SISTEM OPERASIONAL AUDITING
Sistem operasi adalah program kontrol komputer. Hal ini memungkinkan pengguna dan aplikasi mereka untuk berbagi dan mengakses sumber daya komputer yang umum, seperti prosesor, memori utama, database dan printer. Jika integritas sistem operasi terganggu, kontrol dalam aplikasi akuntansi individual juga dapat dielakkan atau dinetralkan. Karena sistem operasi yang umum untuk semua pengguna, semakin besar fasilitas komputer, semakin besar skala potensi kerusakan. Dengan demikian, dengan komunitas pengguna yang terus berkembang yang berbagi lebih banyak sumber daya komputer, keamanan sistem operasi menjadi masalah pengendalian internal yang penting. Tujuan sistem operasi
Sistem operasi melakukan tiga tugas utama. Pertama, menerjemahkan bahasa tingkat tinggi seperti COBOL, C ++, BASIC, dan SQL, ke bahasa tingkat mesin yang dapat dijalankan komputer. Modul penerjemah bahasa dari sistem operasi disebut kompiler dan interpreter. Implikasi kontrol penerjemah bahasa diperiksa. Kedua, sistem operasi mengalokasikan sumber daya komputer kepada pengguna, kelompok kerja, dan aplikasi. Ini termasuk menugaskan ruang kerja memori (partisi) ke aplikasi dan memberi otorisasi akses ke terminal, link telekomunikasi, database =, dan printer. Ketiga, sistem operasi mengelola tugas penjadwalan pekerjaan dan multiprogramming. Bagaimanapun, banyak aplikasi pengguna (pekerjaan) mencari akses ke sumber daya komputer yang berada di bawah kendali sistem operasi. Pekerjaan diserahkan ke sistem dengan tiga cara: (1) langsung oleh operator sistem (2) dari berbagai antrian batch-job dan (3) melalui tautan telekomunikasi dari stasiun kerja jarak jauh. Untuk mencapai penggunaan sumber daya komputer yang terbatas dan efisien, sistem operasi harus menjadwalkan pemrosesan pekerjaan sesuai dengan prioritas yang ditetapkan dan menyeimbangkan penggunaan sumber daya di antara aplikasi yang bersaing. Untuk melakukan tugas ini secara konsisten dan andal, sistem operasi harus mencapai lima tujuan pengendalian fundamental.
1. Sistem operasi harus melindungi dirinya dari pengguna. Aplikasi pengguna tidak boleh bisa mengendalikan, atau merusak dengan cara apapun, sistem operasi, sehingga menyebabkan ia berhenti menjalankan atau menghancurkan data. 2. Sistem operasi harus melindungi pengguna dari satu sama lain. Satu pengguna tidak boleh dapat mengakses, menghancurkan atau merusak data atau program pengguna lain 3. Sistem operasi harus melindungi pengguna dari dirinya sendiri. Aplikasi pengguna dapat terdiri dari beberapa modul yang tersimpan di lokasi memori terpisah, masingmasing dengan datanya sendiri. Satu modul tidak boleh dibiarkan menghancurkan modul lain. 4. Sistem operasi harus melindungi dari dirinya sendiri. Sistem operasi itu juga terdiri dari modul individu 5. Sistem operasi harus dilindungi dari lingkungan. Jika terjadi kegagalan daya atau bencana lainnya, operasi tersebut harus dapat mencapai penghentian aktivitas terkontrol yang kemudian dapat dipulihkan. Keamanan Sistem Operasi
Keamanan Sistem Operasi melibatkan kebijakan, prosedur, dan kontrol yang menentukan siapa yang dapat mengakses sistem operasi, sumber daya (file, program, printer) yang dapat mereka gunakan, dan tindakan apa yang dapat mereka lakukan. Komponen keamanan berikut ditemukan di sistem operasi yang aman: prosedur log-on, token akses, daftar kontrol akses, dan hak akses bebas discretionary. Prosedur Log-on Prosedur log -on formal adalah garis pertahanan pertama sistem operasi terhadap akses yang tidak sah. Saat pengguna memulai proses, dia diberi kotak dialog yang meminta ID pengguna dan kata sandi pengguna. Sistem membandingkan ID dan kata sandi ke database pengguna yang valid. Jika sistem menemukan kecocokan, maka upaya log-on dikonfirmasi. Namun, jika pasword atau ID dimasukkan salah, upaya masuk gagal dan pesan dikembalikan ke pengguna. Pesan tidak boleh mengungkapkan apakah password atau ID menyebabkan kegagalan. Sistem harus memungkinkan pengguna untuk masuk
1. Sistem operasi harus melindungi dirinya dari pengguna. Aplikasi pengguna tidak boleh bisa mengendalikan, atau merusak dengan cara apapun, sistem operasi, sehingga menyebabkan ia berhenti menjalankan atau menghancurkan data. 2. Sistem operasi harus melindungi pengguna dari satu sama lain. Satu pengguna tidak boleh dapat mengakses, menghancurkan atau merusak data atau program pengguna lain 3. Sistem operasi harus melindungi pengguna dari dirinya sendiri. Aplikasi pengguna dapat terdiri dari beberapa modul yang tersimpan di lokasi memori terpisah, masingmasing dengan datanya sendiri. Satu modul tidak boleh dibiarkan menghancurkan modul lain. 4. Sistem operasi harus melindungi dari dirinya sendiri. Sistem operasi itu juga terdiri dari modul individu 5. Sistem operasi harus dilindungi dari lingkungan. Jika terjadi kegagalan daya atau bencana lainnya, operasi tersebut harus dapat mencapai penghentian aktivitas terkontrol yang kemudian dapat dipulihkan. Keamanan Sistem Operasi
Keamanan Sistem Operasi melibatkan kebijakan, prosedur, dan kontrol yang menentukan siapa yang dapat mengakses sistem operasi, sumber daya (file, program, printer) yang dapat mereka gunakan, dan tindakan apa yang dapat mereka lakukan. Komponen keamanan berikut ditemukan di sistem operasi yang aman: prosedur log-on, token akses, daftar kontrol akses, dan hak akses bebas discretionary. Prosedur Log-on Prosedur log -on formal adalah garis pertahanan pertama sistem operasi terhadap akses yang tidak sah. Saat pengguna memulai proses, dia diberi kotak dialog yang meminta ID pengguna dan kata sandi pengguna. Sistem membandingkan ID dan kata sandi ke database pengguna yang valid. Jika sistem menemukan kecocokan, maka upaya log-on dikonfirmasi. Namun, jika pasword atau ID dimasukkan salah, upaya masuk gagal dan pesan dikembalikan ke pengguna. Pesan tidak boleh mengungkapkan apakah password atau ID menyebabkan kegagalan. Sistem harus memungkinkan pengguna untuk masuk
kembali log-on informasi. Setelah sejumlah usaha tertentu (biasanya tidak lebih dari lima), sistem harus mengunci pengguna dari sistem. Akses Token Jika usaha log-on berhasil, sistem operasi membuat token akses yang berisi informasi penting tentang pengguna, termasuk ID pengguna, kata sandi, grup pengguna, dan hak istimewa yang diberikan kepada pengguna. Informasi di token akses digunakan untuk menyetujui semua tindakan yang dilakukan pengguna selama sesi berlangsung. Daftar kontrol akses Daftar kontrol akses diberikan ke setiap sumber daya TI (direktori komputer, file data, program, atau printer) yang mengontrol akses ke sumber daya. Daftar ini berisi informasi yang mendefinisikan hak akses untuk semua pengguna sumber daya yang sah. Saat pengguna mencoba mengakses sumber daya, sistem membandingkan ID dan hak istimewanya yang terdapat dalam token akses dengan yang terdapat dalam daftar kontrol akses. Jika ada kecocokan, pengguna diberi akses. Hak Istimewa Administrator sistem sentral biasanya menentukan siapa yang diberi akses ke sumber daya tertentu dan mengelola daftar kontrol akses. Dalam sistem terdistribusi, pengguna akhir dapat mengendalikan sumber daya sendiri. Pemilik sumber daya dalam pengaturan ini dapat diberikan hak akses istimewa, yang memungkinkan mereka memberikan hak istimewa kepada pengguna lain. Misalnya, pengontrol, siapa pemilik buku besar, dapat memberikan hak istimewa hanya baca kepada manajer di departemen penganggaran. Manajer hutang, bagaimanapun, dapat diberikan izin baca dan tulis ke buku besar. Setiap usaha yang dilakukan pengelola anggaran untuk menambah, menghapus, atau mengubah buku besar akan ditolak. Kontrol akses discretionary perlu diawasi secara ketat untuk mencegah pelanggaran keamanan akibat penggunaan yang terlalu liberal. Ancaman terhadap Integritas Sistem Operasi
Tujuan pengendalian sistem operasi tidak dapat dicapai karena kelemahan dalam sistem operasi yang dieksploitasi baik secara sengaja maupun tidak sengaja. Ancaman yang
tidak disengaja meliputi kegagalan perangkat keras yang menyebabkan sistem operasi macet. Kesalahan dalam program aplikasi pengguna, dimana sistem operasi tidak bisa menafsirkannya, juga menyebabkan kegagalan sistem operasi. Kegagalan sistem yang tidak disengaja dapat menyebabkan keseluruhan segmen memori dibuang ke disk dan printer, sehingga pengungkapan informasi rahasia menjadi tidak disengaja. Ancaman yang disengaja terhadap sistem operasi paling sering dilakukan untuk mengakses data secara tidak sah atau melanggar privasi pengguna untuk keuntungan finansial. Namun, ancaman yang berkembang adalah program yang merusak yang tidak ada keuntungan nyata. Paparan ini berasal dari tiga sumber: 1. Keistimewaan
personil
yang
menyalahgunakan
kewenangannya.
