Analysis of Information System Security Ibis Hotel

*Hafzi Ali, **Abdullah Nainggolan , Adhiem Rissanjaya , Dian Erawati ^, Nita Rahmawati ^, Maria Pintha Ito ^, Indah Ulan Apriyani^, Bella Audya Arnas ^, Dinda Ayu Budiarti

       * Profesor of Management Mercubuana University, Jakarta Indonesia

    **Students of Universitas Mercubuana, Jakarta Indonesia

 

ABSTRACT

Now it's a matter of security of information systems is a very important aspect. Unfortunately, often these security issues received less attention from the owner and manager of an information system. Often the problem of security in duakaan numbers in the order of things that are considered important.

When this information has become a very important commodity. Skills in accessing and providing information quickly and accurately is essential for a company, either in the form of commercial information, universities, government agencies, and individual information. In the development of the information it is possible the development of computer technology and telecommunications will increase rapidly.

Very important the information is often some information can only be accessed by certain people. Even the information that falls into the hands of others can cause harm to the owner of the information, for example, is the collapse of the business information into the hands of the opponent. Therefore a highly confidential information must be guaranteed security of information systems security that are not easily accessible by parties who are not responsible.

Based on the above explanation we intend to lift the title of "The importance of the security of information systems".

Keywords : System, Security, AccorHotels

 

I.INTRODUCTION

COMPANY PROFILE

Company Name: Hotel Ibis Bandung Trans Studio Bandung

Type: Networking Group Accor Hospitality France

Style: 3 Stars

Network: Ibis Hotel, Ibis Style, Ibis Budget

Address: Jl. Gatot Subroto No. 289 Bandung-West Java

Tel: (+62) 22/87345555

Fax: (+62) 22/87347777

General information: H8060-RE1@accor.com

Website: www.accorhotels.com

Vision, mission and commitment

1. wherever you are and whatever your travel destination, vacationing with the family or a business, your hotel should be a place that gives comfort. Ibis hotel in the family, you can immediately feel the comfort when you arrive at one of our hotels.

2. We strive to ensure the best comfort in our rooms, by welcoming and serving consumers and through the design of our hotels. The mission is what motivates us every day.

3.Commitment us to comfort our customers is very simple. Our goal is that you can rest easy and totally relaxed. Because of the experience an enjoyable break is the best thing that can be offered by a hotel.

II.METHODS

Formulation of the problem

1. Why is the information system security is important?

2. What constitutes a security threat information system?

3. How to secure information systems?

4. How is the implementation of the company Hotel Ibis?

Purpose

1. Purpose in writing this paper was to fulfill the duties of Management Information Systems.

2. That readers know about threats to the system and to detect and correct any damage as a result of the system.

3. To recognize the importance of information systems security strategy.

4. To know the threats to the security of information systems.

5. To find out how to secure information systems.

6. To determine policies in the security of information systems.

III. Result & Discussion

1. Why is the information system security is important

Before discussing why it's important information systems security, we will discuss about the security of the information . According to G. J. Simons, information security is how we can prevent fraud (cheating) or, at least, detecting fraud in an information-based system, where information itself has no physical meaning.

An information security strategy is a plan to reduce risks while complying with legal requirements, laws, contracts, and developed internally. Typical measures include a definition of a strategy to build the control objectives, identification and assessment approaches to meet the goals, the selection of controls, the establishment of benchmarks and metrics, and preparation for implementation and testing plans. Why is the security of critical information systems?

Often an information security system is considered less important and under-sekiankan. Most of a company is more concerned menguranggi spending and increase the competitiveness of the company, although the company knows bahwasannya an information system that is damaged will cost not less. Especially if there is confidential information taken by parties who are not responsible for it, if it happens then the company would suffer.

Securing an information system is very important in terms of maintaining the confidentiality of information of a company, if a critical information falling into the hands of those who are not responsible for the company must be very harmed, even could have stolen information can make the company the insolvent

2.  What constitutes a security threat information system

Information system security threats is an action that occurs both within the system and outside the system which can disrupt the balance of the system informasi.Ancaman to information security comes from individuals, organizations, mechanisms, or events that have the potential to cause damage to the sources of information.

Threats in the security of information systems is not only come from outside the company as opposed to business or individuals and other kelompk but can also come from within the company.

A threat in security will be followed by an attack, on this occasion we will discuss about attacks that could threaten the security of information systems:

1. Virus

Obviously we are already familiar with the virus. Basically, the virus is a computer program that is "malicious" (have the intent of harming or harassing users of the system) that can infect one or more computer systems through various means of transmission triggered by otorasisasi or involvement "user" as a computer user. The damage that can be caused also vary from the annoying to the type of damage that is costly in terms of financial

2. Worms

Worms are malicious programs that are designed primarily to infect computers that are in a network system. Differences principles that distinguish worms with virus spread of the worm is that it does not depend on human intervention or manual. Worms are programs that are built with a specific algorithm that is able to replicate itself on a computer network without going through aid and engagement.

Due to its characteristics that do not involve humans, if it spreads very difficult to control or control it. Incorrect handling of business will actually make worms movement becomes more wildly out of control for special handling that is used in the face.

3. Trojan Horse

The term Trojan Horse or a Trojan horse is a tactic of war used in the conquest of the city troy which dikelelilinggi strong fortress. The attackers made a giant horse statue in which includes some of the soldiers that will be when it is within the castle going out to do the hacking from within. This idea inspired a number of hackers and crackers to make viruses or worms that is the way it works is similar to the phenomenon of this war tactic, considering the number of antivirus popping up so they create something that can not be detected by antivirus software.

3. How to secure information systems

In general, the security system can be grouped into two: prevention and treatment. Prevention efforts made in order for a security system does not have a hole in its operation, whereas if treatment is done when there is a hole in the system can be overcome.

Security in an information system is expected to keep any information contained therein. Security in a system can be done in several ways including:

1. Choose Password

2. Install protection

3. Monitoring the attack

4. Integrity Monitoring System

5. Perform regular backups.

6. Using encryption

4. Implementation Of Information System Security In Hotel IBIS

1. COMMITMENT TO PROTECTING PRIVACY GROUPS

Because we consider you as an important client, our main priority is to offer you a extraordinary place to stay worldwide.

