TUGAS SISTEM INFORMASI AKUTANSI BAB 5,6,7

5. aplikasi-aplikasi siklus pendapatan dan pengeluaran

1. Siklus Pendapatan Siklus pendapatan adalah rangkaian aktivitas bisnis dan kegiatan pemrosesan informasi terkait yang terus berulang dengan menyediakan barang dan jasa ke para pelanggan dan menagih kas sebagai pembayaran dari penjualan-penjualan tersebut. Apa sajakah dari empat aktivitas dasar bisnis yang dilakukan dalam siklus pendapatan ? - Entri pesanan penjualan Proses entri pesanan penjualan mencakup tiga tahap: - Mengambil pesanan dari pelanggan - Memeriksa dan menyetujui kredit pelanggan - Memeriksa ketersediaan persediaan - Pengiriman Aktivitas dasar kedua dalam siklus pendapatan adalah memenuhi pesanan pelanggan dan mengirimkan barang dagangan yang diinginkan tersebut, proses ini terdiri dari dua tahap: - Mengambil dan mengepak pesanan - Mengirim pesanan tersebut - Penagihan dan Piutang Usaha Aktivitas dasar ketiga dalam siklus pendapatan, melibatkan: - Penagihan ke para pelanggan - Memelihara data piutang usaha - Penagihan Kas Langkah keempat (terakhir) dalam siklus pendapatan adalah penagihan kas, melibatkan: - Menangani kiriman uang pelanggan - Menyimpannya ke bank Tujuan utama siklus pendapatan adalah untuk menyediakan produk yang tepat di tempat dan waktu yang tepat dengan harga yang sesuai. 2. Siklus Pengeluaran Siklus Pengeluaran adalah rangkaian kegiatan bisnis dan operasional pemrosesan data terkait yang berhubungan dengan pembelian serta pembayaran barang dan jasa. Tujuan utama dalam siklus pengeluaran adalah untuk meminimalkan biaya total memperoleh dan memelihara persediaan, perlengkapan, dan berbagai layanan yang dibutuhkan organisasi untuk berfungsi. Apakah tiga aktivitas bisnis dasar dalam siklus pengeluaran ? a) Memesan barang, Perlengkapan dan jasa (layanan) Aktivitas utama pertama dalam siklus pengeluaran adalah memesan persediaan atau perlengkapan. • Metode pengendalian persediaan tradisional ini sering disebut: kuantitas pesanan ekonomis [EOQ]): - Pendekatan ini didasarkan pada perhitungan jumlah optimal pesanan untuk meminimalkan jumlah biaya pemesanan, penggudangan dan kekurangan persediaan. • Metode-metode pengendalian persediaan alternatif : - MRP (material requirement planning) Pendekatan ini bertujuan mengurangi tingkat persediaan yang dibutuhkan dengan cara menjadwalkan produksi, bukan memperkirakan kebutuhan. - JIT (just in time) Sistem JIT berusaha untuk meminimalkan, jika bukan menghilangkan, baik biaya penggudangan maupun kekurangan persediaan. b) Menerima dan menyimpan barang, Perlengkapan dan jasa (layanan) Aktivitas bisnis utama kedua dalam siklus pengeluaran adalah penerimaan dan penyimpanan barang yang dipesan. • Keputusan-keputusan penting dan kebutuhan-kebutuhan informasi: - Bagian penerimaan mempunyai dua tanggung jawab utama: 1. Memutuskan apakah menerima pengiriman 2. Memeriksa jumlah dan kualitas barang Laporan penerimaan adalah dokumen utama yang digunakan dalam subsistem penerimaan dalam siklus pengeluaran, laporan ini mendokumentasikan rincian mengenai: setiap kiriman, termasuk tanggal penerimaan, pengiriman, pemasok, dan nomor pesanan pembelian. Bagi setiap barang yang diterima, laporan ini menunjukkan nomor barang, deskripsi, unit ukuran, dan jumlah barang yang diterima. - Membayar barang, Perlengkapan dan jasa (layanan) Aktivitas utama ketiga dalam siklus pengeluaran adalah menyetujui faktur penjualan dari vendor untuk pembbayaran. 1. Bagian utang usaha menyetujui faktur penjualan untuk dibayar 2. Kasir bertanggung jawab untuk melakukan pembayaran