Sistem
administrator dan pemrogram sistem memerlukan akses tak terbatas ke sistem operasi untuk melakukan perawatan dan pemulihan dari kegagalan sistem. Individu tersebut dapat menggunakan otoritas ini untuk mengakses program pengguna dan file data 2. individu, baik internal internal maupun eksternal untuk menjadi organisasi, yang menelusuri sistem operasi untuk mengidentifikasi dan memanfaatkan kelemahan keamanan. 3. individu yang sengaja (atau sengaja) sengaja) memasukkan virus komputer atau bentuk program destruktif lainnya ke dalam sistem operasi Kontrol Sistem Operasi dan Tes Audit
Jika integritas sistem operasi terganggu, kontrol dalam aplikasi akuntansi individual yang mempengaruhi pelaporan keuangan juga dapat dikompromikan. Untuk alasan ini, desain dan penilaian kontrol keamanan sistem operasi adalah masalah kepatuhan SOX. Bagian ini menyajikan berbagai teknik pengendalian untuk menjaga integritas sistem operasi dan menjelaskan tes terkait yang mungkin dilakukan auditor. area berikut diperiksa: hak akses, kontrol kata sandi, pengendalian virus, dan pengendalian jejak audit Mengontrol Keistimewaan Akses Hak akses pengguna diberikan kepada individu dan seluruh kelompok kerja yang diberi wewenang untuk menggunakan sistem ini. Keistimewaan menentukan direktori, file, aplikasi, dan sumber daya lainnya dan individu atau grup yang mungkin diakses. Mereka
juga menentukan jenis tindakan yang bisa dilakukan. Ingatlah bahwa administrator sistem atau pemilik sumber daya dapat menetapkan hak istimewa. Manajemen harus memastikan bahwa individu tidak diberikan hak istimewa yang tidak sesuai dengan tugas mereka. Pertimbangkan, misalnya, petugas penerimaan kas yang diberi hak untuk mengakses dan melakukan perubahan pada file piutang. Secara keseluruhan, cara akses privilege diberikan mempengaruhi keamanan sistem. Oleh karena itu, hak istimewa harus ditangani dengan hati-hati dan dipantau secara ketat untuk mematuhi kebijakan organisasi dan prinsip pengendalian internal. Tujuan audit yang berkaitan dengan hak akses Tujuan auditor adalah untuk memverifikasi bahwa hak akses diberikan dengan cara yang sesuai dengan kebutuhan untuk memisahkan fungsi yang tidak sesuai dan sesuai dengan kebijakan organisasi. Prosedur Audit Berkaitan dengan Hak Akses Untuk mencapai tujuannya, auditor dapat melakukan te s kontrol berikut:
Tinjau ulang kebijakan organisasi untuk memisahkan fungsi yang tidak kompatibel dan pastikan mereka mempromosikan keamanan yang masuk akal
Tinjau kembali hak istimewa dari pilihan kelompok pengguna dan individu untuk menentukan apakah hak akses mereka sesuai untuk deskripsi dan jabatan pekerjaan mereka. Auditor.
Harus memverifikasi bahwa individu diberikan akses ke data dan program yang didasarkan pada mereka perlu tahu • Review personil records untuk menentukan apakah karyawan istimewa menjalani
memadai intersive izin pemeriksaan keamanan sesuai dengan kebijakan perusahaan. • Review catatan karyawan untuk menentukan apakah pengguna sec ara resmi mengakui tanggung jawab untuk menjaga kerahasiaan data perusahaan.
• Review pengguna diizinkan log -on kali. Izin harus setaraf dengan tugas-tugas
yang sedang dilakukan.
Sandi kontrol
password adalah seceret kode pengguna masuk lagi akses ke sistem, aplikasi, file data, atau server jaringan. Jika pengguna tidak memberikan password yang benar, sistem operasi harus menolak akses. Walaupun password dapat memberikan tingkat keamanan, ketika dikenakan pada pengguna berpikiran nonsecurity, prosedur sandi dapat mengakibatkan pengguna akhir-perilaku-yang benar-benar circumvents keamanan. Bentuk yang paling umum perilaku kontra-keamanan termasuk. • Lupa password dan terkunci dari sistem • jatuh untuk mengubah pa ssword secara sering. • Sindrom post -it, dimana password ditulis adan ditampilkan untuk orang lain untuk melihat • Sederhana password yang pidana komputer mudah anticipateds.
Sandi dapat digunakan kembali .
Metode paling umum dari kontrol password adalah sandi dapat digunakan kembali. Pengguna mendefinisikan password sistem sekali dan daripada reuses lagi masa depan akses. Kualitas penyedia dapat digunakan kembali sandi tergantung pada kualitas sandi keamanan berkenaan dengan sesuatu pribadi tentang pengguna, anak asa seperti nama, hewan peliharaan nama, tanggal lahir, atau warna rambut pidana komputer dapat sering menyimpulkan itu. Bahkan jika password adalah bentuk turunan nonpersonal data, itu banyak beweak. Sebagai contoh, astring penekanan tombol (seperti A-S-D-F) atau surat yang sama digunakan berkali-kali dapat dengan mudah retak. Password yang mengandung acak huruf dan angka lebih sulit untuk retak, tetapi juga yang lebih bagi pengguna untuk ingat.
Untuk meningkatkan kontrol akses, manajemen harus memerlukan bahwa password akan berubah secara teratur dan melarang lemah password. Perangkat lunak ini tersedia yang otomatis scan fils sandi dan memberitahu pengguna bahwa password mereka telah habis dan perlu diubah. theses sistem juga menggunakan database ekstensif dikenal lemah password untuk memvalidasi password baru dan melarang lemah. Sebuah alternatif untuk standar dapat digunakan kembali password adalah sandi pada waktu waktu.
