ABSTRAKKemajuan teknologi komunikasi dewasa ini berkembang dengan sangat pesat.
Kontrol keamanan komunikasi jaringan tidak bisa ditawar lagi untuk memastikan
sirkulasi data dan informasi berjalan dengan baik dan benar, begitupun standar yang
disyaratkan ISO 27001 : 2015 (Standar Internasional Sistem Manajemen Keamanan
Informasi) pada bagian Annex A ISO 27001 : 2015 mewajibkan adanya kontrol
kemanan jaringan yang memadai untuk menunjang kelancaran proses bisnis.
Permasalahannya adalah keamanan jaringan informasi tidaklah cukup hanya sekedar
menggunakan password dan username saja, oleh karena itu dibutuhkan sistem
keamanan yang lebih canggih lagi. Pada penelitian ini penulis mencoba untuk
menghadirkan sebuah alternatif sistem gratis yang handal untuk memenuhi Annex A
ISO 27001 : 2015, yaitu Squid Proxy System. Dari hasil penelitian dan analisa yang
dilakukan oleh penulis, bisa diambil kesimpulan bahwa Sistem Squid Proxy ini
cukup mumpuni dan layak untuk diterapkan di dunia industri sebagai salah satu
alternatif kontrol untuk keamanan komunikasi jaringan dengan beberapa persyaratan
yaitu antivirus yang handal, membuat jadwal dan SOP (Standard Operation
Procedure) mengenai pemeliharaan jaringan (termasuk semua aplikasi yang ada,
contohnya: email, software-software, dll) dan melakukan pengawasan terhadap
pelaksanaan jadwal dan SOP yang telah ditetapkan, memilih provider jaringan yang
terbaik dan memastikan tenaga ahli IT tersedia, baik yang direkrut secara langsung di
dalam organisasi dan atau menggunakan jasa konsultan IT
ABSTRACTAdvances in communications technology today are growing rapidly. Security
controls for network communication are not negotiable to ensure an adequate flow of
data and information to run properly, as well as the standard requirements of ISO
27001: 2015 (International Standard Information Security Management System) in
the Annex A of ISO 27001: 2015 require an adequate control network security to
support the business process. The problem is the security of information networks is
not enough to simply use the password and username only, therefore the system
needs more advanced security control. In this study, the authors tried to present a free
reliable alternative system to meet Annex A of ISO 27001: 2015, the Squid Proxy
System. From the research and analysis conducted by the authors, it can be
concluded that the Squid Proxy system is quite qualified and eligible to apply in the
industrial world as an alternative control for the security for network
communications with some conditions which should be applied, such as: providing a
reliable antivirus, providing network maintenance SOP (Standard Operation
Procedure) and schedule (including maintenance for all application to be used, for
example: email, software, etc.) also conducting monitoring for the implementation of
SOP and maintenance schedule, selecting the best network provider, ensuring that
reliable IT experts are available, either recruited directly in the organization and or
use IT consultants.
T45746-Dahliyah Hayati.pdf :: Unduh