6. Aplikasi-aplikasi siklus produksi dan keuangan

Siklus produksi Siklus hidup produk manajemen (atau PLCM) adalah suksesi strategi yang digunakan oleh manajemen bisnis sebagai produk berjalan melalui siklus hidup-nya. Kondisi di mana suatu produk dijual (iklan, saturasi) perubahan dari waktu ke waktu dan harus dikelola sebagai bergerak melalui tahap suksesi nya. Siklus hidup produk (PLC) Seperti manusia, produk juga memiliki busur. Dari lahir sampai mati, manusia melewati berbagai tahap misalnya kelahiran, pertumbuhan, kematangan, penurunan dan kematian. Sebuah siklus hidup serupa terlihat dalam hal produk. Siklus hidup produk berjalan melalui beberapa tahap, melibatkan disiplin profesional banyak, dan membutuhkan banyak keterampilan, alat dan proses. Siklus hidup produk (PLC) harus dilakukan dengan kehidupan sebuah produk di pasar sehubungan dengan bisnis / komersial dan biaya langkah-langkah penjualan. Untuk mengatakan bahwa suatu produk memiliki siklus hidup adalah untuk menegaskan tiga hal: • Produk memiliki hidup yang terbatas, • Penjualan produk melalui tahap yang berbeda, masing-masing tantangan yang berbeda berpose, peluang, dan masalah kepada penjual, • Produk memerlukan pemasaran yang berbeda, pembiayaan, manufaktur, pembelian, dan strategi sumber daya manusia di setiap tahap siklus hidup. Empat tahap utama siklus hidup produk dan karakteristik yang menyertainya adalah: 1. Pasar tahap pengenalan • biaya sangat tinggi • penjualan lambat untuk memulai • sedikit atau tidak ada persaingan • permintaan harus dibuat • pelanggan harus diminta untuk mencoba produk • membuat uang pada tahap ini 2. Pertumbuhan tahap • mengurangi biaya karena skala ekonomi • volume penjualan meningkat secara signifikan • mulai meningkat • meningkatkan kesadaran publik • kompetisi mulai meningkat dengan pemain baru dalam membangun pasar • persaingan yang meningkat menyebabkan penurunan harga 3. Kematangan tahap • biaya diturunkan sebagai akibat dari volume produksi meningkat dan mengalami efek kurva • puncak volume penjualan dan kejenuhan pasar tercapai• peningkatan pesaing memasuki pasar • harga cenderung turun karena proliferasi produk yang bersaing • merek dan diversifikasi fitur ditekankan untuk memelihara atau meningkatkan pangsa pasar • Keuntungan industri turun 4. aturasi dan. Tahap penurunan • biaya menjadi kontra-optimal • penurunan volume penjualan • harga, mengurangi profitabilitas • keuntungan menjadi lebih tantangan produksi / distribusi efisiensi dari penjualan meningkat Siklus keuangan Manajemen keuangan dimulai dengan tujuan yang jelas proyek. Tujuan ini digunakan untuk mengembangkan sebuah rencana tindakan untuk mencapai mereka - rencana yang realistis, dapat dinilai dan merupakan cara yang paling efisien untuk mencapai tujuan. Rencana ini diterjemahkan ke dalam anggaran yang memberikan sumber daya untuk setiap aktivitas - penyusunan anggaran akan memberikan informasi tambahan tentang setiap aktivitas yang dapat menyebabkan rencana harus diubah. Ketika ini bagian dari siklus selesai, akan ada anggaran singkat yang mengalokasikan sumber daya untuk setiap aktivitas. Tujuannya adalah untuk membuat anggaran yang akan sedekat mungkin dengan operasi proyek yang sebenarnya. Ketika proyek dimulai, akuntansi juga dimulai. Catatan akuntansi dan laporan pada semua transaksi keuangan. Ada dua jenis akuntansi - akuntansi organisasi formal yang dilakukan oleh bagian akuntansi organisasi dan manajemen akuntansi dilakukan oleh manajer proyek. Secara periodik, seluruh proyek, manajer transfer informasi dari laporan akuntansi ke dalam anggaran. Selama fase ini manajer terus menerus membandingkan proyeksi anggaran dengan hasil aktual dari akuntansi. Kegiatan ini dapat menyebabkan intervensi manajemen dalam proyek untuk menangani bidang-bidang yang menjadi perhatian. Akhirnya, pada akhir proyek, manajer bersama dengan personil akuntansi akan menghasilkan serangkaian laporan hasil keuangan proyek. Laporan-laporan ini akan dimasukkan ke dalam laporan keseluruhan proyek dan memberikan informasi berharga untuk membantu dalam pengembangan proyek-proyek masa depan.

