POSTTEST COBIT

Adakah tools lain untuk melakukan audit TI (Teknologi Informasi)? jika ada sebutkan 

IT Audit Tools 

Definisi Audit Teknologi Informasi (IT AUDIT)

Audit teknologi informasi (Inggris: information technology (IT) audit atau information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya. -Wikipedia

Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.

Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

2. IT Audit Tools (Software)

Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya.

Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi

a. ACL

ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.

ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.

b. Picalo

Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.

Berikut ini beberapa kegunaannya :

· Menganalisis data keungan, data karyawan

· Mengimport file Excel, CSV dan TSV ke dalam databse

· Analisa event jaringan yang interaktif, log server situs, dan record sistem login

· Mengimport email kedalam relasional dan berbasis teks database

· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.

c. Powertech Compliance Assessment
Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.

d. Nipper 
Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

e. Nessus
Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan

f. Metasploit

Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.

g. NMAPNMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan. Secara klasik Nmap klasik menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan GUI yang terbaik dan tampilan hasil (Zenmap), fleksibel data transfer, pengarahan ulang dan tools untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan (NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING)


h. Wireshark
Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.

PRETEST COBIT

Apa yang Anda ketahui mengenai COBIT (Control Ojective for Information and Related Technology) ?

Control Objective for Information and related Technology

(COBIT)

Dikeluarkan dan disusun oleh IT Governance Institute yang merupakan bagian dari ISACA (Information Systems Audit and Control Association) pada tahun 1996. hingga saat artikel ini dimuat setidaknya sudah ada 5 versi COBIT yang sudah diterbitkan, versi pertama diterbitkan pada tahun 1996, versi kedua tahun 1998, versi 3.0 di tahun 2000, Cobit 4.0 pada tahun 2005, CObit 4.1 tahun 2007 dan yang terakhir ini adalah Cobit versi 5 yang di rilis baru-baru saja.

COBIT adalah merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.

Cobit berorientasi proses, dimana secara praktis Cobit dijadikan suatu standar panduan untuk membantu mengelola suatu organisasi mencapai tujuannya dengan memanfaatkan IT. Cobit memberikan panduan kerangka kerja yang bisa mengendalikan semua kegiatan organisasi secara detail dan jelas sehingga dapat membantu memudahkan pengambilan keputusan di level top dalam organisasi.

Siapa saja yang menggunakan COBIT? COBIT digunakan secara umum oleh mereka yang memiliki tanggung jawab utama dalam alur proses organisasi, mereka yang organisasinya sangat bergantung pada kualitas, kehandalan dan penguasaan teknologi informasi.

Cobit memiliki 4 Cakupan Domain :

1. Perencanaan dan Organisasi (Plan and Organise)

Domain ini mencakup strategi dan taktik yang menyangkut identifikasi tentang bagaimana TI dapat memberikan kontribusi terbaik dalam pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.

2. Pengadaan dan Implementasi (Acquire and Implement)

Untuk mewujudkan strategi TI, solusi TI perlu diidentifikasi, dibangun atau diperoleh dan kemudian diimplementasikan dan diintegrasikan dalam proses bisnis.

3. Pengantaran dan Dukungan (Deliver and Support)

Domain ini berhubungan dengan penyampaian layanan yang diinginkan, yang terdiri dari operasi pada security dan aspek kesinambungan bisnis sampai dengan pengadaan training.

4. Pengawasan dan Evaluasi (Monitor and Evaluate)

Semua proses TI perlu dinilai secara teratur dan berkala bagaimana kualitas dan kesesuaiannya dengan kebutuhan kontrol.

Keempat domain tersebut diatas kemudian dijabarkan menjadi 34 faktor resiko yang harus dievaluasi jika ingin diperoleh suatu kesimpulan mengenai seberapa besar kepedulian manajemen terhadap teknologi informasi, serta bagaimana teknologi informasi dapat memenuhi kebutuhan manajemen akan informasi.

Kesatuan Nusantara dalam KeBhinekaan Indonesia

Kesatuan Nusantara dalam KeBhinekaan Indonesia

A. Pengertian Wawasan Nusantara

• Pengertian Wawasan Nusantara berdasarkan Tap MPR Tahun 1993 dan 1998, Wawasan Nusantara merupakan wawasan nasional yang bersumber pada Pancasila dan berdasarkan UUD 1945 yaitu : cara pandang dan sikap bangsa Indonesia mengenai diri dan lingkungannya dengan mengutamakan persatuan dan kesatuan bangsa serta kesatuan wilayah dalam meyelenggarakan kehidupan bermasyarakat, berbangsa dan bernegara.
• Pengertian Wawasan Nusantara Menurut Kelompok Kerja Wawasan Nusantara Untuk Diusulkan Menjadi Tap MPR Yang Dibuat Lemhanas Tahun 1999.

