Tampilkan postingan dengan label Manajemen Layanan SIstem Informasi. Tampilkan semua postingan
SDLC merupakan salah satu istilah yang sudah tidak asing lagi bagi anda para programmer dan juga teknisi IT yang biasa melakukan pengembangan terhadap sebuah sistem. SDLC singkatan dari System Development Life Cycle yang artinya siklus dari pengembangan sistem. Pada dasarnya, SDLC ini berisi beberapa tahapan yang menggambarkan mengenai siklus dari sebuah sistem yang dikembangkan untuk tujuan tertentu. ada beberapa langkah yang harus dilewati dalam proses pengembangan sistem. langkah-langkah dalam SDLC antara lain :
- Melakukan survei dan menilai kelayakan proyek pengembangan sistem informasi
- Mempelajari dan menganalisis sistem informasi yang sedang berjalan
- Menentukan permintaan pemakai sistem informasi
- Memilih solusi atau pemecahan masalah yang paling baik
- Menentukan perangkat keras (hardware) dan perangkat lunak (software)
- Merancang sistem informasi baru
- Membangun sistem informasi baru
- Mengkomunikasikan dan mengimplementasikan sistem informasi baru
- Memelihara dan melakukan perbaikan/peningkatan sistem informasi baru bila diperlukan
Ada beberapa model SDLC. Model yang cukup populer dan banyak digunakan adalah waterfall. Beberapa model lain SDLC misalnya fountain, spiral, rapid, prototyping, incremental, build & fix, dan synchronize & stabilize.
Dengan siklus SDLC, proses membangun sistem dibagi menjadi beberapa langkah dan pada sistem yang besar, masing-masing langkah dikerjakan oleh tim yang berbeda. Langkah tersebut meliputi:
Dengan siklus SDLC, proses membangun sistem dibagi menjadi beberapa langkah dan pada sistem yang besar, masing-masing langkah dikerjakan oleh tim yang berbeda. Langkah tersebut meliputi:
- Analisis Sistem langkah pertama dari SDLC adalah melakukan analisis terhadap sistem. Analysis sistem merupakan tahap awal dalam sebuah siklus SDLC, dimana aanalisis sistem akan melakukan berbagai macam analisis terhadap sebuah sistem yagn sudah ada, dan bagaimana nanatinya sebuah sistem akan berjalan. Hal ini termasuk di dalamnya adalah sebagai bentuk kelebihan dan kekurangan sistem, fungsi dari sistem, hingga berbagai macam pembaruan yang bisa saja diterapkan pada sebuah sistem. Setelah analisis sistem selesai dilakukan, maka tahapan berikutnya adalah masuk ke dalam tahapan spesifikasi kebutuhan sistem.
- Spesifikasi Kebutuhan Sistem Langkah kedua pada siklus SDLC adalah tahapan spesifikasi dari kebutuhan sistem. Pada langkah ini, seluruh hasil analisis yagn dilakukan pada tahap pertama akan dikaji lebih mendalam untuk mendapatkan spesifikasi yang dibutuhkan dalam pengembangan sebuah sistem. Hal ini nantinya akan sangat bermanfaat terutama apabila kita ingin membangun sebuah sistem yang sangat besar. Dengan adanya spesifikasi kebutuhan sistem, maka setiap teknisi dan juga pengembang akan mampu membuat sebuah sistem yang sesuai dengan kebutuhan yang ada, serta mampu untuk menjalankan sistem tersebut sesuai dengan peruntukkannya, dan tentu saja dapat berjalan pada spesifikasi spesifikasi tertentu.
- Perancangan Sistem Langkah berikutnya dari siklus SDLC pada sebuah sistem adalah perancangan terhadap sistem. Ini merupakan langkah kelanjutan dari spesifikasi kebutuhan sistem. langkah ini merupakan tahap dimana seluruh hasil analisa dan juga hasil pembahasan mengenai spesifikasi sistem diterapkan menjadi sebuah rancangan atau cetak biru dari sebuah sistem. Tahap perancangan sistem ini bisa kita sebut sebagai cetak biru, atau bias juga kita sebut sebagai prototype, dimana sistem ini sudah siap untuk dikembangkan. Ibarat sebuah rumah atau gedung, maka perancangan sistem ini merupakan desain dari rumah yag dibuat oleh seorang arsitek. Pada tahap ini, sema persiapan harus dilakukan dengan matang, mulai dari implementasi dari spesifikasi sistem, dan semua analisis terhadap sistem, hingga berbagai macam tenaga pendukung dari sistem yang akan dikembangkan nantinya.
