PERLINDUNGAN TERHADAP ASPEK-ASPEK (CONFIDENTIALITY,INTEGRITY,AVAILABILITY) PADA INFORMATION SECURITY MANAGEMENT SYSTEM (ISMS)

Kali ini saya akan membahas tentang  pengertian dan manfaat dari perlindungan aspek-aspek confidentiality, integrity, dan availability pada ISMS (Information Security Management System) yang akan saya rangkum secara singkat. langsung saja kita mulai dengan membahas pengertian dari ISMS.

apa itu ISMS?

ISMS adalah sebuah rencana manajemen yang menspesifikasi kebutuhan yang diperlukan untuk mengimplementasi kontrol keamanan yang sesuai kebutuhan organisasi. ISMS di desain untuk melindungi data informasi dari gangguan-gangguan keamanan. ISMS di Indonesia dapat disebut dengan SMKI (Sistem Manajemen Keamanan Informasi).

Standar ISMS ISO/IEC 27001 dan ISO/IEC 27002 serta standar terkait yang diterbitkan oleh ISO dan IEC. Standar ini mencakup tipe-tipe organisasi seperti perusahaan komersial, agen pemerintahan, dan organisasi lainnya.

Service keamanan suatu informasi terdiri dari perlindungan terhadap aspek – aspek sebagai berikut :

1. Confidentiality (kerahasiaan) yaitu merupakan aspek yang digunakan sebagai tujuan menjamin mengenai kerahasiaan suatu data dan informasi, serta dapat dipastikan bahwa informasi hanya bisa digunakan dan diakses oleh orang yang sudah ditetapkan oleh perusahaan tersebut. Dapat memastikan serta menjamin kerahasiaan data yang dikirim, diterima maupun disimpan.              
2. Integrity (integritas) yaitu merupakan aspek yang dapat melindungi bahwa data tersebut tidak bisa diubah serta diakses tanpa adanya izin dari pihak yang bersangkutan serta dapat menjamin ketepatan sebuah data yang bisa dipertanggung jawabkan dan keutuhan dari informasi tersebut.                                                                                                                                                
3. Availability (ketersediaan) yaitu merupakan  aspek yang memastika bahwa sebuah data akan ada pada saat diperlukan oleh user lain dan memastikan user dapat menggunakan suatu informasi yang telah tersedia dari perangkat yang terkait.

Manfaat

Keamanan informasi merupakan suatu upaya dalam mengamankan aset informasi yang dimiliki. Keamanan informasi menitikberatkan pada data atau informasi milik perusahaan. Usaha yang dilakukan pemilik data adalah merencanakan yang dilakukan kemudian hari, mengembangkan data yang sudah ada serta mengawasi semua kegiatan yang berkaitan dengan  data dan informasi bisnis sehingga dapat digunakan sesuai dengan fungsinya dan tidak digunakan yang salah atau disebarkan kepada pihak-pihak yang tidak berkepentingan. berikut ini adalah manfaat lainya :

1. ISO 27001 mengharuskan Anda terus memperbaharui sistem keamanan informasi perusahaan Anda. Dengan demikian, Anda dapat memperkirakan jumlah kebutuhan keamanan dan sumber daya yang diperlukan dalam jumlah yang tepat.                                    
2. Sertifikasi ini dapat memberikan jaminan dan kepercayaan kepada seluruh mitra Anda, karena manajeman perusahaan memiliki keamanan informasi standar internasional.
3. Menjamin bahwa perusahaan Anda menggunakan kontrol keamanan informasi di lingkungan bisnis, sehingga dapat menghindari kemungkinan resiko atau gangguan.
4. Dengan ISO 27001 ini juga akan membantu mempromosikan perusahaan Anda untuk memperluas mitra kerja.
5. Operasionalisasi perusahaan akan berjalan lancar karena tugas-tugas terorganisir dan proses bisnis dapat teridentifikasi secara jelas.
6. Dalam pengelolaan keamanan informasi, ISO 27001 dapat membantu perusahaan untuk menjalankan perubahan-perubahan secara berkesinambungan.