Audit Teknologi Sistem Informasi (Tugas 3)

Nama.     : Noviana Purnamasari
Kelas.      : 5KA44
NPM.       : 1B117104

1. Penjelasan point-point yang diambil dari control objectives and controls (Tabel A1) Dalam Tabel A1

A.5 Kebijakan keamanan
Kebijakan keamanan informasi
Untuk memberikan arahan manajemen dan dukungan untuk keamanan informasi sesuai dengan persyaratan bisnis dan undang-undang dan peraturan yang relevan.
kebijakan kemanan informasi terbagi menjadi 2 point yaitu :

1.     Mengontrol informasi dokumen kebijakan keamanan
Sebuah dokumen kebijakan keamanan informasi harus disetujui oleh manajemen, dan dipublikasikan dan dikomunikasikan kepada semua karyawan dan pihak eksternal yang relevan.
2.     Tinjauan informasi kebijakan keamanan kontrol
Kebijakan keamanan informasi harus ditinjau pada interval yang direncanakan atau jika terjadi perubahan yang signifikan untuk memastikan kelanjutan kesesuaian, kecukupan, dan keefektifannya.

A.6 Organisasi keamanan informasi
Pada organisasi keamanan informasi terbagi menjadi 2 point Yaitu:
1.     Organisasi internal
- Komitmen manajemen untuk informasi keamanan kontrol. Manajemen harus secara aktif mendukung keamanan dalam organisasi melalui arahan yang jelas
- Keamanan informasi bersama pentahbisan kontrol. Kegiatan keamanan informasi harus dikoordinasikan oleh perwakilan dari berbagai bagian organisasi dengan peran dan fungsi kerja yang relevan.
- Alokasi informasi tanggung jawab keamanan kontrol. Semua tanggung jawab keamanan informasi harus ditetapkan secara jelas.
-Proses otorisasi untuk Mengontrol fasilitas pemrosesan informasi proses otorisasi manajemen untuk fasilitas pemrosesan informasi baru harus ditetapkan dan diimplementasikan.
-Perjanjian kerahasiaan persyaratan untuk kerahasiaan atau perjanjian kerahasiaan yang mencerminkan kebutuhan organisasi untuk perlindungan informasi harus diidentifikasi dan dikaji ulang secara teratur.
- Kontak dengan pihak berwenang kontak yang sesuai dengan otoritas yang relevan harus dijaga.
- Kontak dengan minat khusus kelompok kontak yang sesuai dengan kelompok minat khusus atau forum keamanan spesialis dan asosiasi profesional lainnya harus dipelihara.
- Tinjauan independen atas informasi keamanan pendekatan organisasi untuk mengelola keamanan informasi dan implementasinya

2.     Pihak eksternal
- Identifikasi risiko yang terkait kepada pihak eksternal risiko pada fasilitas informasi dan pemrosesan informasi organisasi dari proses bisnis yang melibatkan pihak eksternal harus diidentifikasi dan kontrol yang tepat diterapkan sebelum memberikan akses.
- Mengatasi keamanan saat berurusan dengan pelanggan semua persyaratan keamanan yang teridentifikasi harus ditangani sebelum memberi pelanggan akses ke informasi atau aset organisasi.
-  Mengatasi keamanan di urutan ketiga perjanjian partai perjanjian dengan pihak ketiga yang melibatkan mengakses, memproses, berkomunikasi atau mengelola informasi organisasi atau fasilitas pemrosesan informasi.


A.7 Manajemen aset
Pada Manajemen aset terbagi menjadi 2 point Yaitu:
1.     Tanggung jawab untuk aset
- Inventarisasi asset. semua aset harus diidentifikasi secara jelas dan inventarisasi semua aset penting dibuat dan dipelihara.
- Kepemilikan asset. Semua informasi dan aset yang terkait dengan fasilitas pemrosesan informasi harus 'dimiliki’ oleh bagian yang ditunjuk organisasi.
- Penggunaan aset yang dapat diterima. Aturan untuk penggunaan informasi dan aset yang dapat diterima

2.     Klasifikasi informasi
- Pedoman klasifikasi. Informasi harus diklasifikasikan dalam hal nilainya, persyaratan hukum, kepekaan dan kekritisan terhadap organisasi.
-  Pelabelan dan penanganan informasi. Serangkaian prosedur yang tepat untuk pelabelan dan penanganan informasi

A.8 Keamanan sumber daya manusia
Pada Manajemen aset terbagi menjadi 3 point Yaitu:
1.     Sebelum bekerja
- Peran dan tanggung jawab keamanan karyawan, kontraktor, dan pengguna pihak ketiga harus ditetapkan dan didokumentasikan
- Penyaringan. Pemeriksaan verifikasi latar belakang pada semua kandidat untuk pekerjaan, kontraktor, dan pengguna pihak ketiga harus dilakukan sesuai dengan hukum, peraturan dan etika yang relevan
- Persyaratan dan ketentuan dari pekerjaan. Sebagai bagian dari kewajiban kontrak mereka, karyawan, kontraktor dan pengguna pihak ketiga harus menyetujui dan menandatangani syarat dan ketentuan kontrak kerja mereka.

2.     Selama bekerja
-  Tanggung jawab manajemen. Manajemen mengharuskan karyawan, kontraktor, dan pengguna pihak ketiga untuk menerapkan keamanan
-  Mengontrol kesadaran keamanan informasi, pendidikan dan pelatihan. Semua karyawan harus menerima pelatihan kesadaran yang sesuai dan pembaruan rutin.
- Proses pendisiplinan. Akan ada proses disiplin formal bagi karyawan yang telah melakukan pelanggaran keamanan.

3.     Penghentian atau perubahan pekerjaan
- Tanggung jawab pemutusan hubungan kerja. Untuk melakukan pemutusan hubungan kerja atau perubahan pekerjaan.
-  Pengembalian asset. Semua karyawan, kontraktor, dan pengguna pihak ketiga harus mengembalikan semua aset organisasi yang mereka miliki saat pengakhiran pekerjaan, kontrak, atau perjanjian mereka.
- Penghapusan hak akses. Hak akses semua karyawan, kontraktor dan pengguna pihak ketiga ke fasilitas pemrosesan informasi dan informasi harus dihapus pada saat pemutusan hubungan kerja, kontrak atau perjanjian mereka, atau disesuaikan dengan perubahan.

A.9 Keamanan fisik dan lingkungan
Pada Keamanan fisik dan lingkungan terbagi menjadi 2 point Yaitu:
1.     Area aman
- Perimeter keamanan fisik. Perimeter harus digunakan untuk melindungi area yang memuat fasilitas pemrosesan informasi dan informasi.
- Kontrol entri fisik. Area aman harus dilindungi oleh kontrol entri yang tepat untuk memastikan bahwa hanya personel yang berwenang yang diperbolehkan mengakses.
- Mengamankan kantor, ruangan dan fasilitas. Keamanan fisik untuk kantor, ruangan, dan fasilitas harus dirancang dan diterapkan.
-Melindungi dari luar dan ancaman lingkungan. Perlindungan fisik terhadap bentuk lain dari bencana alam atau buatan manusia harus dirancang dan diterapkan.
- Bekerja di area aman. Perlindungan fisik dan pedoman untuk bekerja di area aman harus dirancang dan diterapkan.
- Akses publik, pengiriman dan memuat area. Jalur akses di mana orang yang tidak berwenang dapat memasuki tempat akan dikendalikan.