Your satisfaction and trust to Accor S.A. is important to us. Therefore, as part of our commitment to meet your expectations, we have devised a client's privacy protection policy.

This section states our commitment to you and explain how Accor S.A. use your personal data. The main rules that apply within the Group worldwide Accor Hotels (Accor S.A. and its subsidiaries) was founded on seven principles.

2. SEVEN PRINCIPLES ACCORS HOTELS TO PROTECT YOUR PERSONAL DATA

The following seven principles apply in Accor Group hotels worldwide.

1. Transparency: when collecting and processing your personal data, we will communicate all the information to you and inform you of the purpose and recipient data.

2. Authority: We collect and process personal data only for the purposes described in this Agreement.

3. Relevance and accuracy: We will collect personal data required to process the data. We will take reasonable steps to ensure that personal data held by us is accurate and current.

4. Storage: We will store your personal data for a period of time required to process the data in accordance with the provisions of the law.

5. Access, revision, contradiction: You can access, modify or delete your personal data. You also can not agree to the use of your personal data, in particular to avoid you receive sales and marketing information.

6. Confidentiality and security: we will ensure the technical and organizational efforts made to protect your personal data from alteration or loss against accidental or unlawful, or use, disclosure or unauthorized access.

7. Distribution and international transfers: We may share or transfer your data in accorhotels Group or with third parties (such as commercial partners and / or service providers) for the purposes described in this Agreement. We will take reasonable steps to ensure the security when we share or transfer the data.

3. SCOPE OF APPLICATION

This agreement is valid:

1. For all data processing is implemented in the subsidiary companies and hotels that we manage, ie those that operate under the brand name accorhotels Group (Sofitel, Pullman, Novotel, Suite Novotel, Mercure, ibis, ibis Styles, ibis budget, Hotel F1 etc). The list is updated regularly.

2. For all the Accor website S.A., including www.accorhotels.com but also brand website (www.sofitel.com, www.mercure.com etc.).

3. Although the client's privacy protection policy can not be applied in our franchise hotel, Accor S.A. will seek to promote the seven principles outlined in this Agreement, so that our franchisees comply with all applicable legal requirements with respect to the processing of your personal data.

4. PERSONAL DATA COLLECTED

On many occasions, we are obliged to ask you, as a client Accor S.A, for information about you and / or your family members, such as:

• Contact details (for example, last name, first name, phone number, email)

• Personal information (eg, date of birth and nationality)

• Information relating to your child (eg, first name, date of birth, age)

• The number of your credit card (for the purposes of the transaction and reservation)

• Your membership number for Accorhotels loyalty program or programs of other partners (eg airline loyalty program)

• Date of arrival and departure

• Preferences and your interests (for example, smoking or no smoking rooms, choice of flooring, type of bed, kind of newspapers / magazines, sports and cultural interests)

5. YOUR PERSONAL DATA PROTECTION AT THE TIME OF TRANSFER INTERNATIONAL

For the purposes referred to in Clause 7 of this Agreement, we may transfer your personal data to internal or external recipients who might be in the country that provides the level of protection of personal data are different.

As a result, in addition to implementing this agreement, Accor S.A. will use appropriate measures to ensure the transfer of your personal data securely to accorhotels entity or to an external receiver which is located in a country that has different privacy levels of the country where personal data is collected.

As part of this activity, your data may be transferred, in particular as part of the reservation process, to hotels accorhotels located outside the EU, particularly in the following countries: South Africa, Algeria, Andorra, Saudi Arabia, Argentina, Australia, Bahrain, Benin, Brazil, Cambodia, Cameroon, Canada, Chile, China, Colombia, South Korea, Ivory Coast, Cuba, Egypt, United Arab Emirates, Ecuador, United States, Fiji, Ghana, Guatemala, Equatorial Guinea, India, Indonesia, Israel, Japan, Jordan, Kuwait, Laos, Lebanon, Madagascar, Malaysia, Morocco, Mauritius, Mexico, Monaco, Nigeria, New Zealand, Oman, Uzbekistan, Panama, Paraguay, Peru, Philippines, Qatar, the Dominican Republic, Russia, Senegal, Singapore, Switzerland, Chad, Thailand, Togo, Tunisia, Turkmenistan, Turkey, Ukraine, Uruguay, Vietnam, Yemen, Taiwan, Hong Kong, Macau, Dubai.

In addition to the data necessary to make your reservations, data flow to countries with a level of protection of personal data is governed by different managers with the standard contractual clauses subcontractor as established by the European Commission. The flow of data to the United States do to entities owned by the Safe Harbor.

6. DATA SECURITY

Accor S.A. make efforts in technical and organization in accordance with legal provisions, to protect your personal data against unlawful destruction or accidental changes or accidental loss, and access or unauthorized disclosure. Until now, we have to make efforts in technical (such as firewalls) and organizational efforts (such as user ID / password system, physical protection measures etc.)

By the time you enter your credit card when making a reservation, the encryption technology SSL (Secure Socket Layer) is used to ensure the security of transactions.

7. COOKIE

The use of cookies by Accorhotels

You are informed that the company Accor S.A. use cookies or other tracking in its online booking site, namely http://www.accorhotels.com, http://www.sofitel.com, http://www.pullmanhotels.com, http: //www.mgallery .com, http://www.novotel.com, http://www.mercure.com, http://www.suitenovotel.com, http://www.ibis.com, http: //www.hotelf1 .com, http://www.thalassa.com

This tracker can be installed on your device, depending on the preference you indicated or could appear at any time in accordance with this policy.

1. Why do we have a policy of cookies?

With the aim to provide information and ensure transparency, accorhotels created this policy so that you can learn more about:

• Origin and destination information being processed while you browse the Web Site accorhotels

• Your rights associated cookies and other tracking used by Accorhotels

2. What are cookies?

Cookies and other similar trackers is a data packet used by the server to send status information to the user's browser and restore the original status information to the server via the same browser.

The status information may include a session identifier, language, expiration date, the response column, or other types of information.

During the validity period, cookies are used to store status information while the browser is accessing various pages of the website or when the browser back to this website at a later time.

