Dokumen tersebut membahas tentang sistem keamanan komputer khususnya terkait disaster recovery dan business continuity plan. Disaster recovery system digunakan untuk memulihkan sistem ketika terjadi bencana alam seperti gempa, banjir, kebakaran. Sedangkan business continuity plan merupakan rencana untuk melanjutkan bisnis perusahaan di saat terjadi gangguan dan mencakup aktivitas mengurangi, merespon, memulihkan, dan mengembalikan kondisi semula. Proses business
2. Dissarter Recovery
Disaster Recovery System adalah sebuah sistem
yang dijalankan ketika terjadi masalah yang
disebabkan oleh suatu bencana alam. Contoh
bencana alam adalah sebagai berikut :
1. Gempa
2. Tsunami
3. Banjir
4. Kebakaran
5. Dan Lain Lain
3. Dampak bencana
Kegagalan potensial akibat bencana adalah:
1. Semakin memperbesar keterlambatan suatu
perusahaan dalam menyediakan jasa. Hal ini tentu
saja akan membuat perusahaan kehilangan
keuntungan yang tidak sedikit jumlahnya.
2. Hilangnya data-data pelanggan dan perusahaan
yang akan berdampak serius pada kelangsungan
bisnis perusahaan ke depannya.
3. Runtuhnya infrastruktur jaringan yang telah
dibangun dengan biaya yang tidak sedikit.
4. Strategi dan skenario
Strategi yang dilakukan perusahaan dalam
mencegah terjadinya kerusakan akibat bencana
antara lain adalah sebagai berikut :
1. Memastikan keamanan para pekerja dan
pengunjung atau pelanggan.
2. Menata dan mem-back-up data-data
perusahaan dengan baik.
3. Melakukan pelatihan pada para pekerja secara
periodik yang meliputi berbagai aspek.
5. Strategi dan skenario
Untuk sebuah perusahaan yang memiliki pengelolaan yang baik,
biasanya terdapat suatu skenario, yang dikenal dengan Disaster
Recovery Plan, yang harus dilakukan untuk melakukan
pemulihan akibat bencana :
1. Pengiriman data dari Authorized User Data dan Software
archived dalam bentuk off-site storage ke Disaster
Recovery Center
2. Menghubungkan network lines ke Disaster Recovery
Center
3. Menyediakan Critical Coverage pada Disaster Recovery
Center
4. Menyediakan workspace dan peralatan yang dibutuhkan
6. Jenis lain bencana
Selain bencana yang disebabkan oleh alam, ada
masalah lain yang lebih dikarenakan oleh ulah
manusia seperti halnya sebagai berikut :
1. Sabotase dari pihak yang tidak
bertanggung jawab
2. Kegagalan infrastruktur
3. Serangan para cracker ganas
7. Business Continuity Plan
Business Continuity Plan adalah sebuah rencana
yang diambil suatu perusahaan untuk
meneruskan bisnisnya, jika terjadi suatu
kekacauan.
8. Business Continuity Plan
Proses perencanaan suatu Business Continuity
Plan akan memungkinkan suatu perusahaan
untuk melakukan hal-hal sebagai berikut (4R) :
1. Mengurangi ancaman-ancaman yang mungkin
terjadi (Reduce)
2. Merespon suatu peristiwa dengan baik (Respon)
3. Memulihkan dari dampak langsung suatu
peristiwa (Recover)
4. Mengembalikan ke kondisi semula (Restore)
9. Perencanaan BCP
Sebelum melakukan perancangan perlu
dilakukan pengamatan pada semua area
pengolahan informasi kritis perusahaan. Area
tersebut antara lain sebagai berikut :
1. LAN, WAN, Server, workstation
2. Telekomunikasi dan link komunikasi data
3. Perangkat keras, perangkat lunak dan data
4. Media dan penyimpanan arsip
5. Tugas-tugas staff dan proses produksi
10. Proses BCP
Proses BCP memiliki 4 unsur utama, antara lain sebagai berikut :
1. Proses Inisiasi Lingkup dan Rencana
Pada tahap ini meliputi pembuatan lingkup dan unsur-
unsur lain yang diperlukan untuk menentukan
parameter-parameter rencana.
2. Proses Business Impact Assessment
Business Impact Assessment adalah suatu proses yang
dilaksanakan untuk membantu unit-unit bisnis
memahami dampak suatu peristiwa yang mengganggu
yang meliputi pelaksanaan vulnerability assessment.
11. Proses BCP
3. Proses Persetujuan Rencana dan implementasi
Pada proses ini melibatkan pengambilan keputusan akhir
manajemen senior, menciptakan kesadaran terhadap
rencana tersebut ke seluruh personil perusahaan, dan
menerapkan suatu prosedur pemeliharaan untuk
membaharui rencana jika dibutuhkan.
4. Proses Pengembangan BCP
Proses ini meliputi area dari implementasi rencana,
pengujian rencana, dan pemeliharaan rencana
berkelanjutan.
