Mari kita lihat videonya :)
http://www.youtube.com/watch?
Video Pengantar Telematika
Read User's Comments(0)
Tools lain yang dapat melakukan audit TI (Teknologi Informasi)
#Tugas AKS
Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.
Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.
IT Audit Tools (Software)
Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi, yaitu:
a. ACL
ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.
ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.
b. Picalo
Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.
Berikut ini beberapa kegunaannya :
· Menganalisis data keungan, data karyawan
· Mengimport file Excel, CSV dan TSV ke dalam databse
· Analisa event jaringan yang interaktif, log server situs, dan record sistem login
· Mengimport email kedalam relasional dan berbasis teks database
· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.
c. Powertech Compliance Assessment
Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.
d. Nipper
Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.
e. Nessus
Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan
f. Metasploit
Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.
g. NMAP
NMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan. Secara klasik Nmap klasik menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan GUI yang terbaik dan tampilan hasil (Zenmap), fleksibel data transfer, pengarahan ulang dan tools untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan (NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING)
h. Wireshark
Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.
Sumber:
- http://chandraade.blogspot.com/2010/05/pengertian-audit-ti.html
- http://billymerkava.blogspot.com/2013/01/adakah-tools-lain-untuk-melakukan-audit.html
COBIT (Control Ojective for Information and Related Technology)
#Tugas AKS
COBIT (Control Objectives for Information and Related Technology) adalah sebuah proses model yang dikembangkan untuk membantu perusahaan dalam pengelolaan sumber daya teknologi informasi (IT). Proses model ini difokuskan pada pengendalian terhadap masing-masing dari 34 proses IT, meningkatkan tingkatan kemapanan proses dalam IT dan memenuhi ekspektasi bisnis dari IT. COBIT dikembangkan oleh IT Governance Institute (ITGI), yang merupakan bagian dari Information Systems Audit and Control Association (ISACA). Saat ini pengembangan terbaru dari standar ini adalah COBIT Edisi 5.0.
COBIT (Control Objectives for Information and Related Technology) adalah sebuah proses model yang dikembangkan untuk membantu perusahaan dalam pengelolaan sumber daya teknologi informasi (IT). Proses model ini difokuskan pada pengendalian terhadap masing-masing dari 34 proses IT, meningkatkan tingkatan kemapanan proses dalam IT dan memenuhi ekspektasi bisnis dari IT. COBIT dikembangkan oleh IT Governance Institute (ITGI), yang merupakan bagian dari Information Systems Audit and Control Association (ISACA). Saat ini pengembangan terbaru dari standar ini adalah COBIT Edisi 5.0.
Perencanaan dan organisasi (plan and organise)
Pengadaan dan implementasi (acquire and implement)
Pengantaran dan dukungan (deliver and support)
Pengawasan dan evaluasi (monitor and evaluate)
COBIT menciptakan sebuah jembatan antara manajemen TI dan para eksekutif bisnis. COBIT mampu menyediakan bahasa yang umum sehingga dapat dipahami oleh semua pihak. Adopsi yang cepat dari COBIT di seluruh dunia dapat dikaitkan dengan semakin besarnya perhatian yang diberikan terhadap corporate governance dan kebutuhan perusahaan agar mampu berbuat lebih dengan sumber daya yang sedikit meskipun ketika terjadi kondisi ekonomi yang sulit. Fokus utama dari COBIT ini adalah harapan bahwa melaui adopsi COBIT ini, perusahaan akan mampu meningkatkan nilai tambah melalui penggunaan TI dan mengurangi resiko-resiko inheren yang teridentifikasi didalamnya.
Komponen-Komponen COBIT, yaitu:
a. Executive Summary
b. Framework
c. Control Objective
d. Audit Guidelines
e. Management Guidelines
f. Control Practices
sumber:
- http://id.wikipedia.org/wiki/COBIT
- http://billymerkava.blogspot.com/2013/01/apa-yang-anda-ketahui-mengenai-cobit.html
Tugas AKS (Audit Sistem Informasi)
1. Konsep Dasar Informasi
Secara umum informasi dapat didefinisikan sebagai hasil dari pengolahan data dalam suatu bentuk yang lebih berguna dan lebih berarti bagi penerimanya yang menggambarkan suatu kejadian-kejadian yang nyata yang digunakan untuk pengambilan keputusan. Informasi merupakan data yang telah diklasifikasikan atau diolah atau diinterpretasi untuk digunakan dalam proses pengabilan keputusan.
2. Konsep Dasar Audit
Audit merupakan sebuah kegiatan yang melakukan pemerikasaan untuk menilai dan mengevaluasi sebuah aktivitas atau objek seperti implementasi pengendalian internal pada sistem informasi akuntansi yang pekerjaannya ditentukan oleh manajemen atau proses fungsi akuntansi yang membutuhkan improvement. Proses auditing telah menjadi sangat rapi di Amerika Serikat, khususnya pada bidang profesional accounting association. Akan tetapi, baik profesi audit internal maupun eksternal harus secara terus menerus bekerja keras untuk meningkatkan dan memperluas teknik, karena profesi tersebut akan menjadi tidak mampu untuk mengatasi perkembangan dalam teknologi informasi dan adanya tuntutan yang semakin meningkat oleh para pemakai informasi akuntansi.
3. Definisi Audit Sistem Informasi
Ron Weber (1999,10) mengemukakan bahwa audit sistem informasi adalah :
” Information systems auditing is the process of collecting and evaluating evidence to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to be achieved effectively, and uses resources efficiently”.
“Audit sistem informasi adalah proses pengumpulan dan penilaian bukti - bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien”.
Ada beberapa aspek yang diperiksa pada audit sistem informasi:
- Audit secara keseluruhan menyangkut : efektifitas, efisiensi, availability system, reliability, confidentiality, dan integrity, serta aspek security.
