Page 18 - MODUL LEVEL DASAR MANAJEMEN KEUANGAN
P. 18

(e)  Setiap orang diberikan PIN/password yang hanya diketahui dirinya sendiri. Penggunaan oleh

                     setiap orang perlu dipastikan:
                     1)    Identifikasi pengguna.

                     2)    Otentifikasi identitas pengguna.
                     3)    Pengecekan otoritas pengguna.


               Sementara untuk meningkatkan integritas dari suatu data yakni kelengkapan dan data tidak rusak,

               dapat dilaukan hal sebagai berikut:

               (a)  Pengendalian input (input control). Input asli dari data harus dikendalikan sedemikian rupa

                     sehingga  dapat  dipastikan  hasil  yang  dimasukan  lengkap  dan  benar.  Pengendalian  input
                     memastikan keakuratan, kelengkapan dan validitas dari input melalui:

                     1)    Verifikasi data, yakni memastikan data yang dimasukan sama sesuai sumber.

                     2)    Validasi  data,  yakni  memastikan  data  yang  dimasukan  lengkap  dan  rasional,
                                DOKUMEN
                           pengecekan dapat berupa:

                            i.  Pengecekan jumlah digit, perhitungan otomatis jumlah digit.
                           ii.  Pengecekan total.

                           iii.  Hash total.
                           iv.  Pengecekan jangkauan.  IAI

                            v.  Pengecekan batas.

               (b)  Pengendalian  proses  (process  control),  yakni  data  harus  dikelola  kelengkapan  dan
                     kebenarannya termasuk saat pemrosesan untuk memastikan keakuratan dan kelengkapan.

                     Program  yang  digunakan  harus  dipastikan  dan  diuji  keandalannya  termasuk  saat  proses
                     pengembangan. Pengujian data secara periodik juga dapat dilakukan.

               (c)  Pengendalian output (Output control), termasuk di dalamnya:
                     1)    Investigasi dan tindak lanjut laporan kesalahan yang dihasilkan sistem

                     2)    Pengendalian batch untuk memastikan seluruh hal telah diproses.

                     3)    Pengendalian atas proses distribusi dan penggandaan output.
                     4)    Pemberian label untuk media penyimpanan.


               Sebagai  langkah  antisipasi  atas  dampak  dari  ancaman  terhadap  sistem,  suatu  organisasi  perlu
               memiliki strategi alternatif berupa strategi back-up dan archive, seperti:


               (a)  Proses back-up yang dilakukan secara berkala.

                                                             12
   13   14   15   16   17   18   19   20   21   22   23