2.     Keamanan peralatan
- Penempatan peralatan dan perlindungan. Peralatan harus diletakkan atau dilindungi untuk mengurangi risiko dari ancaman dan bahaya lingkungan.
- Mendukung utilitas. Peralatan harus dilindungi dari gangguan listrik dan gangguan lain yang disebabkan oleh kegagalan dalam mendukung utilitas.
- Keamanan Kabel daya dan telekomunikasi yang membawa data atau layanan informasi pendukung harus dilindungi dari intersepsi atau kerusakan.
- Mengontrol pemeliharaan Peralatan. Peralatan harus dipelihara dengan benar untuk memastikan ketersediaan dan integritasnya yang berkelanjutan.
- Keamanan peralatan off- tempat. Keamanan harus diterapkan pada peralatan di luar lokasi dengan mempertimbangkan risiko berbeda bekerja di luar tempat organisasi.
- Pembuangan atau penggunaan kembali secara aman peralatan. Semua peralatan yang mengandung media penyimpanan harus diperiksa untuk memastikan bahwa data sensitif dan perangkat lunak berlisensi telah dihapus atau ditimpa secara aman sebelum dibuang.
- Penghapusan property. Peralatan, informasi atau perangkat lunak tidak boleh diambil di luar lokasi tanpa izin sebelumnya.

A.10 Komunikasi dan manajemen operasi
Pada Manajemen aset terbagi menjadi 10 point Yaitu:
1.     Prosedur dan tanggung jawab operasional
- Operasi dokumen operasi harus didokumentasikan, dipelihara, dan tersedia bagi semua pengguna yang membutuhkannya.
- Ubah manajemen. Perubahan pada fasilitas dan sistem pemrosesan informasi harus dikontrol.
- Pemisahan tugas. Tugas dan bidang tanggung jawab harus dipisahkan untuk mengurangi peluang untuk modifikasi yang tidak sah
- Pemisahan pengembangan, fasilitas pengujian dan operasional

2.     Pengelolaan pengiriman layanan pihak ketiga
- Penyampaian layanan. Harus dipastikan bahwa kontrol keamanan, definisi layanan dan tingkat pengiriman termasuk dalam perjanjian pengiriman layanan pihak ketiga.
- Pemantauan dan peninjauan layanan pihak ketiga. Layanan, laporan, dan catatan yang disediakan oleh pihak ketiga harus dipantau dan ditinjau secara berkala, dan audit harus dilakukan secara teratur.
- Mengelola perubahan ke ketiga layanan partai. Perubahan pada penyediaan layanan, termasuk mempertahankan dan meningkatkan kebijakan keamanan informasi yang ada

3.     Perencanaan dan penerimaan sistem
- Manajemen kapasitas. Penggunaan sumber daya harus dipantau, untuk memastikan kinerja sistem yang diperlukan.
- Penerimaan sistem. Kriteria penerimaan untuk sistem informasi baru, upgrade, dan versi baru harus ditetapkan dan tes yang sesuai dari sistem.

4.     Perlindungan terhadap kode berbahaya dan seluler
- Kontrol terhadap yang jahat. Kontrol deteksi, pencegahan, dan pemulihan untuk melindungi terhadap kode berbahaya dan prosedur kesadaran pengguna yang sesuai harus dilaksanakan.
- Kontrol terhadap seluler. Konfigurasi harus memastikan bahwa kode seluler resmi beroperasi sesuai dengan kebijakan keamanan yang ditentukan dengan jelas.

5.     Pencadangan
- Informasi back-up. Salinan cadangan informasi dan perangkat lunak harus diambil dan diuji secara teratur sesuai dengan kebijakan cadangan yang disepakati.

6.     Manajemen keamanan jaringan
- Kontrol jaringan. Jaringan harus dikelola dan dikendalikan secara memadai, agar terlindungi dari ancaman
- Keamanan layanan jaringan. Fitur keamanan, tingkat layanan, dan persyaratan manajemen semua layanan jaringan harus diidentifikasi dan dimasukkan dalam perjanjian.

7.     Penanganan media
- Pengelolaan removable media. Akan ada prosedur yang berlaku untuk manajemen media yang dapat dilepas.
- Pembuangan media. Media harus dibuang dengan aman dan aman ketika tidak lagi diperlukan, dengan menggunakan prosedur formal.
- Penanganan informasi Prosedur untuk penanganan dan penyimpanan informasi harus ditetapkan untuk melindungi informasi ini dari pengungkapan atau penyalahgunaan yang tidak sah.
- Keamanan sistem dokumentasi. Sistem harus dilindungi terhadap akses yang tidak sah.

8.     Pertukaran informasi
- Pertukaran informasi kebijakan dan harus ada untuk melindungi pertukaran informasi melalui penggunaan semua jenis fasilitas komunikasi.
- Perjanjian pertukaran. Perjanjian harus ditetapkan untuk pertukaran informasi dan perangkat lunak antara organisasi dan pihak eksternal.
- Media fisik dalam perjalanan. Informasi yang mengandung media harus dilindungi terhadap akses tidak sah.
- Pesan elektronik. Informasi yang terlibat dalam pesan elektronik harus dilindungi dengan tepat.
- Informasi bisnis sistem. Kebijakan dan prosedur harus dikembangkan dan diimplementasikan untuk melindungi informasi yang terkait dengan interkoneksi sistem informasi bisnis.

9.     Layanan perdagangan elektronik
- Perdagangan elektronik. Informasi yang terlibat dalam perdagangan elektronik lewat jaringan publik harus dilindungi dari kegiatan penipuan yang tidak sah.
- Transaksi online. Informasi yang terlibat dalam transaksi on-line harus dilindungi untuk mencegah transmisi yang tidak lengkap.
- Tersedia untuk umum informasi. Integritas informasi yang tersedia pada sistem yang tersedia untuk umum harus dilindungi untuk mencegah modifikasi yang tidak sah.

10.  Pemantauan
- Log audit yang merekam aktivitas pengguna, pengecualian, dan peristiwa keamanan informasi harus dibuat dan disimpan untuk jangka waktu yang disepakati.
- Pemantauan penggunaan sistem. Prosedur untuk memantau penggunaan fasilitas pemrosesan informasi harus ditetapkan dan hasil dari kegiatan pemantauan ditinjau secara teratur.
- Perlindungan informasi log. Fasilitas logging dan informasi log harus dilindungi terhadap gangguan dan akses yang tidak sah.
- Administrator dan operator log. Administrator sistem dan kegiatan operator sistem harus dicatat.
- Log kesalahan. Kesalahan harus dicatat, dianalisis, dan diambil tindakan yang tepat.
- Sinkronisasi jam dari semua sistem pemrosesan informasi yang relevan dalam suatu organisasi.

A.11 Kontrol akses
Pada control akses terbagi menjadi 7 point Yaitu:
1.     Persyaratan bisnis untuk kontrol akses
- Kebijakan kontrol akses harus ditetapkan, didokumentasikan, dan ditinjau berdasarkan persyaratan bisnis dan keamanan untuk akses.

