Tugas
SISTEM
INFORMASI MANAJEMEN
Oleh
:
1. Fauzian
Nugraha 1210205460
2. Aliftia
Nawang Sari 1210205463
3. Afifudin 1210205464
4. Herlina
Novitasari 1210208029
Kelas
: 6 SM3
Dosen
:
Lydia
Setyawardani, S.E. , M.Si.
Sekolah
Tinggi Ilmu Ekonomi Indonesia ( STIESIA ) Surabaya
2015
Menggunakan Teknologi Informasi dalam menjalankan perdangangam elektronik (E-Commerce)
Perdagangan elektronik,yang disebut juga dengan
e-commerce adalah penggunaan jaringan komunikasi dan teknologi komputer sebagai
medianya untuk melaksanakan proses bisnis.Beberapa orang terkadang
mendefinisikan perdagangan elektronik dengan sangat sempit.Definisi sempit yang
mereka berikan hanya meliputi transaksi-transaksi bisnis yang berhubungan
dengan pelanggan dan pemasok,yang menghubungkan komputer mereka masing-masing
melalui internet.Definisi yang sempit seperti ini mengartikan bahwa hanya
transaksi-transaksi yang melintasi batas perusahaan saja yang dapat
dikasiikasikan sebagai e-commerce.Jika suatu transaksi tetap berada di dalam
batas perusahaan,orang-orang ini akan menyebutnya sebagai transaksi bisnis elektronik.Membatasi transaksi internal versus
eksternal sebagai bisnis elektronik atau perdagangan elektronik tidak akan
menawarkan banyak bantuan,karena kebanyakan orang menganggap bisnis elektronik
dan perdagangan elektronik sebagai satu hal yang sama.
Kita akan melihat pandangan luas e-comerce,yaitu bahwa
e-commerce dapat memfasilitasi operasi internal maupun eksternal
perusahaan.Dengan pandangan ini istilah bisnis
elektronik dan perdagangan elektronik
akan sama.Banyak operasi perusahaan adalah internal—dilaksanakan di dalam batas
perusahaan oleh bidang bisnis keuangan,sumber daya manusia,layanan
informasi,produksi,pemasaran,dan lain-lain.Bisnis telah mengalami penyebaran
secara fisik engan pabrik yang berlokasi diberbagai daerah,ataubahkan di
berbagai negara.Bidang bisnis itu sendiri juga bertindak sebagai pemasok atau
pelanggan ke bidang-bidang organisas yang lain.dalam definisi luas kita
ini,suatu transaksi bisnis yang menggunakan akses jaringan,sistem berbasis
komputer,dan antarmuka(interface)
sebuah browser Web akan memenuhi
persyaratan dapat disebut sebagai perdagangan
elektronik (e-commerce)
6.1 PERDAGANGAN ELEKTRONIK
E-commerce (perniagaan
elektronik), sebagai bagian dari electronic business (bisnis yang
dilakukan dengan menggunakan electronic transmission), oleh para ahli dan
pelaku bisnis dicoba dirumuskan definisinya. Secara umum e-commerce
dapat didefinisikan sebagai segala bentuk transaksi perdagangan/perniagaan
barang atau jasa (trade of goods and service) dengan menggunakan media
elektronik. Jelas, selain dari yang telah disebutkan di atas, bahwa kegiatan
perniagaan tersebut merupakan bagian dari kegiatan bisnis. Kesimpulannya,
“e-commerce is a part of e-business”.
Istilah “perdagangan elektronik” telah berubah sejalan
dengan waktu. Awalnya, perdagangan elektronik berarti pemanfaatan transaksi
komersial, seperti pengiriman dokumen komersial seperti pesanan pembelian atau
invoice secara elektronik.