7. Pengembangan Sistem

Apa saja fase siklus hidup pengembangan system? Tidak semua kesalahan sama besarnya. Tingkat kesalahan computer bisa beragam dari kecil hingga yang paling menyedihkan. Contoh ini menunjukkan betapa pentingnya perencanaan, khususnya ketika organisasi mencoba meluncurkan system baru. Cara terbaik untuk menghindari kesalahan tertentu adalah dengan menerapkan analisis dan desain system. Tujuan Sistem Bagaimana seharusnya mendefenisikan sebuah system dan apa tujuannya?? Sistem ialah kumpulan dari komponen-komponen yang berhubungan yang berinteraksi untuk melakukan suatu tugas guna mencapai suatu tujuan. Sekalipun tidak bekerja dengan sangat baik, tetap saja merupakan suatu system. Tujuan analisis dan desain system adalah untuk memastikan bagaimana suatu system bekerja dan kemudian mengambiltindakan untuk menjadikannya lebih baik. Membuat Proyek Berjalan: Bagaimana Memulainya dan siapa saja yang terlibat? Keyakinan bahwa sesuatu yang buruk harus diubah merupakan awal untuk melakukan sebuah proyek. Ada 3 jenis partisipan dalam proyek : • Pengguna : Sistem yang seadang dibahas harus selalu dikembangkan dengan banyak berkonsultasi dengan pengguna atau pelanggan. Jika keterlibatan pengguna tidak memadai makas system akan gagal Karen kurangnya penerimaan. • Manajemen : Manager dalam organisasi juga harus diajak berkonsultasi mengenai system. • Staf Teknis : Anggota Departemen Sitem Informasi (SI) perusahaan, yang terdiri tas analisis dan programmer system harus dilibatkan. Alasanya, karena merekalah yang mengeksekusi proyek. Proyek yang rumit memerlukan satu atau beberapa analisis sitem. Analisis system ialah seorang spesialis informasi yang melakukan analisis , desain, dan implementasi sitem. Tugas analisis ialah mempelajari kebutuhan komunikasi dan informasi dan menentukan perubahan apa yang diperlukan untuk mengirimkan informasi yang lebih baik kepada yang memerlukan. Enam Fase Analisis dan Desain Sistem Apa saja enam fase siklus hidup pengembangan system?? Analisis dan desain system merupakan prosedur pemecahan maslah yang terdiri dari enam fase untuk meneliti system informasi dan meningkatkannya.Keenam fase tersebut membentuk apa yang disebut siklus hidup pengembangan system. Siklus hidup pengembangan system (SDLC) adalah proses langkah demi langkah yang diikuti oleh banyak organisasi selama analisis dan desain system. Fase Pertama : Melakukan Investigasi Awal Empat langkah yang ada pada fase pertama? Tujuan dari fase pertama ini adalah melakukan analisis awal, mencari alternative solusi, mendeskripsikan biaya dan keuntungn, dan menyerahkan rencana awal dengan beberapa rekomendasi. Empat langkah fase pertama ialah: 1. Melakukan analisis awal, anda perlu mencari apa yang menjadi tujuan organisasi dan sifat serta cakupan masalah, selanjutnya melihat apakah masalah yang dipelajari cocok dengan tujuan tersebut. 2. Mengajukan solusi-solusi alternative, Solusi-solusi alternative bisa diperoleh dengan mewawancarai orang dalm organisasi, klien ayau pelanggan yang terpengaruh oleh system, pemasok dan konsultan. 3. Mendeskripsikan biaya dan keuntungan , anda perlu mendaftarkan biaya maupun keuntungan secara terperinci. Biaya akan tergantung dari keuntungan yang bisa menawarkan penghematan. 4. Menyerahkan rencana awal, Semua yang anda temukan digabung dalam suatu laporan tertulis, pembaca laporan ini bisa saja eksekutif yang punya wewenang untuk memutuskan dan menjalankan proyek. Anda harus mendeskripsikan solusi-solusi potensial, biaya, dan keuntungan dan memberikan rekomendasi bagi anda. Fase Kedua : Menganalisis Sistem Tiga langkah dalam menganalisis system Tujuan dari fase kedua ini adalah mengumpulkan data, menganalisis data, dan menuliskan laporan. Dalam fase ini, anda akan mengikuti arahan dari pihak managemen setelah mereka membaca laporan (fase pertama). Pihak manajemen memberi perintah untuk menganalisis atau mepelajari system yang sudah ada untuk memahami perbedaan system baru dengan system yang sudah ada. Tiga langkah pada tahap ini ialah: 1. Mengumpulkan data, dalam upaya mengumpulkan data, anda akan meninjau dokumen tertulis, mewawancarai pegawai dan manager, membuat kuesioner dan mengobservasi rang dan proses-proses di tempat kerja. 2. Menganalisa data, data yang telah dikumpulkan kemudian dianalisis. Ada banyak piranti analitik yang dapat dipakai, piranti pemodelan memungkinkan analisis system menampilkan representasi system dalam bentuk gambar, misal data flow diagram atau diagram aliran data. Dan Perangkat CASE (Computer Aided Software Engineering) adalah program yang mengotomatisasi berbagai aktivitas SDLC. Contoh programnya ialah Analyst Pro, Visible Analyst dan System Architect. 