2.     Manajemen akses pengguna
- Pendaftaran pengguna. Akan ada pendaftaran pengguna formal dan prosedur pendaftaran di tempat untuk memberikan dan mencabut akses ke semua sistem dan layanan informasi.
- Manajemen hak istimewa. Alokasi dan penggunaan hak istimewa harus dibatasi dan dikendalikan.
- Manajemen kata sandi pengguna. Alokasi kata sandi harus dikontrol melalui proses manajemen formal.
- Tinjau hak akses pengguna. Manajemen harus meninjau hak akses pengguna secara berkala menggunakan proses formal.

3.     Tanggung jawab pengguna
- Penggunaan kata sandi. Pengguna harus mengikuti praktik keamanan yang baik dalam pemilihan dan penggunaan kata sandi.
- Peralatan pengguna tanpa pengawasan. Pengguna harus memastikan bahwa peralatan yang tidak dijaga memiliki perlindungan yang tepat.
- Meja yang jelas dan layar bersih kebijakan. Kebijakan meja yang jelas untuk kertas dan media penyimpanan yang dapat dilepas.

4.     Kontrol akses jaringan
- Kebijakan tentang penggunaan jaringan jasa. Pengguna hanya akan diberikan akses ke layanan yang secara khusus diizinkan untuk mereka gunakan.
- Otentikasi pengguna untuk koneksi eksternal. Metode otentikasi yang tepat harus digunakan untuk mengontrol akses oleh pengguna jarak jauh.
- Identifikasi peralatan di jaringan. Identifikasi peralatan otomatis harus dianggap sebagai alat untuk mengotentikasi koneksi dari lokasi dan peralatan tertentu.
- Diagnostik jarak jauh dan perlindungan port konfigurasi. Akses fisik dan logis ke port diagnostik dan konfigurasi harus dikontrol.
- Segregasi dalam jaringan. Kelompok layanan informasi, pengguna, dan sistem informasi harus dipisahkan pada jaringan.
- Kontrol koneksi jaringan. Untuk terhubung ke jaringan harus dibatasi, sejalan dengan kebijakan kontrol akses dan persyaratan aplikasi bisnis.
- Kontrol routing jaringan. Kontrol perutean harus diterapkan untuk jaringan untuk memastikan bahwa koneksi computer.

5.     Kontrol akses sistem operasi
- Prosedur log-on yang aman. Akses ke sistem operasi harus dikontrol oleh prosedur log-on yang aman.
- Identifikasi pengguna dan otentikasi. Semua pengguna harus memiliki pengidentifikasi unik, dan teknik otentikasi yang sesuai harus dipilih.
- Manajemen kata sandi sistem untuk mengelola kata sandi harus interaktif dan harus memastikan kata sandi berkualitas.
- Penggunaan utilitas sistem mungkin mampu mengesampingkan sistem dan kontrol aplikasi harus dibatasi dan dikontrol ketat.
- Waktu tunggu sesi. Sesi tidak aktif akan berhenti setelah periode tidak aktif yang ditentukan.
- Batasan waktu koneksi. Pembatasan pada waktu koneksi harus digunakan untuk menyediakan keamanan tambahan untuk aplikasi berisiko tinggi.

6.     Aplikasi dan kontrol akses informasi
- Akses informasi larangan. Akses ke informasi dan fungsi sistem aplikasi oleh pengguna dan personel pendukung harus dibatasi sesuai dengan kebijakan kontrol akses yang ditetapkan.
- Isolasi sistem sensitive. Sistem sensitif harus memiliki lingkungan komputasi khusus (terisolasi).

7.     Komputasi dan teleworking seluler
- Mobile computing dan komunikasi. Kebijakan formal harus diberlakukan, dan langkah-langkah keamanan yang sesuai harus diadopsi
- Teleworking. Kebijakan, rencana dan prosedur operasional harus dikembangkan dan diimplementasikan untuk kegiatan teleworking.

A.12. Akuisisi, pengembangan, dan pemeliharaan sistem informasi
Pada Akuisisi, pengembangan, dan pemeliharaan sistem informasi
terbagi menjadi 6 point Yaitu:
1.     Persyaratan keamanan sistem informasi
- Persyaratan keamanan analisis dan spesifikasi. Pernyataan persyaratan bisnis untuk sistem informasi baru, atau penyempurnaan sistem informasi yang ada.

2.      Pemrosesan yang benar dalam aplikasi
- Input validasi data. Masukan data ke aplikasi harus divalidasi untuk memastikan bahwa data ini benar dan tepat.
- Kontrol internal pengolahan. Pemeriksaan validasi harus dimasukkan ke dalam aplikasi untuk mendeteksi korupsi informasi melalui kesalahan pemrosesan atau tindakan yang disengaja.
- Integritas pesan. Persyaratan untuk memastikan keaslian dan melindungi integritas pesan dalam aplikasi harus diidentifikasi, dan kontrol yang sesuai diidentifikasi dan diimplementasikan.
- Validasi data keluaran. Output data dari suatu aplikasi harus divalidasi untuk memastikan bahwa pemrosesan informasi yang disimpan benar dan sesuai dengan keadaan.

3.      Kontrol kriptografi
- Kebijakan penggunaan kontrol kriptografi untuk perlindungan informasi harus dikembangkan dan diimplementasikan.
- Manajemen kunci harus ada untuk mendukung penggunaan teknik kriptografis oleh organisasi.

4.     Keamanan file sistem
- Pengendalian operasional perangkat lunak. Harus ada prosedur untuk mengontrol pemasangan perangkat lunak pada sistem operasional.
- Perlindungan uji sistem data. Data uji harus dipilih dengan hati-hati, dan dilindungi dan dikendalikan.
- Kontrol akses ke program kode sumber. Akses ke kode sumber program harus dibatasi.

5.     Keamanan dalam proses pengembangan dan dukungan
- Kontrol Mengubah prosedur control. Pelaksanaan perubahan harus dikendalikan oleh penggunaan prosedur pengendalian perubahan formal.
- Tinjauan teknis aplikasi setelah perubahan sistem operasi. Semua hak dilindungi undang-undang Ketika sistem operasi berubah, aplikasi bisnis penting harus ditinjau dan diuji untuk memastikan tidak ada dampak negatif pada operasi atau keamanan organisasi.
- Batasan atas perubahan paket perangkat lunak. Modifikasi paket perangkat lunak harus dihalangi, terbatas pada perubahan yang diperlukan, dan semua perubahan harus dikontrol secara ketat.
- Kebocoran informasi. Peluang untuk kebocoran informasi harus dicegah.
- Perangkat lunak yang dialihdayakan pengembangan perangkat lunak yang dialihdayakan harus diawasi dan dipantau oleh organisasi.

6.      Pengelolaan Kerentanan Teknis
- Pengendalian teknis kerentanan. Informasi yang tepat waktu tentang kerentanan teknis dari sistem informasi yang digunakan harus diperoleh, untuk mengatasi risiko yang terkait.

A.13 Manajemen insiden keamanan informasi
Pada manajemen insiden keamanan informasi terdapat 2 point Yaitu:
1.     Melaporkan kejadian dan kelemahan keamanan informasi
- Informasi pelaporan peristiwa keamanan. Kejadian keamanan informasi harus dilaporkan melalui saluran manajemen yang tepat secepat mungkin.
- Melaporkan keamanan kelemahan. Semua karyawan, kontraktor dan pengguna sistem informasi dan layanan pihak ketiga harus diminta untuk mencatat dan melaporkan setiap kelemahan keamanan yang diamati atau dicurigai dalam sistem atau layanan.