Wawasan Nusantara adalah cara pandang dan sikap bangsaIndonesia mengenai diri dan lingkungannya yang serba beragam dan bernilai strategis dengan mengutamakan persatuan dan kesatuan bangsa serta kesatuan wilayah dalam meyelenggarakan kehidupan bermasyarakat, berbangsa dan bernegara untuk mencapai tujuan nasional.

Fungsi Wawasan Nusantara. Wawasan Nusantara berfungsi sebagai :
Pedoman, motivasi, dorongan dan rambu-rambu dalam menentukan kebijaksanaan, keputusan, tindakan dan perbuatan baik bagi penyelenggara negara di tingkat pusat dan daerah maupun bagi seluruh masyarakat Indonesia dalam kehidupan bermasyarakat, berbangsa dan bernegara.

• Tujuan Wawasan Nusantara.
Wawasan Nusantara bertujuan, mewujudkan nasionalisme yang tinggi di segala bidang kehidupan rakyat Indonesia yang lebih mengutamakan kepentingan nasional daripada kepentingan orang perorang ataupun golongan.

SASARAN IMPLEMENTASI WAWASAN NUSANTARA DALAM KEHIDUPAN NASIONAL
Sasaran implementasi Wawasan Nusantara dalam kehidupan nasional adalah menjadi pola yang mendasari cara berfikir, bersikap dan bertindak dalam rangka menghadapi, menyikapi, menangani berbagai permasalahan menyangkut kehidupan bermasyarakat, berbangsa dan bernegara yang berorientasi pada kepentingan rakyat dan wilayah tanah air secara utuh dan menyeluruh dalam bidang :
*Politik, menciptakan iklim penyelenggaraan negara yang sehat dan dinamis.
*Ekonomi, menciptakan tatanan ekonomi yang benar-benar menjamin pemenuhan dan peningkatan kesejahteraan dan kemakmuran rakyat secara adil dan merata.
*Sos-Bud, menciptakan sikap batiniah dan lahiriah yang mengakui dan menerima serta menghormati : segala bentuk perbedaan (kebhinekaan) sebagai kenyataan yang hidup disekitarnya dan sekaligus sebagai karunia Tuhan.
*Han-Kam, menumbuhkembangkan kesadaran cinta tanah air dan bangsa yang lebih lanjut akan membentuk sikap bela negara pada setiap warga negara Indonesia.

Tanggapan terhadap Pemilu

Pemerhati pemilu Komite Pemilih Indonesia (Tepi)  menilai rendahnya tanggapan masyarakat terhadap pelaksanaan pemilu kian mengemuka.

Salah satu instrumen yang dapat dijadikan barometer adalah rendahnya tanggapan masyarakat terkait daftar calon tetap (DCT) yang telah ditetapkan oleh Komisi Pemilihan Umum (KPU). Selain itu, daftar pemilih sementara hasil perbaikan (DPSHP) yang telah ditetapkan oleh  KPU juga tidak kunjung ditanggapi publik.

"Dan ini menunjukkan, tidak saja karena  rakyat malas atau cuek, tapi juga berkaitan dengan  kinerja sosialisasi kpu yang  tak tepat dan sekedar memenuhi kewajiban mereka untuk sosialisasi. Akibatnya, rakyat tak merasa penting untuk terlibat di dalam kedua hal itu untuk berpartisipasi,

Seperti diketahui, respon publik terkait DCT dan daftar pemilih dipandang masih rendah. Hingga kini, pasca KPU menetapkan DCT belum ada respon dari masyarakat.

Calon Pemimpin / Presiden ideal itu seperti apa?