3. Menulis laporan, perlu membuat laporan setelah selesai melakukan analisis. Ada 3 bagian, yang pertama, harus menjelaskan cara bekerja system yang sudah ada. Kedua, harus menjelaskan masalah-masalah pasa system yang ada. Ketiga harus mendeskripsikan ketentuan-ketentuan untuk system baru dan memberikan rekomendasi tentang apa yang akan dilakukan selanjutnya. Fase Ketiga : Mendesain Sistem Tiga langkah ketika mendesain system Tujuan fase ini adalah membuat desai awal, lalu desain yang detail, dan membuat laporan. 1. Membuat desain awal, desin awal mendeskripsikan kpabilitas fungsional secar umum dari system system informasi yang diusulkan. Perangkat yang digunakan pada fase ini adalah perangkat CASE dan perangkat lunak managemen proyek. Prototyping juga digunakan pada tahap ini,prototyping ialah pengguna workstation, perangkat CASE dan aplikasi perangkat lunak lain untuk membuat model kerja dari komponen system sehingga system baru bisa segera diuji dan dievaluasi. Jadi prototype adalah system dengan kemapuan kerja terbatas yang dikembangkan untuk menguji konsep-konsep desain. 2. Membuat desain yang detail, desain yang detail menggambarkan bagaimana sistem informasi yang diusulkan mampu memberikan kapabilitas yang digambarkan secara umum dalam desain awal. 3. Menulis laporan, semua pekerjaan dala desain awal dan desain yang detail akan dikemas dalam laporan yang terperinci. Anda bisa melakukan persentasi atau diskusi saat menyerahkan laporan ini kepada manajemen senior. Fase Keempat : Mengembnagkan Sistem Tiga langkah yang diperlukan dalam mengembangkan system 1. Mengembangkan atau mendapatkan perangkat lunak, analisis system harus membuat keputusan yang disebut keputusan “membuat-atau-membeli’. Dalam keputusan tersebut, anda menentukan apakah akan membuat program – menulis sendiri – atau embelinya, yang artinya hanya tinggal membeli paket perangkat lunak yang sudah ada. 2. Mendapatkan perangkat lunak, setelah memilih perangkat lunak, maka selanjutnya meng-uprade perangkat keras untuk menjalankan perangkat lunak tersebut. Namun bisa saja system tidak membutuhkan perangkat keras, atau perangkat keras tersebut dapat disewa tanpa harus dibeli. 3. Menguji system, dengan perangkat lunak dan perangkat keras yang telah diperoleh,maka dilakukan pengujian. Biasanya dilakukan dalam 2 tahap, yaitu : • Pengujian unit : kinerja dari masing-masing bagian diteliti dengan menggunakan data uji (disusun atau sampel). Jika program ditulis sebagai usaha kerja sama dari banyak programmer, maka masing-masing bagian dari program diuji terpisah. • Pengujian system : bagian-bagian dihubungkan bersama-sama dengan menggunakan data uji untuk mengetahui apakah bagian-bagian itu dapat bekerja sama. System juga dapat diuji dengan data sesungguhnya dari organisasi. Fase Kelima : Mengimplementasikan system 1. Konversi ke system baru, proses transisi dari system informasi yang lama ke yang baru, melibatkan konversi perangkat keras, perangkat lunak, dan file. Ada 4 strategi untuk melakukan konversi,yaitu : • Implementasi langsung : pengguna hanya berhenti menggunakan system yang lama dan mulai mengguanakn yang baru. • Implementasi parallel : Sistem lama dan system yang baru berjalan berdampingan sampai system baru menunjukkan keandalannya di saat system lama tidak berfungsi lagi. • Implementasi bertahap : bagian-bagian dari system baru dibuat dalam fase terpisah-entah waktu yang berbeda(parallel) atau sekaligus dalam kelompok-kelompok (langsung). • Implementasi pilot : seluruh system dicoba, namun hanya oleh beberapa pengguna. Stelah keandalannya terbukti barulah system bisa diimplementasikan pada pengguna lainnya. 2. Melatih pengguna, ada banyak piranti yang bisa digunkan membuat pengguna membuat pengguna mengenal system baru dengan baik,dari dokumentasi hingga video tape hingga pelatiah diruang kelas secara langsung ataupun satu per satu. Fase Keenam : Memelihara Sistem Pemeliharaan system ialah menyesuaikan dan meningkatkan system dengan cara melakukan audit dan evaluasi secara periodic dan dengan membuat perubahan berdasarkan kondisi-kondisi baru. Meskipun pengonversian sudah lengkap, bahkan pengguna sudah dilatih, system tidak bisa berjalan dengan sendirinya. Inilah tahap dimana system harus dimonitor untuk memastikan bahwa system itu berhasil. Pemeliharaan tidak hanya menjaga agar mesin tetap berjalan, namun juga meng-upgrade dan meng-update system agar bisa mengikuti perkembangan produk, jasa, layanan, peraturan pemerintah, dan ketentuan lain yang baru. Setelah beberapa saat, biaya pemeliharaan akan meningkat seiring makin banyaknya usaha untuk mempertahankan system agar tetap responsive terhadap kebutuhan pengguna. Dalam beberapa hal, biaya pemeliharaan ini bisa membengkak, menandakan bahwa sekaranglah saat yang tepat untuk memulai lagi SDLC.