2.     Pengelolaan insiden dan perbaikan keamanan informasi
- Tanggung Jawab dan Prosedur harus ditetapkan untuk memastikan tanggapan yang cepat, efektif, dan teratur terhadap insiden keamanan informasi.
- Belajar dari informasi insiden keamanan. Akan ada mekanisme untuk memungkinkan jenis, volume, dan biaya insiden keamanan informasi untuk diukur dan dimonitor.
- Kumpulan bukti. Jika tindakan tindak lanjut terhadap seseorang atau organisasi setelah insiden keamanan informasi melibatkan tindakan hukum.

A.14 Pengelolaan kontinuitas bisnis
1.     Aspek keamanan informasi manajemen kontinuitas bisnis
- Termasuk informasi keamanan dalam proses manajemen kesinambungan bisnis
- Keberlanjutan bisnis dan penilaian risiko Peristiwa yang dapat menyebabkan gangguan pada proses bisnis harus diidentifikasi dan konsekuensinya untuk keamanan informasi.
- Berkembang dan melaksanakan rencana kontinuitas termasuk keamanan informasi. Rencana harus dikembangkan dan diterapkan untuk mempertahankan atau memulihkan operasi.
- Perencanaan kesinambungan bisnis kerangka. Satu kerangka kerja rencana kesinambungan bisnis harus dipelihara untuk memastikan semua rencana konsisten.
- Menguji, memelihara dan mengembalikan, menilai rencana kesinambungan bisnis. Rencana kesinambungan bisnis harus diuji dan diperbarui secara berkala untuk memastikan bahwa mereka up to date dan efektif.

A.15 Kepatuhan
Pada kepatuhan terdapat 3 point Yaitu:

1.     Kepatuhan dengan persyaratan hukum
- Identifikasi peraturan yang berlaku. Semua persyaratan hukum, peraturan dan kontrak yang relevan dan pendekatan organisasi.
- Hak kekayaan intelektual. Prosedur yang sesuai harus dilaksanakan untuk memastikan kepatuhan dengan persyaratan legislative.
- Perlindungan organisasi catatan penting harus dilindungi dari kehilangan, perusakan dan pemalsuan, sesuai dengan persyaratan undang-undang.
- Perlindungan dan privasi data informasi pribadi harus dijamin sebagaimana disyaratkan dalam undang-undang, peraturan, dan, jika ada, klausul kontrak yang relevan.
- Pencegahan penyalahgunaan fasilitas pengolahan informasi. Pengguna harus terhalang menggunakan fasilitas pemrosesan informasi untuk tujuan yang tidak sah.
- Peraturan kriptografi kontrol harus digunakan sesuai dengan semua perjanjian, undang-undang, dan peraturan yang relevan.

2.     Kepatuhan dengan kebijakan dan standar keamanan, dan kepatuhan teknis
- Kepatuhan dengan keamanan kebijakan dan standar. Manajer harus memastikan bahwa semua prosedur keamanan dalam wilayah tanggung jawab mereka.
- Kepatuhan teknis memeriksa. Sistem informasi harus secara teratur diperiksa untuk memenuhi standar implementasi keamanan.

3.     Pertimbangan audit sistem informasi
- Audit sistem informasi control. Persyaratan dan kegiatan audit yang melibatkan pemeriksaan pada sistem operasional harus direncanakan dan disepakati dengan seksama.
- Perlindungan informasi alat audit sistem. Akses ke alat audit sistem informasi harus dilindungi untuk mencegah kemungkinan penyalahgunaan atau kompromi.

INOVASI SISTEM INFORMASI DAN TEKNOLOGI INFORMASI (TUGAS 3)

1.    Jelaskan dan berikan contoh aplikasi yang digunakan untuk teknologi web 1.0, web 2.0, web 3.0 ?

Web 1.0

Web 1.0 muncul bersamaan dengan lahirny a World Wide Web (WW W), dimana web1.0 ini hanya menyediakan sebuah halaman Website yang terhubung dengan hyperlink. Web 1.0 merupakan read-only web, dimana hanya ada satu jalur komunikasi dalam website tersebut sehingga disebut juga sebagai brochureware(Getting, 2007). Visi Tim Berners-Lee ak an lahirny a WWW in i adalah kita dapat berkomunikasi dengan berbagi informasi melalui ruang yang disebut web.

Contoh :

Berbagai Website seperti situs berita “cnn.com” atau situs belanja “Bhinneka.com”

 Web 2.0

Generasi ber ikutnya dari Website adalah web 2.0. Istilah Web 2.0 diperkenalkan oleh Darcy DiNucci dalam artikelnya berjudul “Fragmented Future“, DiNucci meny ebutkan bahwa, “Website yang kita ketahui sekarang (web 1.0), masih b erup a lay ar statis. Permulaan Web 2.0 baru dimulai, Website dimana awalnya hanya berupa layar yang berisikan teks dan grafik namun sekarang sudah menjadi mekanisme transportasi. Hal yang memungkinkan adanya interaksi antar user“. Web 2.0 merupakan jaringan dimana kita tidak hanya dapat melihat konten yang kita inginkan, tapi juga dapat membuat atau bertukar informasi dengan bebas, seperti social media (Blogger & Wordpress) dan social network (Flixst er & Facebook), memungkinkan komunikasi dua arah antar user. Dapat dikatakan bahwa web 2.0 merup akan peningkatan kemampuan dari Web 1.0 (Getting et al, 2007).

Contoh : Situs yang menggunakannya  flickr.com , del.icio.us

   Web 3.0

Web 3.0 adalah generasi ketiga dari layanan internet berbasis web. Konsep Web 3.0 pertama kali diperkenalkan pada tahun 2001, saat Tim Berners-Lee, penemu World Wide Web menulis sebuah artikel ilmiah yang menggambarkan Web 3.0 sebagai sebuah sarana bagi mesin untuk membaca

halaman-halaman Web. Hal ini berarti bahwa mesin akan memiliki kemampuan membaca Web sama seperti yang manusia dapat lakukan sekarang ini. Web 3.0 berhubungan dengan konsep Web Semantik, yangmemungkinkan isi web dinikmati tidak hanya dalam bahasa asli pengguna, tapi juga dalam bentuk format yang bisa diakses oleh agen-agen soft ware. Beberapa ahli bahkan menamai Web 3.0 sebagai Web Semantik itu sendiri. Keunikan dari Web 3.0 adalah konsep dimana manusia dapat berkomunikasi dengan mesin pencari. Kita bisa meminta Web untuk mencari suatu data spesifik tanpa bersusah-susah mencari satu per satu dalam situs-situs Web. Web 3.0 juga mampu menyediakan keterangan-keterangan yang relevan tentang informasi yang ingin kita cari, bahkan tanpa kita minta.

Web 3.0 terdiri dari:

•Web semantik

•Format mikro

•Pencarian dalam bahasa pengguna

•Penyimpanan data dalam jumlah besar

•Pembelajaran lewat mesin

•Agen rekomendasi, yang merujuk pada kecerdasan buatan Web Web 3.0 menawarkan metode yang efisien dalam membantu komputer mengorganisasi dan menarik kesimpulan dari data online. Web 3.0 juga memungkinkan fitur Web menjadi sebuah sarana penyimpanan data dengan kapasitas yang luar biasa besar. Walaupun masih belum sepenuhnya direalisasikan, Web3.0 telah memiliki beberapa standar operasional untuk bisa menjalankanfungsinya dalam menampung metadata, misalnya Resource Description Framework (RDF) dan the Web Ontology Language (OWL). Konsep Web Semantik metadata juga telah dijalankan pada Yahoo’s Food Site, Spivack’s Radar Networks, dan sebuah development platform, Jena, di Hewlett-Packard.