Perdagangan
elektronik atau yang biasa disebut E-commerce merupakan suatu cara penyebaran,
penjualan, pemasaran barang dan jasa melalui sistem elektronik atau dengan kata
lain terhubung dengan jaringn internet atau televisi yang memungkinkan seluruh
dunia melihat apa yang ditampilkan. Dengan E-commerce, memungkinkan pengguna
melakukan kegiatan transfer dana elektronik, pertukaran data elektronik, sistem
inventori dan pengumpulan data otomatis.
E-commerce merupakan hal yang tidak terlepas dari
E-bussines, dimana cakupan E-bussines lebih luas tidak sebatas perniagaan
tetapi juga pengkolaborasian mitra bisnis, pelayanan nasabah, lowongan kerja,
dll. E-commerce juga membutuhkan teknologi lain selain jaringan computer, yakni
teknologi basisdata, teknologi non komputer lain seperti sistem pengiriman
barang dan alat pembayaran untuk E-commerce ini.
Ada beberapa
point penting yang menjadikan sukses dalam e-commerce. Berikut adalah factor
atau point sukses dalam e-commerce :
- Menyediakan
harga kompetitif
- Menyediakan
jasa pembelian yang cepat dan ramah
- Menyediakan
informasi barang dan jasa lengkap dan jelas
- Menyediakan
banyak bonus
- Memberikan
perhatian khusus
- Menyediakan
rasa komunitas untuk berdiskusi, masukan dari pelanggan
- Mempermudah
kegiatan perdagangan
Banyak hal
positif dari e-commerce yang dapat diperoleh oleh perusahaan atau perorangan,
akan tetapi terlepas dari itu semua, ada hal-hal atau permasalahan yang perlu
diperhatikan dalam e-commerce. Berikut ini adalah beberapa masalah yang terjadi
dalam dunia e-commerce :
- Penipuan
dengan cara pencurian identitasTidak sampainya barang kepada pelanggan
- Rentan
masalah jika melakukan pembayaran elektronik
- Tidak
sampainya barang ke pelanggan
- Hukum
yang tidak tegas
Perdagangan elektronik, yang disebut juga e-commerce,
adalah penggunaan jaringan komunikasi komputer untuk melaksanakan proses
bisnis. Pandangan populer dari e-commerce adalah penggunaan internet dan
komputer dengan browser Web untuk membeli dan menjual produk. Beberapa orang
mendefinisikan perdagangan elektronik (e-commerce) dengan sempit.
Definisi
sempit yang mereka
berikan hanya meliputi transaksi-transaksi bisnis yang berhubungan dengan
pelanggan dan pemasok, yang meghubungkan komputer mereka masing-masing melalui
internet. Hal tersebut akan membatasi transaksi internal versus eksternal
sebagai bisnis elektronik atau perdagangan elektronik tidak akan menawarkan
banyak bantuan, karena kebanyakan orang menganggap bisnis elektronik dan
perdagangan elektronik sebagai satu hal yang sama.
Sedangkan
definisi luas e-commerce,
yaitu bahwa e-commerce dapat memfasilitasi operasi internal dan eksternal
perusahaan. Dengan pandangan ini istilah bisnis elektronik dan perdagangan
elektronik akan sama.
Ada dua jenis e-commerce yang terjadi dengan entitas
di luar batas perusahaan yaitu :
·
E-commerce bisnis-ke-konsumen
(business-to-customer-B2C) yang mengacu pada transaksi-transaksi yang terjadi antara sebuah bisnis
dan konsumen akhir produk. Contoh,
dalam rantai distribusi dari produsan ke distributor ke toko eceran ke konsumen
seluruh transaksi dari suatu entitas ke entitas yang lain sampai transaksi
antara toko eceran dengan konsumen.
·
E-commerce bisnis-ke-bisnis (business-to business-
B2B) yang
mengacu pada transaksi antarbisnis dimana tidak ada pihak yang menjadi konsumen
akhir. Contoh, rantai distribusi dari produsan ke distributor ke toko eceran ke
konsumen seluruh transaksi dari suatu entitas ke entitas yang lain.
