macam-macam Distro Linux

Secara teknis, yang dimaksud Linux adalah kernel dari sistem operasi Linux itu sendiri. Sedang distro Linux adalah sistem operasi Linux + sekumpulan program aplikasi + sekumpulan perangkat untuk menginstal dan mengkonfigurasi sistem. Jadi, dari berbagai distro Linux biasanya akan mempunyai kernel yang sama. Yang berbeda adalah program aplikasi dan perangkat untuk mengkonfigurasinya.

Dibawah ini ada beberapa jenis distro linux, yang mungkin pernah anda dengar atau malah sudah pernah anda coba...ceKidot^^

1. Fedora

Fedora (sebelumnya bernama Fedora Core, terkadang disebut juga dengan Fedora Linux) adalah sebuah distro Linux berbasis RPM dan yum yang dikembangkan oleh Fedora Project yang didukung oleh komunitas pemrogram serta disponsori oleh Red Hat. Nama Fedora berasal dari karakter fedora yang digunakan di logo Red Hat. Pada rilis 1 sampai 6 distro ini bernama Fedora Core yang kemudian berubah menjadi Fedora pada rilis ke-7.

2. Suse Linux

SUSE Linux yang sekarang bernama OpenSuse adalah salah satu distro Linux utama yang dibuat di Jerman. SUSE Linux aslinya merupakan terjemahan dalam bahasa Jerman dari Slackware. Perusahaannya sekarang ini dimiliki oleh Novel, Inc. S.u.S.E adalah singkatan dari kalimat dalam bahasa Jerman "Software- und System-Entwicklung" ("Perangkat lunak dan pengembangan sistem"), tetapi ada informasi tidak resmi yang mengatakan bahwa S.u.S.E dihubungkan dengan ilmuwan komputer Jerman Konrad Zuse.

3. Ubuntu

Ubuntu adalah salah satu distribusi Linux yang berbasiskan pada Debian dan memiliki interface desktop. Proyek Ubuntu disponsori oleh Canonical Ltd (perusahaan milik Mark Shuttleworth). Nama Ubuntu diambil dari nama sebuah konsep ideologi di Afrika Selatan. "Ubuntu" berasal dari bahasa kuno Afrika, yang berarti "rasa perikemanusian terhadap sesama manusia". Ubuntu juga bisa berarti "aku adalah aku karena keberadaan kita semua". Tujuan dari distribusi Linux Ubuntu adalah membawa semangat yang terkandung di dalam Ubuntu ke dalam dunia perangkat lunak.

Ubuntu adalah sistem operasi lengkap berbasis Linux, tersedia secara bebas dan mempunyai dukungan baik yang berasal dari komunitas maupun tenaga ahli profesional. Ubuntu sendiri dikembangkan oleh komunitas sukarelawan Ubuntu dan kami mengundang Anda untuk turut serta berpartisipasi mengembangkan Ubuntu!

Komunitas Ubuntu dibentuk berdasarkan gagasan yang terdapat di dalam filosofi Ubuntu:

•bahwa perangkat lunak harus tersedia dengan bebas biaya

•bahwa aplikasi perangkat lunak tersebut harus dapat digunakan dalam bahasa lokal masing-masing dan untuk orang-orang yang mempunyai keterbatasan fisik, dan

•bahwa pengguna harus mempunyai kebebasan untuk mengubah perangkat lunak sesuai dengan apa yang mereka butuhkan.

Perihal kebebasan inilah yang membuat Ubuntu berbeda dari perangkat lunak berpemilik (proprietary); bukan hanya peralatan yang Anda butuhkan tersedia secara bebas biaya, tetapi Anda juga mempunyai hak untuk memodifikasi perangkat lunak Anda sampai perangkat lunak tersebut bekerja sesuai dengan yang Anda inginkan.

Berikut ini adalah komitmen publik tim Ubuntu untuk para penggunanya:

•Ubuntu akan selalu bebas dari biaya, maka dari itu tidak akan ada biaya tambahan untuk "edisi enterprise", kami akan membuat semua pekerjaan terbaik Ubuntu tersedia untuk semua orang dengan istilah Bebas yang sama.

•Ubuntu juga menyediakan dukungan komersial dari ratusan perusahaan di seluruh dunia. Ubuntu dirilis secara tetap dan dapat Anda prediksikan; rilis Ubuntu terbaru tersedia setiap enam bulan. Setiap rilis akan didukung oleh Ubuntu dengan perbaikan pada keamanan dan perbaikan lainnya secara bebas selama sekurangnya 18 bulan.