Konsep ini dapat diandaikan sebuah website sebagai sebuah intelektualitas buatan (Artificial Intelegence)

•Aplikasi – aplikasi online dalam website dapat saling berinteraksi

•Kemampuan interaksi ini dimulai dengan adanya web service

•SOAP

•(Simple Object Access Protocol) adalah standar untuk bertukar pesan-pesan berbasis XML melalui jaringan komputer atau sebuah jalan untuk program yang berjalan pada suatu sistemoperasi (OS) untuk berkomunikasi dengan program pada OS yang sama maupun berbeda dengan menggunakanHTTP dan XML sebagai mekanisme untuk pertukaran data.

•REST

•representational state transferatau transfer keadaan representasi, adalah suatu gaya arsitektur perangkat lunak untuk untuk pendistibusian sistem hipermedia seperti WWW.

•WSDL

•format XML yang diterbitkan untuk menerangkan webservice.

•WSDL mendefinisikan:

•pesan-pesan (baik yang abstrak dan kongkrit) yang dikirim ke dan menuju web service

•koleksi-koleksi digital dari pesan-pesan (port type, antarmuka)

•Bagaimana port type yang ditentukan dijadikan wire protokol di mana servis ditempatkan.

•WDDX

•Web Distributed Data eXchange.

•Mekanisme pertukaran data dari lingkungan yang berbeda 

2.    jelaskan dan berikan contoh tentang apa yang anda ketahui tentang vr dan ar?

Pengertian Virtual Reality

Virtual Reality (VR) atau Realitas Maya adalah teknologi yang memungkinkan userdapat berinteraksi dengan suatu lingkungan berdimensi 3 yang disimulasikan oleh komputer terhadap suatu objek nyata atau imajinasi, sehingga membuat user seolah-olah terlibat secara fisik pada lingkungan tersebut.

Aplikasi dan Contoh Virtual Reality

Teknologi ini biasanya digunakan pada bidang medis, arsitektur, dan penerbangan yang mempunyai risiko yang sangat besar dan membutuhkan prototype yang meniru kondisi nyata sebelum diimplementasikan. Contohnya, seorang calon pilot dapat menggunakan VR untuk simulasi penerbangan menggunakan komputer khusus untuk melakukan ujian.

Pengertian Augmented Reality

Augmented Reality (AR) atau Realitas Tertambah adalah teknologi yang menggabungkan benda-benda maya (baik berdimensi 2 dan/atau berdimensi 3) dan benda-benda nyata ke dalam sebuah lingkungan nyata berdimensi 3, lalu memproyeksikan benda-benda maya tersebut dalam waktu nyata agar terintegrasi dan berjalan secara interaktif dalam dunia nyata.

Aplikasi dan Contoh Augmented Reality

Teknologi ini biasanya digunakan pada bidang militer, medis, komunikasi, dan manufaktur yang mempunyai risiko besar dan membutuhkan tambahan benda-benda semu yang meniru benda-benda nyata sebelum diimplementasikan. Contohnya, pada pemeriksaan sebelum operasi seperti CT Scan atau MRI yang memberikan gambaran kepada ahli bedah mengenai anatomi internal pasien. Dari gambar-gambar tersebut, kemudian pembedahan direncanakan. AR dapat diaplikasikan sehingga tim bedah dapat melihat data CT Scan atau MRI pada pasien saat pembedahan berlangsung.

3.     Gambarkan dan berikan penjelasan tentang siklus pengembangan system si modern

Siklus hidup pengembangan sistem informasi saat ini terbagi atas enam tahap yaitu:

1.    Perencanaan Sistem

Pada tahapan ini dibentuk struktur kerja strategis yang luas, pandangan sistem informasi baru yang jelas akan memenuhi kebutuhan-kebutuhan pemakai informasi, proyek sistem dievaluasi dan dipisahkan berdasarkan prioritasnya. Proyek dengan prioritas tertinggi akan dipilih untuk pengembangan, sumber daya baru direncanakan untuk, dan disediakan untuk mendukung pengembangan sistem. Pada tahap ini direncanakan dari aspek teknis (sarana prasarana yang dipergunakan untuk mengembangkan sistem), aspek ekonomi (anggaran yang dibutuhkan untuk mengembangkan sistem), dan aspek sumber daya manusia (siapa yang akan mengembangkan; manajemen puncak, analis, dan programmer, dan siapa sasaran dari sistem yang dikembangkan).

2.    Analisis Sistem

Pada tahapan ini dilakukan proses penilaian, identifikasi dan evaluasi komponen dan hubungan timbale balik yang terkait dalam pengembangan sistem, definisi masalah, tujuan, kebutuhan, prioritas dan kendala sistem, ditambah identifikasi biaya, keuntungan. Ruang lingkup analisis sistem ditentukan pada tahap ini. Profesional sistem mewawancarai calon pemakai dan bekerja dengan pemakai yang bersangkutan untuk mencari penyelesaian masalah dan menentukan kebutuhan pemakai. Selain itu analis juga akan menguji kelayakan sistem dari aspek ekonomi, teknis dan SDM sesuai dengan tujuan yang ingin dicapai oleh sistem.

3.    Perencanaan Sistem Secara Umum/Konseptual

Tahapan ini dibentuk alternative perancangan konseptual untuk perluasan pandangan kebutuhan pemakai (berdasarkan umur, status, profesi, gender pengguna). Alternatif perancangan konseptual memungkinkan manajer dan pemakai untuk memilih rancangan terbaik yang cocok untuk kebutuhan mereka. Pada tahap ini analis sistem mulai merancang proses dengan mengidentifikasikan laporan dan output yang akan dihasilkan oleh sistem yang diusulkan. Sistem dibuat desain antarmuka (interface), hak dan wewenang pengguna, content sistem, dikonsep bagaimana sistem nantinya akan bekerja.

4.    Evaluasi dan Seleksi Sistem.

Pada tahap ini, nilai kualitas sistem dan biaya/keuntungan dari laporan dengan proyek sistem dinilai secara hati-hati dan diuraikan dalam laporan evaluasi dan seleksi sistem. Karena akhir tahap perancangan sistem menyediakan point utama untuk keputusan investasi. Evaluasi dilaksanakan tidak hanya pada tahap ini tetapi juga dilaksanakan disetiap tahapan SDLC. Semua aspek sistem di evaluasi: teknis, ekonomi, laporan uji kelayakan, dsb.

5.    Perancangan Sistem

Pada tahap ini menyediakan spesifikasi untuk perancangan sesuai konseptual. Semua komponen dirancang dan dijelaskan secara detil. Perencanaan output (layout) dirancang untuk semua layar, form-form tertentu dan laporan-laporan yang dicetak. Semua output ditinjau ulang dan disetujui oleh pemakai dan didokumentasikan. Akhir tahap ini laporan rancangan sistem secara detil dihasilkan. Tahap ini sistem yang msh dalam bentuk konsep diwujudkan dalam bentuk desain. Siapa pengguna dan apa hak dan wewenang pengguna. Semua kebutuhan yang sudah dikumpulkan disusun satu persatu. Semua komponen baik manajemen, analis dan programen bekerja sama mewujudkan konsep tersebut.