Satu-waktu sandi. Sandi satu kali dirancang untuk mengatasi masalah tersebut. Dalam
pendekatan ini, password pengguna perubahan terus-menerus. Teknologi ini mempekerjakan berukuran kartu smart card yang berisi mikroprosesor diprogram dengan sebuah algoritma yang menghasilkan, dan menampilkan secara elektronik, sandi yang baru dan unik setiap 60 detik. Kartu bekerja dalam hubungannya dengan software khusus otentikasi yang terletak pada server komputer mainframe atau jaringan. Masing-masing pengguna cerd disinkronisasi dengan perangkat lunak otentikasi, sehingga di setiap titik
waktu smart card dan jaringan perangkat lunak yang menghasilkan password yang sama untuk pengguna yang sama.
Untuk mengakses jaringan, pengguna memasukkan PIN yang diikuti oleh pengguna yang sama dimainkan pada kartu. sandi dapat digunakan satu kali saja. Jika, untuk contoh intercepets hacker komputer password dan PIN selama tranformassion dan upaya untuk menggunakan mereka dalam jangka waktu 1 menit, akses akan ditolak. Juga, jika kartu smart harus jatuh ke tangan penjahat komputer, akses tidak dapat dicapai tanpa PIN. Teknik sandi satu kali lainnya menggunakan pendekatan challenge / response untuk mencapai tujuan yang sama. Saat pengguna mencoba masuk, perangkat lunak otentikasi jaringan mengeluarkan kode enam karakter (tantangan) yang dapat dipindai kartu secara optik atau dapat dimasukkan ke dalam kartu melalui papan tombol built-in. Algoritma internal kartu kemudian menghasilkan kata sandi satu kali (respons) yang dimasukkan pengguna melalui papan kunci terminal jarak jauh. Jika firewall mengenali kata sandi saat ini, akses diizinkan.
Audit Objectives Relating to Passwords
Tujuan auditor di sini adalah untuk memastikan bahwa organisasi memiliki kebijakan kata kunci yang memadai dan efektif untuk mengendalikan akses terhadap sistem operasi.
Audit Procedures Relating to Passwords
Auditor dapat mencapai tujuan ini dengan melakukan tes berikut. • Pastikan semua pengguna diharuskan memiliki kata sandi. • Pastikan pengguna baru diinstruksikan untuk menggunakan kata sandi dan pentingnya
kontrol kata sandi. • Tinjau ulang prosedur pengendalian kata sandi untuk memastikan bahwa kata sandi
diubah secara teratur.
• Tinjau kembali file password untuk mengetahui bahwa password yang lemah
diidentifikasi dan dianulir. Ini mungkin melibatkan penggunaan perangkat lunak untuk memindai file kata sandi agar diketahui dengan lemahnya kata sandi. • Pastikan file password adalah kun ci enkripsi yang benar. • Menilai kecukupan standar password seperti interval panjang dan kadaluwarsa. • Kaji ulang kebijakan dan prosedur lockout akun. Sebagian besar sistem operasi
memungkinkan administrator sistem menentukan tindakan yang akan diambil setelah sejumlah upaya log-on gagal. Auditor harus menentukan berapa banyak gagal log-on usaha yang diizinkan sebelum account terkunci. Durasi lockout juga perlu ditentukan. Ini bisa berkisar dari beberapa menit sampai lockout permanen yang memerlukan pengaktifan kembali akun secara formal. Mengendalikan Program Berbahaya dan Merusak
Program berbahaya dan merusak bertanggung jawab atas jutaan dolar kerugian perusahaan setiap tahunnya. Kerugian diukur dari segi data korupsi dan kerusakan, kinerja compuer terdegradasi, kerusakan perangkat keras, pelanggaran privasi, dan waktu personil yang ditujukan untuk memperbaiki kerusakan. Kelas program ini mencakup virus, worm, bom logika, pintu belakang, dan trojan horse. Karena ini telah menjadi istilah pers populer dalam beberapa tahun terakhir, kita tidak akan mencurahkan ruang pada saat ini untuk menentukannya. Lampiran pada bab ini, bagaimanapun, berisi pembahasan rinci tentang materi ini. Ancaman dari program yang merusak dapat dikurangi secara substansial melalui kombinasi antara kontol teknologi dan prosedur administratif. Contoh berikut adalah sistem yang paling banyak digunakan. • Beli perangkat lunak hanya dari vendor terkemuka dan hanya menerima produk yang
ada dalam paket asli pabrik mereka. • Mengeluarkan keb ijakan keseluruhan entitas yang berkaitan dengan penggunaan
perangkat lunak yang tidak sah atau salinan perangkat lunak berhak cipta ilegal (bajakan).
•
Periksa
semua
upgrade
ke
perangkat
lunak
vendor
untuk
virus
sebelum
diimplementasikan. •
Periksa
semua
perangkat lunak domain publik untuk infeksi virus sebelum
menggunakan.
• Menetapkan prosedur seluruh entitas untuk membuat perubahan pada program
produksi. • Menetapkan program pendidikan untuk meningkatkan kesadaran pengguna tentang
ancaman dari virus dan program jahat. • Instal semua aplikasi baru pada komputer yang berdiri sendiri dan uji tuntas mereka
dengan perangkat lunak antivirus sebelum menerapkannya di server mainframe atau jaringan area lokal (LAN). • Secara rutin membuat salinan cadangan file -file kunci yang tersimpan pada mainframe,
server, dan workstation. • Sedapat mungkin, batasi pengguna untuk membaca dan mengeksekusi hak saja. Hal ini
memungkinkan pengguna mengekstrak ke direktori mainframe dan server. • Mengharuskan protokol yang secara eksplisit meminta prosedur log -on sistem operasi
untuk melewati Trojan horse. Skenario tipikal adalah skenario dimana pengguna duduk di terminal yang sudah menampilkan layar log-on dan mulai memasukkan ID dan kata sandinya. Ini, bagaimanapun, mungkin merupakan kuda Trojan daripada prosedur yang sah. Beberapa sistem operasi memungkinkan pengguna untuk secara langsung memanggil prosedur log-on sistem operasi dengan memasukkan urutan kunci seperti CTRL + ALT + DEL. Pengguna kemudian tahu bahwa prosedur log-on di layar sah. • Gunakan program antivirus untuk mengetahui adanya virus dan lepaskan dari program
yang terkena dampak. Program antiviral digunakan untuk melindungi mainframe, server jaringan, dan komputer pribadi. Sebagian besar program antivirus berjalan di latar belakang komputer host dan secara otomatis menguji semua file yang diunggah ke host. Perangkat lunak ini hanya bekerja pada virus yang diketahui. Jika virus telah dimodifikasi
sedikit (bermutasi), tidak ada jaminan bahwa vaksin akan bekerja. Oleh karena itu, mempertahankan versi vaksin saat ini sangat penting. Tujuan Audit Berkaitan dengan Virus dan Program Merusak Lainnya.
Kunci pengendalian virus komputer adalah pencegahan melalui kepatuhan terhadap kebijakan dan prosedur organisasi yang mencegah infeksi virus. Tujuan auditor adalah untuk memverifikasi bahwa kebijakan dan prosedur manajemen yang efektif diterapkan untuk mencegah pendahuluan dan penyebaran program yang merusak, termasuk virus, worm, pintu belakang, bom logika, dan kuda Trojan. Prosedur Audit Berkaitan dengan Virus dan Program Merusak Lainnya • Melalui wawancara, tentukan bahwa personil operasi telah mempelajari tentang virus
komputer dan mengetahui praktik komputasi berisiko yang dapat mengenalkan dan menyebarkan virus dan program berbahaya lainnya. •
Pastikan
perangkat
lunak
baru
diuji
pada
workstation
mandiri
sebelum
diimplementasikan pada host atau server jaringan. • Pastikan versi perangkat lunak antivirus saat ini terinstal di server dan upgra de secara
rutin didownload ke workstation.