•Ubuntu akan menyertakan terjemahan dan prasarana aksesibilitas terbaik yang dimiliki oleh komunitas Perangkat Lunak Bebas, hal ini berguna untuk membuat Ubuntu dapat dipergunakan oleh banyak orang. Kami juga bekerja sama dengan seluruh komunitas [Perangkat Lunak Bebas] dalam hal perbaikan bug dan saling membagi kode.

•Ubuntu berkomitmen secara penuh terhadap prinsip-prinsip dari pengembangan perangkat lunak bebas; untuk ini kami mendorong masyarakat untuk menggunakan perangkat lunak bebas dan open source, lalu memperbaikinya dan kemudian menyebarkannya kembali.

Ubuntu cocok digunakan baik untuk desktop maupun server. Ubuntu saat ini mendukung berbagai arsitektur komputer seperti PC (Intel x86), PC 64-bita (AMD64), PowerPC (Apple iBook dan Powerbook, G4 dan G5), Sun UltraSPARC dan T1 (Sun Fire T1000 dan T2000). Ubuntu menyertakan lebih dari 16.000 buah perangkat lunak, dan untuk instalasi desktop dapat dilakukan dengan menggunakan satu CD saja. Ubuntu menyertakan semua aplikasi standar untuk desktop mulai dari pengolah kata, aplikasi lembar sebar (spreadsheet) hingga aplikasi untuk mengakses internet, perangkat lunak untuk server web, peralatan untuk bahasa pemrograman dan tentu saja beragam permainan. (diambil dari www.ubuntu-id.com)

4. Debian

Debian adalah sistem operasi berbasis kernel Linux. Debian termasuk salah satu sistem operasi Linux yang bebas untuk dipergunakan dengan menggunakan lisensi GNU. Debian adalah 'kernel independen', yaitu sistem operasi Debian dikembangkan murni tanpa mendasarkan pada sistem operasi yang telah ada.

5. CentOS

CentOS adalah sistem operasi bebas yang didasarkan pada Red Hat Enterprise Linux (RHEL).

CentOS singkatan dari Community ENTerprise Operating System (Sistem Operasi Perusahaan buatan Komunitas/Masyarakat).

instalasi linux dengan flash disk

• Siapkan flashdisk sebagai instalan
• atur booting dari flashdisk di konfigurasi biosnya
• klik "Install Ubuntu" yang ada di desktop.
• disini anda dapat menentukan pasrtisi secara manual dan anda dapat memilih untuk "dual box" jika sudah menginstall os lain. klik countinue.
• lalu klik "Install now" untuk memulai instalasi.
• ikuti proses selanjutnya dengan intuksi-intruksi yang ada
• install selesai.

Rincian proses booting pada sistem operasi

• PSU. “Ketika arus listrik dalam keadaan baik, maka PSU (Power Supply) akan mengirimkan sinyal ke chip-chip motherboard bahwa komputer siap dinyalakan.”
• BIOS ROOM. “BIOS ROM akan mengluarkan program BOOT, yang kemudian akan dicek dan dilihat oleh Processor untuk tahap selanjutnya/”
• jika ketika proses BOOT terjadi kesalahan maka BIOS akan memberikan kode POST error seperti kode beep atau kode post pada layar. Dan proses akan terhenti sampai masalah terselesaikan.
• BIOS pada VGA card akan mengecek keadaan VGA tersebut dan kemudian mengidentifikasinya.
• BIOS utama akan mencari hardware-hardware yang menggunakan BIOS.
• Start Up. “BIOS akan menampilkan layar start up pada layar monitor.”
• Memory BIOS. “BIOS akan menguji keadaan memori (RAM)”
• Hardware BIOS. “BIOS akan mencari dan menguji hardware-hardware yang tersambung dengan komputer.”
• PnP (Plug and Play) BIOS. “BIOS akan membaca dan konfigurasi hardware atau perangkat PnP (USB Flash Disk, Printer, USB Keyboard, USB Mouse, dll) secara otomatis.”
• BIOS Screen Configuration. BIOS akan menampilkan kesimpulan konfigurasi.
• - BOOT Drive. “Bios akan mencari drive untuk melakukan boot seperti yang diatur pada boot sequence.”
• - BOOT Record. “Setelah proses pencarian drive selesai, BIOS akan mencari frist boot device dalam urutan yang memiliki MBR (Master Boot Record) dalam Harddrive, Floppy, atau CD Drive.”
• - Operating System. “BIOS memulai proses boot pada sistem operasi yang ada pada drive.”
• - Error. “Jika BIOS tidak menemukan BOOT Table Hardware, maka sistem akan berhenti.