Perusahaan melaksanakan e-commerce untuk dapat
mencapai perbaikan organisasi secara keseluruhan. Perbaikan-perbaikan ini
diharapkan merupakan hasil dari tiga
manfaat utama, yaitu :
a. Perbaikan pelayanan pelanggan
sebelum, selama, dan setelah penjualan.
b. Perbaikan hubungan dengan pemasok
dan komunitas keuangan.
c. Peningkatan imbal hasil ekonomis
atas pemegang saham dan investasi pemilik.
Diantara manfaat-manfaat yang diharapkan e-commerce
juga mempunyai kendala-kendala yang
dihadapi perusahaan, meliputi :
a. Biaya yang tinggi.
b. Kekhawatiran akan masalah keamanan.
c. Peranti lunak yang belum mapan atau
belum tersedia.
6.2 STRATEGI B2C
UNTUK E-COMMERCE
Nilai uang e-commerce B2B membuat
nilai uang e-commerce B2C terlihat begitu kecil. Ada 2 alasan penting mengapa
memahami strategi bisnis untuk e-commerce B2C, yaitu:
a. Semakin banyaknya jumlah produk dan
jasa yang tersedia untuk pengiriman digital
b. Semakin banyaknya pelanggan yang
mampu mengatasi keengganan mereka untuk melakukan pembelian menggunakan Web.
c. Kecepatan komunikasi yang lebih
cepat bagi komputer-komputer rumahan juga telah membuat pengiriman
produk-produk digital menjadi praktis. Kekhawatiran akan pencurian informasi,
seperti informasi kartu kredit , telah digantikan dengan penerimaan.
Produk-produk Digital
Beberapa produk dan jasa tertentu dapat dikirimkan
kepada pelanggan melalui internet. Dunia hiburan telah menjadi salah satu
produk awal yang mengambil manfaat dari internat, misalnya lagu, film, album
dan lain-lain. Produk-produk tersebut dapat dibeli dari situs-situs web dengan
cara men-download. Pembeli produk digital menganggung biaya transaksi yang
substansial dilihat dari segi biaya komputer, biaya koneksi online, media
penyimpanan dan seterusnya.
Produk-produk Fisik
Barang-barang fisik tidak dapat dikonsumsi melalui
Web; sebagai gantinya, harus dikirimkan ke pelanggan. Perusahaan-perusahaan
yang disebut perusahaan “katalog” telah menghadapi masalah ini selama
bertahun-tahun. Pesanan penjualan dapat diambil oleh Web, tapi pengiriman tetap
harus dilakukan. Sebagian besar perusahaan jasa pengiriman populer menawarkan
jasa yang melengkapi aktivitas B2C sebuah perusahaan. Dengan memberikan satu
nomor pengiriman paket, pelanggan dapat menggunakan situs Web pengirim untuk melacak
status kemajuan paket dari perusahaan sampai kedepan pintu rumah mereka. Dengan
akses ke situs Web pengirim, pelanggan akan dapat memiliki lebih banyak
informasi dan kendali atas pengiriman. Pelacakan secara online dapat membuat
penjualan B2C menjadi lebih menarik.
Penjualan Maya Versus Campuran
Penjualan
maya (virtual sales) adalah
penjualan yang dilakukan oleh sebuah perusahaan yang tidak mengoperasikan
tempat berjualan fisik. Penjualan maya paling sering dipergunakan ketika
perusahaan tidak dapat membangun sebuah tempat berjualan fisik yang layak
secara ekonomis. Kesulitan yang dihadapi oleh perusahaan yang menawarkan
penjualan maya adalah sulit memberikan informasi produk yang dibutuhkan tanpa
membingungkan pelanggan.
Penjualan
campuran (hybrid sales) terjadi ketika perusahaan memiliki tempat berjualan secara fisik dan situs
Web di mana pelanggan dapat membeli produk. Penjualan campuran terkadang
disebut sebagai operasi brick-and kick. Kebanyakan perusahaan memiliki tempat
berjualan karena biasanya hal tersebut dibutuhkan untuk rencana bisnisnya.