System Audit Trail Control
Fakta yang tidak relevan Kebijakan audit yang efektif akan menangkap semua kejadian penting tanpa mengacaukan log dengan aktivitas sepele. Jejak audit biasanya terdiri dari dua jenis log audit: 1 log terperinci dari keystrokes individual dan 2 log aktivitas. Keystroke monitoring. . Pemantauan keystroke melibatkan pencatatan baik penekanan
tombol pengguna maupun respons sistem. Bentuk log ini dapat digunakan setelah fakta untuk merekonstruksi rincian suatu kejadian atau sebagai kontrol real-time terhadap gangguan intrusi yang tidak benar. Pemantauan keystroke adalah komputer yang setara dengan penyadapan telepon. Sementara beberapa situasi dapat membenarkan tingkat pengawasan ini, pemantauan keystroke juga dapat dianggap sebagai pelanggaran privasi.
Sebelum menerapkan jenis kontrol ini, manajemen dan auditor harus mempertimbangkan kemungkinan implikasi hukum, etika, dan perilaku. Event monitoring. Event monitoring. merangkum aktivitas utama yang terkait dengan
sumber daya sistem. Log peristiwa biasanya mencatat ID dari semua pengguna yang mengakses sistem; waktu dan durasi sesi pengguna; program yang dilaksanakan selama satu sesi; dan file, database, printer, dan sumber daya lainnya yang diakses. Setting audit trail objectives
Jejak audit dapat digunakan untuk mendukung tujuan keamanan dengan tiga cara: 1 mendeteksi akses tidak sah ke sistem, 2 memfasilitasi rekonstruksi kejadian, dan 3 mempromosikan akuntabilitas pribadi. Mendeteksi akses yang tidak sah Mendeteksi akses yang tidak sah dapat terjadi secara real time atau setelah kejadian. Tujuan utama pendeteksian real-time adalah untuk melindungi sistem dari orang luar yang berusaha melanggar sistem kontrol. Jejak audit real-time juga dapat digunakan untuk melaporkan perubahan dalam kinerja sistem yang mungkin mengindikasikan infestasi oleh virus atau worm. Bergantung pada bera pa banyak aktivitas yang ditebang untuk diperiksa, deteksi real-time dapat menambah overhead operasional dan menurunkan kinerja secara signifikan. Setelah log deteksi fakta dapat disimpan secara elektronik dan ditinjau secara berkala atau sesuai kebutuhan. Bila dirancang dengan benar, mereka dapat digunakan untuk menentukan apakah akses yang tidak sah telah dilakukan, atau dicoba dan gagal. Reconstructing event . Analisis jalur audit dapat digunakan untuk merekonstruksi
langkah-langkah yang menyebabkan kejadian seperti kegagalan sistem, atau pelanggaran keamanan oleh individu. Pengetahuan tentang kondisi yang ada pada saat terjadi kegagalan sistem dapat digunakan untuk menetapkan tanggung jawab dan untuk menghindari situasi serupa di masa depan. Personal accountability. Jalur audit dapat digunakan untuk memantau aktivitas
pengguna pada tingkat detail terendah. Kemampuan ini merupakan kontrol preventif yang dapat mempengaruhi perilaku. Individu cenderung tidak melanggar kebijakan keamanan organisasi ketika mereka tahu bahwa tindakan mereka dicatat dalam log audit.
Log audit sistem juga dapat berfungsi sebagai kontrol detektif untuk menetapkan akuntabilitas pribadi atas tindakan yang dilakukan seperti penyalahgunaan wewenang. Misalnya, pertimbangkan petugas rekening piutang yang memiliki wewenang untuk mengakses catatan pelanggan, yang mungkin menunjukkan bahwa petugas menjual informasi pelanggan yang melanggar kebijakan privasi perusahaan. Implementing a system audit trail
Informasi yang terkandung dalam log audit berguna bagi akuntan dalam mengukur detail yang luar biasa. informasi penting dapat dengan mudah hilang di antara rincian operasi harian yang berlebihan. Jadi, log yang dirancang dengan buruk sebenarnya bisa disfungsional. Melindungi eksposur dengan potensi kerugian finansial material harus mendorong keputusan manajemen mengenai pengguna, aplikasi, atau operasi mana yang harus dipantau, dan berapa detail untuk log. Seperti halnya semua kontrol, manfaat audit log harus diimbangi dengan biaya penerapannya. Tujuan Audit Berkaitan dengan Sistem Audit Trails
Tujuan auditor adalah memastikan bahwa jalur audit sistem yang mapan memadai untuk mencegah dan mendeteksi penyalahgunaan, merekonstruksi peristiwa penting yang mendahului kegagalan sistem, dan merencanakan alokasi sumber d aya Prosedur Audit Berkaitan dengan Sistem Audit Trails
Sebagian besar sistem operasi menyediakan beberapa bentuk fungsi manajer audit untuk menentukan kejadian yang harus diaudit. Auditor harus memverifikasi bahwa jejak audit telah diaktifkan sesuai dengan kebijakan organisasi. Banyak sistem operasi menyediakan penampil log audit yang memungkinkan auditor memindai log untuk aktivitas yang tidak biasa. Ini dapat ditinjau di layar atau dengan pengarsipan file untuk ditinjau selanjutnya. Auditor dapat menggunakan alat ekstraksi data tujuan umum untuk mengakses file log yang diarsipkan untuk mencari kondisi yang ditentukan seperti:
Pengguna yang tidak berwenang atau dihentikan
Periode tidak aktif
Aktivitas oleh pengguna, kelompok kerja, atau departemen
Log-on dan log-off waktu
Upaya log-on yang gagal
Akses ke file atau aplikasi tertentu
Kelompok keamanan organisasi memiliki tanggung jawab untuk memantau dan melaporkan pelanggaran keamanan. Auditor harus memilih sampel kasus pelanggaran keamanan dan mengevaluasi disposisi mereka untuk menilai keefektifan kelompok keamanan. Audit Jaringan
Ketergantungan pada jaringan untuk komunikasi bisnis menimbulkan kekhawatiran tentang akses tidak sah ke informasi rahasia. Karena LAN menjadi platform untuk misikritis aplikasi dan data, informasi, data pelanggan, dan catatan keuangan yang beresiko. Organisasi yang terhubung dengan pelanggan dan mitra bisnis mereka melalui internet sangat terpapar. Tanpa perlindungan yang memadai, perusahaan membuka pintu mereka ke hacker komputer, pengacau, pencuri, dan mata-mata industri baik secara internal maupun dari seluruh dunia. Paradoks jaringan adalah jaringan ada untuk memberikan akses pengguna ke sumber daya bersama, namun tujuan terpenting dari jaringan adalah mengendalikan akses semacam itu. Oleh karena itu, untuk setiap argumen produktivitas yang mendukung akses jarak jauh, ada argumen keamanan yang mengatasinya. Manajemen organisasi terus berupaya menyeimbangkan antara peningkatan akses dan risiko bisnis terkait. Bagian berikut menyajikan berbagai bentuk risiko yang mengancam jaringan. Ini termasuk risiko intranet yang diajukan oleh karyawan yang tidak jujur yang memiliki pengetahuan teknis dan posisi untuk menghilangkan penipuan, dan risiko internet yang mengancam konsumen dan entitas bisnis. Materi mengasumsikan bahwa pembaca terbiasa dengan istilah jaringan dan akronim. Bagi mereka yang kekurangan latar belakang ini, bab ini menyediakan dan mengulas keseluruhan teknologi jaringan dasar. Resiko Intranet
