Quis Prinsip Kontrol Sistem Informasi

Apa tujuan utama dari penerapan kontrol dalam sistem informasi?

• Mengurangi biaya operasional

• Meningkatkan efisiensi waktu

• Memastikan integritas, keamanan, dan keandalan sistem

• Mempermudah akses ke sistem oleh semua pengguna

Kontrol yang bertujuan untuk mencegah kesalahan atau penyimpangan dalam sistem informasi disebut:

• Detektif

• Preventif

• Korektif

• Kompensasi

Salah satu prinsip utama kontrol dalam sistem informasi adalah "Separation of Duties" (SoD). Apa maksud dari prinsip ini?

• Satu orang bertanggung jawab untuk semua fungsi dalam sistem informasi

• Pengguna diizinkan untuk melakukan berbagai tugas yang berbeda

• Memisahkan tugas-tugas penting di antara individu yang berbeda untuk mengurangi risiko penyalahgunaan

• Memisahkan akses pengguna ke data dan aplikasi yang berbeda

Yang dimaksud dengan **kontrol akses** dalam sistem informasi adalah:

• Pembatasan akses fisik ke ruang server

• Pengaturan hak akses pengguna ke data dan sistem berdasarkan peran dan tanggung jawab

• Kontrol terhadap kecepatan akses data

• Menyediakan akses penuh kepada semua pengguna

Sistem informasi yang menggunakan mekanisme enkripsi data bertujuan untuk:

• Meningkatkan kecepatan pengolahan data

• Melindungi data dari akses yang tidak sah

• Mengurangi beban penyimpanan data

• Memastikan hanya administrator yang dapat mengubah data

**Audit Trail** dalam sistem informasi adalah mekanisme kontrol yang berfungsi untuk:

• Mempercepat proses audit

• Mendeteksi aktivitas mencurigakan atau tidak sah dalam sistem

• Memungkinkan perubahan data tanpa jejak

• Menyimpan data transaksi secara permanen

Prinsip "Least Privilege" dalam kontrol akses sistem informasi berarti:

• Memberikan akses penuh hanya kepada manajer

• Pengguna diberikan hak akses minimal yang diperlukan untuk melaksanakan tugasnya

• Semua pengguna harus memiliki akses yang sama

• Mengizinkan pengguna untuk mengakses semua bagian sistem tanpa batasan

Kontrol **korektif** dalam sistem informasi berfungsi untuk:

• Mendeteksi kesalahan yang telah terjadi

• Memperbaiki kesalahan atau penyimpangan setelah terdeteksi

• Mencegah kesalahan terjadi

• Mengurangi dampak kesalahan sebelum terjadi

Dalam konteks kontrol sistem informasi, **penyandian data** (data encryption) merupakan jenis kontrol yang termasuk dalam:

• Kontrol fisik

• Kontrol logis

• Kontrol administrasi

• Kontrol preventif

Menggunakan **backup** data secara berkala adalah contoh dari kontrol:

• Detektif

• Preventif

• Korektif

• Kompensasi