1. Memiliki Pengaruh. Seorang pemimpin adalah seseorang yang memiliki banyak pendukung serta turut membesarkan nama sang pimpinan. John C. maxwel, seorang penulis buku-buku ternama tentang kepemimpinan berkata "Leadership is influence" kepemimpin adalah soal pengaruh. Nabi Muhammad adalah contoh kriteria seorang pemimpin yang memiliki pengaruh.
2 . Memiliki Wewenang. Hal ini dapat diartikan sebagai hak yang diberikan kepada pemimpin untuk menetapkan sebuah putusan dalam melaksanakan suatu kewajiban.
3. Kekuasaan. Seorang pemimpin umumnya memiliki pengaruh sehingga dia memiliki kekuasaan yang membuat orang lain menghargainya. Kekuasaan yang dimiliki hendaknya tidak menjadikan seorang pemimpin itu bertindak sesuka hati melainkan harus rendah hati dan jumawa terhadap rakyat yang dipimpinnya.
Tiga kriteria pemimpin yang penulis sebutkan pastilah kita jumpai pada seorang pemimpin. Lalu bagaimana menjadi seorang pemimpin yang ideal?
Dari pengertian memimpin kita banyak sekali menjumpai kata kerja atau verb. Berarti dalam pengertian memimpin lebih banyak bersifat aktif dan bukan pasif. Pemimpin yang ideal untuk memimpin negara tercinta ini adalah pemimpin yang memiliki jiwa kepemimpinan yang sejati. Lalu apa itu pemimpin sejati?

Pemimpin Sejati
Pemimpin sejati adalah sorang pemimpin yang dinanti-nantikan kedatangannya oleh rakyat. Dalam hal ini ada tiga kriteria pemimpin sejati.

1. Visi. Seorang pemimpin sejati memiliki tujuan pasti dan jelas serta tahu ke mana akan membawa pengikutnya. Maksudnya seorang pemimpin sejati pasti tidak akan membawa kesesatan dan kehancuran bagi rakyatnya.. Pemimpin sejati dapat digambarkan seperti seorang pengembala yang mengembala ternaknya.Pengembala itu pastilah memiliki tujuan mengembala ternaknya yaitu, agar ternaknya makan yang banyak lalu pulang setelah ternaknya kenyang.

2 Sukses untuk Bersama. Seorang pemimpin sejati membawa sebanyak mungkin pengikutnya untuk suskes bersamanya. Pemimpin sejati tidak akan memimpin jika ia tahu kapasitasnya di bawah standar.

3. Regenerasi. Pemimpin sejati bukan hanya melaksanakan dan menikmati kepemimpinannya semata. Seorang pemimpin sejati selalu mempersiapkan pemimpin berikutnya yang berjiwa kepemimpinan sejati juga.
Jika suatu pekerjaan diberikan kepada yang bukan ahlinya maka, tunggulah kehancurannya. Semoga Pemilu PILPRES yang akan kita laksanakan nanti tidak seperti pandangan tersebut.

Tugas Ilmu Sosial Dasar 3

A. PERTUMBUHAN PENDUDUK INDONESIA.

      Seperti yang kita tahu, Indonesia merupakan negara dengan jumlah penduduk yang besar. Penduduk Indonesia sebagian besar berumur antara 0-12tahun dan hal itu menyebabkan berbagai macam masalah sosial yang timbul karena terlalu banyaknya jumlah penduduk tersebut. Seperti yang kita tahu semakin banyak penduduk maka beban yang ditanggung pemerintah semakin banyak.

Beberapa faktor yang menyebabkan membeludaknya pertumbuhan penduduk di Indonesia yaitu:

• Pernikahan dini
• Kemiskinan
• spekulasi yg beredar di masyarakat (banyak anak banyak rezeki

Masalah :

Masalah utama dalam pertumbuhan penduduk di Indonesia ini tidak terkontrolnya program keluarga berencana atau biasa kita dengar dengan (KB) , teruatama di daerah-daerah terpencil yang sangat kurang pengetahuannya tentang  dampak dari mempunyai anak yang lebih dr 2 .

Solusinya :

Sebaiknya memberikan sosialisasi atau kampanye tentang (KB) Keluarga Berencana khususnya ke daerah-daerah terpencil  agar dapat menekan angka pertumbuhan penduduk di Indonesia ini. Hal ini akan bedampak yang cukup baik untuk tingkat penggangguran,kemiskinan, dan hal penting lainnya.