3. Why use cookies?

We use cookies and other tracking mainly for the following purposes:

Cookies are required to explore Accorhotels site and to be able to use all the features on the website, and is specifically intended for:

· Manage authentication web site visitors and security-related actions, and ensure the accuracy of authentication module function

· Optimizing the user experience and facilitate search, especially in determining "technical service" for search

· Storing information related to information banner "cookie" seen by web site visitors who have returned to search the website after agreeing to accept cookies on their devices

· Implement security measures (for example, when you are prompted to log in to a content or service after a certain period of time, or to ensure the operation of the base site accorhotels and using the technical features of the main, such as performance monitoring and error search, management of user sessions, etc.)

Cookies are used for certain features, particularly those aimed at:

· Adjust accorhotels site with your device display preferences (language, currency, screen resolution, operating system used, configuration and settings display web pages based on the device you use, and location, etc.).

· Storing specific information that you enter in the Accorhotels site to facilitate and customize your next visit (including front and rear displays the name of the visitor when that visitor have a user account)

· Allows you to access a personal page faster by storing login data or information you've previously entered

Cookies for tracking visitors aiming to enhance the user experience by helping us understand your interaction with Accorhotels site (the pages most frequently visited, applications used, etc.); These cookies may collect statistics or test different methods used to display information in order to improve the relevance and efficiency of our services.

Cookie advertising aimed at (i) to offer to you, in the field of advertising, content that is relevant and appropriate, you may be interested (the best deals, other destinations, etc.) Based on your interests, search habits, preferences and other factors, and ( ii) reduce the frequency of occurrence of the ad.

Cookie affiliates recognize third-party websites that redirect visitors to a site accorhotels.

Cookie social networking, arranged by a third party, allowing you to share your opinion about the site accorhotels and content of the site accorhotels on social networks (eg, application key "Share" or "Like" on the social networking).

Social networking applications on the site accorhotels as mentioned above can, in some cases, allow social networks to recognize you even if you do not click the button application. This may allow the key types of social networking-related track your searches on site accorhotels, simply because your account on social networking enabled on your device (open session) when you are searching.

4. Approval

Installing certain cookies will apply the appropriate consent from you. In addition, when the first time you visit the Website accorhotels, you'll be asked for approval for the installation of this type of cookie, which will only be activated once you approve it.

This process is supported by information banner on the home page Accorhotels site, which informs that by continuing the search, you agree to the installation of cookies that require the approval of your device.

You can change your mind at any time using a variety of ways which are described in the section "Removing and / or block the cookie".

5. Remove and / or blocking cookie

You have several options for deleting cookie and other tracking.

Browser settings

Although in general the browser is set by default to accept cookies, you may, if desired, choose to accept all cookies, always block cookies, or choose which cookies to be received by the poster.

You can also set your browser to accept or block cookies based on the specific case before a cookie is installed. Your browser also lets you delete cookies from your device regularly. Remember to do the configurations on all browsers on a variety of your device (tablet, smartphone, computer, etc.).

Management related cookies and preferences, configuration can be varied for each browser. This is outlined in the Help menu of your browser, as well as how to edit your preferences regarding cookies. For example:

o For Internet Explorer ™: http://windows.microsoft.com/en-US/windows-vista/Block-or-allow-cookies

o For Safari ™: http://www.apple.com/legal/privacy/en-ww/cookies

o For Chrome ™: http://support.google.com/chrome/bin/answer.py?hl=en&hlrm=en&answer=95647

o For Firefox ™: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

o For Opera ™: http://help.opera.com/Windows/10.20/en/cookies.html

Storing cookies on your device depending on your desires, you can choose and change at any time and at no cost, using the settings provided by your browser software.

If your browser is set to accept cookies on your device, cookies embedded in the pages and content you see will be stored temporarily in a special space on your device. These cookies can only be read by the publishers.

However, you can set your browser to block cookies. Please note that if you set your browser to block cookies, some features, pages, and the column Accorhotels site will not be accessible, and we are not responsible for this.

Platform-specific ads

Some professional advertising platform also gives you the option to accept or block cookies that are used by companies that are members. This centralized mechanism does not block ads, but prevent the installation of cookies that tailors ads to your interests.

For example, you can visit the website http://www.youronlinechoices.com to prevent the installation of cookies on your device. This web site is offered by digital advertising professionals who are members of the Digital Advertising Alliance Europe (European Digital Advertising Alliance - EDAA) and managed in France by the Interactive Advertising Bureau France.

8. Access And Changes

You have the right to access your personal data collected by Accor S.A. and to change it in accordance with the provisions of applicable law.

You can also use your right to refuse in writing to the following address.

If you are having difficulty to exercise your right, please contact the department for Data Privacy accorhotels Group directly by sending an email to data.privacy@AccorHotels.com or by mail to the following address:

Accor Département Protection des Données Personnelles (Data Privacy) 82, rue Henri Farman 92130 Issy-les-Moulineaux, France

For purposes of confidentiality and data protection, we need to identify you to respond to your request. You will be required to include a copy of proof of official identification, such as driver's license, passport, along with your request.

If your personal data is inaccurate, incomplete, or not current, please send the right changes to data privacy department as listed below:

All requests will receive a response as soon as possible and in accordance with the provisions of applicable law.

You can use your rights with regard to personal data stored and processed by the hotel after stay. To do this, you must contact the hotel directly.

IV. CONCLUSION

CONCLUSION

The conclusion that can be drawn from the explanations that have been described above are:

a. The security of an information system to be under-united for the security of a system that keeps information will provide security against information held.

b. In terms of security responsibility not only to the leaders alone but the entire party.

c. Threats to the security of the system can be overcome if the operation of the security system is always monitored.

d. The security of a system should be prioritized so that the data and information therein is safe and does not harm the parties concerned, if the data is lost or corrupted.

SUGGESTION

a. The author understands the writing of this paper there are still many shortcomings. Feedback from readers is expected to enhance this paper.

b. The security of a system should be a top priority and responsibility for the operation is the collective responsibility instead of individual responsibility.

