Pengertian
Information
Security Management System (ISMS) atau yang di Indonesia biasa disebut sebagai
SMKI (Sistem Manajemen Keamanan Informasi) adalah sebuah rencana manajemen yang
menspesifikasikan kebutuhan-kebutuhan yang diperlkukan untuk implementasi
kontrol keamanan yang telah disesuaikan dengan kebutuhan organisasi. ISMS
didesain untuk melindungi asset informasi dari seluruh gangguan keamanan.
ISO27K
adalah sebuah seri dari standar internasional untuk manajemen keamanan
informasi. Standar ini mencakup seluruh tipe organisasi (Contohnya perusahaan
komersial, agen pemerintahan, organisasi nir-laba, dll) dan seluruh ukuran
bisnis, mulai dari usaha mikro hingga perusahaan besar multinasional.
Standar
ISO/IEC 27001:2005 adalah sebuah proses dari mengaplikasikan kontrol manajemen
keamanan di daialm sebuah organisasi untuk mendapatkan servis keamanan dalam
ranga meminimalisir risiko aset dan memastikan keberlangsungan bisnis. Servis
keamanan yang utama yang harus diperhatikan adalah sebagai berikut:
a. Information Confidentiality (Kerahasiaan Informasi)
adalah
aspek yang ada sebagai tujuan menjamin tentang kerahasiaan data atau informasi,
dipastikan bahwa informasi hanya dapat diakses oleh orang yang sudah ditentukan
perusahaan (berwenang) dan dapat menjamin kerahasiaan data yang dikirim,
diterima ataupun disimpan.
b. Information Integrity (Integritas
Informasi)
adalah aspek yang dapat menjamin bahwa data tidak bisa
dimodifikasinya data tanpa ada ijin dari pihak yang berwenang (authorized),
juga menjaga keakuratan data yang dapat dipertanggung jawabkan dan keutuhan
informasi.
c. Services Availibility (Ketersediaan
servis)
adalah aspek yang menjamin bahwa data akan tersedia pada
saat dibutuhkan oleh user lain, memastikan user dapat menggunakan informasi
yang tersedia dan perangkat terkait (aset yang berhubungan bilamana
diperlukan).
Manfaat
Keamanan informasi merupakan suatu upaya dalam mengamankan
aset informasi yang dimiliki. Keamanan informasi menitikberatkan pada data atau
informasi milik perusahaan. Usaha yang dilakukan pemilik data adalah
merencanakan yang dilakukan kemudian hari, mengembangkan data yang sudah ada
serta mengawasi semua kegiatan yang berkaitan dengan data dan informasi bisnis sehingga dapat
digunakan sesuai dengan fungsinya dan tidak digunakan yang salah atau
disebarkan kepada pihak-pihak yang tidak berkepentingan.
Berdasarkan penjelasan sebelumnya, keamanan teknologi
informasi merupakan bagian yang sangat terpenting dari keseluruhan aspek
keamanan informasi yang ada. Karena teknologi informasi merupakan salah satu
alat penting adalah dalam mengamankan akses ke semua user yang terkait dengan
penggunaan data dan informasi perusahaan. Dari pemahaman sebelumnya, akan tahu
bahwa teknologi informasi yang ada bukanlah salah satu-satunya yang
memungkinkan terwujudnya konsep keamanan informasi di perusahaan dengan baik
sesuai dengan aspek yang sudah ada.
Source
Jakarta