Pengertian
Information Security Management System
(ISMS) atau yang di Indonesia biasa disebut sebagai SMKI (Sistem Manajemen
Keamanan Informasi) adalah sebuah rencana manjemen yang menspesifikasikan
kebutuhan-kebutuhan yang diperlukan untuk implementasi kontrol keamanan yang
telah disesuaikan dengan kebutuhan organisasi. ISMS didesain untuk melindungi
asset informasi dari seluruh gangguan keamanan.
ISO27K adalah sebuah seri dari standar internasional
untuk manajemen keamanan informasi. Standar ini mencakup seluruh tipe
organisasi. Contohnya, perusahaan komersial, agen pemerintahan, organisasi
nir-laba, dan lain-lain. Adapula seluruh ukuran bisnis, mulai dari usaha mikro
hingga perusahaan besar multinasional.
Standar ISO/IEC 27001:2005 adalah sebuah proses dari
mengaplikasikan kontrol manajemen keamanan di daialm sebuah organisasi untuk
mendapatkan servis keamanan dalam ranga meminimalisir risiko aset dan
memastikan keberlangsungan bisnis. Servis keamanan yang utama yang harus
diperhatikan adalah sebagai berikut:
1. Information Confidentiality (Kerahasiaan
Informasi) adalah aspek yang ada sebagai tujuan menjamin tentang kerahasiaan
data atau informasi, dipastikan bahwa informasi hanya dapat diakses oleh
orang yang sudah ditentukan perusahaan (berwenang) dan dapat menjamin
kerahasiaan data yang dikirim, diterima ataupun disimpan.
2. Information Integrity (Integritas
Informasi) adalah aspek yang dapat menjamin bahwa data tidak bisa dimodifikasinya
data tanpa ada ijin dari pihak yang berwenang, juga menjaga keakuratan data
yang dapat dipertanggung jawabkan dan keutuhan informasi.
3. Services Availibility (Ketersediaan
servis) adalah
aspek yang menjamin bahwa data akan tersedia pada saat dibutuhkan oleh user
lain, memastikan user dapat menggunakan informasi yang tersedia dan perangkat
terkait (aset yang berhubungan bilamana diperlukan).
Manfaat
1. ISO 27001 menuntut Anda untuk terus meningkatkan keamanan informasi dari
perusahaan Anda. Hal ini membuat Anda dapat lebih menentukan jumlah keamanan
yang tepat dibutuhkan di perusahaan anda. Sumber daya yang dihabiskan dalam
jumlah yang tepat.
2. Memberikan keyakinan dan jaminan kepada klien ataupun mitra dagang, bahwa
perusahaan yang dikelola mempunyai manajemen keamanan informasi yang baik
sesuai standar internasional. Selain itu, ISO 27001 dapat digunakan pula untuk
mempromosikan perusahaan.
3. Memastikan bahwa organisasi Anda memiliki kontrol terkait keamanan
informasi terhadap lingkungan bisnis, pada prosesnya yang mungkin akan
menimbulkan resiko atau gangguan.
4. Operasional organisasi atau perusahaan akan berjalan baik karena tugas dan
tanggung jawab serta proses bisnis terdefinisi dengan jelas.
5. Membantu organisasi dalam menjalankan perubahan-perubahan baik yang
berkesinambungan dalam pengelolaan keamanan informasi.
Tidak ada komentar:
Posting Komentar