References

1 http://yan-cintaindonesia.blogspot.com/2011/01/jenis-jenis-sistem-informasi.html

2 http://www.academia.edu/7315800/Makalah_Masalah_Keamanan_Dalam_Sistem_Informasi

3 http://www.kembar.pro/2016/01/pengertian-fungsi-dan-contoh-sistem-informasi-manajemen.html

4 http://www.accorhotels.com/id/security-certificate/index.shtml

Analisis Keamanan Sistem Informasi pada Hotel Ibis

Analisis Keamanan Sistem Informasi pada Hotel Ibis

*Hafzi Ali, **Abdullah Nainggolan , Adhiem Rissanjaya , Dian Erawati ^, Nita Rahmawati ^, Maria Pintha Ito ^, Indah Ulan Apriyani^, Bella Audya Arnas ^, Dinda Ayu Budiarti

       *Dosen Universitas Mercubuana, Jakarta Indonesia

    **Mahasiwa/i Universitas Mercubuana, Jakarta Indonesia

 

Abstak : Sekarang ini masalah keamanan sistem informasi merupakan suatu aspek yang sangat penting. Sayangnya sering kali masalah keamanan ini kurang mendapat perhatian dari pemilik dan pengelola suatu sistem informasi. Sering kali masalah keamanan di nomor duakaan dalam urutan hal-hal yang dianggap penting.

Saat ini informasi sudah menjadi suatu komoditi yang sangat penting. Kecakapan dalam mengakses dan menyediakan informasi secara cepat dan akurat menjadi esensial bagi suatu perusahaan, baik informasi berupa komersial, perguruan tinggi, lembaga pemerintah, maupun informasi individual. Dalam perkembangan informasi sangat dimungkinkan perkembangan teknologi komputer dan telekomunikasi akan semakin pesat.

Sangat pentingnya suatu informasi sering kali beberapa informasi hanya boleh diakses oleh orang tertentu saja. Bahkan informasi yang jatuh ke tangan pihak lain dapat menimbulkan kerugian bagi pemilik informasi, contohnya adalah jatuhnya informasi ke tangan lawan bisnis. Maka dari itu suatu informasi yang sangat rahasia haruslah keamanan sistem informasinya terjamin keamanannya agar tidak mudah diakses oleh pihak-pihak yang tidak bertanggung jawab.

Berdasarkan penjelasan diatas kami bermaksud mengangkat judul “Pentingnya keamanan sistem informasi”.

Kata Kunci : Sistem, Keamanan, AccorHotels

 

I. PENDAHULUAN

        PROFIL PERUSAHAAN

Nama Perusahaan : Hotel Ibis Bandung Trans Studio Bandung

Type : Jaringan Grup Perhotelan Accor Perancis

Style : Bintang 3

Jaringan : Ibis Hotel, Ibis Style, Ibis Budget

Alamat : Jl. Gatot Subroto No 289 Bandung- Jawa Barat

Telp : (+62)22/87345555

Fax : (+62)22/87347777

Informasi umum : H8060-RE1@accor.com

Website : www.accorhotels.com

Visi,misi dan komitmen

1. Dimana pun Anda berada dan apa pun tujuan bepergian Anda, berlibur dengan keluarga maupun berbisnis, hotel Anda harus menjadi tempat yang memberi kenyamanan. Di keluarga hotel ibis, kenyamanan langsung dapat Anda rasakan ketika tiba di salah satu hotel kami.

2. Kami berupaya memastikan kenyamanan terbaik di kamar-kamar kami, dengan cara menyambut dan melayani konsumen dan melalui rancangan hotel-hotel kami. Misi inilah yang memotivasi kami setiap hari.

3. Komitmen kami untuk kenyamanan konsumen kami sangat sederhana. Tujuan kami adalah agar anda dapat beristirahat dengan tenang dan benar-benar santai. Karena pengalaman istirahat yang menyenangkan adalah hal terbaik yang dapat ditawarkan oleh sebuah hotel.

II. METODE PENELITIAN

Rumusan Masalah

   1.      Kenapa keamanan sistem informasi penting ?

   2.      Apa yang termasuk ancaman keamanan sistem informasi ?

   3.      Bagaimana cara mengamankan sistem informasi ?

   4.      Bagaimana implementasi pada perusahaan Hotel Ibis?

Tujuan

1. Tujuan dalam penulisan makalah ini adalah untuk memenuhi tugas  Sistem Informasi Manajemen.

2. Agar pembaca tahu mengenai ancaman terhadap sistem serta untuk mendeteksi dan membetulkan akibat segala kerusakan sistem.

3. Untuk mengetahui pentingnya strategi keamanan sistem informasi.

4. Untuk mengetahui ancaman terhadap keamanan sistem informasi.

5. Untuk mengetahui bagaimana cara mengamankan sistem informasi.

6. Untuk mengetahui kebijakan-kebijakan dalam keamanan sistem informasi.

III. HASIL DAN PEMBAHASAN

1. Kenapa keamanan sistem informasi penting

Sebelum membahas tentang kenapa keamanan sistem informasi itu penting, kita akan membahas tentang keamanan informasi itu sendiri.

Menurut G. J. Simons, keamanan informasi adalah bagaimana kita dapat mencegah penipuan (cheating)  atau,  paling  tidak,  mendeteksi  adanya penipuan di sebuah sistem yang berbasis informasi, dimana informasinya sendiri tidak memiliki arti fisik.

Strategi keamanan informasi adalah rencana untuk mengurangi risiko sekaligus mematuhi persyaratan hukum, undang-undang, kontrak, dan dikembangkan secara internal. Langkah-langkah yang khas untuk membangun strategi meliputi definisi tujuan pengendalian, identifikasi dan penilaian pendekatan untuk memenuhi tujuan, pemilihan kontrol, pembentukan tolok ukur dan metrik, dan persiapan implementasi dan pengujian rencana. Kenapakah keamanan sistem informasi penting ?

Sering kali sebuah keamanan sistem informasi dianggap kurang penting dan dinomor sekiankan. Kebanyakan suatu perusahaan lebih mementingkan menguranggi pengeluaran dan menambah daya saing perusahaan tersebut, meskipun perusahaan tersebut tahu bahwasannya sebuah sistem informasi kalau sudah rusak akan menelan biaya yang tidak sedikit. Apalagi kalau ada informasi rahasia yang diambil oleh pihak yang tidak bertanggung jawab tersebut, jika hal tersebut terjadi maka perusahaan tersebut akan sangat dirugikan.

Pengamanan suatu sistem informasi sangatlah penting dalam hal menjaga kerahasiaan informasi suatu perusahaan, apabila suatu informasi penting jatuh ke tangan pihak yang tidak bertanggungjawab pastilah perusahaan tersebut yang akan sangat dirugikan, bahkan bisa saja informasi yang dicuri tersebut dapat menjadikan perusahaan tersebut bangkrut.

