Analisis Manajemen Risiko Keamanan Data Sistem Informasi (Studi Kasus: RSUD XYZ)

  • Nurhafifah Matondang UPN “Veteran” Jakarta
  • Ika Nurlaili Isnainiyah UPN "Veteran" Jakarta
  • Anita Muliawatic UPN “Veteran” Jakarta
DOI: https://doi.org/10.29207/resti.v2i1.96
Keywords: information security, octave allegro, risk management, hospital

Abstract

This paper describes the implementation of OCTAVE Allegro method to evaluate several aspects related to information security risks of the information technology applied in a health institution. The evaluation was conducted at RSUD XYZ and referred to five impact areas: reputation and customer confidence, finance, productivity, security and health, and also penalties and punishment. The results show that the impact area of reputation and customer confidence has the highest risk assessment result among other areas. The overall result and discussion presented in this paper certainly does not violate the code of ethics for RSUD XYZ.

References

[1] Krutz, R. L., & Vines, R. D., 2001. The CISSP prep Guide: Mastering the ten domains of Computer Security (pp. 183-213). New York: Wiley.
[2] Ross, R. S., 2011. Managing Information Security Risk: Organization, Mission, and Information System View. Special Publication (NIST SP)-800-39.
[3] Goguen, A., Stoneburner, G., & Feringa, A., 2017. Risk Management Guide for Information Technology Systems and Underlying Technical Models for Information Technology Security.
[4] Maulana, M. M., & Supangkat, S. H., 2006. Pemodelan Framework Manajemen Risiko Teknologi Informasi untuk Perusahaan di Negara Berkembang. Prosiding Konferensi Nasional Teknologi Informasi & Komunikasi untuk Indonesia, 121-126.
[5] Alberts, C. J., & Dorofee, A., 2002. Managing information security risks: the OCTAVE approach. Addison-Wesley Longman Publishing Co., Inc.
[6] Wheeler, E., 2011. Security risk management: Building an information security risk management program from the Ground Up. Elsevier.
[7] Calder, A., & Watkins, S. G., 2010. Information security risk management for ISO27001/ISO27002. It Governance Ltd.
Published
2018-04-16
Issue
Vol 2 No 1 (2018): April 2018
Section
Technology Information Article
Creative Commons License

This work is licensed under a Creative Commons Attribution 4.0 International License.

Jurnal RESTI menggunakan kebijakan akses terbuka. Syarat yang harus dipenuhi oleh Penulis sebagai berikut:

  1. Penulis menyimpan hak cipta dan memberikan jurnal hak penerbitan pertama naskah secara simultan dengan lisensi di bawah Creative Commons Attribution License yang mengizinkan orang lain untuk berbagi pekerjaan dengan sebuah pernyataan kepenulisan pekerjaan dan penerbitan awal di jurnal ini.
  2. Penulis bisa memasukkan ke dalam penyusunan kontraktual tambahan terpisah untuk distribusi non ekslusif versi kaya terbitan jurnal (contoh: mempostingnya ke repositori institusional atau menerbitkannya dalam sebuah buku), dengan pengakuan penerbitan awalnya di jurnal ini.
  3. Penulis diizinkan dan didorong untuk mem-posting karya mereka online (contoh: di repositori institusional atau di website mereka) sebelum dan selama proses penyerahan, karena dapat mengarahkan ke pertukaran produktif, seperti halnya sitiran yang lebih awal dan lebih hebat dari karya yang diterbitkan. (Lihat Efek Akses Terbuka).