- Pengembangan Sistem Langkah berikutnya dari tahapan SDLC ini adalah tahapan pengembangan sistem. Langkah pengembangan sistem ini merupakan tahapan dimana rancangan atau cetak biru sistem ini mulai dikerjakan dan dibuat atau diimplementasikan menjadi sebuah sistem yang utuh, dan dapat digunakan. Apabila dianalogikan dengan pembangungan gedung, maka tahap ini merupakan tahap dimana gedung atau rumah mulai dibangun, mulai dari pembuatan pondasi, hingga penempatan besi baja ataupun alat konstruksi lainnya. Tahap ini merupakan tahapan yang cukup lama, karena dalam prakteknya tahap pengembangan sistem ini bisa saja menemui kendala – kendala baru yang menyebabkan proyek menjadi terhambat, sehingga dibutuhkan analisis tambahan, ataupun perancangan tambahan. Bahkan, bukan tidak mungkin pada tahap ini terjadi perubahan perancangan sistem oleh karena satu dan lain hal.
- Pengujian Sistem Setelah sistem selesai dikembangkan dan juga dibuat, maka sistem tersebut tidak akan langsung digunakan secara umum ataupun secara komersil. Tentu saja harus ada proses pengujian terhadap sistem yagn sudah dikembangkan tersebut. Tahap pengujian sistem ini merupakan waktu yagn tepat untuk mencoba apakah sistem yang sudah berhasil dikembangkan memang dapat bekerja degnan optimal dan juga sempurna. Apabila memang dapat bekerja dengan baik dan sempurna, maka sistem siap untuk digunakan.
- Implementasi dan Pemeliharaan Sistem Tahap ini bisa dibilang sebagai tahapan final atau tahapan akhir dari satu buah siklus SDLC. Tahapan ini merupakan tahapan dimana sebuah sistem sudah selesai dibuat, sudah diujicoba, dan dapat bekerja dengan baik dan juga optimal. Ketika tahapan sebelumnya sudah berhasil dilewati, maka ini lah saatnya sostem tersebut mulai diimplementasikan dan digunakan secara real oleh user yang membutuhkan. Dalam prakteknya, tahap terakhir ini tidak hanya berhenti pada proses implementasi dan juga penginstallan saja, namun juga melakukan proses pemeliharaan terhadap sistem yang ada, sehingga dapat menjamin bahwa sistem tersebut akan tetap berfungsi secara normal dan juga optimal setiap saat.
Dalam tahap ini, ada banyak hal aygn harus diperhitungkan, mulai dari kemudahan penggunaan sistem, hingga pencapaian tujuan dari sistem yang sudah disusun sejak perancangan sistem. Apabila terjadi kesalahan, atau sistem tidak dapat berjalan dengan baik dan sebagaimana mestinya, maka tahap 1 hingga tahap 4 harus diperbaharui, diulangi, atau bahkan bisa saja mengalami perombakan total.
Siklus SDLC dijalankan secara berurutan, mulai dari langkah pertama hingga langkah keenam. Setiap langkah yang telah selesai harus dikaji ulang, kadang-kadang bersama expert user, terutama dalam langkah spesifikasi kebutuhan dan perancangan sistem untuk memastikan bahwa langkah telah dikerjakan dengan benar dan sesuai harapan. Jika tidak maka langkah tersebut perlu diulangi lagi atau kembali ke langkah sebelumnya.
Kaji ulang yang dimaksud adalah pengujian yang sifatnya quality control, sedangkan pengujian di langkah kelima bersifat quality assurance. Quality control dilakukan oleh personal internal tim untuk membangun kualitas, sedangkan quality assurance dilakukan oleh orang di luar tim untuk menguji kualitas sistem. Semua langkah dalam siklus harus terdokumentasi. Dokumentasi yang baik akan mempermudah pemeliharaan dan peningkatan fungsi sistem.