Intranet terdiri dari LAN kecil dan WAN berukuran besar yang mungkin berisi ribuan node individu. Intranet digunakan untuk menghubungkan karyawan dalam satu bangunan, antara bangunan di kampus phisycal yang sama, dan antara lokasi yang tersebar secara geografis. Kegiatan intranet tipikal mencakup perutean e -mail, pemrosesan transaksi antar unit bisnis, dan penautan ke internet luar. Aktivitas karyawan yang tidak sah dan ilegal internal menelurkan ancaman intranet. Motif mereka untuk melakukan tindakan merugikan bisa menjadi pembalasan terhadap perusahaan, tantangan untuk membobol arsip yang tidak sah, atau mendapatkan keuntungan dari menjual rahasia dagang atau firasat penggelapan. Ancaman dari karyawan (baik saat ini dan mantan) sangat penting karena pengetahuan mereka yang mendalam tentang kontrol sistem dan / atau kurangnya kontrol. Karyawan yang dilepas, atau mereka yang pergi dari situasi yang diperdebatkan, menimbulkan kekhawatiran tertentu. Rahasia dagang, data operasi, data akuntansi, dan informasi rahasia yang dimiliki karyawan memiliki risiko terbesar. Intersepsi pesan jaringan
Simpul individu pada sebagian besar intranet terhubung ke saluran bersama di mana ID pengguna perjalanan, Sandi, e-mail rahasia, dan file data keuangan. Pengambilan informasi yang tidak sah atas informasi ini oleh sebuah simpul pada jaringan disebut sniffing. Paparannya lebih besar lagi bila intranet terhubung ke internet. Administrator jaringan secara rutin menggunakan perangkat lunak sniffer yang tersedia secara komersial untuk menganalisis lalu lintas jaringan dan untuk mendeteksi kemacetan. Perangkat lunak sniffer, bagaimanapun, juga dapat didownload dari internet. Di tangan penjahat komputer, perangkat lunak sniffer dapat digunakan untuk mencegat dan melihat data yang dikirim melalui saluran intranet bersama Akses ke Database Perusahaan
Intranet yang terhubung ke database perusahaan pusat meningkatkan risiko daripada karyawan yang akan melihat, merusak, mengubah, atau menyalin data. Nomor jaminan sosial, daftar pelanggan, informasi kartu kredit, resep, formula, dan spesifikasi desain dapat didownload dan dijual. Orang luar telah menyogok karyawan, yang memiliki hak akses terhadap akun keuangan, untuk secara elektronik menghapuskan piutang usaha
atau menghapus tagihan pajak yang beredar. sebuah studi Institut Keamanan Komputer (CSI) melaporkan bahwa kerugian penipuan finansial semacam ini rata-rata $ 500.000. Sebuah studi CSI sebelumnya menemukan bahwa rata-rata kerugian dari spionase perusahaan lebih dari $ 1 juta. Total kerugian dari pencurian rahasia perdaganga orang dalam diperkirakan melebihi $ 24 miliar per tahun. Karyawan istimewa
Kami tahu dari Bab 1 bahwa pengendalian internal organisasi biasanya ditujukan pada karyawan tingkat rendah. Menurut studi CSI, manajer menengah, yang sering memiliki hak akses yang memungkinkan mereka mengesampingkan kontrol, paling sering diadili karena kejahatan orang dalam. Sistem informasi karyawan dalam organisasi adalah kelompok lain yang diberi kuasa dengan mengesampingkan hak istimewa yang memungkinkan akses ke data mission-critical. Keengganan Untuk Mengadili (Reluctance To Prosecute).
Faktor yang berkontribusi
terhadap kejahatan komputer karen organnizasi karena tidak mau mengadili para penjahat. Menurut studi CSI, situasi ini membaik. Pada tahun 1996, hanya 17 persen perusahaan yang mengalami kegiatan ilegal melaporkannya ke lembaga penegak hukum. Pada tahun 2002, 75 persen kejahatan tersebut dilaporkan terjadi. Dari 25 persen yang tidak melaporkan, ketakutan akan citra negatif pada publik adalah pembenaran yang paling umum. Banyak penjahat komputer adalah pelanggar berulang. Melakukan pemeriksaan latar belakang Calon karyawan dapat secara signifikan dapat mengurangi risiko pegawai menghindari tindakan kriminal. Di masa lalu track-record karyawan sulit dicapai karena mantan majikan, karena takut melakukan tindakan hukum, enggan mengungkapkan informasi negatif kepada calon majikan. Kebijakan tidak adanya komentar yang berlaku. Doktrin hukum yang relatif baru tentang kewajiban mempekerjakan telah mengubah hal ini. Doktrin ini secara efektif mengharuskan atasan untuk memeriksa latar belakang karyawan. Semakin lama, pengadilan meminta atasan bertanggung jawab atas tindakan kriminal yang dilakukan oleh karyawan, baik di dalam maupun di luar pekerjaan jika pemeriksaan latar belakang dapat mencegah kejahatan. Banyak negara telah mengeluarkan undang-undang yang melindungi mantan majikan dari tindakan hukum saat
memberikan informasi kinerja terkait pekerjaan tentang mantan karyawan ketika (1) penyelidikan berasal dari calon majikan, (2) informasinya didasarkan pada fakta yang kredibel, dan (3) ) informasi diberikan tanpa kedengkian.
RESIKO INTERNET
Bagian ini membahas tiga risiko bisnis yang lebih signifikan yang terkait dengan perdagangan Internet. Ini adalah spoofing IP, serangan denial of service, dan kegagalan peralatan. IP Spoofing
IP spoofing adalah bentuk penyamaran untuk mendapatkan akses tidak sah ke server Web dan / atau melakukan tindakan melanggar hukum tanpa mengungkapkan identitas seseorang. Untuk mencapai hal ini, pelaku memodifikasi alamat IP dari komputer asli untuk menyamarkan identitasnya. Seorang penjahat dapat menggunakan spoofing IP untuk membuat paket pesan (lihat Lampiran) solah-olah berasal dari sumber terpercaya atau berwenang dan dengan demikian lolos melalui sistem kontrol yang dirancang untuk menerima transmisi dari komputer host tertentu (yang terpercaya) dan memblokir yang lain. Teknik ini bisa digunakan untuk membobol jaringan perusahaan untuk melakukan kecurangan, melakukan tindakan spionase, atau menghancurkan data. Misalnya, peretas bisa menipu perusahaan manufaktur dengan pesanan penjualan palsu yang tampaknya berasal dari pelanggan yang sah. Jika spoof itu tidak terdeteksi, produsen akan menanggung biaya produksi dan pengiriman produk yang tidak pernah dipesan. Denial of Service Attack Serangan denial of service (Dos) adalah serangan terhadap Web server untuk mencegah
melayani pengguna yang sah. Meskipun serangan semacam itu dapat ditujukan untuk semua jenis situs Web, namun juga menghancurkan entitas bisnis yang tidak dapat menerima dan memproses transaksi bisnis dari pelanggan mereka pada saat itu terjadi. Tiga jenis serangan Dos yang umum adalah: SIN flood, surf , dan distributed denial of service (Dodos).
