Tugas ke 4 Etika & Profesionalisme TSI

Nama   : Cony Maulina

Kelas   : 4KA10

NPM   : 11109316

1. Carilah data terkait peraturan dan regulasi tentang produk chip!

Jawab :

Berdasarkan UU RI no 19 tahun 2002 Bab 1 mengenai Ketentuan Umum, pasal 1 :
1. Hak Cipta adalah hak eksklusif bagi Pencipta atau penerima hak untuk mengumumkan atau memperbanyak Ciptaannya atau memberikan izin untuk itu dengan tidak mengurangi pembatasan-pembatasan menurut peraturan perundang-undangan yang berlaku.
2. Pencipta adalah seorang atau beberapa orang secara bersama -sama yang atas inspirasinya melahirkan suatu Ciptaan berdasarkan kemampuan pikiran, imajinasi, kecekatan, keterampilan, atau keahlian yang dituangkan ke dalam bentuk yang khas dan bersifat pribadi.
3. Ciptaan adalah hasil setiap karya Pencipta yang menunjukkan keasliannya dalam lapangan ilmu pengetahuan, seni, atau sastra.

4. Pemegang Hak Cipta adalah Pencipta sebagai Pemilik Hak Cipta, atau pihak yang menerima hak tersebut dari Pencipta, atau pihak lain yang menerima lebih lanjut hak dari pihak yang menerima hak tersebut.
5. Hak Terkait adalah hak yang berkaitan dengan Hak Cipta, yaitu hak eksklusif bagi Pelaku untuk memperbanyak atau menyiarkan pertunjukannya; bagi Produser Rekaman Suara untuk memperbanyak atau menyewakan karya rekaman suara atau rekaman bunyinya, dan bagi Lembaga Penyiaran untuk membuat, memperbanyak, atau menyiarkan karya siarannya.
6. Lisensi adalah izin yang diberikan oleh Pemegang Hak Cipta atau Pemegang Hak Terkait kepada pihak lain untuk mengumumkan dan/atau memperbanyak Ciptaannya atau produk Hak Terkaitnya dengan persyaratan tertentu.

2. Sebutkan contoh pelanggaran hak cipta terbaru kini!

Jawab :

Sebagai contoh yaitu adanya pelanggaran Hak Cipta yang dilakukan oleh negara Malaysia. Setelah gagal mengklaim lagu Rasa Sayange, Malaysia mencoba mengklaim kesenian yang lain yaitu kesenian rakyat Jawa Timur: Reog Ponorogo yang diklaim Malaysia sebagai kesenian mereka. Kesenian Wayang Kulit yang mereka klaim tidak mengubah nama “Reog”, mungkin karena diikuti nama daerah Ponorogo maka namanya diubah menjadi “Tarian Barongan”. Padahal wujud Reog itu bukan naga seperti Barongsai tapi wujud harimau dan burung merak yang sama seperti Reog Ponorogo. Malaysia kesulitan mencari nama baru sehingga memilih yang mudah saja, yaitu Tarian Barongan. Bukan itu saja, kisah dibalik tarian itupun diubah. Hal ini sama seperti ketika Malaysia mengubah lirik lagu Rasa Sayange. Kalau saja mereka menyertakan informasi dari mana asal tarian tersebut maka tidak akan ada yang protes. Padahal apa susahnya mencantumkan nama asli dan bangsa pemiliknya. Seperti yang mereka lakukan pada kesenian Kuda Kepang yang kalau di Indonesia lebih dikenal dengan nama Kuda Lumping. Malaysia mencantumkan nama asal kesenian Kuda Kepang dari Jawa. Kenapa tidak dilakukan pada kesenian yang lain seperti Reog Ponorogo, Wayang Kulit, Batik, Angklung, Rendang dll.

Malaysia telah melanggar Hak Cipta yaitu menggunakan budaya asli Indonesia dengan mengganti nama, cerita, namun kebudayaan tersebut sesungguhnya berasal dari Indonesia. Pelanggaran Hak Cipta yang telah dilakukan leh Negara Malaysia dapat dikenakan tindak pidana ataupun perdata. Sebenarnya, hal ini dapat dicegah jika Malaysia mencantumkan nama asli dan bangsa pemilik dari kebudayaan yang dipertunjukkan.

