com/2011/01/24/pembuatan-rencana-keamanan-informasi-berdasarkan-analisis-dan-mitigasi-risiko-teknologi-informasi/
Tidak ada komentar:
Posting Komentar