S Y N Flood A ttack . Saat pengguna membuat koneksi di Internet melalui TCP / IP (lihat protokol Internet di lampiran), expose pihak ketiga akan terjadi. Server penghubung mengirimkan kode inisiasi yang disebut paket SIN ( Sinkronisasi ) ke server penerima. Server penerima kemudian mengotrisasi permintaan tersebut dengan mengembalikan paket SYNchronize-ACKnowledge (SYN-ACK). Akhirnya, host merespons dengan kode paket ACK. Serangan SYN dilakukan dengan tidak mengirimkan pengakuan terakhir pada respon SYN-ACK server, yang menyebabkan server terus memberi sinyal untuk mendapatkan otorisasi sampai server habis. Individu atau organisasi yang melakukan serangan SYN mentransmisikan ratusan paket SYN ke receiver yang ditargetkan, namun tidak pernah merespons dengan ACK untuk menyelesaikan koneksi. Akibatnya, port dari server penerima tersumbat dengan permintaan komunikasi yang tidak lengkap yang mencegah transaksi yang sah diterima dan diproses. Organisasi yang diserang tidak dapat menerima pesan Internet selama berhari-hari. Jika organisasi target bisa mengidentifikasi server yang meluncurkan serangan tersebut, firewall dapat diprogram untuk mengabaikan semua komunikasi dari situs tersebut. Serangan semacam itu, bagaimanapun sulit dicegah karena mereka menggunakan spoofing IP untuk menyamarkan sumber pesan. Program spoofing IP yang mengacak alamat sumber penyerang telah ditulis dan didistribusikan secara publik melalui Internet. Oleh karena itu dari situs penerima, tampaknya transmisi berasal dari seluruh Internet. Serangan smurf . melibatkan tiga pihak: pelaku, perantara, dan korban. Hal ini dilakukan
dengan memanfaatkan alat pemeliharaan Internet yang disebut ping, yang digunakan untuk menguji bandwith jaringan dan menentukan apakah komputer host tertentu terhubung dan tersedia di jaringan. Ping bekerja dengan mengirimkan pesan permintaan echo (seperti sonar ping) ke komputer host dan mendengarkan pesan tanggapan (echo reply). Sinyal ping dienkapsulasi dalam paket pesan yang juga berisi alamat IP pengirim. Host yang berfungsi dan tersedia harus mengembalikan pesan balasan gema yang berisi data persis yang diterima dalam paket pesan permintaan echo. Pelaku serangan smurf menggunakan sebuah program untuk membuat paket pesan ping yang berisi alamat IP palsu dari komputer korban (spoofing IP) dan bukan pada sumber komputer yang sebenarnya. Pesan ping kemudian dikirim ke perantara, yang sebenarnya
merupakan keseluruhan sub jaringan komputer. Dengan mengirimkan ping ke banyak tempat IP pelaku, memastikan bahwa setiap node di jaringan perantara menerima permintaan
sonar
secara
otomatis.
Akibatnya,
masing-masing
node
perantara
mengirimkan respons echo ke pesan ping, yang dikembalikan ke alamat IP korban, bukan dari sumber computer. Gema banjir yang dihasilkan dapat membanjiri komputer korban dan menyebabkan kemacetan jaringan yang membuatnya tidak dapat digunakan untuk lalu lintas yang sah. Gambar 3.1 menggambarkan serangan smurf. Perantara dalam serangan smurf adalah pihak yang tidak mau dan tidak sadar. Memang, perantara juga merupakan korban dan sampai batas tertentu menderita jenis masalah over-bandwitch jaringan yang sama dengan yang dialami korban. Salah satu metode untuk mengalahkan serangan smurf adalah menonaktifkan opsi pengalamatan siaran IP di setiap firewall jaringan dan dengan demikian menghilangkan peran perantara. Sebagai tanggapan atas langkah ini, penyerang telah mengembangkan alat untuk mencari jaringan yang tidak menonaktifkan penyampaian siaran. Jaringan ini kemudian dapat digunakan sebagai perantara dalam serangan smurf. Selain itu, pelaku telah mengembangkan alat yang memungkinkan mereka melakukan serangan smurf secara bersamaan dari beberapa jaringan perantara untuk efek maksimal pada korban. Penyangkalan Layanan Terdistribusi . Serangan penolakan layanan terdistribusi (DDos)
dapat berupa serangan SYN atau serangan smurf. Fitur yang membedakan Dodos adalah lingkup. Pelaku serangan DDo dapat menggunakan tentara virtual yang disebut komputer zombie atau bot (robot) untuk meluncurkan serangan tersebut. Karena sejumlah besar perantara yang tidak curiga dibutuhkan, serangan tersebut sering melibatkan satu atau lebih jaringan internet relay chat (IRC) sebagai sumber zombie. IRC adalah layanan interaktif populer di Internet yang memungkinkan ribuan orang dari seluruh dunia melakukan komunikasi real-time melalui komputer mereka. Masalah dengan jaringan IRC adalah mereka cenderung memiliki keamanan yang buruk. Pelaku dapat dengan mudah mengakses IRC dan mengunggah program jahat seperti Trojan
(lihat lampiran untuk definisi), yang berisi script serangan DDos. Program ini kemudian didownload ke PC dari ribuan orang yang mengunjungi situs IRC. Program serangan berjalan di latar belakang komputer zombie baru, yang sekarang berada di bawah kendali pelaku. Kumpulan komputer yang dikompromikan ini dikenal sebagai botnet. Gambar 3.2 mengilustrasikan teknik ini. Melalui
program
pengendalian
zombie,
pelaku
memiliki
kekuatan
untuk
mengarahkan DDos ke korban tertentu dan menghidupkan atau mematikan serangan sesuka hati. Serangan DDos menimbulkan ancaman yang jauh lebih besar bagi korban daripada serangan SYN biasa atau serangan smurf. Misalnya, banjir SYN yang berasal
dari ribuan komputer terdistribusi dapat melakukan kerusakan yang jauh lebih banyak daripada satu dari satu komputer. Selain itu, serangan smurf yang berasal dari subnetwork komputer perantara semuanya berasal dari server yang sama. Pada waktunya, server dapat ditemukan dan diisolasi oleh pemrograman firewall korban untuk mengabaikan transmisi dari situs yang menyerang. Serangan DDo, di sisi lain, secara harfiah berasal dari situs-situs di seluruh Internet. Ribuan komputer serangan individu lebih sulit dilacak dan dimatikan. Motivasi Dibalik Serangan Dos . Motivasi di balik serangan Dos mungkin awalnya adalah
untuk menghukum sebuah organisasi yang dengannya pelaku memiliki keluhan atau hanya untuk mendapatkan hak membual karena dapat melakukannya. Saat ini, serangan Dos juga dilakukan untuk keuntungan finansial. Lembaga keuangan, yang sangat bergantung pada akses Internet, telah menjadi target utama. Penjahat terorganisir yang mengancam serangan dahsyat telah menyiksa beberapa institusi, termasuk Royal Bank of Scotland. Skenario yang khas adalah agar pelaku melakukan serangan DDo singkat (sekitar satu hari atau lebih) untuk menunjukkan seperti apa hidup jika organisasi tersebut diisolasi dari Internet. Selama masa ini, pelanggan yang sah tidak dapat mengakses akun online mereka dan institusi tersebut tidak dapat memproses banyak transaksi keuangan. Setelah serangan tersebut, CEO organisasi tersebut menerima telepon yang meminta agar sejumlah uang disetorkan ke rekening di luar negeri, atau serangan akan dilanjutkan. Dibandingkan dengan potensi kerugian dalam kepercayaan pelanggan, replikasi yang rusak, dan hilangnya pendapatan, uang tebusan mungkin tampak sebagai harga kecil yang harus dibayar. Serangan DDo relatif mudah dilakukan dan bisa berdampak buruk pada korban. Banyak ahli percaya bahwa pertahanan terbaik melawan serangan DDo adalah menerapkan program keamanan berlapis dengan kemampuan beberapa titik deteksi. Kami meninjau kembali masalah ini nanti di bab ini untuk memeriksa metode untuk menangani serangan DDo. RISIKO DARI KEGAGALAN PERALATAN Topologi jaringan terdiri dari berbagai konfigurasi (1) jalur komunikasi (kabel twisted-pair, kabel koaksial, gelombang mikro, dan serat optik), (2) komponen perangkat keras (modem, multiplekser, server, dan prosesor front-end), dan (3 ) perangkat lunak (protokol dan sistem kontrol jaringan). Selain ancaman subveruver yang dijelaskan pada bagian sebelumnya, topologi jaringan merupakan risiko utama dari kegagalan peralatan.