6.    Implementasi Sistem dan Pemeliharaan Sistem

Tahap ini sistem siap untuk dibuat dan diinstalasi, beberapa tugas harus dikoordinasi dan dilaksanakan untuk implementasi sistem baru. Laporan implementasi yang dibuat pada tahap ini ada dua bagian, yaitu rencana implementasi dalam bentuk Gantt Chart atau program dan evaluation review technique (PERT) chart dan penjadwalan proyek serta teknik manajemen. Evaluasi dibutuhkan pada tahap ini untuk mengetahui sejauh mana keberhasilan sistem dikembangkan. Jika masih terdapat kekurangan maka akan dilakukan perbaikan sampai sistem tersebut berjalan sesuai dengan rencana. Setelah itu sistem akan diinstalasi dan dilakukan perawatan agar sistem dapat bekerja dengan optimal.

Sumber :

http://amrilputranegara.blogspot.com/2017/12/31-jelaskan-dan-berikan-contoh-aplikasi.html

https://anakgaulbinus.wordpress.com/2012/11/09/perbedaan-virtual-reality-augmented-reality/

https://grafispaten.wordpress.com/2015/12/31/siklus-hidup-pengembangan-sistem-system-development-life-cycle-sdlc/

ILMU SOSIAL DASAR (TUGAS 3)

Kisah Anak Penjual Koran di Kota Kupang

Dino adalah seorang penjual koran yang usia nya masih sangat muda. disaat anak anak yang lain seusianya bermain namun tidak dengan Dino. Karena di usianya yang masih sangat kecil ia harus berjualan koran untuk memenuhi kebutuhan sehari-hari serta untuk biaya sekolah. Sesudah pulang dari sekolah sekitar jam 12 atau jam 1 siang, Dino akan beristirahat dulu di rumah dan kemudian sore nya mulai berjualan koran di Kota Kupang. Dino tidak pernah iri melihat teman teman seusianya bermain saat ia berjualan koran. 

Namun beberapa tahun terakhir, penjual koran anak di Kupang sempat dihubungkan dengan sindikat yang mempekerjakan anak. Hal itu membuat stigma negatif muncul ketika melihat anak-anak penjual koran yang berkumpul di persimpangan lampu merah untuk menjual koran. Rasa kemanusiaan “sedikit’ berkurang karena stigma yang lebih dulu melekat ini. Jika harus membeli dan membantu, sebagian besar bukan karena iba, tetapi terpaksa.

Faktor Ekonomi : Karena tuntutan ekonomi , Dino harus berjualan koran di Kota Kupang untuk memnuhi kebutuhan sehari-hari

Faktor Psikologis : Dino tidak pernah iri dengan teman sebaya nya yang asik bermain sedangkan Dino harus berjualan koran. 

Sumber :
https://www.kompasiana.com/arnoldasyeradoe/58ff6f06f57e617540f61565/sebuah-cerita-anak-penjual-koran-di-kota-kupang

PENG.TEKNOLOGI SISTEM CERDAS (TUGAS 2)

Aplikasi Sistem Pakar di Bidang Kesehatan

Pengembangan sebuah sistem pakar dapat dilakukan dengan 2 cara. Cara pertama adalah dengan membangun sendiri semua komponen di atas, sedangkan cara kedua adalah dengan memakai semua komponen yang sudah ada, kecuali isi basis pengetahuan. Penggunaan cara kedua disebut sebagai membangun sistem pakar dengan shell.
E2gLite adalah sebuah shell sistem pakar yang dikembangkan oleh Expertise2Go yang berbasis internet dan dilengkapi applet Java. E2gLite memberikan kemudahan dalam hal pembangunan sistem pakar serta pelaksanaan konsultasi oleh pengguna. Basis pengetahuan
berupa file teks yang berisi fakta dan aturan yang dapat dibuat dengan editor teks dan disimpan sebagai file *.kb, sedangkan pengguna cukup menggunakan browser umum yang memiliki fitur Java seperti Netscape Navigator dan Internet Explorer. Jika Internet Explorer yang terinstall tidak mempunyai fitur Java, dapat ditambah dengan menginstall Microsoft Virtual Machine Proxy Server. E2gLite dapat didownload dari http://www.Expertise2go.com secara gratis.
Kelebihan e2gLite terletak pada kemudahan akses dan penggunaannya. Kemudahan akses, karena e2gLite yang berisi applet Java dan basis pengetahuan dapat didownload ke browser pengguna. Kemudahan penggunaan, karena suatu applet Java sangat mudah untuk diikutsertakan didalam sebuah halaman web sebagai objek grafis, dan dapat disisipkan ke
dalam sebuah sel dalam tabel HTML untuk memfasilitasi pengaturan halaman secara fleksibel serta integrasi sistem pakar dengan halaman web yang lain. Namun demikian e2gLite juga memiliki kekurangan, antara lain waktu startup yang lama, sehingga lebih cocok untuk sistem pakar berskala kecil dengan basis pengetahuan yang mengandung kurang dari 100 aturan.
Kekurangan kedua, adalah basis pengetahuan yang berupa file teks dapat dibaca oleh siapapun karena bersifat publik atau dapat diakses oleh siapapun. Dengan demikian desain dari basis pengetahuan sistem pakar yang dibuat tidak dapat dijaga kerahasiaannya. Kekurangan lainnya berhubungan dengan kompatibilitas browser. Microsoft telah mengumumkan pemisahan antara JVM (Java Virtual Machine) dari versi Internet Explorer yang diinstall mulai sistem operasi Windows XP. Hal ini akan menyebabkan semua halaman web yang mengandung applet menjadi gagal untuk diakses, kecuali pengguna secara khusus menginstall JVM.

 Aplikasi Sistem Pakar Dalam Bidang Psikologis

Salah satu implementasi yang diterapkan sistem pakar dalam bidang psikologi, yaitu untuk sistem pakar menentukan jenis gangguan perkembangan pada anak. Anak-anak merupakan fase yang paling rentan dan sangat perlu diperhatikan satu demi satu tahapan perkembangannya. Contoh satu bentuk gangguan perkembangan adalah conduct disorder. Conduct disorder adalah satu kelainan perilaku dimana anak sulit membedakan benar salah atau baik dan buruk, sehingga anak merasa tidak bersalah walaupun sudah berbuat kesalahan. Dampaknya akan sangat buruk bagi perkembangan sosial anak tersebut. Oleh karena itu dibangun suatu sistem pakar yang dapat membantu para pakar/psikolog anak untuk menentukan jenis gangguan perkembangan pada anak dengan menggunakan metode Certainty Factor (CF).
Contoh lain implementasinya adalah tes kepribadian. aplikasi tes kepribadian berbasiskan sistem pakar ini, lebih mudah dan lebih cepat dalam proses pengukuran kepribadian dibandingkan metode terdahulu, sehingga memberikan banyak keuntungan dari segi penghematan waktu, tenaga, dan memudahkan kinerja user (pemakai) dalam mengukur kepribadiannya masing-masing. Selain itu aplikasi tes kepribadian ini dikemas dengan tampilan yang cukup menarik.
Bagi masyarakat yang ingin mengetahui ukuran kepribadiannya, mereka dapat menggunakan aplikasi ini sebagai referensi, dan bagi para mahasiswa khususnya mahasiswa psikologi, aplikasi ini dapat dijadikan tambahan untuk mendukung studi mereka terutama untuk sub bidang pengukuran kepribadian.
Namun demikian, aplikasi tes kepribadian berbasiskan sistem pakar ini tidak bisa menggantikan seorang ahli karena dia pakar di bidangnya. Aplikasi sistem pakar ini hanyalah alat bantu yang sangat bergantung pada data-data yang di-input oleh seorang programmer sehingga aplikasi sistem pakar ini haruslah selalu dikembangkan.
Tools yang disediakan oleh Visual Basic.NET 2008 sudah sangat mengakomodir dalam proses pembuatan aplikasi ini. Selain itu, Visual Basic.NET 2008 dapat dengan baik melakukan koneksi database ke sql server. 


