Dokumen ini membahas tingkat gangguan keamanan sistem komputer yang terdiri dari rendah, menengah, dan tinggi. Tingkat rendah berupa pemeriksaan jaringan, menengah berupa usaha untuk memperoleh akses tidak sah, dan tinggi berupa mendapatkan akses tidak sah dan menggunakan sumber daya. Dokumen ini juga membahas pentingnya kebijakan keamanan tertulis untuk mengamankan jaringan organisasi.

1. KEAMANAN SISTEM
KOMPUTER
Bei Harira Irawan, S.Kom, MM, M.Kom
- 9 -

2. Tingkat gangguan keamanan
Tidak ada jawaban sederhana bagi pertanyaan :
Apakah gangguan keamanan itu?
Menurut Wack John., Cutler Ken., Pole Jamie [1],
gangguan keamanan adalah kejadian apapun di
mana akses individu tidak sah atau usaha untuk
mengakses sistem komputer atau sumber daya
yang mana mereka tidak mempunyai hak.

3. Tingkat kekejaman RENDAH
Pada tingkat kekejaman rendah, gangguan
keamanan kecil dapat terdiri dari pemeriksaan
jaringan atau sistem yang bertujuan untuk
memetakan jaringan organisasi. Jika orang yang
tidak sah melaksanakan pemeriksaan ini, maka
dapat dikatakan gangguan kemanan telah
berlangsung. Dalam kaitan dengan kegiatan
pemeriksaan sistem ini, kebanyakan organisasi tidak
menetapkan bahwa kegiatan pemeriksaan ini
sebagai gangguan keamanan.
Tingkat Kekejaman

4. Tingkat kekejaman MENENGAH
Pada tingkat kekejaman menengah, gangguan
keamanan dapat dalam bentuk usaha aktif untuk
memperoleh akses tidak sah ke suatu sistem
komputer.
Tingkat Kekejaman

5. Tingkat kekejaman TINGGI
Pada tingkat kekejaman tinggi, yaitu jika usaha mereka sukses
maka akan diperoleh akses tidak sah ke suatu sistem atau
sumber daya. Kejadian ini mempunyai potensi untuk menyela
penggunaan sumber daya yang ada dan bahkan digunakan
dengan sepenuhnya. Ketika dikenali identitas mereka, maka
beberapa organisasi akan berusaha untuk menuntut pelaku
kejahatan. Dalam semua kasus, gangguan seharusnya dicatat dan
dilaporkan. Misalnya ke suatu badan yang berwenang untuk
menangani kejahatan komputer seperti Federal Computer
Incident Response Center (FedCIRC) dengan alamat situsnya
http://www.fedcirc.gov
Tingkat Kekejaman

6. Kebijakan keamanan
Kebijakan keamanan merupakan langkah kritis
pertama dalam rangka mengamankan jaringan
organisasi. Kebijakan keamanan merupakan
suatu dokumen tertulis sehingga seharusnya
mudah untuk dibaca. Dokumen ini menyatakan
sumber daya mana saja yang harus diamankan
serta dalam kondisi yang bagaimana agar akses
dapat diizinkan atau ditolak.

7. Kebijakan keamanan
Dalam pembuatan kebijakan keamanan supaya
hasilnya baik diperlukan manajemen kebijakan
keamanan firewall yang terdiri dari analisis
resiko dan langkah-langkah dalam pembuatan
kebijakan keamanan firewall. Hasil dari analisa
ini meliputi sebuah daftar aplikasi-aplikasi dan
bagaimana aplikasi-aplikasi tersebut akan
diamankan.