3. Sebutkan peraturan terhadap Undang-Undang Telekomunikasi UU No. 36! Dan sebutkan kelemahan dari UU tersebut!

Jawab :

Asas dan Tujuan Telekomunikasi

Menurut UU No. 36 pasal 2 telekomunikasi diselenggarakan berdasarkan asas manfaat, adil dan merata, kepastian hukum, keamanan, ekmitraan, etika dan kepercayaan pada diri sendiri.

Dan telekomunikasi diselenggarakan dengan tujaun untuk mendukung persatuan dan kesatuan bangsa, meningkatkan kesejahteraan dan kemakmuran rakyat secara adil dan merata, mendukung kehidupan ekonomi dan kegiatan pemerintahan, serta meningkatkan hubungan antarbangsa.

Penyelenggaraan Komunikasi

Menurut UU No. 36 Pasal 7 penyelenggaraan telekomunikasi meliputi:

1. Penyelenggaraan jaringan telekomunikasi
2. Penyelenggaraan jasa telekomunikasi. Dalam menyelenggarakan jasa telekomunikasi menggunakan dan atau menyewa jaringan telekomunikasi milik penyelenggara jaringan telekomunikasi. Dapat dilakukan oleh badan hukum yang didirikan, yaitu:
1. Badan Usaha Milik Negara (BUMN).
2. Badan Usaha Mili Daerah (BUMD)
3. Badan usaha swasta
4. Koperasi
5. Penyelenggaraan telekomunikasi khusus. Dapat menyelenggarakan telekomunikasi untuk keperluan sendiri, keperluan pertahanan keamanan Negara, dan keperluan penyiaran. Dimana hal ini dapat dilakukan oleh:
1. Perseorangan
2. Instansi pemerintah
3. Badan hukum selain penyelenggara jaringan telekomunikasi dan atau penyelenggara jasa telekomunikasi.

Dimana dalam penyelenggaraannya, harus memperhatikan hal-hal sebagai berikut:

1. Melindungi kepentingan dan keamanan Negara
2. Mengantisipasi perkembangan teknologi dan tuntutan global
3. Dilakukan secara professional dan dapat dipertanggungjawabkan
4. Peran serta masyarakat.

Kelemahannya :

1.  Adanya keterbatasan undang-undang yang dibuat sehingga hanya efektif sebagian karena kurang kuatnya  hukum terhadap instansi pemerintah dan lembaga lainnya yang terkait.
2. Ragamnya peraturan perundangan di Indonesia dimana undang-undang yang satu dengan saling bertentangan dan tidak saling mendukung.
3. Menghadapi kondisi demikian seharusnya ada keberanian dan inovasi dari penegak hukum untuk mengefektifkan peraturan yang ada dengan melakukan kontruksi hukum yang bersumber pada teori atau ilmu hukum, yang dapat dipertanggungjawabkan.

4. Carilah rancangan UU ITE mengenai internet banking dan contoh pelanggarannya!

Jawab :

Undang-undang Informasi dan Transaksi Elektronik adalah ketentuan yang berlaku untuk setiap orang yang melakukan perbuatan hukum sebagaimana diatur dalam Undang-Undang ini, baik yang berada di wilayah hukum Indonesia maupun di luar wilayah hukum Indonesia, yang memiliki akibat hukum di wilayah hukum Indonesia dan/atau di luar wilayah hukum Indonesia dan merugikan kepentingan Indonesia.

Pengertian dalam undang-undang :

Informasi Elektronik adalah satu atau sekumpulan data elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto, electronic data interchange (EDI), surat elektronik (electronic mail), telegram, teleks, telecopy atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol, atau perforasi yang telah diolah yang memiliki arti atau dapat dipahami oleh orang yang mampu memahaminya.

Transaksi Elektronik adalah perbuatan hukum yang dilakukan dengan menggunakan Komputer, jaringan Komputer, dan/atau media elektronik lainnya.

Teknologi Informasi adalah suatu teknik untuk mengumpulkan, menyiapkan, menyimpan, memproses, mengumumkan, menganalisis, dan/atau menyebarkan informasi.

Dokumen Elektronik adalah setiap Informasi Elektronik yang dibuat, diteruskan, dikirimkan, diterima, atau disimpan dalam bentuk analog, digital, elektromagnetik, optikal, atau sejenisnya, yang dapat dilihat, ditampilkan, dan/atau didengar melalui Komputer atau Sistem Elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol atau perforasi yang memiliki makna atau arti atau dapat dipahami oleh orang yang mampu memahaminya.

Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik.

Penyelenggaraan Sistem Elektronik adalah pemanfaatan Sistem Elektronik oleh penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat.

Jaringan Sistem Elektronik adalah terhubungnya dua Sistem Elektronik atau lebih, yang bersifat tertutup ataupun terbuka.

Agen Elektronik adalah perangkat dari suatu Sistem Elektronik yang dibuat untuk melakukan suatu tindakan terhadap suatu Informasi Elektronik tertentu secara otomatis yang diselenggarakan oleh Orang.

Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik.

Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik.

Lembaga Sertifikasi Keandalan adalah lembaga independen yang dibentuk oleh profesional yang diakui, disahkan, dan diawasi oleh Pemerintah dengan kewenangan mengaudit dan mengeluarkan sertifikat keandalan dalam Transaksi Elektronik.

Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi. Penanda Tangan adalah subjek hukum yang terasosiasikan atau terkait dengan Tanda Tangan Elektronik.

Komputer adalah alat untuk memproses data elektronik, magnetik, optik, atau sistem yang melaksanakan fungsi logika, aritmatika, dan penyimpanan.

Akses adalah kegiatan melakukan interaksi dengan Sistem Elektronik yang berdiri sendiri atau dalam jaringan. Kode Akses adalah angka, huruf, simbol, karakter lainnya atau kombinasi di antaranya, yang merupakan kunci untuk dapat mengakses Komputer dan/atau Sistem Elektronik lainnya.

Kontrak Elektronik adalah perjanjian para pihak yang dibuat melalui Sistem Elektronik.

Pengirim adalah subjek hukum yang mengirimkan Informasi Elektronik dan/atau Dokumen Elektronik. Penerima adalah subjek hukum yang menerima Informasi Elektronik dan/atau Dokumen Elektronik dari Pengirim.

Nama Domain adalah alamat internet penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat, yang dapat digunakan dalam berkomunikasi melalui internet, yang berupa kode atau susunan karakter yang bersifat unik untuk menunjukkan lokasi tertentu dalam internet.

Orang adalah orang perseorangan, baik warga negara Indonesia, warga negara asing, maupun badan hukum.

Badan Usaha adalah perusahaan perseorangan atau perusahaan persekutuan, baik yang berbadan hukum maupun yang tidak berbadan hukum. Pemerintah adalah Menteri atau pejabat lainnya yang ditunjuk oleh Presiden.

Undang-Undang Informasi dan Transaksi Elektronik (UUITE) mengatur berbagai perlindungan hukum atas kegiatan yang memanfaatkan internet sebagai medianya, baik transaksi maupun pemanfaatan informasinya. Pada UUITE ini juga diatur berbagai ancaman hukuman bagi kejahatan melalui internet. UUITE mengakomodir kebutuhan para pelaku bisnis di internet dan masyarakat pada umumnya guna mendapatkan kepastian hukum, dengan diakuinya bukti elektronik dan tanda tangan digital sebagai bukti yang sah di pengadilan.

Penyusunan materi UUITE tidak terlepas dari dua naskah akademis yang disusun oleh dua institusi pendidikan yakni Unpad dan UI. Tim Unpad ditunjuk oleh Departemen Komunikasi dan Informasi sedangkan Tim UI oleh Departemen Perindustrian dan Perdagangan. Pada penyusunannya, Tim Unpad bekerjasama dengan para pakar di ITB yang kemudian menamai naskah akademisnya dengan RUU Pemanfaatan Teknologi Informasi (RUU PTI). Sedangkan tim UI menamai naskah akademisnya dengan RUU Informasi Elektronik dan Transaksi Elektronik.

Kedua naskah akademis tersebut pada akhirnya digabung dan disesuaikan kembali oleh tim yang dipimpin Prof. Ahmad M Ramli SH (atas nama pemerintah Susilo Bambang Yudhoyono), sehingga namanya menjadi Undang-Undang Informasi dan Transaksi Elektronik sebagaimana disahkan oleh DPR.

PERATURAN BANK INDONESIA TENTANG INTERNET BANKING

Kata internet perbankan sering kita dengar yaitu merupakan suatu layanan yang diberikan suatu bank dalam media internet agar proses atau sesuatu hal yang behubungan dengan perbankan menjadi lebih cepat dan mudah.