Pengertian BIOS (Basic Input Output System)

BIOS adalah singkatan dari Basic Input Output System. merupakan suatu software (ditulis dalam bahasa assembly) yang mengatur fungsi dasar dari perangkat keras (hardware) komputer. BIOS tertanam dalam sebuah chip memory (ROM ataupun Flash Memory berbahan Comlpimentari Metal Oxide Semiconductor (CMOS) yang terdapat pada motherboard. Sebuah baterai yang biasa disebut sebagai baterai CMOS berfungsi untuk menjaga agar tanggal dan settingan lainnya yang telah kita set pada BIOS tidak hilang atau kembali ke konfigurasi awal meskipun komputer dimatikan.

Komponen yang di atur oleh BIOS :

1. Hard disk
2. CD-ROM
3. Floppy disk
4. RAM
5. Processor
6. LAN onboard
7. Souncard onboard
8. VGA onboard

1) Hard Disk dan CD-ROM
Untuk komponen hard disk, dalam BIOS hanya mangatur aktif tidaknya serbuah hard disk, dan juga menentukan berapa besar kapasitas sebuah hard disk baiks scara manual maupun otomastis. Terletak dalam menu MAIN kemudian dilanjutkan pada sub menu letak dari drive terpasang.

2) Floppy Disk
Untuk mengatur floopy disk terletak dalam menu yang sama seperti hardik dan CD_ROM. Terletak dalam menu MAIN dan pada umumnya bernama legacy diskette A. dalam opsi drive A dapat dipilih bermacam jenis type Disk Drive seperti 1.44 MB, 3.5-“ 720Kb, 3.5 “ – 2.88MB, 3.5” -360KB, 5.24”- 720kb, 5.25” dan none. Opsi “none” digunakan untuk menonaktifkan floppy disk. Pilih sesuai dengan floopy disk yang terpasang atau jika tidak terdapat floopy disk terpasang dapat digunakan pilihan None.

3) RAM
RAM hanya dapat diatur bagian clock latency-nya saja tetapi tidak semua RAM dapat diatur, merk tertentu saja yang dapat di set secara manual. Hanya RAM yang sering digunakan untuk overcloking yang dapat diset manual. Untuk mestting masuk ke menu advanced Chip Configuration.

4) Prosesor
Ada beberapa cara untuk mengatur kecepatan prosesor sesuai dengan kemampuannya. Untuk seting dengan BIOS tidak semua prosesor bisa diatur, hanya prosesor tertentu saja yang dapat di set lewat BIOS. Untuk mengatur variabel-variabel dalam prosesor masuk kedalam menu advanced, maka akan terlihat beberapa menu yang berhubungan dengan CPU, yaitu: CPU speed, CPU/PCI Frequency, dan CPU/Memory frequency ratio. CPU Speed merupakan kecepatan CPU yang dapat ditentukan secara Manual maupun otomatis. Untuk melakukan Overcloking dapat dilakuakn seting pada bagian CPU/Memory frequency ratio. Pada bagian ini dapat di set jika CPU Speed dipilih manual. Tetapi perlu diingat sesuiakn dengan kemampuan prosesor karen jika tidak akan berakibat fatal.

5) LAN Onboard dan Sound onboard
Untuk kedua komponen ini sama dalam melakukan konfigurasi di dalam BIOS. Terletak dalam menu yang sama dan untuk mengaktifkan dengan memelih “enabled” pada masing-masing komponen. Sedangkan untuk menonaktifkan cukup dengan memilih “disabled”. Sedangkan untuk opsi auto digunakan untuk medeteksi secara otomatis, jika ada komponen yang terpasang maka akan automatis mengaktifkan komponen tersebut. Untuk masuk dalam konfigurasi komponen ini masuk menu Advanced Chip Configuration. Dalam versi BIOS ini LAN Onboard dengan menu MCP MAC Controller sedangkan Sound Onboard denagn menu MCP Audio Controller, pilih enabled atau Auto untuk mengatifkan komponen tersebut. Perlu diingat apbila ingin memasang komponen baru yang bukan onboard dan komponen tersebut sejenis dengan komponen yang onboard maka harus dinon-aktifkan komponen yang onboard tersebut terlebih dahulu. Karena jika tidak akan terjadi konflik IRQ atau I/O addres-nya.

