Keamanan sistem informasi semakin dipandang penting dan kebutuhan akan keamanan sistem informasi menjadi sangat nyata ketika ia dilihat sebagai pemungkin (enabler) dari berbagai kecenderungan teknologi informasi saat ini. Oleh karena itu, keamanan seringkali dipandang sebagai sebuah kapabilitas bisnis tersendiri. Proyek "ASEAN Agriculture e-Marketplace" (A2E) adalah proyek pengembangan pasar elektronik untuk industri agrikultur di ASEAN yang akan memfasilitasi manajemen relasi dan transaksi antara penjual dan pembeli sebagai peserta e-Marketplace. Untuk beroperasinya A2E, dibutuhkan arsitektur keamanan yang memungkinkan berlangsungnya segala interaksi dan transaksi antara para penjual dan pembeli dengan aman. Proses pengembangan Arsitektur Keamanan A2E, yang meliputi kebijakan/proses keamanan dan teknologi keamanan, menjadi salah satu faktor paling kritikal keberhasilan proyek A2E. Ruang lingkup pembahasan masalah dalam Proyek Akhir ini akan dibatasi pada kajian proses pengembangan arsitektur keamanan A2E berdasarkan metodologi Security Policy Development Life Cycle (SPDLC). Proyek Akhir ini bertujuan untuk menelusuri dan mengkaji seluruh proses pengembangan arsitektur keamanan yang komprehensif berdasarkan metodologi Security Policy Development Life Cycle (SPDLC) untuk mencapai sasaran yang tertuang dalam kerangka kerja arsitektur keamanan. Dari Proyek Akhir ini diharapkan diperoleh pemahaman tentang proses pengembangan arsitektur keamanan yang berkesinambungan dalam sebuah kerangka kerja arstitektur baku yang merangkum semua upaya-upaya keamanan demi mencapai sasaran-sasaran bisnis. Dengan itu diharapkan para praktisi keamanan TI dapat menj awab tantangan besar yang dihadapi dalam mendesain arsitektur keamanan yang kompleks untuk memenuhi kebutuhan aplikasi-aplikasi masa kini yang terdistribusi dan mission-critical.

---

The importance of information systems security has been more recognized lately and the needs for it become real when information security is being viewed as an enabler of the various growing information technology trends these days. Therefore security is often considered as a business capability by itself. The "ASEAN Agriculture e-Marketplace" (A2E) project is an engagement to develop an electronic e-Marketplace for Southeast Asia agriculture industry. It will facilitate the relationship and transactions management between the participants of the e-Marketplace, the sellers and the buyers. For A2E operation, a security architecture is required to enable secure interactions and transactions between the eMarketplace participants. A2E security architecture development, which covers security processes and technologies, is one of the most critical factors for A2E success. The scope of discussion in this Final Project will be limited to the analysis of A2E security architecture development process, which is based on a methodology known as Security Policy Development Life Cycle (SPDLC). The purpose of this Final Project is to walkthrough and analyze the whole development process of a comprehensive security architecture based on SPDLC methodology, in order to achieve the business goals defined in the security architecture framework. From this Final Project it is expected that we will obtain a thorough understanding of the continuous process of security architecture development using a standard architecture framework, which encompasses all security efforts to achieve business goals. Thus hopefully, all Information Technology practitioners can answer to the big challenge in designing a complex security architecture to meet the requirements of today's distributed and mission critical applications.