MATERI BAB 1.SISTEM INFORMASI AKUTANSI

1.1. Sistem Informasi & Organisasi Bisnis - Sistem informasi akuntansi adalah kumpulan sumberdaya yang dirancang untuk mentransformasikan data menjadi informasi. - Fungsi sistem informasi adalah bertanggung jawab atas pemrosesan data. Otomatisasi kantor menguraikan penggunaan teknologi elektronik di dalam kantor atau tempat kerja. - Sistem dan teknologi informasi juga diandalkan untuk meningkatkan efiektivitas dan efisiensi proses-proses bisnis yang ada di organisasi, sehingga menjadi proses bisnis unggulan (best practice), juga mampu memfasilitasi jajaran manajer dalam pengambilan putusan dan kolaborasi antar bagian. - Proyek pengembangan sistem umumnya mencakup tiga fase umum: analisis sistem, perancangan sistem, dan implementasi sistem. Pendekatan sistem adalah prosedur umum untuk administrasi proyek sistem. jenis-jenis Sistem informasi. 1. Sistem informasi akuntansi 2. Sistem informasi keuangan 3. Sistem informasi manufaktur 4. Sistem informasi sumber daya manusia Tujuannya adalah untuk membantu pengembangan sistem yang efektif. Masalah-masalah manajemen proyek, masalah organisasional dan teknikal akan dihadapi dalam suatu implementasi sistem informasi. 1.2 Siklus Pemrosesan Transaksi Aktivitas perusahaan dalam suatu organisasi juga dapat dipandang dengan cara yang berbeda,yaitu dengan pendekatan siklus transaksi.Siklus secara tradisional mengelompokkan aktivitas suatu bisnis kedalam empat siklus akuntansi bisnis : 1.Siklus pendapatan,kejadian yang terkait dengan distribusi barang dan jasa ke entitas lain dan pengumpulan kas yang terkait dengan distribusi tersebut. 2.Siklus pengeluaran,kejadian yang terkait dengan perolehan barang dan jasa dari entitas lain serta pelunasan kewajiban terkait dengan perolehan barang dan jasa tersebut. 3.Siklus produksi,kejadian yang terkait dengan tranformasi sumber daya menjadi barang dan jasa. 4.Siklus keuangan,dimana kejadian yang terkait dengan akuisisi dan pengolahan dana termasuk kas. Siklus pemrosesan transaksi terdiri dari satu atau lebih sistem aplikasi.Sistem aplikasi memproses transaksi yang saling terkait secra logis.Pada model siklus transaksi,selain keempat siklus tersebut ada siklus kelima ayitu siklus pelaporan keuangan dimana siklus ini mendapatkan data akuntansi dan data operasi dari siklus yang lain serta memproses data tersebut sedemikian rupa sehingga laporan keuangan dapat disajikan. Proses Pengendalian Internal,dimana mengindikasikan tindakan yang diambil dalam suatu organisasi untuk mengatur dan mengarahkan aktivitas dalam organisasi tersebut.Salah satu tanggung jawab utama menejemen adalah stewardship. Elemen Proses pengemdalian Internal,dimana pengendalian ini merupakan satu proses yang dirancang untuk menyediakan keyakinan yang rasional atastercapainya tujuan yaitu : 1.Efektiovitas dan efisien operasi perusahaan. 2.Reliabilitas pelaporan keuangan. 3.Kesesuaian organisasi dengan aturan serta regulasi yang ada. Pengendalian internal juga menuntut adanya pencatatan yang memadai dalam upaya menjaga kekayaan perusahaan dan menganalisis pelaksanaan tanggung jawab.Konsekuensinya semua catatan harus memungkinkan adanya pengecekan antara area pertanggung jawaban.Tanggung jawab untuk satu transaksi yang berhubungan harus dibagi-bagi. Pemisahaan fungsi-fungsi akuntansi,dimana penting untuk memastikan bahwa tidak ada individu atau depertemen yang mengelola catatan akuntansi