Akan tetapi dengan adanya layanan ini menyebabkan suatu permasalahan yang terjadi yaitu terjadi serangan oleh orang yang tidak bertanggung jawab yang bersifat aktif seperti hal nya ialah penyerang sendiri tanpa perlu menunggu user. Beberapa jenis serangan yang dapat dikategorikan ke dalam serangan aktif adalah man in the middle attack dan trojan horses.

Ada layanan yang diberikan internet perbankan yaitu antara lain nya dengan diberlakukannya fitur two factor authentication, dengan menggunakan token. Penggunaan token ini akan memberikan keamanan yang lebih baik dibandingkan menggunakan username, PIN, dan password. Dengan adanya penggunaan token ini,bukan berarti tidak ada masalah yang terjadi,seperti hal nya Trojan horses adalah program palsu dengan tujuan jahat yaitu dengan cara menyelipkan program tersebut kedalam program yang sering digunakan.

Dan dalam hal penangulangan nya bank Indonesia mengeluarkan peraturan yang terkait tentang masalah keamana system informasi.dan berikut ini yang peraturan yang dikeluarkan oleh bank Indonesia sebagai berikut ini :

Mengembangkan wadah untuk melakukan hubungan informal untuk menumbuhkan hubungan formal.

Pusat penyebaran ke semua partisipan.

Pengkinian (update) data setiap bulan tentang perkembangan penanganan hukum

Program pertukaran pelatihan.

Membuat format website antar pelaku usaha kartu kredit.

Membuat pertemuan yang berkesinambungan antar penegak hukum.

Melakukan tukar menukar strategi tertentu dalam mencegah atau mengantisipasi cybercrime di masa depan.

Dengan adanya peraturan ini dapat menyelesaikan segala permasaahan yang terjadi pada internet perbankan di Indonesia,dan segala kegiatan perbankkan melalui media internet dapat berjalan dengan cepat,aman dan mudah digunakannya.

REFERENSI :

http://nabiyutiful.blogspot.com/2012/05/ruu-informasi-dan-transaksi-elektronik.html

http://arisandi21.wordpress.com/2012/12/04/peraturan-dan-regulasi-hak-cipta/

http://mundir-asror.blogspot.com/2010/12/malaysia-mengklaim-reog-ponorogo-dan.html

http://doneest.blogspot.com/2011/03/keterbatasan-uu-telekomunikasi-dalam.html

Tugas Etika & Profesionalisme TSI ke 2

Nama           : Cony Maulina

Kelas           : 4KA10

NPM           : 11109316

Tugas Etika & Profesionalisme

1. Analisa tentang IT forensic terkait IT Audit Trail dan Real Time Audit!

2. Apa perbedaan Audit Arround The Computer dengan Through The Computer dalam aspek Real Time Audit, beri Contoh : 

Jawab :

IT FORENSIK

IT Forensik adalah cabang dari ilmu komputer tetapi menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanan digital. Komputer forensik juga dikenal sebagai Digital Forensik yang terdiri dari aplikasi dari ilmu pengetahuan kepada indetifikasi, koleksi, analisa, dan pengujian dari bukti digital.

IT Forensik merupakan penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal. IT forensik dapat menjelaskan keadaan artefak digital terkini. Artefak Digital dapat mencakup sistem komputer, media penyimpanan (seperti hard disk atau CD-ROM, dokumen elektronik (misalnya pesan email atau gambar JPEG) atau bahkan paket-paket yang secara berurutan bergerak melalui jaringan. Bidang IT Forensik juga memiliki cabang-cabang di dalamnya seperti firewall forensik, forensik jaringan , database forensik, dan forensik perangkat mobile.

* Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan di media komputer.

* Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

* Menurut Ruby Alamsyah (salah seorang ahli forensik IT Indonesia), digital forensik atau terkadang disebut komputer forensik adalah ilmu yang menganalisa barang bukti digital sehingga dapat dipertanggungjawabkan di pengadilan.

Barang bukti digital tersebut termasuk handphone, notebook, server, alat teknologi apapun yang mempunyai media penyimpanan dan bisa dianalisa. Alasan mengapa menggunakan IT forensik, antara lain:

• Dalam kasus hukum, teknik digital forensik sering digunakan untuk meneliti sistem komputer milik terdakwa (dalam perkara pidana) atau tergugat (dalam perkara perdata).
• Memulihkan data dalam hal suatu hardware atau software mengalami kegagalan/kerusakan (failure).
• Meneliti suatu sistem komputer setelah suatu pembongkaran/ pembobolan, sebagai contoh untuk menentukan bagaimana penyerang memperoleh akses dan serangan apa yang dilakukan.
• Mengumpulkan bukti menindak seorang karyawan yang ingin diberhentikan oleh suatu organisasi.
• Memperoleh informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimisasi kinerja, atau membalikkan rancang-bangun.