Pemerintahan Elektronik
Pemerintah juga dapat mengambil manfaat dari
e-commerce. Satu contoh adalah Kantor Pajak Polk Country di Florida,
menggunakan layanan online untuk melelang sertifikat pajak bumi dan bangunan
pada tahun 2005. Sertifikat pajak adalah cara bagi pemerintah daerah untuk
menagih pajak bumi dan bangunan yang belum dibayar. Mengapa hal ini penting ?
karena pada umumnya hanya sedikit orang saja yang memahami sertifikat pajak
sehiongga pelanggannya akan memberikan pendapatan yang sedikit kepada
pemerintah.
6.3 LANGKAH E-COMMERCE BERIKUTNYA
Langkah e-commerce berikutnya,
adalah :
a. Perdagangan Bergerak (Mobile Commerce)
Dalam hal ini perdagangan
menggunakan telepon selular atau asisten digital pribadi (Personal Digital
Assistant) untuk melakukan e-commerce nirkabel.
b. Nirkabel Berkelas Bisnis Di Semua Tempat
Hotspot Internet Nirkabel cukup
memadai untuk penggunaan web di sebua tempat, namun untuk Profesional Bisnis
memeriksa emaik di tempat umum adalah suatu cara yang kurang memadai. Dalam hal
ini komunikasi nirkabel yang kecepatannya cukup memadai melalui penyedia jasa
komunikasi yang sama dengan telepon selular akan mungkin terciptanya komputasi
nirkabel berkelas bisnis di semua tempat.
6.4 KEBUTUHAN ORGANISASI AKAN
KEAMANAN DAN PENGENDALIAN KEAMANAN INFORMASI
Semua
organisasi memiliki kebutuhan untuk menjaga agar sumber daya informasi mereka
aman. Kalangan industri telah lama menyadari kebutuhan tersebut dari para
kriminal komputer dan sekarang pemerintah telah mempertinggi tingkat keamanan
sebagai salah satu cara untuk memerangi terorisme. Ketika organisasi-organisasi
ini mengimplementasikan pengendalian keamanan, terdapat isu-isu utama yang
harus diatasi, yaitu:
a. Isu yang pertama adalah keamanan versus hak-hak pribadi. Tantangannya adalah bagaimana
mengimplementasikan keamanan yang cukup serta alat-alat pengendalian yang tidak
melanggar hak individu yang dijamin oleh konstitusi.
b. Isu yang kedua adalah keamanan versusu ketersediaan. Isu ini amat menonjol dibandingkan
dengan isu yang pertama. Isu – isu keamanan sulit untuk dikendalikan dan akan
mendapatkan perhatian yang lebih tinggi dimasa mendatang.
Dalam dunia masa kini, banyak organisasi semakin sadar
akan pentingnya menjaga seluruh sumber daya mereka, baik yang bersifat virtual
maupun fisik, agar aman dari ancaman baik dalam dan luar. Sistem komputer yang
pertama hanya memiliki sedikit perlindungan keamanan, namun hal ini berubah
pada saat Perang Vietnam ketika sejumlah instalasi komputer dirusak oleh para
pemrotes.
Pemerintah federal Amerika Serikat sekarang menerapkan
pencegahan dan pengendalian yang serupa, melalui otoritas Patriot Act
(Undang-undang Patriot) dan Office of Homeland (Dinas Keamanan Dalam Negeri).
Tujuan Keamanan Informasi
Keamanan informasi ditunjukkan untuk mencapai tiga
tujuan utama: kerahasiaan, ketersediaan, dan integritas.
1.Kerahasiaan.
perusahaan berusaha untuk melindungi data dan informasinya dari pengungkapan
kepada orang-orang yang tidak berwenang
2.Ketersediaan.