yang terkait dengan operasi aktivitas mereka.Satu pendekatan yang lumrah adalah mendelegasikan fungsi akuntansi ke controller dan fungsi keuangan ke tangan bendahara. Fungsi Audit Internal,menyadari bahwa pentingnya dan kompleksnya pengendalian internal yang memadai dalam organisasi yang besar telah menyebabkan terjadinya evolusu audit internal sebagai alat pengendalian atas semua pengendalian internal yang ada dalam organisasi.Audit internal bertugas memonitor dan mengevaluasi kesesuaian dengan kebijakan dan prosedur organisasi. 1.3. Akuntansi & Teknologi Informasi Peran teknologi informasi dalam membantu proses akuntansi dalam perusahaan/organisasi telah lama berlangsung. Alasan utama penggunaan IT dalam akuntansi ialah efisiensi, penghematan waktu dan biaya. Alasan lain termasuk peningkatan efektifitas, mencapai hasil/output laporan keuangan dengan benar. Sistem Informasi akuntansi,dimana sistem berbasis computer yang dirancang untuk menstransformasi data akuntansi menjadi informasi. Suatu sistem didalam suatu organisasi yang mempertemukan kebutuhan pengolahan transaksi, mendukungoperasi, bersifat manajerial, dan kegiatan strategi dari suatu organisasi dan menyediakan pihak luar tertentu dengan laporan-laporan yang diperlukan. 1.4 AKUNTAN DAN PENGEMBANGAN Siklus Pengembangan Sistem Untuk dapat merancang sebuah Sistem InformasiAkuntansi, kita harus melalui tahapan-tahapan pengembangan sistem. - Perencanaan (Planning) - Analysis (Analsis) - Perancangan (Design) - Implementasi (Implementation) - Pascaimpelementasi (Post Implementation) 2. Siklus Akuntansi 3. Siklus Transaksi Karakteristik Pengembangan Sistem bertujuan untuk : - Untuk meningkatkan kualitas informasi. - Untuk meningkatkan pengendalian internal. - Untuk meminimalkan biaya,jika memungkinkan. Pendekatan sistem merupakan suatu prosedur untuk mengadministrasi proyek sistem.Tujuan pendekatan ini adalah untuk membantu terlaksananya pengembangan sistem yang efektif dan teratur.Pendekatan ini merupakan suatu proses yang terdiri dari enam tahap yaitu : - Menatapkan tujuan system. - Menyusun berbagai alternative solusi. - Meanalisis system. - Desain system. - Implentasi system. - Evaluasi system.

KEAMANAN SISTEM INFORMASI

Perusahaan Infrastruktur Teknologi Informasi (ITI) modern seperti yang kita kenal sekarang telah berkembang selama bertahun-tahun sejak pertengahan 1940-an. Beberapa Perusahaan ITI sekarang ini telah memiliki prosesor komputer tinggi dengan banyak ruang penyimpanan dengan kecepatan. Perkembangan IT telah membuat pergeseran fokus dari sentralisasi menjadi desentralisasi, distribusi komputasi, jaringan dalam perusahaan.

Semua perkembangan yang semakin kompleks telah membawa segudang permasalahan pada keamanan jaringan perusahaan.
Pengendalian atas perusahaan keamanan mampu meminimalisir pada efek masalah infrastruktur keamanan perusahaan. Beberapa tindakan Pengendalian Sistem Informasi Keamanan Perusahaan (SIKP) dapat dilakukan dengan :

1. Melakukan pendekatan holistik untuk keamanan
Keamanan perusahaan yang sukses memerlukan perencanaan yang baik dan strategi keamanan dengan pendekatan holistik yang mempertimbangkan segala sesuatu dalam organisasi, mulai dari proses bisnis dengan orang-orang secara berkelanjutan. Solusi teknis sebagai reaksi atas pelanggaran keamanan dapat ditekan bila elemen dalam struktur organisasi telah merencanakan pengendalian eksternal dengan menerapkan prosedur tetap.