2.  Apa yang termasuk ancaman keamanan sistem informasi

Ancaman keamanan sistem informasi adalah sebuah aksi yang terjadi baik dari dalam sistem maupun dari luar sistem yang dapat mengganggu keseimbangan sistem informasi.Ancaman terhadap keamanan informasi berasal dari individu, organisasi, mekanisme, atau kejadian yang memiliki potensi untuk menyebabkan kerusakan pada sumber-sumber informasi.

Ancaman dalam keamanan sistem informasi ini bukan hanya berasal dari luar perusahaan seperti lawan bisnis atau individu dan kelompk lain tapi juga dapat berasal dari dalam perusahaan.

Sebuah ancaman dalam keamanan akan dilanjutkan dengan adanya serangan, dalam kesempatan kali ini akan kami bahas mengenai serangan serangan yang dapat mengancam keamanan sistem informasi :

1.      Virus

Tentunya kita sudah tidak asing lagi dengan Virus. Pada dasarnya, virus merupakan program komputer yang bersifat “malicious” (memiliki tujuan merugikan maupun bersifat mengganggu pengguna sistem) yang dapat menginfeksi satu atau lebih sistem komputer melalui berbagai cara penularan yang dipicu oleh otorasisasi atau keterlibatan “user” sebagai pengguna komputer. Kerusakan yang dapat ditimbulkan pun bermacam-macam mulai dari yang mengesalkan sampai kepada jenis kerusakan yang bersifat merugikan dalam hal finansial

2.      Worms

Worms merupakan program malicious yang dirancang terutama untuk menginfeksi komputer yang berada dalam sebuah sistem jaringan. Perbedaan prinsip yang membedakan worms dengan virus adalah bahwa penyebaran worm tidak tergantung pada campur tangan manusia atau pengguna. Worms merupakan program yang dibangun dengan algoritma tertentu sehingga mampu untuk mereplikasikan dirinya sendiri pada sebuah jaringan komputer tanpa melalui bantuan maupun keterlibatan pengguna.

Karena karakteristiknya yang tidak melibatkan manusia, maka jika sudah menyebar sangat sulit untuk mengontrol atau mengendalikannya. Usaha penanganan yang salah justru akan membuat pergerakan worms menjadi semakin liar tak terkendali untuk itulah dipergunakan penanganan khusus dalam menghadapinya.

3.      Trojan Horse

Istilah Trojan Horse atau Kuda Troya adalah sebuah taktik perang yang digunakan dalam penaklukan kota troy yang dikelelilinggi benteng yang kuat. Pihak penyerang membuat sebuah patung kuda raksasa yang di dalamnya memuat beberapa prajurit yang nantinya ketika sudah berada di dalam wilayah benteng akan keluar untuk melakukan peretasan dari dalam. Ide ini mengilhami sejumlah hacker dan cracker dalam membuat virus atau worms yang cara kerjanya mirip dengan fenomena taktik perang ini, mengingat banyaknya antivirus yang bermunculan maka mereka menciptakan sesuatu yang tidak dapat terdeteksi oleh antivirus.

3.  Bagaimana cara mengamankan sistem informasi

Pada umumnya, pengamanan sistem dapat dikelompokkan menjadi dua yaitu pencegahan dan pengobatan. Usaha pencegahaan dilakukan agar sebuah sistem keamanan tidak memiliki lubang dalam pengoperasiannya, sedangkan pengobatan dilakukan apabila saat ada liubang dalam sebuat sistem tersebut dapat segera di atasi.

Pengamanan dalam sebuah sistem informasi diharapkan dapat menjaga setiap informasi yang ada di dalamnya. Pengamanan dalam sebuah sistem dapat dilakukan dengan beberapa cara diantaranya :

1. Memilih Password

2. Memasang proteksi

3.  Pemantauan adanya serangan

4. Pemantauan Integritas Sistem

5. Melakukan backup secara rutin.

6. Penggunaan enkripsi

4.  IMPLEMENTASI KEAMANAN SISTEM INFORMASI PADA HOTEL IBIS

1. KOMITMEN GRUP AccorHotels UNTUK MELINDUNGI PRIVASI

Karena kami menganggap Anda klien yang penting, prioritas utama kami adalah untuk menawarkan kepada Anda pengalaman menginap yang luar biasa di seluruh dunia.

Kepuasan penuh dan kepercayaan Anda kepada Accor S.A. sangatlah penting bagi kami.

Karena itu, sebagai bagian dari komitmen kami untuk memenuhi harapan Anda, kami telah menyusun kebijakan perlindungan privasi klien. Charter ini menyatakan komitmen kami kepada Anda dan menjelaskan bagaimana Accor S.A. menggunakan data pribadi Anda.

Aturan utama yang berlaku di dalam Grup AccorHotels di seluruh dunia (Accor S.A. dan anak perusahaannya) didirikan di atas tujuh prinsip.

2. TUJUH PRINSIP AccorHotels UNTUK MELINDUNGI DATA PRIBADI ANDA

Tujuh prinsip berikut ini berlaku di dalam Grup AccorHotels di seluruh dunia.

1. Transparansi:Ketika mengumpulkan dan memproses data pribadi Anda, kami akan mengomunikasikan semua informasi kepada Anda dan menginformasikan kepada Anda tujuan dan penerima datanya.

2. Kewenangan: Kami mengumpulkan dan memproses data pribadi Anda hanya untuk tujuan sebagaimana dijelaskan dalam Perjanjian ini.

3. Relevansi dan akurasi: Kami akan mengumpulkan data pribadi yang diperlukan untuk memproses data. Kami akan mengambil langkah-langkah yang wajar untuk memastikan data pribadi yang ada pada kami akurat dan terkini.

4. Penyimpanan: Kami akan menyimpan data pribadi Anda untuk jangka waktu yang diperlukan untuk memproses data tersebut sesuai dengan ketentuan hukum.

5. Akses, revisi, pertentangan: Anda dapat mengakses, mengubah atau menghapus data pribadi Anda. Anda juga dapat tidak menyetujui penggunaan data pribadi Anda, khususnya untuk menghindari Anda menerima informasi penjualan dan pemasaran.

6. Kerahasiaan dan keamanan: kami akan memastikan upaya teknis dan organisasi dilakukan untuk melindungi data pribadi Anda dari perubahan atau kehilangan yang tidak sengaja atau melanggar hukum, atau penggunaan, pengungkapan atau akses yang tidak sah.