Sumber :
Pengertian, manfaat perlindungan terhadap aspek-aspek (confidentiality, integrity, availability) pada Information Security Management System (ISMS)
Sistem Manajement Keamanan Informasi (ISMS), rata-rata digunakan para manajer untuk mengukur, menganalisa, dan mengendalikan keamanan informasi mereka. Konsep utama ISMS untuk suatu organisasi adalah untuk membuat sebuah rancangan, mengimplementasikan, dan menjaga suatu rangkaian terpadu proses dan sistem untuk secara efektif mengelola suatu keamanan informasi dan menjamin kerahasiaan, integritas, serta ketersediaan aset-aset informasi serta meminimalkan risiko keamanan informasi.
Standar dari ISMS adalah ISO/IEC 27001 dan ISO/IEC 27002 serta standar terkait yang diterbitkan bersama oleh ISO dan IEC. Standar ini mencakup seluruh tipe organisasi seperti perusahaan komersial, agen pemerintahan, organisasi nir-laba dan seluruh ukuran bisnis, mulai dari usaha mikro hingga perusahaan besar multinasional.
Service keamanan dalam infromasi ini juga terdiri dari beberapa aspek yaitu :
- Confidentiality (kerahasiaan) yaitu aspek pencegahan untuk orang yang tidak berkepentingan mengetahui informasi secara bebas. Secara umum bahwa informasi yang tepat hanya terakses oleh mereka yang berhak, sama analoginya dengan e-mail maupun data-data perdagangan dari perusahaan.
- Integrity (Integritas) yaitu aspek pencegahan dari penghapusan informasi oleh orang yang tidak berhak. Contohnya seperti “messaging” yang tidak terjadi kerusakan atau terhapus dalam perjalananya dari penyaji kepada para penerima yang berhak.
- Availability (ketersediaan) yaitu aspek pencegahan seperti ditahannya informasi atau sumber daya terkait oleh mereka yang tidak berhak bahwa informasi yang tepat hanya dapat diakses bila dibutuhkan oleh siapapun yang memiliki legitimasi untuk diberi izin . Contohnya seperti “messaging system” maka pesan itu dapat dibaca oleh siapapun yang dialamatkan atau yang diarahkan, sewaktu mereka ingin membacanya.
- Kerahasiaan Memastikan bahwa informasi dapat diakses hanya untuk mereka yang mempunyai hak untuk mempunyai akses.
- Integritas Melindungi suatu kelengkapan dan ketelitian suatu informasi dan juga memproses metoda.
- Ketersediaan Memastikan bahwa para penggunanya mempunyai hak akses kedalam informasi dan berhubungan dengan aset ketika dibutuhkan.
Manfaatnya :
Beberapa manfaat yang akan di peroleh dari Information
Security Management System (ISMS), yaitu :
- ISO 27001 menuntut Anda untuk terus meningkatkan keamanan informasi dari perusahaan Anda. Hal ini membuat Anda dapat lebih menentukan jumlah keamanan yang tepat dibutuhkan di perusahaan anda. Sumber daya yang dihabiskan dalam jumlah yang tepat.
- Memberikan keyakinan dan jaminan kepada klien ataupun mitra dagang, bahwa perusahaan yang dikelola mempunyai manajemen keamanan informasi yang baik sesuai standar internasional. Selain itu, ISO 27001 dapat digunakan pula untuk mempromosikan perusahaan.
- Memastikan bahwa organisasi Anda memiliki kontrol terkait keamanan informasi terhadap lingkungan bisnis, pada prosesnya yang mungkin akan menimbulkan resiko atau gangguan.
- Operasional organisasi atau perusahaan akan berjalan baik karena tugas dan tanggung jawab serta proses bisnis terdefinisi dengan jelas.
- Membantu organisasi dalam menjalankan perubahan-perubahan baik yang berkesinambungan dalam pengelolaan keamanan informasi.
PENDAHULUAN
1. Latar Belakang
Dalam kehidupan di zaman sekarang yang sudah berbasis online, semua sudah di mudahkan dengan adanya jasa transportasi online. Baik itu dari kendaraan roda 2 hingga kendaraan roda 4, sampai banyak masyarakat yang menjadikannya sebagai mata pencarian sampingan untuk menambah pemasukan agar bisa hidup lebih layak di kerasnya ekonomi ibu kota.