2. Mengembangkan program/Kebijakan Keamanan Perusahaan keamanan
Perusahaan perlu mengembangkan program keamanan yang menguraikan tugas pokok, fungsi, kebijakan, prosedur, standar dan pedoman untuk keamanan perusahaan.
Peran: Pemberian tanggung jawab atas informasi data perusahaan kepada petugas yang membidangi, misalnya Kepala Jaringan Keamanan Jaringan Internet mempunyai tanggung jawab untuk memastikan prosedur tetap keamanan yang baik bagi perusahaan.

Kebijakan: Ini merupakan kebijakan secara umum yang menetapkan persyaratan wajib untuk memastikan tingkat keamanan minimum. Contoh : Penggunaan Kebijaksanaan atas e-mail yang diterima, kebijakan penggunaan internet, kebijakan menggunakan perangkat Mobile dan lainnya.

Standar: ini tindak lanjut atas kebijakan, meletakkan langkah-langkah tertentu atau proses yang diperlukan untuk memenuhi persyaratan tertentu. Misalnya persyaratan bahwa semua komunikasi email sudah dienkripsi.

3. Manajemen Risiko - Secara terus menerus
Manajemen risiko adalah proses identifikasi risiko, penilaian risiko, dan mengambil langkah-langkah untuk mengurangi risiko ke tingkat yang dapat diterima. Hal ini melibatkan identifikasi aset dalam perusahaan yang Anda butuhkan untuk mengamankannya, hal ini dapat mencakup sumber daya manusia, teknologi, rahasia dagang, paten, hak cipta dan lain-lain.
Selanjutnya mengidentifikasi semua risiko yang mungkin yang dapat mempengaruhi kondisi perusahaan, kerahasiaan dan integritas dari aset-aset ini. Manajemen kemudian dapat memutuskan apa yang harus dilakukan dengan risiko yang teridentifikasi; risiko dapat dikurangi atau dipindahkan ke pihak ketiga seperti perusahaan asuransi. Resiko selalu ada setiap saat sehingga penerapan manajemen resiko harus dilakukan secara terus menerus.

4. Standar Praktek Industri terbaik
Selain kebutuhan untuk mengelola TI, kebutuhan perusahaan lainnya adalah membangun dan menerapkan standar praktik terbaik dan proses untuk mengoptimalkan layanan TI serta memberikan kepercayaan keprofesionalan. Sejumlah standar yang diakui secara internasional dapat diajukan untuk menggambarkan proses infrastruktur pengelolaan teknologi keamanan perusahaan.
Contoh termasuk:
COBIT - Control Objective for Information and related Technology
ITIL - Information Technology Infrastructure Library
ISO/IEC 27001

5. Memperhatikan keamanan lingkungan
Keamanan lingkungan sekitar perusahaan sangat penting untuk diperhatikan dalam perlindungan aset informasi dan Infrastruktur Sistem Informasi Keamanan Perusahaan. Memperhatikan Keamanan lingkungan dan meminimalisir dampak lingkungan perusahaan dapat dilakukan dengan beberapa cara seperti penjaga pengawas keamanan atau tersedia alat deteksi keamanan misalnya, alarm, CCTV. Tindakan lainnya seperti pembuatan pagar, pencahayaan yang terang, Biometrics kontrol dan lain-lain. Lingkungan dan desain, suhu ruang server, kelembaban, AC, listrik statis, pencegah kebakaran dan deteksi kebakaran, genset dan cadangan listrik (baterai), semuanya juga membantu dalam Sistem Informasi Keamanan Perusahaan.

6. Penyaringan dan Inpeksi untuk solusi Penyebaran konten perusahaan
Sebagai konten, (email, traffik internet dan lain-lain) bergerak masuk dan keluar dari perusahaan, ada kebutuhan untuk hal itu yang harus dikelola dengan baik untuk menghindari gangguan keamanan apapun dan serangan. Pengendalian dapat mencakup:

1. Web filter untuk menegakkan kebijakan organiasasi penggunaan Internet melalui penyaringan konten, memblokir aplikasi, dan perlindungan terbaik pada spyware.
2. Spam filter / Firewall untuk melindungi server email Anda dari serangan spam, virus, spoofing, phishing dan spyware.
3. Solusi Manajemen Ancaman Terpusat : Beberapa perusahaan memilih untuk menyebarkan solusi Manajemen Ancaman Terpusat yang menawarkan fungsionalitas industri terkemuka dalam satu paket termasuk Intrusion Prevention System; Antivirus dengan antispam, Web Filtering, AntiSpam, Firewall, SSL - VPN, Traffic Shaping dan banyak lagi.