6) VGA Onboard
Untuk mengatur komponen VGA onboard yang perlu diperhatikan adalah mengatur besar kecilnya shared memori. Shared memori adalah memori yang digunakan oleh VGA sebagai buffer dan diambilkan dari RAM. Besarnya nilai shared memori tegantung kemampuan VGA dan besarnya RAM yang terpasang. Untuk mangatur besarnya shared memori masuk ke menu advaced Chip Configuration. Pilih bagian “VGA Shared memory size”. Besar kecilnya nilai memory yang diambil tergantung dari Jenis VGA Onboardnya dan besarnya kapasitas RAM yang terpasang.

Peripheral device

Peripheral devicee atau perangkat tambahan atau perangkat saja ) adalah perangkat keras yang dihubungkan ke komputer untuk meningkatkan kegunaannya. Beberapa perangkat yang umum digunakan adalah pencetak(printer), pemindai(scanner), mikropon dan pengeras suara(speaker).

berikut peipheral device yang umum

1. Peripheral utama (main peripheral)

Yaitu peralatan yang harus ada dalam mengoperasikan komputer. Contoh periferal utama yaitu: monitor, keyboard dan mouse.

 

KEYBOARD

Berbentuk mirip mesin ketik yang berisi huruf, angka, simbol-simbol khusus serta tombol-tombol fungsi. Gunanya untuk memberi perintah kepada komputer dengan cara menuliskannya atau menekan kombinasi beberapa tombol. Saat ini sejumlah perusahaan seperti Microsoft dan Logitech sudah membuat keyboard tanpa kabel (wireless) yang menggunakan pancaran infrared ataupun radio frequency. 

MOUSE

Alat yang mirip tikus dan terdiri dari dua atau tiga tombol, berfungsi untuk mengendalikan kursor/pointer dilayar monitor dengan cara menggerakkannya maju, mundur atau kesamping. Untuk versi lama, didalamnya terdapat bola karet yang akan menggerakkan roda-roda kecil, yang akan mengatur gerakan kursor/pointer. Sekarang mouse tidak menggunakan bola karet lagi, tetapi menggunakan sinar ataupun laser, biasanya disebut optical mouse atau laser mouse. Mouse biasanya dilengkapi scrolling button untuk memudahkan bergerak turun/naik dilayar monitor. Mouse juga bisa digunakan untuk memainkan game. Kini mouse wireless juga sudah banyak diproduksi.

MONITOR
Bentuknya mirip televisi dan berfungsi menampilkan proses dan hasil pekerjaan komputer. Monitor komputer jaman dulu hanya hitam putih atau monochrome (terkadang dengan tulisan hijau atau orange dan latar belakang hitam). Sekarang monitor semuanya sudah berwarna dan beresolusi tinggi, sehingga kualitas gambar yang dihasilkannya juga jauh lebih bagus.

Monitor juga sudah banyak berubah dari bentuk awalnya, yang berupa CRT Monitor (berbentuk tabung), sekarang sudah menjadi LCD Monitor, bahkan produksi terbaru sekarang sudah menggunakan teknologi LED, yang dinamakan LED LCD Monitor. Daya yang digunakan juga sudah semakin rendah dan ukuran layarnya juga bervariasi dari kecil sampai besar.

Jenis lainnya yaitu touch screen monitor, yaitu monitor yang dilengkapi dengan teknologi untuk bisa menangkap sentuhan dilayar, jadi pemakai semakin dimanjakan untuk bisa mengoperasikan. Biasanya digunakan untuk tujuan khusus, misalnya di restourant ataupun sebagai media promisi untuk menampilkan informasi, sehingga untuk berinteraksi, pemakai cukup menyentuh layar monitor saja, tanpa perlu menggunakan keyboard atau mouse.
 

 

2. Peripheral pendukung (auxillary peripheral)

Yaitu peralatan yang tidak mesti ada dalam mengoperasikan komputer tetapi diperlukan untuk kegiatan tertentu. Contohnya yaitu: printer, scanner, modem,  dan lain-lain.