- Selanjutnya adalah audit atas proses, modifikasi program, audit atas sumber data, dan data file.
Proses audit sistem informasi dilakukan berdasarkan prosedur melalui tahap-tahap sebagai berikut :
- Perencanaan Audit (Planning The Audit)
- Pengujian Pengendalian (Test Of Controls)
- Pengujian Transaksi (Test Of Transaction)
- Pengujian Keseimbangan atau Keseluruhan Hasil (Tests Of Balances or Overal Result)
- Penyelesaian / Pengakhiran Audit (Completion Of The Audit)
4. Tujuan Audit Sistem Informasi
Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama dari ketatakelolaan IT, yaitu :
- Conformance (Kesesuaian) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance (Kepatuhan).
- Performance (Kinerja) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).
Tujuan audit sistem informasi menurut Ron Weber tujuan audit yaitu :
- Mengamankan asset
- Menjaga integritas data
- Menjaga efektivitas sistem
- Mencapai efisiensi sumberdaya.
LOGIKA
A. Pengertian Logika
Logika berasal dari kata Yunani "logos" yang berarti ucapan, kata, akal budi, dan ilmu. Secara singkat logika itu adalah ilmu pengetahuan dan kecakapan untuk berpikir lurus (tepat). Ilmu pengetahuan itu sendiri adalah kumpulan pengetahuan tentang pokok yang tertentu.
Logika ini dapat dilakukan dengan dua cara. Pertama, logika sebagai ilmu. Maksudnya logika menyelidiki hukum-hukum atau asas-asa pemikiran yang tepat, lurus dan semestinya. Kedua, logika sebagai seni atau keterampilan. Maksudnya keterampilan adalah seni atau kecakapan menerapkan hukum-hukum atau asas-asas pemikiran itu agar bernalar dengan tepat, teliti, dan teratur.
Logika adalah suatu keterampilan. Hal itu berarti orang yang memiliki pengetahuan yang cukup tentang logika sebagai ilmu, tidak dengan sendirinya menjamin bahwa orang itu dapat bernalar dengan teliti, tepat, dan teratur.
Macam-macam logika ada 2 yaitu:
- Logika kodratiah
Logika ini ada pada setiap manusia, karena kodratnya sebagai makhluk rasional. Akal budi yang dapat bekerja menurut hukum-hukum logika dengan cara yang spontan.
Tetapi dalam hal-hal yang sulit baik akal budinya maupun seluruh diri manusia dapat dan nyatanya dipengaruhi oleh keinginan-keinginan dan kecenderungan-kecenderungan yang subyektif. Selain itu baik manusia sendiri maupun perkembangan pengetahuannya sangat terbatas.
2. Logika ilmiah
Logika ini membantu logika kodratiah. Logika ini memperhalus, mempertajam pikiran serta akal budi. Dengan ini, akal budi bekerja dengan lebih tepatm lebih teliti, lebih mudah dan lebih aman.
B. Sejarah Logika
Orang pertama yang melakukan pemikiran sistematis tentang logika adalah filsuf besar yang berasal dari Yunani yang bernama Aristoteles (384-322 Seb. M). Awal mulanya dinamakan analitika dan dialetika. Analitika merupakan penyelidikan terhadap argumentasi-argumentasi yang bertitik tolak dari putusan-putusan yang benar. Sedangkan, dialetika merupakan penyelidikan terhadap argumentasi-argumentasi yang bertitik tolak dari putusan-putusan yang masih diragukan.
Menurut Aristoteles, logika adalah persiapan yang mendahului ilmu-ilmu. atau dapat dikatakan bahwa logika adalah alat (organon) untuk mempraktekan ilmu pengetahuan. Aristoteles meninggalkan enam buah buku yang oleh murid-muridnya diberi nama to Organon. Keenam buku itu adalah Categoriae (tentang pengertian-pengertian), De Interpretatione (tentang keputusan-keputusan). Analytica Priora (tentang silogisme), Analytica Posteriora (tentang pembuktian), Topica (tentang metode berdebat) dan De Sophisticis Elenchis (tentang kesalahan-kesalahan berpikir).
Theophrastus memperkembangkan logika Aristoteles ini.
Orang pertama yang menggunakan istilah logika adalah Cicero (abad I Seb. Masehi) yang diartikan sebagai "seni berdebat".
Kemudian pada permulaan abad ke III M.Alexander Approdisias menggunakan istilah logika dengan arti yang dikenal sekarang.
Logika modern dirintis oleh tokoh-tokoh Inggris antara lain A. de Morgan (1806-1871) dan George Boole (1815-1864). Usaha ini mencapai puncaknya dalam karya besar A.N. Whitehead dan Bertrand Russel, yang dikenal sebagai "Principia Mathematica".
C. Manfaat Logika
- Logika menyatakan, menjelaskanm dan mempergunakan prinsip-prinsip abstrak yang dapat dipakai dalam semua lapangan ilmu pengetahuan (bahkan seluruh lapangan kehidupan).
- Logika dapat menambah daya berpikir abstrak. Dengan demikian, logika dapat melatih dan mengembangkan daya berpikir manusia mejadi disiplin inteletual.
- Logika mencegah pendasaran argumen pada otoritas, emosi dan prasangka.
- Logika -di masa yang sekarang dikenal sebagi "era or reason" - membantu orang untuk mampu berpikir sendiri, dan tahu membedakan yang benar dari yang salah.
- Logika membantu orang untuk apat berpikir lurus, tepat dan teratur sehigga orang itu memperoleh kebenaran dan menghindarikesesatan.
SUMBER:
- ALEX LANUR OFM
- ALEXANDER SERAN & MARIUS MULIADY WIJAYA
Langganan:
Postingan (Atom)