Misalnya,
kegagalan
peralatan
dalam
sistem
komunikasi
dapat
mengganggu,
menghancurkan, atau merusak transmisi antara pengirim dan penerima. Kegagalan peralatan juga bisa mengakibatkan hilangnya database dan program yang tersimpan pada server jaringan. MENGONTROL JARINGAN Pada bagian berikut, kami memeriksa berbagai teknik kontrol yang digunakan untuk mengurangi risiko yang diuraikan di bagian sebelumnya. Kami mulai dengan meninjau beberapa kontrol untuk menangani ancaman subversif termasuk firewall, teknik pengumpulan paket dalam, enkripsi, dan kontrol pesan. Ini diikuti dengan tujuan dan prosedur audit yang terkait dengan kontrol ini. Bagian tersebut kemudian menyajikan kontrol, tujuan audit, dan prosedur audit yang berkaitan dengan ancaman dari kegagalan peralatan.
Mengontrol Risiko dari Ancaman Subversif
Firewall Organisasi yang terhubung ke Internet atau jaringan publik lainnya sering menerapkan firewall edlectronic untuk melindungi intranet mereka dari penyusup dari luar. Firewall adalah sistem yang memaksa kontrol akses di antara dua jaringan. Untuk mencapai hal ini: Semua lalu lintas antara jaringan luar dan intranet organisasi harus lewat Hanya lalu lintas resmi antara oryanisasi dan luar, sebagai keamanan formal Firewall harus kebal terhadap penctration dari luar dan di dalam melalui firewall. Kebijakan menentukan, adalah allo yang berhasil melewati organisasi Grewall. Firewall dapat digunakan untuk mengotentikasi pengguna luar jaringan, memverifikasi tingkat otoritas aksesnya, dan kemudian mengarahkan pengguna ke program, data, atau layanan yang diminta. Selain mengisolasi jaringan organisasi dari jaringan ekstemal, firewall juga dapat digunakan untuk melindungi bagian intranet organisasi dari akses internal. Sebagai contoh, LAN yang mengendalikan akses ke data keuangan dapat terisolasi dari LAN internal lainnya. Beberapa Grewalls yang tersedia secara komersial memberikan tingkat keamanan yang tinggi, sementara yang lain kurang aman namun lebih efisien. lirewalls dapat dikelompokkan menjadi dua tipe gencral: firewall tingkat jaringan dan firewall tingkat aplikasi. Firewall tingkat jaringan memberikan kontrol akses yang efisien namun rendah keamanan. Jenis firewall ini terdiri dari router screening yang memeriksa sumber dan tujuan menambahkan resses yang dilekatkan pada paket pesan masuk. Firewall menerima atau menolak permintaan akses berdasarkan aturan penyaringan yang telah diprogramkan ke dalamnya. Firewall mengarahkan panggilan masuk ke node penerima internal yang benar. Tingkat Jaringan Grewalls inseaure karena dirancang untuk memfasilitasi arus informasi bebas daripada membatasinya. Metode ini tidak secara eksplisit mengotentikasi pengguna luar Firewall tingkat aplikasi memberikan tingkat kesesuaian jaringan yang lebih tinggi, namun menambahkan overhead ke konektivitas. Sistem ini dikonfigurasi untuk menjalankan aplikasi proxy keamanan yang mengizinkan layanan rutin seperti e-mail melewati firewall, namun dapat menyempurnakan fungsifungsi canggih seperti otentikasi pengguna untuk tugas-tugas tertentu. Firewall tingkat aplikasi juga menyediakan alat logging dan audit transmisi yang komprehensif untuk Melaporkan aktivitas yang tidak sah Tingkat keamanan firewall yang tinggi dimungkinkan untuk menggunakan sistem dual-homed. Pendekatan ini, ilustrasi pada Gambar 33 memiliki dua antarmuka firewall. Satu layar menerima permintaan dari Internet, yang lain menyediakan akses ke intranet organisasi. Komunikasi langsung ke Internet dinonaktifkan dan kedua jaringan tersebut sepenuhnya terisolasi. Aplikasi proxy yang menerapkan
prosedur log-on terpisah melakukan semua akses. Memilih firewall yang tepat melibatkan trade-off antara kenyamanan dan keamanan Akhirnya, manajemen organisasi, bekerja sama dengan audit internal dan profesional jaringan, harus memahami apa yang merupakan risiko yang dapat diterima Semakin banyak jaminan yang disediakan firewall, semakin sedikit convententnya. adalah agar pengguna yang berwenang melewatinya untuk melakukan bisnis.
Mengontrol Serangan Denial of Service
Bagian sebelumnya menjelaskan tiga bentuk umum penolakan serangan layanan serangan banjir SYN, serangan smurf dan serangan penyangkalan yang disahkan oleh senuit (DDos). Masing-masing teknik ini memiliki dfedt serupa pada korban. Dengan menjembatani port Internet server vctim dengan pesan yang dibuat dengan curang, perusahaan yang ditargetkan dianggap tidak mampu memproses transaksi yang tidak efisien dan dapat dikompromikan dari Intemet untuk me nikmati serangan tersebut. Dalam kasus serangan smurf, organisasi yang ditargetkan dapat memprogram firewallnya untuk mengabaikan semua komunikasi dari situs yang menyerang, setelah alamat IP penyerang dikenali. Serangan SYN flood yang menggunakan spoofing IP untuk menyamarkan sumbernya, bagaimanapun, adalah masalah yang lebih serius. Meskipun serangan tersebut mungkin benar-benar berasal dari satu situs yang disimpulkan, komputer host korban melihat transmisi ini berasal dari seluruh Internet IT dan jaringan. manajemen dapat mengambil dua tindakan untuk mengalahkan serangan semacam ini Pertama, host internet harus merangkul sebuah kebijakan tanggung jawab sosial dengan memprogram firewall mereka untuk membungkus paket pesan keluar yang berisi alamat IP intemal yang tidak valid. Hal ini akan mencegah penyerang untuk menyembunyikan lokasi dari lokasi yang ditargetkan dan akan menjamin pengelolaan host perantara potensial sehingga tidak ada atlacks yang tidak terdeteksi yang dapat diluncurkan dari situs mereka. Strategi ini tidak akan menghalangi akses dari situs-situs Internet yang menolak menyaring transmisi keluar. Kedua, perangkat lunak keamanan tersedia untuk situs yang ditargetkan yang memindai koneksi terbuka hali. Perangkat lunak mencari paket SYN yang belum diikuti oleh paket ACK. Port yang tersumbat kemudian dapat dikembalikan untuk memungkinkan koneksi yang sah untuk menggunakannya. Serangan
penolakan layanan terdistribusi adalah yang paling sulit dari ketiganya. Situs korban menjadi terendam dengan pesan dari ribuan situs zombie yang didistribusikan di Internet. Perusahaan dianggap tidak berdaya karena tidak dapat secara efektif memblokir transmisi dari begitu banyak lokasi yang berbeda. Sebagai tindakan balasan terhadap serangan DDo, banyak organisasi telah berinvestasi dalam sistem pencegahan intrusi (IPS) yang menggunakan inspeksi paket dalam (DPI) untuk mencegah serangan ranjau sedang berlangsung. . DPI menggunakan berbagai teknik analisis dan statistik untuk mengevaluasi isi paket pesan. Ini mencari paket paket individual untuk ketidakpatuhan protokol dan menggunakan kriteria yang telah ditentukan untuk memutuskan apakah sebuah paket dapat melanjutkan ke tujuannya. Hal ini berbeda dengan inspeksi paket normal yang hanya memeriksa bagian header dari sebuah paket untuk menentukan tujuannya. Dengan pergi cukup cek bagian header dari sebuah paket untuk ditentukan Dengan masuk lebih dalam dan memeriksa muatan atau isi paket, DPI dapat mengidentifikasi dan mengklasifikasikan paket berbahaya berdasarkan database tanda tangan serangan yang diketahui. Setelah