PRINTER

Digunakan untuk mencetak hasil proses komputer keatas kertas sehingga bisa dibaca. Ada tiga jenis printer yang dikenal luas yaitu dot-matrix printer, inkjet printer, dan laser printer.

SCANNER
Digunakan untuk mengambil citra cetakan (gambar, foto, tulisan) untuk diolah atau ditampilkan melalui komputer. Ada dua jenis scanner, handy scanner (dipegang dan digerakkan dengan tangan), dan flatbed scanner (serupa mesin fotokopi).

MICROPHONE DAN SPEAKER
Untuk memasukkan dan merekam suara serta mendengarkan hasil rekaman yang sudah disimpan didalam komputer, atau mendengarkan musik dan suara dari CD, MP3 atau game.

EXTERNAL MODEM
Modem external dipasang diluar casing dan dihubungkan melalui kabel, sedangkan modem internal berbentuk card yang ditancapkan pada mainboard. Modem berfungsi mengubah sinyal digital ke analog dan sebaliknya, guna mengirim data komputer melalui saluran telepon. Jika ingin menggunakan internet, modem harus tersedia.

LCD PROYEKTOR

Berfungsi untuk menampilkan gambar secara besar dilayar, dengan cara menembakan cahaya / memproyeksikan gambar. Dari segi teknologi, proyektor ada dua tipe yaitu proyektor yang menggunakan teknologi DLP dan satu lagi menggunakan teknologi 3 LCD.

Pengertian POST (Power on Self-Test) dan peringatan kesalahan POST

Power-on Self Test (disingkat menjadi POST) adalah sekumpulan rutin-rutin khusus yang dijalankan selama proses booting komputer pribadi/PC yang disimpan di dalam ROM. Rutin-rutin ini didesain untuk melakukan pengujian terhadap kesehatan sistem komputer, apakah komponen berjalan dengan benar sebelum BIOS memulai sistem operasi. Yang dilakukannya adalah mengecek jumlah RAM, keyboard, dan perangkat media penyimpanan (disk drive). Jika sebuah kesalahan terdeteksi oleh POST, maka sistem umumnya akan menampilkan beberapa kode kesalahan, yang dinyatakan dengan bunyi-bunyian (atau beep) yang menunjukkan letak kesalahannya namun selain bunyi beep komputer jga bisa mengeluarkan peringatan pada layar monitor dengan berupa teks. biasanya peringatan berupa teks pada monitor lebih mudah dipahami oleh user. Setiap kesalahan memiliki pola bunyi beep-nya sendiri-sendiri, dan berbeda antar BIOS yang digunakan.

 

Pesan/Peringatan Kesalahan POST (Power on Self-Test)

Pesan/peringatan kesalahan hasil POST berupa tampilan performance PC, visual di monitor dan beep dari speaker. Sesuai dengan urutan prosedur POST yang dilakukan oleh BIOS maka gejala-gejala permasalahan yang muncul adalah sebagai berikut:

No	Gejala	Diagnosa Pesan/Peringatan Kesalahan
1	CPU dan Monitor mati, tidak ada beep	1. Instalasi fisik ke tegangan listrik AC 110/220V2. Power supply
2	CPU hidup, Monitor Mati, Tidak ada beep	1. Instalasi kabel data dari VGA card ke Monitor2. Monitor
3	CPU hidup, Monitor Mati, ada beep	Disesuaikan dengan beep

Prosedur test POST yang telah dilakukan untuk memastikan bahwa unit power supply dan monitor bekerja dengan baik. Jika tahap ini dapat dilewati maka bios mulai meneruskan POST selanjutnya. Adapun hasil dari POST selanjutnya ditunjukkan dengan kode beep apabila ditemukan permasalahan. Bunyi kode beep yang ditunjukkan sesuai dengan BIOS yang digunakan.