Sumber :
http://unique88blogger.blogspot.com/2011/03/aplikasi-penerapan-sistem-pakar-dalam.html 

PENG.TEKNOLOGI SISTEM CERDAS (TUGAS 3)

• Contoh dari aplikasi AR (Augmented Reality)

Transportasi

Pesatnya inovasi teknologi otomotif dengan hadirnya teknologi Smart Car, telah memungkinkan pengguna AR di bagian dashboard. Sebut saja Tesla, BMW, Audi dan Mazda pabrikan-pabrikan tersebut telah menggunakan teknologi AR. Selain itu AR mendukung beberapa fitur lainnya, seperti untuk melihat kondisi mobil secara keseluruhan, simulasi perjalanan dan lain sebagainya.

Teknologi Augmented Reality saat ini memang sangat mendukung sebagai tools penunjang sarana edukasi, transportasi, game, travel guide, belanja. Sebagai simulasi tanpa perlu melibatkan banyak orang dan sampai saat ini masih terus di kembangkan.

• Contoh dari aplikasi VR (Virtual Reality)

1. Manufaktur:

Pengujian Rancangan, Prototipe Semu (autocad, 3dmax), Analisis ergonomik, simulasi semu dalam perakitan, produksi dan pemeliharaan

2. Arsitektur:

Perancangan gedung

3. Militer:

Virtual reality dipakai untuk melakukan simulasi latihan perang, simulasi latihan terjun payung, dan sebagainya. Dimana dengan pemakaian teknologi ini bisa lebih menghemat biaya dan waktu dibandingkan dengan cara konvensional.

4. Kedokteran:

pelatihan pembedahan, terapi fisik

5. Penelitian / pendidikan:

Studi tentang topan, konfigurasi galaksi, pengujian matematika kompleks

6. Hiburan:

Museum Virtual, Permainan balap, Simulasi pertempuran udara, Taman Virtual, Simulasi Ski, dan lain sebagainya.

Sumber : 

https://www.blogger.com/blogger.g?blogID=6347394481866578397#editor/target=post;postID=1642674397496383751 

INOVASI SI DAN TEKNOLOGI INFORMASI MODERN#

1.  Sebutkan & Jelaskan layanan strategis apa agar SI modern dapat berkembang cepat

• EKONOMI API (APLIKASI PENGHUBUNG PEMROGRAMAN)

API (Application Programming Interface) adalah sekumpulan perintah, fungsi, dan protokol yang dapat digunakan oleh programmer saat membangun perangkat lunak untuk sistem operasi tertentu. API memungkinkan programmer untuk menggunakan fungsi standar untuk berinteraksi dengan sistem operasi lain. Aplikasi semakin memiliki API yang kaya untuk mengakses fungsi dan konten mereka pemrograman. Untuk menghadapi tuntutan yang berubah dengan cepat bisnis digital dan skala sistem cepat naik atau turun, komputasi harus menjauh dari statis untuk model dinamis, menurut Gartner. Aturan, model dan kode yang dinamis dapat merakit dan mengkonfigurasi semua elemen yang diperlukan dari jaringan melalui aplikasi yang dibutuhkan.
​

• PEMASARAN DIMENSI

Konsep pemasaran menyeluruh, yaitu konsep dimana para pemasar berusaha untuk meningkatkan kesadaran dari suatu kebutuhan konsumen agar didapat pendekatan yang lebih lengkap dan menyatu (kohesif) sehingga melebihi aplikasi konsep pemasaran secara tradisional. Konsep ini didasari pada pengembangan, desain, dan pengimplementasian dari program-program pemasaran, proses-proses, dan aktivitas-aktivitas yang disadari saling ketergantungan.
Konsep dari pemasaran holistic merupakan penyampaian nilai kepada para konsumen atau pelanggan dan mengkomunikasikan nilai tersebut kepada pelanggan. Inti kegiatan dari pemasaran secara keseluruhan pemasaran itu diwakilan oleh empat komponen penting, yaitu :
1.      Integrated marketing merupakan sebuah penggabungan aktivitas-aktivitas dan program-program dari marketing atau pemasaran yang dimaksudkan untuk membuat, mengkomunikasikan, dan menyampaikan nilai kepada pelanggan.
2.      Internal marketing merupakan kegiatan-kegiatan pemasaran yang dilakukan dalam perusahaan atau organisasi yang hubugannya dengan departemen lain, dan top management. Seperti hubungannya dengan pengadaan karyawan, pelatihan, dan memotivasi karyawan.
3.      Relationship marketing merupakan kegiatan pemasaran dimana membina hubungan dengan bagian-bagian, organisasi-organisasi, atau lainnya, baik yang terhubung secara langsung atau pun tidak langsung yang member kontribusi untuk pencapain tujuan baik dalam organisasi, khususnya pada bagian pemasaran.
4.   Social responsibility marketing merupakan pemasaran dimana berhubungan dengan masyarakat, baik itu komunitas maupun masyarakat secara luas, etika dalam menjalankan kegiatan marketing, legal atau illegal dilihat dari sisi hukum. Keseluruhan kegiatan pemasaran dalam social responsibility marketing, berhubungan dengan hal-hal tersebut. Keempat komponen ini yang membentuk kegiatan pemasaran secara keseluruhan sehingga dikatakan sebagai pemasaran keseluruhan atau holistic marketing.
​

Agar bisnis berkembang pesat, konsep pengembangannya harus jelas. Tujuan, arah dan strategi perusahaan harus detail dijelaskan. Berikut hal penting yang membuat bisnis anda berkembang.

Analisa pesaing bisnis

Hal ini termasuk cara sederhana yang dapat menjadi hal yang tepat untuk mendapatkan ide strategi terbaik. Dengan mengamati dan analisis sederhana pesaing bisnis, anda akan mendapatan kekurangan dan kelebihan pesaing usaha anda. Hal tersebut akan menjadi kekuatan pada bisnis anda. Kemudian fokus dan bangun bisnis anda.

Deskripsi Bisnis Jelas.

Konsep bisnis sudah anda miliki, data analisis pesaing bisnis sudah anda dapatkan. Sekarang deskripsikanlah perusahaan anda dengan jelas. Apapun usaha, jasa ataupun produk yang anda miliki, untung dan rugi produk atau jasa yang dijual, biaya operasional perusahaan, sasaran bisnis hingga budaya kerja yang anda ciptakan jelaskan dengan cara yang mudah dimengerti. 

