Dokumen ini membahas prosedur dan keamanan dalam pengelolaan instalasi komputer, termasuk jenis prosedur, prinsip prosedur, tahapan komputerisasi, jenis keamanan instalasi komputer, malcode seperti virus dan worm, cara mengamankan komputer dari ancaman tersebut, serta perilaku yang dapat meningkatkan risiko gangguan keamanan pada komputer.

1. Prosedur & Keamanan
Komputer
DJAYA ACHMAD

2. Definisi :
Segala jenis tata cara dan aturan dalam pengelolaan instalasi komputer
Jenis
1. Prosedur Perencanaan
2. Prosedur pembuatan sistem
3. Prosedur Implementasi
4. Prosedur operasional
5. Prosedur Kontrol
6. Prosedur pelaporan
Prinsip Prosedur
1. Setiap prosedur hendaknya bersifat tertulis
2. Prosedur dimaksudkan agar menimbulkan keteraturan dan keamanan
sistem bukan untuk menghambat kerja
3. Prosedur hendaknya dibuat sesederhana mungkin agar mudah
dipahami terutama prosedur yang diterapkan bagi orang luar (client/user)
4. Prosedur yang berkaitan dengan keamanan sistem, peralatan dan data
merupakan prioritas
5. Ketentuan prosedur bukan hal yang bersifat permanen
6. Masukan prosedur dapat dari bawah tetapi keputusan tentang prosedur
tetap diambil pimpinan

3. Tahap-tahap Komputerisasi
1. Pengenalan
2. Penularan
3. Pengetatan
4. Integrasi
5. Administrasi
6. Pematangan

4. Keamanan Instalasi Komputer
Dalam Pengelolaan Instalasi Komputer
1. Jenis Keamanan Instalasi Komputer
Keamanan Fisik (kebakaran, pencurian,
listrik, air, dll)
Keamanan Data (Hilang, berubah,
terganggu)
Keamanan Sistem (Software/Sistem
Informasi, Personil, Jaringan Komputer,
Operasional)

5. 2. Malcode (Malicious Code)
Definisi: Semua macam
program, makro atau script
yang dapat diesekusi dan dibuat
dengan tujuan untuk merusak
sistem komputer.
Jenis : Virus, Worm dan Trojan
Horse

6. 3. Definisi Virus, Worm dan Trojan
Virus : Suatu program yang dapat menginfeksi program lain
dengan cara mengkopikan bagian dirinya ke dalam program
yang diinfeksi. Virus dapat menyebar dengan menggunakan
otorisasi dari setiap user yang menggunakan program terinfeksi.
Setiap program yang telah terinfeksi dapat berkelakuan sebagai
virus. ( Fred Cohen )
Worm : Suatu Program yang mengkopi dirinya sendiri ke HANYA
memory komputer. Perbedaan mendasar dari worm dan virus
adalah, apakah menginfeksi target code atau tidak. Virus
menginfeksi target code, tetapi worm tidak. Worm hanya berada
di memory.
Trojan : Trojan Horse diproduksi dengan tujuan jahat. Berbeda
dengan virus, Trojan Horse tidak dapat memproduksi diri sendiri.
Pada umumnya, mereka dibawa oleh utility program lainnya.
Utility program tersebut mengandung dirinya, atau Trojan Horse
itu sendiri ber"lagak" sebagai utility program.

7. 4. Kriteria Virus
1. Kemampuan untuk mendapatkan
informasi
2. Kemampuan untuk memeriksa suatu file
3. Kemampuan untuk menggandakan diri
dan menularkan diri
4. Kemampuan melakukan manipulasi
5. Kemampuan untuk menyembunyikan diri
5. Tingkatan Gangguan/Kerusakan
1. Sekedar tampil (show off)
2. Menghentikan layanan/program
3. Menghapus/merusak data/file/software
4. Mencuri data