Tujuan dari infrastruktur informasi perusahaan adalah menyediakan data dan
informasi sedia bagi pihak-pihak yang memiliki wewenang untuk menggunkannya
3.Integritas.
Semua sistem informasi harus memberikan representasi akurat atas sistem fisik
yang direpresentasikannya.
Manajemen Keamanan Informasi
Aktivitas untuk menjaga agar sumber daya informasi
tetap aman disebut manajemen keamanan informasi (information security
management-ISM), sedangkan aktivitas untuk menjaga agar perusahaan dan sumber
daya informasinya tetap berfungsi setelah adanya bencana disebut manajemen
keberlangsungan bisnis (business continuity management-BCM).
Manajemen keamanan informasi adalah
manajemen untuk menjaga agar sumber daya informasi tetap aman dan menjaga
perusahaan tersebut agar tetap aman setelah suatu bencana atau jebolnya sistem
keamanan. Manajemen keamanan informasi terdiri dari empat tahap, yaitu :
a. Mengidentifikasi ancaman yang dapat
menyerang sumber daya informasi perusahaan.
b. Mengidentifikasi resiko yang dapat
disebabkan oleh ancaman-ancaman tersebut.
c. Menentukan kebijakan keamanan
informasi
d. Mengimplementasi pengendalian untuk
mengatasi resiko-resiko tersebut.
Terdepat pilihan lain untuk merumuskan kebijakan
keamanan informasi suatu perusahaan, yaitu dengan munculnya standart atau tolok
ukur keamanan informasi. Tolok ukur keamanan informasi adalah tingkat keamanan
yang disarankan dalam keadaan normal harus menawarkan perlindungan yang cukup
terhadap gangguan yang tidak terotorisasi.
CIO adalah orang tepat untuk memikul tanggung jawab
atas keamanan informasi, namun kebanyakan organisasi mulai menunjuk orang-orang
tertentu yang dapat mencurahkan perhatian penuh terhadap aktivitas ini. Jabatan
direktur keamanan sistem informasi perusahaan (corporate information system
security officer-CISSO) digunakan untuk individu di dalam organisasi, biasanya
anggota dari unit informasi. Namun saat ini, perubahan sedang dibuat untuk
mencapai tingkat informasi yang lebih tinggi
lagi dengan cara menunjuk seorang direktur assurance informasi
perusahaan (corporate information assurance officer-CIAO) yang kan melapor pada
CEO dan mengelola unit penjagaan informasi.
6.5 ANCAMAN DAN RESIKO
1.
ANCAMAN
Ancaman keamanan informasi adalah
orang, organisasi, mekanisme atau peristiwa yang memiliki potensi untuk
membahayakan sumber daya informasi perusahaan. Ancaman dibedakan menjadi 2,
yaitu :
Ancaman internal meliputi bukan
hanya keryawan perusahaan tetapi juga pekerja temporer, konsultan, kontraktor
dan bahkan mitra bisnis perusahaan tersebut. Survei yang dilakukan oleh
Computer Security Intitute menemukan bahwa 49% responden insiden keamanan
disebabkan oleh pengguna yang sah (intern). Ancaman internal diperkirakan
menghasilkan kerusakan secara potensial
lebih serius dibandingkan ancaman eksternal, karena pengetahuan ancaman
internal lebih mendalam akan sistem tersebut.
b. Tindakan Kecelakaan dan Sengaja
Tidak semua ancaman merupakan
tindakan sengaja yang bertujuan mencelakai. Beberapa diantaranya merupakan
kecelakaan yang disebabkan oleh orang-orang di dalam ataupun di luar
perusahaan.
2.
RESIKO
Resiko keamanan informasi didefinisikan sebagai
potensi output yang tidak diharapkan dan pelanggan keamanan informasi oleh
ancaman keamanan informasi. Resiko-resiko ini dibagi menjadi empat jenis, yaitu
:
a. Pengungkapan informasi yang tidak
terotorisasi dan pencurian.
b. Penggunaan yang tidak terotorisasi.
c. Penghancuran yang tidak torotorisasi
dan penolakkan layanan.
d. Modifikasi yang tidak terotorisasi.