7. Pembagian dan transfer internasional: Kami dapat membagikan atau mentransfer data Anda di dalam Grup AccorHotels atau dengan pihak ketiga (seperti mitra komersial dan/atau penyedia layanan) untuk keperluan sebagaimana dijelaskan dalam Perjanjian ini. Kami akan mengambil langkah-langkah yang wajar untuk menjamin keamanan ketika kami membagikan atau mentransfer data tersebut.

3. RUANG LINGKUP APLIKASI

Perjanjian ini berlaku:

1. Untuk semua pemrosesan data yang diimplementasikan di anak perusahaan dan hotel-hotel yang kami kelola, yaitu mereka yang beroperasi dengan nama merek Grup AccorHotels (Sofitel, Pullman, Novotel, Suite Novotel, Mercure, ibis, ibis Styles, ibis budget, Hotel F1 dll). Daftar ini diperbarui secara berkala.

2. Untuk semua situs Accor S.A., termasuk www.accorhotels.com namun juga situs merek (www.sofitel.com, www.mercure.com etc.).

Walaupun kebijakan perlindungan privasi klien tidak dapat diterapkan di hotel waralaba kami, Accor S.A. akan berupaya untuk mempromosikan tujuh prinsip yang dijelaskan dalam Perjanjian ini sehingga pemegang waralaba kami mematuhi semua peraturan hukum yang berlaku sehubungan dengan pemrosesan data pribadi Anda.

4. DATA PRIBADI  YANG DIKUMPULKAN

Dalam berbagai kesempatan, kami wajib untuk meminta kepada Anda, sebagai klien Accor S.A, untuk informasi tentang Anda dan/atau anggota keluarga Anda, seperti:

· Rincian kontak (misalnya, nama belakang, nama depan, nomor telepon, email)

· Informasi pribadi (misalnya, tanggal lahir dan kebangsaan)

· Informasi terkait dengan anak Anda (misalnya nama depan, tanggal lahir, usia)

· Nomor kartu kredit Anda (untuk keperluan transaksi dan reservasi)

· Nomor keanggotaan Anda untuk program loyalitas AccorHotels atau program mitra lainnya (misalnya, program loyalitas maskapai penerbangan)

· Tanggal kedatangan dan keberangkatan Anda

· Preferensi dan minat Anda (contohnya, ruangan merokok atau tidak merokok, pilihan lantai, jenis tempat tidur, jenis koran/majalah, olah raga, dan minat budaya)

· Pertanyaan dan komentar Anda, selama atau setelah menginap di salah satu hotel kami.

Informasi yang dikumpulkan terkait dengan orang yang berusia di bawah 18 tahun terbatas pada nama, kebangsaan dan tanggal lahir yang hanya dapat diberikan kepada kami oleh orang dewasa. Kami akan sangat berterimakasih apabila Anda dapat memastikan bahwa anak Anda tidak mengirimkan kepada kami data pribadi apa pun tanpa persetujuan Anda (khususnya melalui Internet). Apabila data tersebut sudah dikirim, Anda dapat menghubungi departemen Privasi Data untuk mengatur agar informasi tersebut dihapus.

5. PERLINDUNGAN DATA PRIBADI ANDA PADA SAAT TRANSFER INTERNASIONAL

Untuk tujuan sebagaimana disebutkan dalam Klausul 7 Perjanjian ini, kami dapat mentransfer data pribadi Anda kepada penerima internal atau eksternal yang mungkin berada di negara yang memberikan tingkatan perlindungan data pribadi yang berbeda.

Sebagai akibatnya, selain untuk mengimplementasikan Perjanjian ini, Accor S.A. akan menggunakan upaya yang tepat untuk memastikan transfer data pribadi Anda dengan aman ke entitas AccorHotels atau ke penerima eksternal yang berlokasi di negara yang memiliki tingkat privasi yang berbeda dari negara tempat data pribadi dikumpulkan.

Sebagai bagian dari aktivitas ini, data Anda mungkin dikirim, khususnya sebagai bagian dari proses reservasi, ke hotel-hotel AccorHotels yang berlokasi di luar Uni Eropa, khususnya di negara-negara berikut ini: Afrika Selatan, Algeria, Andorra, Saudi Arabia, Argentina, Australia, Bahrain, Benin, Brazil, Kamboja, Kamerun, Kanada, Chili, Tiongkok, Kolombia, Korea Selatan, Pantai Gading, Kuba, Mesir, Uni Emirat Arab, Ekuador, Amerika Serikat, Fiji, Ghana, Guatemala, Guinea Khatulistiwa, India, Indonesia, Israel, Jepang, Yordania, Kuwait, Laos, Lebanon, Madagaskar, Malaysia, Maroko, Mauritius, Mexico, Monako, Nigeria, New Zealand, Oman, Uzbekistan, Panama, Paraguay, Peru, Filipina, Qatar, Republik Dominika, Rusia, Senegal, Singapura, Swiss, Chad, Thailand, Togo, Tunisia, Turkmenistan, Turki, Ukraina, Uruguay, Vietnam, Yaman, Taiwan, Hong Kong, Makau, Dubai.

Selain data yang diperlukan untuk melakukan pemesanan Anda, aliran data ke negara-negara dengan tingkat perlindungan data pribadi yang berbeda diatur oleh manajer kontraktual standar dengan klausul subkontraktor sebagaimana ditetapkan oleh Komisi Eropa. Aliran data ke Amerika Serikat dilakukan kepada entitas yang dimiliki oleh Safe Harbor.

6. KEAMANAN DATA

Accor S.A. melakukan upaya-upaya teknis dan organisasi sesuai dengan ketentuan legal, untuk melindungi data pribadi Anda terhadap perusakan yang melanggar hukum atau tidak disengaja, perubahan atau kehilangan yang tidak disengaja, dan akses atau pengungkapan yang tidak sah. Sampai saat ini, kami telah melakukan upaya-upaya teknis (seperti firewall) dan upaya organisasi (seperti ID pengguna/sistem kata sandi, cara perlindungan fisik dll.)

Pada saat Anda memasukkan data kartu kredit ketika melakukan reservasi, teknologi enkripsi SSL (Secure Socket Layer) digunakan untuk menjamin keamanan transaksi.

