MIS - Masalah Keamanan & Etis

Keamanan Sistem Informasi

Keamanan sistem informasi mengacu pada cara sistem dilindungi dari akses, penggunaan, pengungkapan, gangguan, modifikasi, teliti, inspeksi, pencatatan atau penghancuran yang tidak sah.

Ada dua aspek utama dari keamanan sistem informasi -

• Keamanan teknologi informasi yang digunakan - mengamankan sistem dari serangan cyber berbahaya yang cenderung masuk ke sistem dan mengakses informasi pribadi penting atau mendapatkan kendali atas sistem internal.

• Keamanan data - memastikan integritas data ketika muncul masalah kritis seperti bencana alam, kerusakan komputer / server, pencurian fisik, dll. Umumnya, cadangan data di luar lokasi disimpan untuk masalah tersebut.

Menjamin keamanan informasi yang efektif memiliki aspek-aspek utama berikut -

• Mencegah individu atau sistem yang tidak berwenang mengakses informasi.

• Menjaga dan memastikan keakuratan dan konsistensi data selama seluruh siklus hidupnya.

• Memastikan bahwa sistem komputasi, kontrol keamanan yang digunakan untuk melindunginya, dan saluran komunikasi yang digunakan untuk mengaksesnya, berfungsi dengan benar sepanjang waktu, sehingga informasi tersedia dalam semua situasi.

• Memastikan data, transaksi, komunikasi atau dokumen adalah asli.

• Memastikan integritas transaksi dengan memvalidasi bahwa kedua pihak yang terlibat adalah asli, dengan memasukkan fitur otentikasi seperti "tanda tangan digital".

• Memastikan bahwa setelah transaksi terjadi, tidak ada pihak yang dapat menolaknya, baik telah menerima transaksi, atau telah mengirim transaksi. Ini disebut 'non-repudiation'.

• Mengamankan data dan komunikasi yang disimpan dan dibagikan dalam sistem jaringan.

Sistem Informasi dan Etika

Sistem informasi membawa perubahan sosial yang sangat besar, mengancam distribusi kekuasaan, uang, hak, dan kewajiban yang ada. Ini juga menimbulkan jenis kejahatan baru, seperti kejahatan dunia maya.

Organisasi berikut mempromosikan masalah etika -

• Asosiasi Profesional Teknologi Informasi (AITP)

• Asosiasi Mesin Komputasi (ACM)

• Institute of Electrical and Electronics Engineers (IEEE)

• Profesional Komputer untuk Tanggung Jawab Sosial (CPSR)

Kode Etik dan Perilaku Profesional ACM

• Berusaha keras untuk mencapai kualitas, efektivitas, dan martabat tertinggi baik dalam proses maupun hasil kerja profesional.

• Memperoleh dan mempertahankan kompetensi profesional.

• Ketahui dan hormati hukum yang ada terkait dengan pekerjaan profesional.

• Terima dan berikan ulasan profesional yang sesuai.

• Memberikan evaluasi yang komprehensif dan menyeluruh terhadap sistem komputer dan dampaknya, termasuk analisis dan kemungkinan risikonya.

• Hormati kontrak, perjanjian, dan tanggung jawab yang diberikan.

• Meningkatkan pemahaman publik tentang komputasi dan konsekuensinya.

• Akses sumber daya komputasi dan komunikasi hanya jika diizinkan untuk melakukannya.

Kode Etik dan Perilaku Profesional IEEE

Kode etik IEEE menuntut setiap profesional yang menjamin untuk berkomitmen pada perilaku etis dan profesional tertinggi dan setuju -

• Menerima tanggung jawab dalam membuat keputusan yang sesuai dengan keselamatan, kesehatan dan kesejahteraan publik, dan untuk segera mengungkapkan faktor-faktor yang dapat membahayakan publik atau lingkungan;

• Untuk menghindari konflik kepentingan yang nyata atau yang dianggap sebagai konflik kepentingan bila memungkinkan, dan untuk mengungkapkannya kepada pihak yang terkena dampak jika memang ada;

• Jujur dan realistis dalam menyatakan klaim atau perkiraan berdasarkan data yang tersedia;

• Menolak penyuapan dalam segala bentuknya;

• Untuk meningkatkan pemahaman tentang teknologi, penerapannya yang sesuai, dan konsekuensi potensial;

• Untuk memelihara dan meningkatkan kompetensi teknis kami dan untuk melakukan tugas-tugas teknologi untuk orang lain hanya jika memenuhi syarat oleh pelatihan atau pengalaman, atau setelah pengungkapan penuh tentang batasan yang terkait;

• Untuk mencari, menerima, dan menawarkan kritik yang jujur ​​terhadap pekerjaan teknis, untuk mengakui dan memperbaiki kesalahan, dan untuk menghargai kontribusi orang lain dengan benar;

• Untuk memperlakukan secara adil semua orang tanpa memandang faktor-faktor seperti ras, agama, jenis kelamin, kecacatan, usia, atau asal negara;

• Untuk menghindari melukai orang lain, properti, reputasi, atau pekerjaan mereka dengan tindakan palsu atau jahat;

• Untuk membantu rekan kerja dan rekan kerja dalam pengembangan profesional mereka dan untuk mendukung mereka dalam mengikuti kode etik ini.