Siapa yang menggunakan IT forensic ? Network Administrator merupakan sosok pertama yang umumnya mengetahui keberadaan cybercrime sebelum sebuah kasus cybercrime diusut oleh pihak yang berwenang. Ketika pihak yang berwenang telah dilibatkan dalam sebuah kasus, maka juga akan melibatkan elemenelemen vital lainnya, antara lain:

1. Petugas Keamanan (Officer/as a First Responder)

Memiliki kewenangan tugas antara lain : mengidentifikasi peristiwa,mengamankan bukti, pemeliharaan bukti yang temporer dan rawan kerusakan.

2. Penelaah Bukti (Investigator

Sosok yang paling berwenang dan memiliki kewenangan tugas antara lain: menetapkan instruksi-instruksi, melakukan pengusutan peristiwa kejahatan, pemeliharaan integritas bukti.

3. Tekhnisi Khusus

Memiliki kewenangan tugas antara lain : memeliharaan bukti yang rentan kerusakan dan menyalin storage bukti, mematikan(shuting down) sistem yang sedang berjalan, membungkus/memproteksi buktibukti, mengangkut bukti dan memproses bukti. IT forensic digunakan saat mengidentifikasi tersangka pelaku tindak kriminal untuk penyelidik, kepolisian, dan kejaksaan.

Mengapa Menggunakan IT Forensics

• Dalam kasus hukum, teknik komputer forensik sering digunakan untuk menganalisis sistem komputer milik terdakwa (dalam kasus pidana) atau milik penggugat (dalam kasus perdata).
• Untuk memulihkan data jika terjadi kegagalan atau kesalahan hardware atau software.
• Untuk menganalisa sebuah sistem komputer setelah terjadi perampokan, misalnya untuk menentukan bagaimana penyerang memperoleh akses dan apa yang penyerang itu lakukan.
• Untuk mengumpulkan bukti untuk melawan seorang karyawan yang ingin diberhentikan oleh organisasi.
• Untuk mendapatkan informasi tentang bagaimana sistem komputer bekerja untuk tujuan debugging, optimasi kinerja, atau reverse-engineering.

Kapan mulai digunakan IT Forensics

Pada tahun 2002 diperkirakan terdapat sekitar 544 juta orang terkoneksi secara online. Meningkatnya populasi orang yang terkoneksi dengan internet akan menjadi peluang bagi munculnya kejahatan komputer dengan beragam variasi kejahatannya. Dalam hal ini terdapat sejumlah tendensi dari munculnya berbagai gejala kejahatan komputer, antara lain:

1. Permasalahan finansial. Cybercrime adalah alternatif baru untuk mendapatkan uang. Perilaku semacam carding (pengambil alihan hak atas kartu kredit tanpa seijin pihak yang sebenarnya mempunyai otoritas), pengalihan rekening telepon dan fasilitas lainnya, ataupun perusahaan dalam bidang tertentu yang mempunyai kepentingan untuk menjatuhkan kompetitornya dalam perebutan market, adalah sebagian bentuk cybercrime dengan tendensi finansial.
2. Adanya permasalahan terkait dengan persoalan politik, militer dan sentimen Nasionalisme.
   Salah satu contoh adalah adanya serangan hacker pada awal tahun 1990, terhadap pesawat pengebom paling rahasia Amerika yaitu Stealth Bomber. Teknologi tingkat tinggi yang terpasang pada pesawat tersebut telah menjadi lahan yang menarik untuk dijadikan ajang kompetisi antar negara dalam mengembangkan peralatan tempurnya.
3. Faktor kepuasan pelaku, dalam hal ini terdapat permasalahan psikologis dari pelakunya.
   Terdapat kecenderungan bahwasanya seseorang dengan kemampuan yang tinggi dalam bidang penyusupan keamanan akan selalu tertantang untuk menerobos berbagai sistem keamanan yang ketat. Kepuasan batin lebih menjadi orientasi utama dibandingkan dengan tujuan finansial ataupun sifat sentimen.