Alangkah baiknya apabila bisnis yang anda bangun dilengkapi dengan perizinan resmi dari pemerintah sehingga mempermudah anda untuk mendapatkan kepercayaan pelanggan.

3.  Strategi Pemasaran

Visi dan misi, serta Renstra (rencana dan strategi) merupakan hal yang penting dalam suatu bisnis karena terdapat tujuan bisnis yang anda bangun. Selain itu strategi 4P (Product, Price, Place & Promotion)adalah hal yang sangat penting di terapkan. 

Produk yang diciptakan memililiki kelebihan dan kekurangan apa saja, harga produk yang tepat sasaran, pasar yang anda pilih serta tempat penjualan produk dan promosi produk atau jasa yang dihasilkan, semua harus memiliki alasan dan pertimbangan yang logis sehingga produk anda diterima masyarakat. 

4.  Miliki laporan keuangan perusahaan.

Arus keuangan perusahaan menjadi hal penting yang harus jelas dalam suatu perusahaan. Dari cara sederhana hingga modern dapat anda lakukan dalam mengelola laporan keuangan anda agar terlihat rapi  dan enak dipandang. 

Buatlah sehingga anda mampu membedakan antara model untuk bisnis dan pribadi. Kejujuran dan keterbukaan dalam mengelola keuangan akan membawa kesuksesan pada bisnis yang anda bangun.

2.  Sebutkan dan jelaskan dan berikan cntoh macam-macam inovasi SI

Kata inovasi dapat diartikan sebagai “proses” dan atau “hasil” pengembangan dan/atau pemanfaatan / mobilisasi pengetahuan, keterampilan (termasuk keterampilan teknologis) dan pengalaman untuk menciptakan atau memperbaiki produk (barang dan/atau jasa), proses, dan/atau sistem yang baru, yang memberikan nilai yang berarti atau secara signifikan (terutama ekonomi dan sosial)

Inovasi sebagai suatu “obyek” juga memiliki arti sebagai suatu produk atau praktik baru yang tersedia bagi aplikasi, umumnya dalam suatu konteks komersial. Biasanya, beragam tingkat kebaruannya dapat dibedakan, bergantung pada konteksnya: suatu inovasi dapat bersifat baru bagi suatu perusahaan (atau “agen/aktor”), baru bagi pasar, atau negara atau daerah, atau baru secara global. Sementara itu, inovasi sebagai suatu “aktivitas” merupakan proses penciptaan inovasi, seringkali diidentifkasi dengan komersialisasi suatu invensi.

Istilah inovasi memang sering didefinisikan secara berbeda, walaupun pada umumnya memiliki pemaknaan serupa, Inovasi, dalam ilmu lingusitik adalah fenomena munculnya kata-kata baru dan bukan kata-kata warisan. Inovasi berbeda dengan neologisme. Inovasi bersifat ‘tidak sengaja’.

Jenis Inovasi

Inovasi terdiri dari empat jenis:

a. Penemuan. Kreasi suatu produk, jasa, atau proses baru yang belum pernah dilakukan sebelumnya. Konsep ini cenderung disebut revolisioner. Ex, penemuan pesawat terbang oleh wright bersaudara, telepon oleh alexander graham bell dll.

b. Pengembangan. Pengembangan suatu produk, jasa, atau proses yang sudah ada. Konsep seperti ini menjadi aplikasi ide yang telah ada berbeda. Misalnya, pengembangan McD oleh Ray Kroc.

c. Duplikasi. Peniruan suatu produk, jasa, atau proses yang telah ada. Meskipun demikian duplikasi bukan semata meniru melainkan menambah sentuhan kreatif untuk memperbaiki konsep agar lebih mampu memenangkan persaingan. Misalnya, duplikasi perawatan gigi oleh Dentaland.

d. Sintesis. Perpaduan konsep dan faktor-faktor yang sudah ada menjadi formulasi baru. Proses ini meliputi engambilan sejumlah ide atau produk yang sudah ditemukan dan dibentuk sehingga menjadi produk yang dapat diaplikasikan dengan cara baru. Misal, sintesis pada arloji oleh Casio.

3.  Pengaruh inovasi SI terhadap sosial budaya & Pendidikan

      Inovasi adalah suatu hal yang harus dilakukan seseorang, kelompok masyarakat maupun suatu lembaga. Suatu lembaga yang mempunyai kewajiban harus selalu ada inovasi adalah lembaga pendidikan. Hal itu terjadi karena pendidikan adalah suatu modal penting untuk kemajuan suatu bangsa. Semakin cerdas penduduk suatu bangsa maka semakin maju pula suatu bangsa itu.

      Yang perlu adanya inovasi di lingkup pendidika, seperti kurikulum, menejemen pendidikan, tenaga pendidikan dan perangkat infrastruktur lainnya. Dengan adanya inovasi pendidikan di Indonesia membawa sedikit kemajuan. Seperti dengan adanya program Sekolah Setandar Nasional, program ini sangat membantu untuk meningkatkan mutu suatu sekolah, sekolah-sekolah berlomba-lomba untuk meningkatkan mutu pendidikan masing-masing, agar gelar SSN dapat diraihnya. Selain SSN, program RSBI dan SBI juga berperan sama seperti halnya SSN. Bedanya dua program ini dengan SSN adalah program ini menekanka untuk mutu pendidikannya dapat bersaing dengan dunia internasional. Dengan adanya program ini pendididkan di Indonesia pempunyai penyegaran baru, melalui program pertukaran pelajar yang termuat dalam program RSBI/SBI. Program-program yang baru ini angat memacu motivasi siswa-siswi untuk giat belajar guna dapat ikut dalam program pertukaran pelajar itu.

      Selain program SSN,RSBI dan SBI ini inovasi yang lain sperti inovasi dalam kurikulum sangat berpengaruh pula dalam Perkembangan pendidikan di Indonesia. Setelah adanya kurikulum KBK dan KTSP dengan tuntutan peserta didik yang berperan aktif di kelas sangat bermanfaat guna kemajuan pendidikan. Hal itu karena anak-anak didik akan selalu berfikir keritis dengan masalah yang ada, sehingga mutu pendidikan akan meningkat seiring dengan mutu siswa yang selalu naik.

      Disamping program-program di atas program sekolah geratis bagi siswa atau dengan adanya dana oprasional sekolah dapat mengurangi jumlah anak yang putus sekolah di negeri ini.

      Selain program-program di atas, tenaga pendidikanpun juga ada inovasinya, yaitu dengan adanya sertifikasi guru dan dosen. Dengan adanya sertifikasi ini mutu guru dan dosen akan lebih baik.

      Dengan adanya inovasi-inovasi pendidikan di Indonesia, pendidikan Indonesia lebih berkembang dan lebih bermutu. Maka dari itu dibutuhkan inovasi-inovasi yang lebih baru guna kemajuan pendidikan indonesisa yang lebih maju dengan sebelumnya, sehingga dapat bersaing dengan Negara lain.

Sumber

[1]http://evangelino.weebly.com/blog/tugas-3-inovasi-sistem-dan-teknologi-informasi-modern

[2] https://initugasku.wordpress.com/2011/03/07/definisi-dan-jenis-inovasi/

[3]http://farihaetminingsih.blogspot.com/2013/12/pengaruh-inovasi-pendidikan-terhadap.html