"Kepadatan Penduduk Yang Tidak Merata"

     Persebaran penduduk di Indonesia tidak merata baik persebaran antarpulau, provinsi, kabupaten maupun antara perkotaan dan pedesaan. Pulau Jawa dan Madura yang luasnya hanya ±7% dari seluruh wilayah daratan Indonesia, dihuni lebih kurang 60% penduduk Indonesia Perkembangan kepadatan penduduk di Pulau Jawa dan Madura tergolong tinggi, yaitu tahun 1980 sebesar 690 jiwa tiap-tiap kilometer persegi, tahun 1990 menjadi 814 jiwa dan tahun 1998 menjadi 938 jiwa per kilo meter persegi (km2). Akibat dari tidak meratanya penduduk, yaitu luas lahan pertanian di Jawa semakin sempit. Lahan bagi petani sebagian dijadikan permukiman dan industri. Sebaliknya banyak lahan di luar Jawa belum dimanfaatkan secara optimal karena kurangnya sumber daya manusia. Sebagian besar tanah di luar Jawa dibiarkan begitu saja tanpa ada kegiatan pertanian. Terutama di kawasan Indonesia timur seperti papua dan Maluku, wilayah ini jika digabungkan merupakan salah satu wilayah terluar di Indonesia tetapi penduduknya sangat sedikit. Untuk itu pemerintah harus memeratakan pembangunan didaerah tersebut agar nantinya masyarakat wilayah tidak merasa terpisahkan dari kesatuan NKRI.

Solusinya?

1. Pengendalian jumlah dan pertumbuhan penduduk
Yaitu dengan cara menekan angka kelahiran melalui pembatasan jumlah kelahiran, juga menunda usia perkawinan dini.

2. Pemerataan persebaran penduduk
Disini kita lakukan dengan cara  transmigrasi dan pembangunan industri di wilayah yang jarang penduduknya.

3. Meningkatkan Sumber Daya Manusia (SDM).

"Dimana yang terpadat dan terkosong kependudukannya?"

"Terpadat Kependudukannya"


(JAWA dan MADURA.)
Perkembangan kepadatan penduduk di Pulau Jawa dan Madura tergolong tinggi yaitu tahun 1980 sebesar 690 jiwa tiap-tiap kilometer persegi, tahun 1990 menjadi 814 jiwa dan tahun 1998 menjadi 938 jiwa per kilo meter persegi (km2). Jawa adalah sebuah pulau di Indonesia dengan penduduk 136 juta, pulau ini merupakan pulau berpenduduk terpadat di dunia dan merupakan salah satu wilayah berpenduduk terpadat di dunia. Pulau ini dihuni oleh 60% penduduk Indonesia.

"Terkosong Kependudukannya"

(IRIAN JAYA dan KALIMANTAN)
Luas wilayah Irian Jaya 21,99% dari luas Indonesia, tetapi jumlah penduduknya hanya 0,92% dari seluruh penduduk Indonesia. Pulau Kalimantan luasnya 28,11% dari luas Indonesia, tetapi jumlah penduduknya hanya 5% dari jumlah penduduk Indonesia.


B. Definisi Migrasi

Migrasi penduduk adalah perpindahan penduduk dari tempat yang satu ke tempat yang lain. Dalam mobilitas penduduk terdapat migrasi internasional yang merupakan perpindahan penduduk yang melewati batas suatu negara ke negara lain dan juga migrasi internal yang merupakan perpindahan penduduk yang berkutat pada sekitar wilayah satu negara saja.

Migrasi merupakan bagian dari mobilitas penduduk. Mobilitas penduduk adalah perpindahan penduduk dari suatu daerah ke daerah lain. Mobilitas penduduk ada yang bersifat nonpermanen (sementara) misalnya turisme baik nasional maupun internasional, dan ada pula mobilitas penduduk permanen (menetap). Mobilitas penduduk permanen disebut migrasi. Migrasi adalah perpindahan penduduk dari suatu tempat ke tempat lain dengan melewati batas negara atau batas administrasi dengan tujuan untuk menetap.

"Macam - Macam Migrasi."

1. Migrasi Internasional dibagi menjadi tiga , yaitu :

    Imigrasi => Masuknya penduduk ke suatu negara

    Emigrasi => Keluarnya penduduk ke negara lain

    Remigrasi => Kembalinya penduduk ke negara

2. Migrasi Nasional dibagi menjadi empat , yaitu :

    Urbanisasi => Dari Desa ke Kota

    Transmigrasi => Dari Pulau ke Pulau

    Ruralisasi => Dari Kota ke Desa

    Evakuasi => Dari tempat yang tidak aman ke tempat yang aman
 

C. HAM (Hak Asasi Manusia)

Hak Asasi Manusia adalah hak-hak yang telah dipunyai seseorang sejak ia dalam kandungan. HAM berlaku secara universal. Dasar-dasar HAM tertuang dalam deklarasi kemerdekaan Amerika Serikat (Declaration of Independence of USA) dan tercantum dalam UUD 1945 Republik Indonesia, seperti pada pasal 27 ayat 1, pasal 28, pasal 29 ayat 2, pasal 30 ayat 1, dan pasal 31 ayat 1.