6.6 PERSOALAN E-COMMERCE
Persoalan
yang dimaksud dsini bukanlah perlindungan data, informasi dan peranti lunak
tetapi perlindungan dari pemalsuan kartu kredit yang terjadi 12 kali lebih sering terjadi untuk
para peritel e-commerce (berdasarkan Survei Gartner Group). Untuk mengatasi
masalah-masalah ini perusahaan-perusahaan kartu kredit telah
mengimplementasikan program khusus untuk keamanan kartu kredit e-commerce,
yaitu :
a.
Kartu kredit
sekali pakai
Kartu sekali pakai ini bekerja
dengan cara berikut: saat pemegang kartu ingin membeli sesuatu secara online,
ia akan memperoleh angka yang acak dari situs Web perusahaan kartu kredit
tersebut.
b.
Praktik
keamanan yang diwajibkan oleh Visa.
Visa mengidentifikasi tiga praktik
umum yang harus diikuti oleh peritel dalam mendapatkan keamanan informasi untuk
semua aktivitas, bukan hanya yang berhubungan dengan e-commerce:
a)Menyaring karyawan yang memiliki akses terhadap data
b)Tidak meninggalkan data (disket, kertas, dan
lain-lain) atau komputer dalam keadaan tidak aman
c)Menghancurkan data jika tidak dibutuhkan lagi
6.7 MANAJEMEN RESIKO
Resiko yang
dikelola dengan cara mengendalikan atau menghilangkan resiko atau mengurangi
dampaknya. Pendefinisian resiko terdiri atas empat langkah, yaitu :
a. Identifikasi aset-aset bisnis yang
harus dilindungi dari resiko.
b. Menyadari resikonya.
c. Menentukan tingkatan dampak pada
perusahaan jika resiko benar-benar terjadi.
d. Menganalisis kelemahan perusahaan
tersebut.
Tingkat
keparahan dampah dapat diklasifikasikan menjadi dampak yang parah (severe
impact), membuat perusahaan bangkrut atau sangat membatasi kemampuan perusahaan
tersebut untuk berfungsi; dampak signifikan (significant impact), menyebabkan
kerusakan dan biaya yang signifikan, tetapi perusahaan tersebut akan selamat;
atau dampak minor (minor impact), menyebabkan kerusakan yang mirip dengan yang
terjadi dalam operasional sehari-hari.
Setelah menganalisis resiko diselesaikan,
hasil temuan sebaiknya didokumentasikan dalam laporan analisis resiko. Isi dari
laporan ini sebaiknya mencakup informasi sebagai berikut :
a. Deskripsi resiko
b. Sumber resiko
c. Tingginya tingkat resiko
d. Pengendalian yang diterapkan pada
resiko tersebut.
e. (para) pemilik resiko tersebut.
f. Tindakan yang direkomendasikan untuk
mengatasai resiko
g. Jangka waktu yang direkomendasikan
untuk mengatasi resiko.
h. Apa yang telah dilaksanakan untuk
mengatasi resiko.
6.8 PENGENDALIAN
Pengendalian (control) adalah mekanisme yang
diterapkan baik untuk melindungi perusahaan dari resiko atau untuk meminimalkan
dampak resiko tersebut pada perusahaan jika resiko tersebut terjadi.
Pengendalian
yang diterapkan baik untuk melindungi perusahaan dari resiko atau untuk
meminimalkan dampak resiko tersebut pada perusahaan jika resiko tersebut
terjadi. Pengendalian dibagi menjadi tiga, yaitu :
a. Pengendalian teknis yaitu pengendalian yang menjadi satu di dalam sistem dan dibuat oleh para
penyusun sistem selama masa siklus penyususnan sistem.
b. Pengendalian formal, mencakup penentuan cara berperilaku, dokumentasi prosedur dan praktik
yang diharapkan dan pengawasan serta pencegahan perilaku yang berbeda dari
panduan yang berlaku.
c. Pengendalian informal, mencakup program-program pelatihan dan edukasi serta program pembangunan
manajemen.
a.