“Elemen penting dalam penyelesaian masalah keamanan dan kejahatan dunia komputer adalah penggunaan sains dan teknologi itu sendiri. Dalam hal ini sains dan teknologi dapat digunakan oleh fihak berwenang seperti: penyelidik, kepolisian, dan kejaksaan untuk mengidentifikasi tersangka pelaku tindak criminal”.

“Bukti digital (Digital Evidence) merupakan salah satu perangkat vital dalam mengungkap tindak cybercrime. Dengan mendapatkan bukti-bukti yang memadai dalam sebuah tindak kejahatan, Bukti Digital yang dimaksud dapat berupa adalah : E-mail, file-file wordprocessors, spreadsheet, sourcecode dari perangkat lunak, Image, web browser, bookmark, cookies, Kalender”.

 Ada 4 Elemen Forensik :

1. Identifikasi bukti digital
2. penyimpanan bukti digital
3. analisa bukti digital
4. presentasi bukti digital

IT Audit Trail

Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log. Sedangkan IT Audit Trail adalah suatu bagian yang ada dalam program yang dapat mencatat kegiatan-kegiatan audit yang secara rinci dilakukan oleh para penggunanya secara rinci.

Audit Trail secara default akan mencatat waktu , user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu bisa membentuk suatu kronologis manipulasi data.Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trail ini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.

Cara Kerja Audit Trail

Audit Trail yang disimpan dalam suatu tabel :

1. Dengan menyisipkan perintah penambahan record ditiap query Insert, Update dan Delete
2. Dengan memanfaatkan fitur trigger pada DBMS. Trigger adalah kumpulan SQL statement, yang secara otomatis menyimpan log pada event INSERT, UPDATE, ataupun DELETE pada sebuah tabel.

Fasilitas Audit Trail

Fasilitas Audit Trail diaktifkan, maka setiap transaksi yang dimasukan ke Accurate, jurnalnya akan dicatat di dalam sebuah tabel, termasuk oleh siapa, dan kapan. Apabila ada sebuah transaksi yang di-edit, maka jurnal lamanya akan disimpan, begitu pula dengan jurnal barunya.

Hasil Audit Trail

Record Audit Trail disimpan dalam bentuk, yaitu :

1. Binary File – Ukuran tidak besar dan tidak bisa dibaca begitu saja

2. Text File – Ukuran besar dan bisa dibaca langsung

3. Tabel.

Real Time Audit

Real Time Audit atau RTA adalah suatu system untuk mengawasi kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang transparan status saat ini dari semua kegiatan, dimana pun mereka berada. Real Time Audit mendukung semua langkah dari satu proyek dari konsep, mempersiapkan satu usulan penuh, melakukan analisa putusan untuk mengidentifikasi jual system final sehingga ketika untuk memilih proyek terbaik manajemen hak suara kemudian dukungan pembuatan keputusan pada penerimaan atau merosot untuk membuat investasi perlu.

Dalam pengembangan proyek Real Time Audit berfungsi sebagai analisis karena untuk memastikan bahwa kualitas benar, dan berkualitas. Real Time Audit mempunyai kegunaan pengadaan tersesialisasi yaitu dengan memperbolehkan seorang manajer meniliti tawaran bersaing untuk menyediakan baik jasa maupun komponen proyek. Real Time Audit meneydiakan teknik ideal untuk memungkinkan mereka yang bertanggung jawab untuk dana, seperti bantuan donor, investor dan sponsor kegiatan untuk dapat terlihat dari manajer kegiatan didanai sehingga untuk memantau kemajuan.

Real Time Audit sangat efektif untuk membangun procedure menjadi perjanjian pembiayaan meliputi proyek atau kegiatan yang bersangkutan. Real Time Audit menyediakan komponen utama yang diperlukan untuk efektif, kegiatan pengelolaan yang efisien dan pengawasan.

Real Time Audit benar-benar transparan dan menyediakan operasi proyek manajer dan donor/sponsor akses langsung informasi apapun yang mereka butuhkan secara online dan cepat. Manfaat Real Time Audit yaitu produktivitas akses informasi ditingkatkan dan sebagai hasilnya jadi jika produktivitas tugas manajemen proyek

PERBEDAAN AUDIT ARROUND THE COMPUTER DENGAN THROUGH THE COMPUTER

Auditing adalah proses sistematik dengan tujuan untuk mendapatkan dan mengevaluasi fakta yang berkaitan dengan asersi mengenai kejadian dan tindakan ekonomi untuk memastikan kesesuaian antara asersi dengan kriteria yang ditetapkan dan mengkomunikasikan hasilnya kepada pemakai yang berkepentingan.