Kode Beep AWARD BIOS

No	Gejala	Diagnosa Pesan/Peringatan Kesalahan
1	1 beep pendek	PC dalam keadaan baik
2	1 beep panjang	Problem di memori
3	1 beep panjang 2 beep pendek	Kerusakan di modul DRAM parity
4	1 beep panjang 3 beep pendek	Kerusakan di bagian VGA.
5	Beep terus menerus	Kerusakan di modul memori atau memori video

Kode Beep AMI BIOS

No	Gejala	Diagnosa Pesan/Peringatan Kesalahan
1	1 beep pendek	DRAM gagal merefresh
2	2 beep pendek	Sirkuit gagal mengecek keseimbangan DRAM Parity (sistem memori)
3	3 beep pendek	BIOS gagal mengakses memori 64KB pertama.
4	4 beep pendek	Timer pada sistem gagal bekerja
5	5 beep pendek	Motherboard tidak dapat menjalankan prosessor
6	6 beep pendek	Controller pada keyboard tidak dapat berjalan dengan baik
7	7 beep pendek	Video Mode error
8	8 beep pendek	Tes memori VGA gagal
9	9 beep pendek	Checksum error ROM BIOS bermasalah
10	10 beep pendek	CMOS shutdown read/write mengalami errror
11	11 beep pendek	Chache memori error
12	1 beep panjang 3 beep pendek	Conventional/Extended memori rusak
13	1 beep panjang 8 beep pendek	Tes tampilan gambar gagal

Kode Beep IBM BIOS

No	Gejala	Diagnosa Pesan/Peringatan Kesalahan
1	Tidak ada beep	Power supply rusak, card monitor/RAM tidak terpasang
2	1 beep pendek	Normal POST dan PC dalam keadaan baik
3	beep terus menerus	Power supply rusak, card monitor/RAM tidak terpasang
4	Beep pendek berulang-ulang	Power supply rusak, card monitor/RAM tidak terpasang
5	1 beep panjang 1 beep pendek	Masalah Motherboard
6	1 beep panjang 2 beep pendek	Masalah bagian VGA Card (mono)
7	1 beep panjang 3 beep pendek	Masalah bagian VGA Ccard (EGA).
8	3 beep panjang	Keyboard error
9	1 beep, blank monitor	VGA card sirkuit

Pada PC tertentu menggunakan tone yang pada prinsipnya sama dengan beep untuk memberikan pesan/peringatan kesalahan dalam bentuk suara.

Cobit overview

Informasi merupakan sumber daya utama bagi enterprise. Teknologi memegang peranan penting yang dapat meningkatkan fungsi informasi pada enterprise, sosial, publik dan lingkungan bisnis. COBIT 5 memberikan layanan kerangka kerja secara komprehensif untuk membantu pemerintah dan manajemen IT dalam sebuah perusahaan mencapai tujuan yang diharapkan. COBIT 5 for Information Security yang digambarkan pada gambar 1 merupakan bagian dari COBIT 5 secara utuh, dimana fokus pada COBIT 5 for Information Security lebih ditekankan pada keamanan informasi dan memberikan gambaran secara detil dan praktikal tentang panduan bagi para profesional keamanan informasi dan orang-orang yang merupakan bagian dari enterprise yang memiliki ketertarikan di bidang keamanan informasi. Secara umum, saya dapat mengartikan bahwa COBIT adalah sebuah framework atau kerangka kerja yang memberikan layanan kepada enterprise, baik itu sebuah perusahaan, organisasi, maupun pemerintahan dalam mengelola dan memanajemen aset atau sumber daya IT untuk mencapai tujuan enterprise tersebut.

Gambar 1. Cobit 5 Framework

Pada COBIT 5, proses-proses seperti APO13 Manage Security, DSS04 Manage Continuity dan DSS05 Manage Security Services memberikan panduan dasar mengidentifikasi, mengoperasikan dan memonitor sistem untuk manajemen keamanan secara umum. Gambaran mengenai proses-proses tersebut dapat dilihat pada Gambar 2 berikut ini.

Gambar 2. Proses Manajemen IT pada COBIT 5

Tujuan utama pengembangan COBIT 5 for Information Security:
Menggambarkan keamanan informasi pada enterprise termasuk:

• Responsibilities terhadap fungsi IT pada keamanan informasi.
• Aspek-aspek yang akan meningkatkan efektivitas kepemimpinan dan manajemen keamanan informasi seperti struktur organisasi, aturan-aturan dan kultur.
• Hubungan dan jaringan keamanan informasi terhadap tujuan enterprise.