8. 6. Jenis-Jenis Virus
1. Virus Makro (ditulis dengan bahasa program
aplikasi, misal Word)
2. Virus Boot Sector (memindahkan atau
menggantikan boot sector asli dengan program
booting virus)
3. Stealth Virus (menguasai tabel interrupt pada DOS,
berkemampuan untuk mengendalikan instruksi level
DOS dan biasanya tersembunyi)
4. Polymorphic virus (dirancang mengecoh program
antivirus dengan cara selalu merubah strukturnya
setiap kali selesai menginfeksi file)
5. Virus file/program (menginfeksi file-file yang dapat
dieksekusi langsung dari sistem operasi)
6. Multipartition Virus (Virus ini merupakan gabungan
dari virus boot sector dan virus file).

9. 7. Media Penyebaran Virus/Worm/Trojan
1. Disket, media storage R/W
2. Jaringan ( LAN, WAN,dsb)
3. WWW (internet)
4. Software yang Freeware, Shareware atau bahkan Bajakan
5. Attachment pada email, transfering file
8. Pengamanan
Gunakan antivirus yang anda percayai dengan update terbaru.
Selalu scanning semua media penyimpanan eksternal yang akan
digunakan.
Jika anda terhubung langsung ke Internet cobalah untuk
mengkombinasikan antivirus anda dengan Firewall, Anti-spamming, dsb.
Selalu waspada terhadap fle-file yang mencurigakan, contoh : file dengan 2
buah exstension atau file executable yang terlihat mencurigakan.
Untuk software freeware + shareware, ada baiknya anda mengambilnya
dari situs resminya.
Pisahkan Lokasi data dengan program (sebaiknya antara drive berisi data
benar-benar terpisah dari program, misalnya jangan dicampur dengan
folder yang berisi master program)
Pasang program pengembali setting Sistem Operasi otomatis (misal
deepfreeze).

10. 9. Perilaku/sikap supaya aman ,omputer akan mudah terserang
virus atau gangguan keamanan lainnya, jika anda:
• Membuka email berlampiran (email attachment) yang tidak jelas asal
usulnya
• Percaya begitu saja semua yang anda baca di email, misal suatu
pesan yang menjanjikan uang/undian berhadiah jika anda membuka
attachment emailnya
• Melakukan download suatu program yang tidak jelas dari sauatu
website (misalnya free screensaver)
• Melakukan pertukaran file-sile yang tidak jelas, misal melalui peer-topeer programs seperti Kazaa, arez, mirc, dll)
• Memberikan/menyebarkan password anda kepada orang lain
Komputer juga akan mudah diserang, jika anda tidak
• Menjalankan/menggunakan anti-virus program
• Melakukan udate data anti-virus
• Melakukan update sistem operasi (patch) terutama patch security
• Merubah default passwords (misal password untuk akun
administrator)
• Menjalankan setting/program firewall pada komputer anda ataupun
dalam jaringan.

11. 10. Password yang baik:
Jangan gunakan kata-kata umum yang dikenal banyak orang,
seperti: nama panggilan anda, nama anggota keluarga, nama
teman, tanggal ulang tahun, dll.
Gunakan kata/frasa sebanyak 12-15 karakter tanpa diselingi spasi.
Gunakan kombinasi huruf, angka dan karakter khusus ($, *, !, @, ~,
#, &, dll.).
(Yang paling penting!) Gunakan kata-kata yang pasti akan anda
ingat.
11. Script Kiddies, Hacker & Cracker
Hacker: Sesorang yang menguasai pemrograman dan umumnya
bermaksud mengetahui sejauh mana batas kemampuan suatu
sistem komputer (dengan maksud baik)
Cracker: seseorang yang masuk ke sistem orang lain, biasanya di
jaringan komputer, membypass password atau lisensi program
komputer, atau secara sengaja melawan keamanan komputer.
(dengan maksud tidak baik)
Script Kiddies: seseorang yang mempunyai tool/program, saat dan
keberuntungan yang tepat sehingga dapat masuk ke sistem orang
lain.