Jumat, 23 Desember 2011

sistem keamanan dalam e-bisnis

Sitem Keamanan DalamE-Business
Dalam ekonomi baru, informasi sangat penting baik sebagai input dan output. Oleh karena itu informasi manajemen keamanan adalah prioritas tinggi. Sebaliknya, Internet, yang merupakan media utama untuk melakukan e-bisnis adalah dengan merancang suatu media tidak aman terbuka. Karena tujuan asli dari Internet tidak untuk tujuan komersial, tidak dirancang untuk menangani transaksi aman. Blog ini pertama menyajikan garis besar dan analisis kebutuhan keamanan bisnis online. Hal ini diikuti oleh evaluasi dari alat-alat saat ini dan praktek untuk memastikan keamanan e-bisnis . Karakteristik kunci dari pendekatan ini adalah bahwa hal itu adalah asuransi berbasis proses manajemen risiko yang meliputi infrastruktur informasi seluruh organisasi.
tujuan asli dari Internet adalah untuk memindahkan file antara komputer, untuk memungkinkan akses remote yang mudah ke komputer, dan untuk membangun redundansi ke dalam sistem terdistribusi bahwa penggunaannya untuk tujuan komersial telah berkembang pesat sejak perkembangan World Wide Web .
Ancaman Keamanan Umum dan Tujuan Keamanan E-Business
Jumlah ancaman hampir tak terhitung cara yang disetup e-bisnis dapat diserang oleh hacker, cracker dan orang tidak puas. Ancaman umum termasuk hacking, cracking, yang menyamar, menguping, dll.
Dalam melakukan e-bisnis, setiap organisasi harus dapat:
• positif mengidentifikasi atau mengkonfirmasi identitas dari pihak yang mereka hadapi di ujung lain dari transaksi
• menentukan bahwa kegiatan yang terlibat dalam oleh seorang individu atau mesin yang sepadan dengan tingkat otorisasi ditugaskan untuk individu atau mesin;
• mengkonfirmasi tindakan yang diambil oleh individu atau mesin dan dapat membuktikan kepada pihak ketiga bahwa entitas (orang atau mesin) ternyata memang melakukan tindakan;
• melindungi informasi dari yang diubah baik dalam penyimpanan atau dalam perjalanan;
• memastikan bahwa setiap komponen infrastruktur e-bisnis adalah tersedia saat dibutuhkan;
• mampu menghasilkan jejak audit untuk verifikasi transaksi.
Informasi kebijakan keamanan yang efektif harus memiliki enam tujuan sebagai berikut kerahasiaan; integritas; ketersediaan; penggunaan yang sah (identifikasi, otentikasi, dan otorisasi); audit atau ketertelusuran, dan non-repudiations. Jika tujuan tersebut dapat dicapai, itu akan meringankan sebagian besar masalah keamanan informasi.
Merancang Kebijakan Keamanan Komprehensif dan Sistematis
Sebuah kebijakan keamanan yang layak harus memiliki karakteristik sebagai berikut:
• Kebijakan ini harus jelas dan ringkas
• Kebijakan harus memiliki built-in insentif untuk memotivasi kepatuhan
• Kepatuhan harus diverifikasi dan dapat dilaksanakan
• Sistem harus memiliki kontrol yang baik untuk penggunaan yang sah: akses, otentikasi, dan otorisasi
• Harus ada cadangan rutin dari semua data penting
• Harus ada pemulihan bencana dan kelangsungan rencana bisnis

Batas untuk DSS: Mendukung Visi, Kreativitas dan Masa Depan Berpikir

Batas untuk DSS: Mendukung Visi, Kreativitas dan Masa Depan
Berpikir


Sebuah aplikasi berupa Sistem Pendukung Keputusan (Decision Support System) mulai dikembangkan pada tahun 1970. Decision Support Sistem (DSS) dengan didukung oleh sebuah sistem informasi berbasis komputer dapat membantu seseorang dalam meningkatkan kinerjanya dalam pengambilan keputusan. Seorang manajer di suatu perusahaan dapat memecahkan masalah semi struktur, dimana manajer dan komputer harus bekerja sama sebagai tim pemecah masalah dalam memecahkan masalah yang berada di area semi struktur. DSS mendayagunakan resources individu-individu secara intelek dengan kemampuan komputer untuk meningkatkan kualitas keputusan.
Decision Support System dapat dikatakan sebagai sistem komputer yang mengolah data menjadi informasi untuk mengambil keputusan dari masalah semi-terstruktur yang spesifik.

Desain DSS menggabungkan visi sebagai persepsi cenderung mengarah ke:
• Sistem kurang fleksibel, dianggap usang oleh perubahan kecil dalam bisnis proses atau keputusan lingkungan yang tidak dapat diprediksi atau dicegah
• akurat analisis, menangkap persyaratan dan aturan karena tidak memadai praktisi keterampilan dan metode, atau karena suatu kesulitan yang intrinsik dalam mendefinisikan kebutuhan organisasi;
• sistem berbasis pada model logis yang mewakili bisnis saat ini proses pengambilan keputusan lingkungan, daripada skenario yang akan menguntungkan perusahaan di beberapa waktu mendatang, dan arah yang mungkin bergerak. Dua yang pertama masalah diakui, dan dapat dikoreksi oleh teknologi ditingkatkan dan keterampilan. Namun, ketiga membutuhkan metode yang akan menghubungkan pengembangan DSS dan visioner strategi untuk meramalkan masa depan lingkungan. Isu kunci, kemudian, untuk DSS adalah sejauh mana ini dapat dilakukan. Jika batas-batas DSS sehingga mereka tidak dapat mendukung visi atau kreativitas, maka DSS tidak akan pernah menjadi dukungan manajemen yang benar alat.
Jadi saya berpendapat bahwa DSS mencari tempat yang mendukung untuk para manajer senior. Untuk dapat memberikan bantuan dengan pengembangan visi. Agar sukses dalam lingkungan yang terstruktur, DSS digunakan oleh pengecer utama dalam mendukung berbagai tugas lebih lanjut.