"Contoh Pelanggaran HAM?"

1. Penindasan dan merampas hak rakyat dan oposisi dengan sewenang-wenang.

2. Menghambat dan membatasi kebebasan pers, pendapat dan berkumpul bagi hak rakyat dan oposisi.

3. Hukum (aturan dan/atau UU) diperlakukan tidak adil dan tidak manusiawi.

4. Manipulatif dan membuat aturan pemilu sesuai dengan keinginan penguasa dan partai tiran/otoriter tanpa
    diikut/dihadir rakyat dan oposisi.

5. Penegak hukum dan/atau petugas keamanan melakukan kekerasan/anarkis terhadap rakyat dan oposisi di
    manapun.

"Solusinya?"

1. Peningkatkan dalam penegakkan hukum dlm lingkungan sosial.

2. Pemberlakuan UU dasar dan pasal-Pasal dalam penegakan Hak Asasi Manusia.

3. Peluasan Hak Asasi Manusia dalam mengeluarkan pendapat secara disiplin tanpa kekerasan dan adu bentrok.. 

Postest Manajemen Kontrol Keamanan

Aset Sistem Informasi harus dilindungi melalui sistem keamanan yang baik. Sebut dan jelaskan langkah-langkah utama pelaksanaan program keamanan tsb

1. Prepare a project plan merupakan perncanaan proyek untuk tinjauan keamanan. meliputi;

a. Tujuan Review
b. Ruang Lingkup (Scope) Review
c. Tugas yang harus dipenuhi
d. Organisasi dari Tim Proyek
e. Sumber Anggaran (Pendanaan) dan
f. Jadwal untuk Menyelesaikan Tugas

2. identify assets atau identifikasi kekayaan, meliputi beberapa kategori asset, yaitu;

a. Personnel (end users, analyst, programmers, operators, clerks, Guards)
b. Hardware (Mainfarme, minicomputer, microcomputer, disk, printer, communication lines, concentrator, terminal)
c. Fasilitas (Furniture, office space, computer rrom, tape storage rack)
d. Dokumentasi (System and program doc.,database doc.,standards plans, insurance policies, contracts)
e. Persediaan (Negotiable instrument, preprinted forms, paper, tapes, cassettes)
f. Data/Informasi (Master files, transaction files, archival files)
g. Software Aplikasi (Debtors, creditors, payroll, bill-of-materials, sales, inventory)
h. Sistem Software (Compilers, utilities, DBMS, OS, Communication Software, Spreadsheets)

3. value assets atau penilaian kekayaan. Parker

merupakan cara penilaian atas kekayaan yang hilang (lost), waktu periode untuk perhitungan atas hilangnya kekayaan, dan umur asset.

4. identity threats atau identifikasi ancaman-ancaman, Sumber ancaman External :

1. Nature / Acts of God
2. H/W Suppliers
3. S/W Suppliers
4. Contractors
5. Other Resource Suppliers
6. Competitors (sabotage, espionage, lawsuits, financial distress through fair or unfair competition)
7. Debt and Equity Holders
8. Unions (strikes, sabotage,harassment)
9. Governments
10. Environmentalist (Harassment (gangguan), unfavorable publicity)
11. Criminals/hackers (theft, sabotage, espionage, extortion)
Sumber ancaman Internal :
1. Management, contoh kesalahan dalam penyediaan sumber daya, perencanaan dan control yang tidak cukup.
2. Employee, contoh Errors, Theft (pencurian), Fraud (penipuan), sabotase,
extortion (pemerasan), improper use of service (penggunaan layanan yg tidak sah)
3. Unreliable system, contoh Kesalahan H/W, kesalahan S/W, kesalahan fasilitas.
5. assess likehood or threats atau penilaian kemungkinan ancaman.
6. analysize exposure.
Tahap analisis ekspose terdiri dari 4 tugas yaitu :
1. Identification of the controls in place
2. Assessment of the reliability of the controls in place
3. Evaluation of the likelihood that a threat incident will be successful
4. Assess the resulting loss if the threat is successful
7. Ajust Contols
8. Prepare Security Report