Auditing-around the computer

Pendekatan audit dengan memperlakukan komputer sebagai kotak hitam, teknik ini tidak menguji langkah langkah proses secara langsung, hanya berfokus pada input dan output dari sistem computer. Kelemahannya:

1. Umumnya data base mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual

2. Tidak membuat auditor memahami sistem computer lebih baik.

3. Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam system.

4. Lebih berkenaan dengan hal yang lalu dari pada audit yang preventif

5. Kemampuan computer sebagai fasilitas penunjang audit mubazir

6. Tidak mencakup keseluruhan maksud dan tujuan audit

Contoh :
1)Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin) , artinya masih kasat mata dan dilihat secara visual.
2)Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.
3)Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.
4)tem komputer yang diterapkan masih sederhana.
5)Sistem komputer yang diterapkan masih menggunakan software yang umum digunakan, dan telah diakui, serta digunakan secara massal.

Auditing-through the computer

Pendekatan audit yang berorientasi computer yang secara langsung berfokus pada operasi pemrosesan dalam system computer dengan asumsi bila terdapat pengendalian yang memadai dalam pemrosesan, maka kesalahan dan penyalahgunaan dapat dideteksi.

Contoh :

1)Sistem aplikasi komputer memroses input yang cukup besar dan meng-hasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya.
2)Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.
3)Sistem logika komputer sangat kompleks dan memiliki banyak
fasilitas pendukung.
4)Adanya jurang yang besar dalam melaksanakan audit secara visual, sehingga memerlukan pertimbangan antara biaya dan manfaatnya.

REFERENSI :

http://fadzrin-gunadarma.blogspot.com/2011/03/it-forensik-dan-it-audit.htmlhttp://ranggablack89.wordpress.com/2012/05/06/it-forensic-it-audit-trails-teal-time-audit/

Tugas Etika & Profesionalisme TSI

Nama   : Cony Maulina

Kelas   : 4KA10

NPM   : 11109316    

SOAL A

1. Buatlah paper mengenai analisa terhadap jenis pekerjaan apa saja yang ada di Sektor Pemerintahan, untuk lulusan Program Studi  Sistem Informasi.

Jawab :

            Bidang Ilmu Sitem Informasi sangat dibutuhkan dalam mengisi formasi kerja baik sektor formal dan informasi. Disektor formal misalnya di Instansi Pemerintah, Perbankan, Perusahaan swasta dan pemerinta, pendidikan dan latihan. Sedangkan di sektor informal dapat menjadi pemain utama dalam industry jasa konsultasi, pengembang web, pengembang sistem informasi perusahaan dan lembaga, dan trader.

            Pada era industri dimana industri menjadi penopang utama perekonomian dunia yang dimulai sejak awal abad 20, pada akhir abad yang sama bergeser dengan pasti ke era digital dimana pertumbuhan ekonomi didominasi oleh industri baik jasa maupun manufaktur dibidang Teknologi Informasi dan Komunikasi (TIK). Bahkan dibeberapa negara Asia Timur seperti Korea Selatan, Taiwan, dan yang lainnya, sektor TIK ini yang menjadi penopang utama negara mereka keluar dari krisis ekonomi diakhir abad 20 yang lalu.

            Era digital ini juga dirasakan di negara kita, baik di sektor pemerintahan maupun swasta, mulai dari korporat dan instansi besar sampai ke usaha kecil dan menengah. Pada skala korporat besar terutama perbankan dan telekomunikasi, TIK adalah “otak” (bussines inteligent) dari usahanya, artinya tanpa TIK usaha di sektor ini berhenti. Demikian juga korporat besar di sektor lain, seperti properti, distributor dan lainnya dimana TIK sudah menjadi tulang punggung kegiatan bisnisnya. Hal yang sama untuk usaha kecil bahkan mikro atau bisnis perorangan dimana dengan bantuan teknologi ini khususnya teknologi internet dan web transaksi bisnis mulai dari pemasaran, pemesanan bahkan pembayaran bisa terjadi secara maya yang dikenal sebagai e-commerce. Tidak ketinggalan pihak pemerintah dengan e-government seperti e-pajak, e-procurement dan yang terakhir adalah e-KTP, yang mana ini akan menjadi sumber ide untuk e-layanan yang lainnya.