7. Manajeman Jaringan Perusahaan
Seperti yang kita ketahui bahwa ada peningkatan terhadap gangguan keamanan yang berasal dari dalam perusahaan; oleh karena itu sangatlah penting untuk melakukan manajemen pada bagian-bagian dalam jaringan perusahaan dengan baik. Manajemen Jaringan di dalam perusahaan dapat dilakukan dengan :

• Mengambil inventarisasi dari semua software resmi dan tidak sah dan perangkat lain pada jaringan.
• Pemeliharaan, Pemantauan, dan Analisis Audit Log
• Penilaian Kerentanan kontinyu, manajemen patch dan Remediasi
• Pembatasan dan Pengendalian Terminal Jaringan, Protokol, dan Service.

8. Memiliki Manajemen Identitas dan Sistem Hak
Manajemen identitas sangat vital dan penting untuk menghindari pelanggaran hak identitas pengguna dan rights issue yang berlebihan. Membuat prosedur tetap, pedoman dan sistem untuk manajemen identitas, yang melibatkan pendaftaran pengguna, perubahan hak pengguna, penghapusan hak-hak, reset user password yang hilang. Hal ini juga berlaku pada Penggunaan Akses Administrasi Khusus. Apakah ada akses tertentu di perusahaan berdasarkan prioritas atas kebutuhan administrasi? Misalnya haruskah setiap orang dalam perusahaan memiliki akses ke database penggajian, laporan keuangan?!

9. Perhatian pada Data Loss Prevention (DLP).
Pencegahan kehilangan data memberikan pertimbanan atas keamanan data, baik dalam tetap maupun tidak tetap. Dengan banyaknya perangkat portabel dan memori stick yang memiliki banyak ruang penyimpanan seperti flash disk, HD eksternal, sangat mudah bagi seseorang untuk mencopy banyak data perusahaan pada media removable hanya dalam hitungan detik. Banyak cerita seorang karyawan menjual database penting perusahaan pada perusahaan pesaing.

Data Loss Prevention atau Pencegahan hilangnya data meliputi alat-alat yang mencegah kebocoran data yang disengaja, termasuk perangkat dan port control, enkripsi (baik hard drive dan removable enkripsi-media). Juga bagaimana perusahaan Anda menangani hard disk yang memiliki informasi sensitif dan perlu untuk dimusnahkan?

Bagaimana dengan dokumen kertas? Saya yakin, orang bisa mendapatkan banyak informasi dengan menggunakan tempat sampah di tempat sampah perusahaan mencari informasi penting perusahaan. Tidak ada alasan bagi perusahaan untuk tidak menghancurkan dokumen kertas penting, mengingat alat penghancur kertas, CD, plastik banyak tersedia di pasaran.

10. Menggunakan bantuan pihak lain
Mengamankan aset informasi menjadi lebih penting setiap hari, sayangnya banyak perusahaan tidak menganggap hal itu penting bila belum ada kejadian terhadap gangguan keamanan perusahaan.
Anda dapat membayangkan biaya langsung bila tidak proaktif pada keamanan informasi tersebut, yang dapat mencakup, biaya untuk memulihkan data yang hilang atau data telah diubah oleh pelaku, biaya untuk memberitahu pelanggan bila gangguan keamanan, denda untuk biaya pelanggaran kesepakatan. Dampak lainnya adalah kehilangan pelanggan, kehilangan produktivitas, waktu yang dihabiskan menyelidiki / penyelesaian pelanggaran dan pemalsuan, dan masih banyak lagi.

Oleh karena itu sangatlah penting untuk mencari bantuan pihak lain dari sebuah perusahaan konsultan eksternal atau jika perlu, untuk membantu dalam bidang seperti:

• Melakukan audit, Pengujian TI, Penetrasi alias "hacking" pada jaringan infrastruktur perusahaan.
• Membantu pelatihan kesadaran keamanan informasi untuk staf Anda dan lain-lain.

Sangat penting untuk dicatat bahwa mengamankan aset informasi dalam suatu perusahaan bukan satu kali saja, tetapi adalah proses berkelanjutan yang membutuhkan upaya berkesinambungan dan dukungan dari manajemen puncak, hal ini karena ancaman terhadap sistem informasi terus berkembang dan berubah setiap hari.