Memenuhi kebutuhan enterprise untuk:

• Menjaga risiko keamanan pada level yang berwenang dan melindungi informasi terhadap orang yang tidak berkepentingan atau tidak berwenang untuk melakukan modifikasi yang dapat mengakibatkan kekacauan.
• Memastikan layanan dan sistem secara berkelanjutan dapat digunakan oleh internal dan eksternal stakeholders.
• Mengikuti hukum dan peraturan yang relevan.

Sebagai tambahan, pengembangan COBIT 5 for Information Security untuk memberikan fakta bahwa keamanan informasi merupakan salah satu aspek penting dalam operasional sehari-hari pada enterprise.
Keunggulan
Menggunakan COBIT 5 for Information Secutiry memberikan sejumlah kemampuan yang berhubungan dengan keamanan informasi untuk perusahaan sehingga dapat menghasilkan manfaat perusahaan seperti:

• Mengurangi kompleksitas dan meningkatkan efektivitas biaya karena integrasi yang lebih baik dan lebih mudah.
• Meningkatkan kepuasan pengguna.
• Meningkatkan integrasi keamanan informasi dalam perusahaan.
• Menginformasikan risiko keputusan dan risk awareness.
• Meningkatkan pencegahan, deteksi dan pemulihan.
• Mengurangi insiden (dampak) keamanan informasi.
• Meningkatkan dukungan untuk inovasi dan daya saing.
• Meningkatkan pengelolaan biaya yang berhubungan dengan fungsi keamanan informasi.
• Pemahaman yang lebih baik dari keamanan informasi.

Keamanan Informasi
Pengertian Keamanan Informasi
ISACA mendefinisikan keamanan informasi sebagai:

“Ensures that within the enterprise, information is protected against disclosure to unauthorised users (confidentiality), improper modification (integrity) and non-access when required (availability).”

• Confidentiality berarti menjaga hak akses dan penggunaan wewenang untuk melindungi privacy dan kepemilikan informasi.
• Integrity berarti menjaga informasi dari modifikasi atau perusakan dan termasuk memastikan bahwa informasi yang ada merupakan informasi asli dan tidak ada penolakan (non-repudiation) jika akan dilakuan pembuktian terhadap sistem.
• Availability berarti memastikan dalam hal waktu dan kehandalan dalam mengakses dan menggunakan informasi agar selalu tersedia.

Meskipun terdapat beberapa definisi yang berbeda, definisi menurut ISACA di atas merupakan definisi dasar dari keamanan informasi yang mengakomodir aspek confidentiality, integrity dan availability (CIA). Konsep CIA sendiri merupakan konsep yang telah diakui secara global. Cobit 5 for Information Security didasari pada prinsip yang terdapat pada kerangka kerja (framework) COBIT 5 yang dapat digambarkan pada gambar 3 berikut.

Gambar 3. Prinsip COBIT 5

Prinsip COBIT 5
Prinsip 1. Meeting Stakeholder Needs
Keberadaan sebuah perusahaan untuk menciptakan nilai kepada stakeholdernya – termasuk stakeholders untuk keamanan informasi – didasarkan pada pemeliharaan keseimbangan antara realisasi keuntungan dan optimalisasi risiko dan penggunaan sumber daya yang ada. Optimalisasi risiko dianggap paling relevan untuk keamanan informasi. Setiap perusahaan memiliki tujuan yang berbeda-beda sehingga perusahaan tersebut harus mampu menyesuaikan atau melakukan customize COBIT 5 ke konteks perusahaan yang dimiliki.
Prinsip 2. Covering the Enterprise End-to-End
COBIT 5 mengintegrasikan IT enterprise pada organisasi pemerintahan dengan cara:

• Mengakomodasi seluruh fungsi dan proses yang terdapat pada enterprise. COBIT 5 tidak hanya fokus pada ‘fungsi IT’, namun termasuk pada pemeliharaan informasi dan teknologi terkait sebagai aset layaknya aset-aset yang terdapat pada enterprise.
• Mengakomodasi seluruh stakeholders, fungsi dan proses yang relevan dengan keamanan informasi.