            Semua hal diatas dengan sendirinya mendorong potensi bisnis di disektor TIK itu sendiri, baik sebagai penyedia jasa internet, bisnis konten, data center, konsulan TIK, bisnis pelatihan TIK maupun pengembang software yang sudah tumbuh subur di negara kita ini dan mashi banyak lagi jenis usaha di bidang TIK.

            Lulusan Program Studi Sistem Informasi yang ditempatkan di sector pemerintahan dapat ditempatkan pada posisi yang dilihat dari kemampuan seorang pegawai. Contohnya adalah :

1. Pada Staff Junior :

Data Analyst,  Computer Operator Leader,  Software Tester,  Help Desk Analyst, Web Designer, Programmer.

2. Pada Staff Senior : OLPT Analyst,  System Analyst,  Database Designer, Software Designer, Web Application Designer, Web Analyst, Enterprise Architect.

3. Pada Manager Menengah : Database Adminstrator, Software/System Development Project Manager, Bussines Inteligent Supervisor, Network Service Supervisor, System Implementation, Project Manager.

4. Manajer : Data Warehouse Manager, System Development Manager, Enterprise Architecture Manager.

2. Berikan contoh studi kasus terkait pelanggaran terhadap etika profesi dibidang Sistem Informasi dan  penerapan etika profesi dibidang Sistem Informasi.

Jawab :

a.Cohntoh kasus : Penyebaran Virus Secara Sengaja

Penyebaran virus umumnya dilakukan dengan menggunakan email. Seringkali orang yang system emailnya terkena virus tidak menyadari hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya.

Contoh kasus : Virus Mellisa dan Sircam.

b. Penerapan

1. Berjalannya control dan pengawasan.

2. Adanya kesadaran etis dan moralitas.

REFERENSI :

http://cristzonggonau.blogspot.com/2011/03/10-jenis-pelanggaran-kode-etik-di.html

http://sif.upj.ac.id/prospek-lulusan.html

TUTORIAL MENDAPATKAN INFORMASI

Nama   : Cony Maulina

Kelas   : 4KA10

NPM   : 11109316

Letak Geografis Kota Depok

Kota Depok merupakan wilayah termuda di Jawa Barat dengan  luas wilayah sekitar 200,29 km2. Secara geografis,  Kota Depok terletak pada koordinat 6o 19’ 00” – 6o 28’ 00” Lintang Selatan dan 106o 43’ 00” – 106o 55’ 30” Bujur Timur. Letak goegrafis ini menjadikan Kota Depok  berbatasan langsung dengan Kota Jakarta dan Kecamatan  Ciputat Kabupaten Tangerang di sebelah utara, Kecamatan Pondok Gede Kota Bekasi dan Kecamatan Gunung Putri Kabupaten Bogor di sebelah timur, Kecamatan Cibinong dan Kecamatan Bojong Gede Kabupaten Bogor di sebelah selatan serta Kecamatan Parung dan Kecamatan Gunungsindur Kabupaten Bogor di sebelah barat.

Tutorial Informasi

Pada saat ini kita dapat dengan mudah mendapatkan informasi. Contohnya mendapatkan informasi mengenai alamat yang ingin dituju. Kita dapat menggunakan Google Maps, Peta daerah, atau bertanya dengan masyarakat sekitar. Disini saya akan menggunakan Google Maps untuk mendapatkan letak geografis dari SMA Negeri 1 Depok. Tutorialnya adalah sebagai berikut :

• Buka browser lalu ketikkan http://maps.google.com/
• Setelah itu ketikkan kata kunci yaitu SMA Negeri 1 Depok lalu enter maka maps akan menunjukkan beberapa alamat dari kata kunci tersebut.

• Setelah itu muncul alamat lengkap dari SMA Negeri 1 Depok. Terdapat pula nomor telepon yang dapat dihubungi.
• Terdapat juga tulisan situs resmi website dari SMA Negeri 1 Depok yang apabila diklik akan menuju website dari SMA Negeri 1 Depok.
• Klik kanan pada objek berwarna merah lalu klik “what’s here?”. Lalu klik objek berwarna hijau maka akan tampil seperti pada gambar dibawah ini :

SELAMAT MENCARI.. :)