Pengendalian Teknis
Pengendalian teknis (technical
control) adalah pengendalian yang menjadi satu di dalam sistem dan dibuat oleh
para penyusun sistem selama masa siklus penyusunan sistem.
b.
Pengendalian Akses
Jika orang tidak diotorisasi tidak
diizinkan mendapat akses terhadap sumber daya informasi, maka pengruskan tidak
dapat dilakukan. Pengendalian akses dapat dilakukan melalui tiga tahap yang
mencakup identifikasi pengguna, autentikasi pengguna, dan otorisasi pengguna.
c.
Sistem Deteksi Gangguan
Logika dasar dari sitem deteksi
gangguan adalah mengenali upaya pelanggaran keamanan sebelum memiliki
kesempatan untuk melakukan pengrusakan. Salah satu contoh adalah peranti lunak
proteksi virus (virus protection software) yang telah terbukti efektif melawan
virus yang terkirim melalui e-mail.
d.
Firewall
Firewall berfungsi sebagai penyaring
dan penghalang yang membatasi aliran data ke dan dari perusahaan tersebut dan
internet. Firewall penyaring paket router adalah alat jaringan yang mengarahkan
aliran lalu lintas jaringan. Firewall tingkat sirkuit salah satu peningkatan
keamanan dari reoter adalah firewall tingkat sirkuit yang terpasang antara
internet dan jaringan perusahaan tapi lebih dekat dengan medium komunikasi
(sikuit) daripada router. Firewall tingkat aplikasi, firewall ini berlokasikan
antara router dan komputer yang menjalankan aplikasi tersebut.
e.
Pengendalian Kriptografis
Data dan informasi yang tersimpan
dan ditransmisikan dapat dilindungi dari pengungkapan yang tidak terotorisasi
dengan kriptografis, yaitu penggunaan kode yang menggunakan proses-proses
matematika. Popularitas kriptografi semakin meningkat karena e-commerce, dan
produk khusus yang ditunjukkan untuk meningkatkan keamanan e-commerce telah
dirancang. Salah satunya adalah SET (Secure Electronic Transaction), yang
melakukan pemeriksaan keamanan menggunakan tanda tangan digital.
f.
Pengendalian Fisik
Peringatan pertama terhadap gangguan yang tidak
terotorisasi adalah mengunci pintu rungan komputer. Perkembangan seterusnya menghasilkan kunci-kunci yang
lebih canggih, yang dibuka dengan cetakan telapak tangam dan cetakan suara,
serta kamera pengintai dan alat penjaga keamanan. Perusahaan dapat melaksanakan
pengendalian fisik hingga tahap tertinggi dengan cara menempatkan pusat
komputernya ditempat terpencil yang jauh
dari kota dan jauh dari wilayah yang sensitif terhadap bencana alam.
g.
Meletakkan Pengendalian Teknis dan
Tempatnya
Pengendalian teknis dikenal sebagai yang terbaik untuk
keamanan. Perusahaan biasanya memilih dari daftar pengendalian teknis dan menerapkan kombinasi
yang dianggap menawarkan pengaman yang paling realistis.
contoh E-commere:
zalora
Toko Bagus
contoh E-commere:
zalora
Toko Bagus
Sumber
:
http://novivia44.blogspot.com/2014_10_01_archive.html
Leod.Raymond.MC,Jr.George.Sistem
Informasi Manajemen.Edisi 10 : SALEMBA 4
Mc Leod,
Raymond & George P. Schell. Sistem Informasi Manajemen. Edisi 10. Salemba
Empat. Jakarta. 2008
Tidak ada komentar:
Posting Komentar