Transportasi Online sendiri mempunyai definisi suatu transportasi (kendaraan) berbasis aplikasi yang digunakan di sebuah smartphone, dan driver diwajibkan untuk bisa mengoperasikan aplikasi tersebut di smartphonenya. Di dalam aplikasi tersebut akan diketahui secara detail tentang jarak, lama pemesanan, harga, nama driver, serta perusahaan pengelolanya.
Kemanan bagi penumpang sudah termasuk terjamin karena seluruh identitas driver sudah diketahui secara pasti, sebab perusahaan pengelola telah melakukan proses verifikasi terlebih dahulu sebelum melakukan kerjasama kemitraan.
Berikut hal-hal yang dapat diketahui oleh pelanggan saat order jasa transportasi online :
- Identitas Pelanggan
- Mudah menemukan tukang ojek
- Tidak perlu tawar menawar
- Bisa menemukan pengendara yang tahu lokasi tujuan
- Mengetahui harga secara pasti sebelum berangkat.
- Foto pengendara
Sebaliknya jika dari pihak pengendara atau driver, sudah tidak perlu menawarkan kepada pelanggan lagi dengan jasanya cukup mengambil order yang sudah ada jika ada pelanggan yang membutuhkannya.
2. Tujuan Studi Kasus
Pembahasan studi kasus ini dilaksanakan agar banyak pengguna yang menggunakan jasa transportasi online tidak sampai melanggar aturan yang sudah ditetapkan oleh masing-masing perusahaan pengelola transportasi online.
Dari wujud studi kasus ini sama sekali tidak bermaksud untuk menjelekkan ataupun yang membuat pihak pengelola transportasi online merasa disalahkan dari sebuah pelanggaran-pelanggaran yang telah dilakukan.
ISI LAPORAN
1. Identitas Kasus
Langkah ini dimaksudkan untuk mengenal kasus beserta gejala-gejala yang terjadi. Dalam kasus ini penulis sudah mengumpulkan beberapa perkiraan yang mengakibatkan terjadinya kasus ini.
1.1 Pengumpulan Data
- Nama Jasa Transportasi Online : Ojek Online "G"
- Tempat : Jakarta
- Tanggal Kejadian : 10 April 2017
- Pengaduan : Customer Service
2. Hasil Kejadian
Dalam jasa transportasi online ada beberapa peraturan yang memang tidak boleh sampai dilanggar karena sanksi dari tiap aturannya berbeda-beda.
Untuk kasus saat ini terjadi karena beberapa faktor tentang adanya aktifitas mencurigakan yang diperkirakan oleh pengelola transportasi online tersebut. Untuk studi kasus ini akun yang telah dibuat karena melanggar karena aktivitas mencurigakan sampai dibekukan atau biasa disebut dengan suspend. Dari gambar yang ada diberitahukan akses untuk aplikasi dihentikan berarti tidak boleh digunakan lagi dari data yang telah di daftarkan baik itu email dan nomor hp.
Di dalam sebuah notifikasi juga di cantumkan sebuah link agar pengguna ingin mengajukan naik banding jika tidak melakukan aktivitas mencurigakan tersebut.
Tapi dalam kasus ini teman saya yang telah mengalami kejadian tersebut sebanyak 3x dalam melakukan naik banding tentang akun yang telah di bekukan tapi tidak diterima mungkin terkait hal-hal lain yang hanya pihak pengelola yang mengetahui.
Jika kalian yang mengalami hal serupa dan ingin melakukan naik banding hanya tinggal klik link formulir tersebut. Untuk tampilan dimana kalian akan mengajukan naik banding bisa melihat dibawah ini :
Dari gambar yang sudah ada bisa dilihat disitu sudah ada kebijakan-kebijakan yang mengharus pengguna untuk naik banding jika merasa keberatan dengan pembekuan akun. Untuk kolom yang disediakan dibutuhkan Nama, Nomor Telepon, Alamat E-mail yang pernah di daftar kan untuk akun yang telah dibekukan.