Prinsip 3. Applying a Single, Integrated Network
COBIT 5 dapat disesuaikan dengan standar dan framework lain, serta mengizinkan perusahaan untuk menggunakan standar dan framework lain sebagai lingkup manajemen kerangka kerja untuk IT enterprise. COBIT 5 for Information Security membawa pengetahuan dari versi ISACA sebelumnya seperti COBIT, BMIS, Risk IT, Val IT dengan panduan dari standar ISO/IEC 27000 yang merupakan standar ISF untuk keamanan informasi dan U.S. National Institute of Standars and Technology (NIST) SP800-53A.
Prinsip 4. Enabling a Holistic Approach
Pemerintahan dan manajemen perusahaan IT yang efektif dan efisien membutuhkan pendekatan secara holistik atau menyeluruh. COBIT 5 mendefinisikan kumpulan pemicu yang disebut enabler untuk mendukung implementasi pemerintahan yang komprehensif dan manajemen sistem perusahaan IT dan informasi. Enablers adalah faktor individual dan kolektif yang mempengaruhi sesuatu agar dapat berjalan atau bekerja. Kerangka kerja COBIT 5 mendefinisikan 7 kategori enablers yang dapat dilihat pada gambar 4 berikut.

Gambar 4. COBIT 5 Enabler

7 enablers yang digunakan pada COBIT 5 meliputi:

1. Principles, Policies and Frameworks
2. Processes
3. Organisational Strucutres
4. Culture, Ethics and Behaviour
5. Information
6. Services, Infrastructure and Applications
7. People, Skills and Competencies

Prinsip 5. Separating Governance from Management
COBIT 5 dengan tegas membedakan pemerintahan dan manajemen. Kedua disiplin ini memiliki tipe aktivitas yang berbeda, membutuhkan struktur organisasi yang berbeda dan memiliki tujuan yang berbeda. COBIT 5 melihat perbedaan tersebut berdasarkan sudut pandang berikut.

Pada praktiknya, terdapat perbedaan roles dari keamanan informasi pemerintahan dan manajemen yang dapat digambarkan pada gambar 2 dimana terdapat proses-proses yang dilakukan pemerintahan dan proses-proses yang dilakukan manajemen. Masing-masing memiliki responsibilities atau tanggung jawab yang berbeda.
Penggunaan COBIT 5 Enablers pada Praktik Implementasi Keamanan Informasi
Secara umum, COBIT 5 mendefinisikan enablers ke dalam dimensi yang dapat dilihat pada gambar 5. Pendefinisian enablers dalam bentuk dimensi ini akan memberikan cara sederhana dan terstruktur agar dapat dengan mudah memanajemen interaksi yang kompleks.

Gambar 5. COBIT 5 Enablers: General

Gambaran implementasi dari ketujuh enabler (Principles, Policies and Frameworks, Processes, Organisational Strucutres, Culture, Ethics and Behaviour, Information,    Services, Infrastructure and Applications, People, Skills and Competencies) pada COBIT 5 secara umum digambarkan pada gambar 5. Aktivitas-aktivitas spesifiknya dapat dilihat pada buku panduan detil dari COBIT 5 for Information Security (Appendix A-H). Sebagai contoh, salah satu enabler pada panduan tersebut dapat dilihat pada rincian berikut.
DSS01 Manage Operations

Roles dan Struktur Keamanan Informasi
Pada beberapa tipikal enterprise, roles dan struktur keamanan informasi dapat digambarkan pada gambar 6. Baris 1, 2 dan 3 merupakan roles dan struktur yang biasa ditemukan.

Pada praktiknya, masing-masing roles/structure pada gambar 6 di atas akan memiliki:

• Composition – Kemampuan yang harus dimiliki oleh seluruh anggota organisasi.
• Mandate, Operating Principles, Span of Control and Authority Level
• High-level RACI Chart – Tingkat Responsibilities, Accountable, Consulted dan Informed.
• Inputs/Outputs

Sebagai tambahan, secara spesifik roles keamanan informasi dapat dibuat tergantung dengan kondisi enterprise. Contohnya, tipikal roles pada tim keamanan informasi adalah:

• Administrator Keamanan Informasi
• Arsitek Keamanan Informasi
• Auditor Keamanan Informasi

Kesimpulan
COBIT 5 Framework merupakan kerangka kerja yang dapat digunakan sebuah organisasi, pemerintahan, perusahaan atau enterprise untuk membantu mencapai tujuan yang diingingkan. Pada COBIT 5 sendiri terdapat bagian yang khusus membahas tentang Kemanan Informasi yang dikenal dengan nama COBIT 5 for Information Security dimana dapat memberikan panduan secara komprehensif kepada perusahaan terkait aspek keamanan informasi pada sebuah perusahaan.