7. COOKIE

Penggunaan cookie oleh AccorHotels

Kepada Anda diinformasikan bahwa perusahaan Accor S.A. menggunakan cookie atau pelacak lain di situs pemesanan online-nya, yaitu http://www.accorhotels.com, http://www.sofitel.com, http://www.pullmanhotels.com, http://www.mgallery.com, http://www.novotel.com, http://www.mercure.com, http://www.suitenovotel.com, http://www.ibis.com, http://www.hotelf1.com, http://www.thalassa.com

Pelacak ini dapat terinstal pada perangkat Anda, bergantung pada preferensi yang Anda tunjukkan atau bisa muncul kapan saja sesuai dengan kebijakan ini.

1. Mengapa kami memiliki kebijakan cookie?

Dengan tujuan untuk memberikan informasi dan memastikan transparansi, AccorHotels menyusun kebijakan ini agar Anda dapat mempelajari selengkapnya tentang:

· Asal dan tujuan informasi yang diproses saat Anda menelusuri Situs Web AccorHotels

· Hak Anda terkait cookie dan pelacak lain yang digunakan oleh AccorHotels

2. Apa itu cookie?

Cookie dan pelacak serupa lainnya adalah paket data yang digunakan oleh server untuk mengirimkan informasi status ke browser pengguna dan mengembalikan informasi status ke server asli melalui browser yang sama.

Informasi status dapat berupa pengidentifikasi sesi, bahasa, tanggal kedaluwarsa, kolom tanggapan, atau jenis informasi lainnya.

Selama masa berlakunya, cookie digunakan untuk menyimpan informasi status saat browser mengakses berbagai halaman situs web atau saat browser kembali ke situs web ini di lain waktu.

3. Mengapa menggunakan cookie?

Kami menggunakan cookie dan pelacak lainnya terutama untuk tujuan berikut:

Cookie sangat diperlukan untuk menelusuri Situs Web AccorHotels dan agar dapat menggunakan semua fitur di situs web tersebut, dan secara khusus ditujukan untuk:

· Mengelola autentikasi pengunjung situs web dan tindakan keamanan yang terkait, serta memastikan ketepatan fungsi modul autentikasi

· Mengoptimalkan pengalaman pengguna dan memudahkan penelusuran, khususnya dalam menentukan "rute teknis" untuk penelusuran

· Menyimpan informasi terkait banner informasi "cookie" yang dilihat oleh pengunjung situs web yang kemudian kembali menelusuri situs web setelah setuju untuk menerima cookie pada perangkatnya

· Menerapkan tindakan keamanan (misalnya, saat Anda diminta untuk login kembali untuk suatu konten atau layanan setelah periode waktu tertentu, atau untuk memastikan pengoperasian dasar Situs Web AccorHotels dan menggunakan fitur teknis utamanya, seperti pemantauan kinerja dan kesalahan saat penelusuran, manajemen sesi pengguna, dll.)

Cookie yang digunakan untuk fitur-fitur tertentu, khususnya yang bertujuan untuk:

· Menyesuaikan Situs Web AccorHotels dengan preferensi tampilan perangkat Anda (bahasa, mata uang, resolusi layar, sistem operasi yang digunakan, konfigurasi dan pengaturan tampilan halaman web berdasarkan perangkat yang Anda gunakan dan lokasinya, dll.)

· Menyimpan informasi spesifik yang Anda masukkan di Situs Web AccorHotels untuk memudahkan dan menyesuaikan kunjungan Anda berikutnya (termasuk menampilkan nama depan dan belakang pengunjung apabila pengunjung tersebut memiliki akun pengguna)

· Memungkinkan Anda mengakses halaman pribadi lebih cepat dengan menyimpan data login atau informasi yang pernah Anda masukkan sebelumnya

Cookie untuk pelacakan pengunjung bertujuan untuk meningkatkan kenyamanan pengguna dengan membantu kami memahami interaksi Anda dengan Situs Web AccorHotels (halaman yang paling sering dikunjungi, aplikasi yang digunakan, dll.); cookie ini dapat mengumpulkan statistik atau menguji berbagai cara yang digunakan untuk menampilkan informasi demi meningkatkan relevansi dan daya guna layanan kami.

Cookie iklan ditujukan untuk (i) menawarkan kepada Anda, di kolom iklan, konten yang relevan dan sesuai, yang mungkin Anda minati (penawaran terbaik, tujuan lainnya, dll.) berdasarkan minat, kebiasaan penelusuran, preferensi Anda, serta faktor lainnya, dan (ii) mengurangi frekuensi kemunculan iklan tersebut.

Cookie afiliasi mengenali situs web pihak ketiga yang mengalihkan pengunjung ke Situs Web AccorHotels.

Cookie jejaring sosial, diatur oleh pihak ketiga, memungkinkan Anda membagikan opini Anda mengenai Situs Web AccorHotels dan konten dari Situs Web AccorHotels di jejaring sosial (misalnya, tombol aplikasi "Bagikan" atau "Suka" untuk jejaring sosial).

Aplikasi jejaring sosial di Situs Web AccorHotels seperti yang disebutkan di atas dapat, dalam beberapa kasus, memungkinkan jejaring sosial mengenali Anda bahkan apabila Anda tidak mengeklik tombol aplikasi. Jenis tombol ini dapat memungkinkan jejaring sosial terkait melacak penelusuran Anda di Situs Web AccorHotels, hanya karena akun Anda di jejaring sosial tersebut diaktifkan pada perangkat Anda (sesi terbuka) saat Anda sedang melakukan penelusuran.

4. Persetujuan

Instalasi cookie tertentu akan berlaku sesuai persetujuan dari Anda. Selain itu, saat pertama kalinya Anda mengunjungi Situs Web AccorHotels, Anda akan dimintai persetujuan atas instalasi jenis cookie ini, yang hanya akan diaktifkan setelah Anda menyetujuinya.

Proses ini didukung oleh banner informasi di halaman beranda Situs Web AccorHotels, yang menginformasikan bahwa dengan melanjutkan penelusuran, berarti Anda menyetujui instalasi cookie yang memerlukan persetujuan pada perangkat Anda.

Anda dapat mengubah keputusan Anda kapan saja menggunakan berbagai cara yang diuraikan di bagian "Menghapus dan/atau memblokir cookie".