Setelah kolom identitas untuk pengguna ada catatan dari pengelola tujuan dari adanya naik banding. dsitu tertulis :
Dari kejadian masalah yang sudah berlangsung hampir 70% jarang bisa naik banding dan diharuskan melewati kepada customer service yang sudah tertera dibawah web pengelolanya tersebut. Dari pihak customer service juga bisa di informasikan jika pembekuan tidak hanya dari akun tetapi langsung dari data handphone yang berakibat jika ingin melakukan pembuatan ulang tidak akan bisa.
Ada juga yang menginformasikan dari driver bahwa jika pengguna terkena pembekuan akun langsung terkena dari IMEI nomor telepon yang digunakan jadi harus menggunakan nomor telepon dan juga e-mail baru saat ingin pembuatan ulang.
Hal itu sudah dilakukan tetapi hal ini tidak bisa dilakukan dan informasi yang diberikan dari customer service menggunakan device (perangkat) lain yang belom pernah ter-install aplikasi tersebut.
Saran & Kritik
Untuk memberikan sebuah saran di studi kasus kali ini, saya mencantumkan beberapa saran serta kritik agar yang membacanya memahami.
Setelah kolom identitas untuk pengguna ada catatan dari pengelola tujuan dari adanya naik banding. dsitu tertulis :
Tujuan Naik Banding dibuat*Mungkin jika diterima oleh pihak pengelolanya akan langsung diberitahukan melalui e-mail yang sudah di masukan di kolom naik banding.
Silahkan Jelaskan, alasan pengaktifan ulang Aplikasi G***Taxi, silahkan tambahan rincian pemesanan, nomor telepon dan yang lainnya, yang akan memberi penjelasan lebih lanjut terhadap permohonan anda.
Dari kejadian masalah yang sudah berlangsung hampir 70% jarang bisa naik banding dan diharuskan melewati kepada customer service yang sudah tertera dibawah web pengelolanya tersebut. Dari pihak customer service juga bisa di informasikan jika pembekuan tidak hanya dari akun tetapi langsung dari data handphone yang berakibat jika ingin melakukan pembuatan ulang tidak akan bisa.
Ada juga yang menginformasikan dari driver bahwa jika pengguna terkena pembekuan akun langsung terkena dari IMEI nomor telepon yang digunakan jadi harus menggunakan nomor telepon dan juga e-mail baru saat ingin pembuatan ulang.
Hal itu sudah dilakukan tetapi hal ini tidak bisa dilakukan dan informasi yang diberikan dari customer service menggunakan device (perangkat) lain yang belom pernah ter-install aplikasi tersebut.
KESIMPULAN
Dari isi laporan dapat disimpulkan bahwa sistem keamanan dari transportasi online tersebut dapat dikatakan sangat ketat baik itu dari dalam (sistem) maupun luar (pengelola). Walaupun mempunyai sistem keamanan yang terbilang ketat hal tersebut ‘mungkin’ dapat membuat pengguna tidak merasa nyaman dan akan membuat sedikit kerepotan, apalagi dengan masalah pembekuan akun dalam sistem tersebut, pengguna bisa dibilang harus mengganti nomor lain atau perangkat handphone lain atau mengganti keduanya (nomor dan handphone) jika ingin menggunakan aplikasi tersebut, atau lebih buruknya si pengguna tidak mau menggunakan jasa transportasi online yang sama dengan kata lain mengganti jasa transportasi online dengan yang baru.Saran & Kritik
Untuk memberikan sebuah saran di studi kasus kali ini, saya mencantumkan beberapa saran serta kritik agar yang membacanya memahami.
- Keamanan sistem yang ketat itu bagus, tapi janganlah sampai menyusahkan para pengguna, jika dalam hal tersebut memebuat pengguna menjadi susah atau kerepotan lebih baik keamanan sistem diubah agar para pengguna nyaman dalam pengoperasiannya.
- untuk customer service, berilah kejelasan tentang informasi yang diberikan agar mudah dipahami oleh pengguna.
- Dalam kasus ini, laporan naik banding harus diperhatikan, karena hal ini sangat penting sebab adanya jasa berarti harus ada penggunanya dana membuat pengguna tetap tertarik dengan apa yang ditawarkan.