5. Menghapus dan/atau memblokir cookie

Anda memiliki beberapa opsi untuk menghapus cookie dan pelacak lainnya.

Pengaturan browser

Meski pada umumnya browser diatur secara default untuk menerima cookie, Anda dapat, apabila menghendaki, memilih untuk menerima semua cookie, selalu memblokir cookie, atau memilih cookie mana yang ingin diterima berdasarkan pengirimnya.

Anda juga dapat mengatur browser untuk menerima atau memblokir cookie berdasarkan kasus tertentu sebelum cookie diinstal. Browser Anda juga memungkinkan Anda menghapus cookie dari perangkat secara berkala. Ingatlah untuk melakukan konfigurasi pada semua browser di berbagai perangkat Anda (tablet, ponsel cerdas, komputer, dll.).

Terkait manajemen cookie dan preferensi Anda, konfigurasi dapat bervariasi untuk tiap browser. Ini diuraikan di menu Bantuan browser Anda, serta cara mengedit preferensi Anda terkait cookie. Misalnya:

· Untuk Internet Explorer™: http://windows.microsoft.com/en-US/windows-vista/Block-or-allow-cookies

· Untuk Safari™: http://www.apple.com/legal/privacy/en-ww/cookies

· UntukChrome™: http://support.google.com/chrome/bin/answer.py?hl=en&hlrm=en&answer=95647

· Untuk Firefox™: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

· Untuk Opera™: http://help.opera.com/Windows/10.20/en/cookies.html

Menyimpan cookie di perangkat Anda bergantung pada keinginan Anda, dapat Anda pilih dan ubah kapan pun dan tanpa biaya, menggunakan pengaturan yang disediakan oleh perangkat lunak browser Anda.

Apabila browser Anda diatur untuk menerima cookie di perangkat Anda, cookie yang tertanam di halaman dan konten yang Anda lihat dapat disimpan sementara di ruang khusus pada perangkat Anda. Cookie ini hanya bisa dibaca oleh penerbitnya.

Namun, Anda dapat mengatur browser untuk memblokir cookie. Harap diingat bahwa apabila Anda mengatur browser untuk memblokir cookie, beberapa fitur, halaman, dan kolom di Situs Web AccorHotels tidak akan bisa diakses, dan kami tidak bertanggung jawab atas hal ini.

Platform iklan khusus

Beberapa platform iklan profesional juga memberikan Anda opsi untuk menerima atau memblokir cookie yang digunakan oleh perusahaan yang merupakan anggota. Mekanisme terpusat ini tidak memblokir tampilan iklan, namun mencegah instalasi cookie yang menyesuaikan iklan dengan minat Anda.

Misalnya, Anda dapat mengunjungi situs web http://www.youronlinechoices.com untuk mencegah instalasi cookie di perangkat Anda. Situs web ini ditawarkan oleh para profesional periklanan digital yang tergabung dalam Aliansi Periklanan Digital Eropa (European Digital Advertising Alliance - EDAA) dan dikelola di Prancis oleh Interactive Advertising Bureau France.

8.  AKSES DAN PERUBAHAN

Anda memiliki hak untuk mengakses data pribadi Anda yang dikumpulkan oleh Accor S.A. dan untuk mengubahnya sesuai dengan ketentuan peraturan hukum yang berlaku.

Anda juga dapat menggunakan hak Anda untuk menolak secara tertulis ke alamat berikut.

Apabila Anda mengalami kesulitan untuk menggunakan hak Anda, silakan menghubungi departemen Privasi Data untuk Grup AccorHotels secara langsung dengan mengirim email ke data.privacy@AccorHotels.com atau dengan mengirimkan surat ke alamat berikut:

Accor Département Protection des Données Personnelles (Privasi Data)82, rue Henri Farman 92130 Issy-les-Moulineaux, France

Untuk keperluan kerahasiaan dan perlindungan data, kami perlu mengidentifikasi Anda untuk menanggapi permintaan Anda. Anda akan diminta untuk menyertakan salinan bukti identifikasi resmi tertentu, seperti SIM, paspor, beserta dengan permintaan Anda.

Apabila data pribadi Anda tidak akurat, tidak lengkap, atau tidak terkini, mohon kirimkan perubahan yang tepat ke departemen Privasi data sebagaimana tertera di bawah:

Semua permintaan akan menerima respon secepat mungkin dan sesuai dengan ketentuan hukum yang berlaku.

Anda dapat menggunakan hak Anda berkaitan dengan data pribadi yang disimpan dan diproses oleh hotel setelah menginap. Untuk melakukan ini, Anda harus menghubungi hotel tersebut secara langsung.

IV. KESIMPULAN DAN SARAN

Kesimpulan

Kesimpulan yang dapat kita ambil dari penjelasan-penjelasan yang telah diuraikan diatas adalah :

a.    Keamanan sebuah sistem informasi harus dinomor satukan karena keamanan sebuah sistem yang menjaga informasi akan memberi rasa aman terhadap informasi yang dimiliki.

b.   Dalam hal tanggungjawab keamanan bukanlah hanya terhadap pemimpin saja melainkan seluruh pihak didalaamnya.

c.   Ancaman terhadap keamanan sistem dapat diatasi apabila dalam pengoperasian keamanan sistem selalu dipantau.

d.   Keamanan sebuah sistem haruslah di prioritaskan agar data dan informasi didalamnya aman dan tidak merugikan pihak yag bersangkutan apabila data tersebut hilangatau rusak.

 Saran

a.   Penulis memahami bahwasannya dalam penulisan makalah ini masih banyak kekurangan. Saran dari pembaca diharapkan dapat menyempurnakan makalah ini.

b.  Keamanan sebuah sistem haruslah menjadi prioritas utama dan tanggungjawab atas pengoperasiannya adalah tanggungjawab bersama bukan tanggungjawab individu.

DAFTAR PUSTAKA

1 http://yan-cintaindonesia.blogspot.com/2011/01/jenis-jenis-sistem-informasi.html

2 http://www.academia.edu/7315800/Makalah_Masalah_Keamanan_Dalam_Sistem_Informasi

3 http://www.kembar.pro/2016/01/pengertian-fungsi-dan-contoh-sistem-informasi-manajemen.html

4 http://www.accorhotels.com/id/security-certificate/index.shtml