diklasifikasikan sebagai berbahaya, paket tersebut kemudian dapat diblokir dan diarahkan ke tim keamanan dan / atau agen pelaporan jaringan. sejalan dengan firewall di sekeliling jaringan untuk bertindak sebagai filter yang menghilangkan paket-paket malas dari aliran sebelum mereka dapat mempengaruhi server dan jaringan. IPS juga dapat digunakan di belakang Grewall untuk melindungi segmen dan server jaringan tertentu Ini memberikan perlindungan tambahan terhadap pengguna laptop ceroboh yang selama ini tidak terinfeksi dengan kuda Trojan atau worm saat bekerja di luar lingkungan jaringan yang dilindungi. Teknik IPS juga dapat digunakan untuk melindungi sebuah organisasi dari menjadi bagian dari botnct dengan memeriksa paket keluar dan memblokir lalu lintas berbahaya sebelum mencapai Internet. Encryption Encryption adalah konversi data menjadi kode rahasia untuk penyimpanan di database dan ttranmisi melalui jaringan. Pengirim menggunakan algoritma enkripsi untuk mengubah pesan asli (disebut cleartext) menjadi setara kode (disebut ciphertext). Pada akhir penerimaan, ciphertext didekode (didekripsi) kembali ke ckartext Metode enkripsi carliest disebut Caesar cipher, yang Julius Caesar dikatakan telah digunakan untuk mengirim pesan berkode ke jenderalnya di lapangan. Seperti enkripsi modern, cipher Caesar memiliki dua komponen mendasar: kunci dan algoritma Kuncinya adalah nilai matematis
yang dipilih pengirim. Algoritma adalah prosedur untuk menggeser setiap huruf dalam pesan cleartext jumlah posisi yang ditunjukkan oleh nilai kcy. Sebagai contoh, nilai kunci dari +3 akan menggeser setiap huruf tiga ke tempat kanan. Ini berarti bahwa huruf A dalam teks mentah akan ditunjukkan sebagai huruf D dalam pesan cipherteks. Pembaca pesan cipherteks membalikkan proses untuk memecahkan kode dan menciptakan kembali cleartexl, dalam hal ini menggeser setiap huruf cipherteks tiga tempat ke kiri Jelas, baik pengirim maupun penerima pesan harus mengetahui kunci algoritma enkripsi modern, namun , jauh lebih kompleks, dan mengenkripsi kunci ion mungkin sampai 128 bit. Semakin banyak bit pada kunci, metode enkripsi t yang lebih kuat. Saat ini, tidak kurang dari algoritma 128-bit yang dianggap benar-benar aman. Dua metode enkripsi yang umum digunakan adalah kunci privat dan enkripsi kunci publik. Enkripsi Kunci Pribadi. Advance encryption standard (AES) adalah teknik enkripsi
128-bit yang telah menjadi standar pemerintah AS untuk enkripsi kunci privat Algoritma AES menggunakan satu kcy yang diketahui baik pengirim maupun penerima pesan. Untuk memberi kode pesan, pengirim menyediakan algoritma enkripsi dengan kunci, yang digunakan untuk menghasilkan pesan aphertext. Mesage memasuki saluran komunikasi dan dipasang di lokasi penerima, tempat penyimpanannya. Penerima menerjemahkan pesan dengan program dekripsi yang tidak memiliki kunci yang sama dengan yang digunakan pengirim. Gambar 34 mengilustrasikan enkripsi. Triple-DES tcchnique ini merupakan peningkatan pada teknik enkripsi alder yang disebut
standar enkripsi data (DES). Triple DES memberikan perbaikan yang cukup baik terhadap teknik enumerasi singke yang paling banyak. Dua bentuk enkripsi tiplc-DES adalah EEE3 dan EDE3. EEE3 menggunakan tiga kays berbeda untuk mengenkripsi pesan tiga kali EDE3 menggunakan Satu kunci untuk mengenskripsi pesan. identitas dengan dokumen formal, seperti SIM, notaris, dan sidik jari, dan membuktikan ke pemilikan kunci publik seseorang. Setelah memverifikasi identitas pemilik,CA membuat se rtifikasi, yang mencakup kunci publik pemilik dan data lainnya yang ditandatangani oleh C A secara digital.Sertifikat digital dikirimkan dengan pesanterenkripsi untuk mengotentikasi pengirim. Penerima menggunakan kunci publik CA, yang dipublikasikan secara luas, ke ku nci publik pengirim yang menyertai pesan tersebut. Kunci publik pengirim kemudian digun akan untuk mendekripsi pesan yang penting bagi otentikasi digital. Karena enkripsi kunci p
ublik adalah agement menjadi penting dalam masalah kontrol. Infrastruktur kunci publik (P KI) merupakankebijakan dan untuk penyelenggaraan kegiatan ini. Sistem PKI terdiri dari : 1. Otoritas sertifikasi yang menerbitkan dan mencabut sertifikat digital 2. Otoritas pendaftaran yang memvoniskan identitas pelamar sertifikat. Prosesnya bervari asi tergantung pada tingkat sertifikasi yang diinginkan Ini melibatkan penetapan identitas s eseorang dengan dokumen formal, seperti surat izin mengemudi, notaris, sidik jari, dan m embuktikan kepemilikan publik kepada orang lain. 3. Repositori sertifikasi, yang merupakan database yang dapat diakses publik yang berisi i nformasi terkini tentang sertifikat saat ini dan daftar pencabutan sertifikasi dan sertifikat ya ng telah dicabut dan alasan pembatalan urutan pesan. Penomoran di truder dalam komunikasi dapat mencoba untuk menghapus pesan dari alira n pesan, mengubah urutan atau pesan yang diterima, atau menduplikat sebuah pesan. Me lalui penomoran urutan pesan, nomor urut disisipkan di setiap pesan dan setiap usaha se macam itu akan menjadi orang tua di pihak penerima Message Transaction Log Penyusup dapat berhasil menembus sistem dengan mencoba kombinasi ID pengguna dan yang berbeda. Oleh karena itu, pesan masuk dan keluar, serta akses yang dicoba (gagal), harus dicatat dalam log transaksi pesan. Log harus mencatat ID pengguna, waktu akses, dan lokasi terminal atau nomor telepon tempat asal akses. Permintaan-Respon Teknik Seorang penyusup mungkin mencoba untuk mencegah atau menunda penerimaanpesan dari pengirim. Bila pengirim dan penerima tidak melakukan kontak konstan,penerima mun gkin tidak tahu apakah saluran komunikasi telah terganggu dan pesan telah dialihkan. Den gan menggunakan teknik request-response, pesan kontrol dari pengirim dan respons dari penerima dikirim pada interval periodik dan disinkronkan Waktu pesan harus mengikuti pol a acak yang akan sulit bagi penyusup untuk menentukan dan menghindari. Perangkat Call-Back
Seperti yang telah kita lihat, jaringan dapat dilengkapi dengan fitur keamanan seperti pass word, perangkat otentikasi, dan enkripsi. Kelemahan umum untuk semua technolo ini. Mer eka adalah mereka menerapkan ukuran keamanan setelah penjahat terhubung ke server j aringan. Banyak yang percaya bahwa kunci keamanan adalah membiarkan penyusup me matikan jaringan. Perangkat panggilan balik mengharuskan pengguna dial-in memasukkan kata sandi dan di kenali. Sistem kemudian memutus koneksi untuk melakukan otentikasi pengguna. Jika pe manggil berwenang, perangkat panggil balik memanggil nomor pemanggil untuk membuat sambungan baru. Ini membatasi akses ke terminal atau nomor telepon resmi dan menceg ah penyusup menyamar sebagai pengguna yangsah. Tujuan Audit Berkaitan dengan Ancaman Subversif Tujuan auditor adalah untuk menjamin keamanan dan integritas transaksi keuangan deng an menentukan bahwa pengendalian jaringan (1) dapat mencegah dan mendeteksi peran gkat ilegal akses baik secara internal maupun dari internet. (2) akan memberikan data yan g berhasil ditangkap oleh pelaku, dan (3 cukup untuk menjaga integritas dan ketepatan dat a fisik yang terhubung ke jaringan. Prosedur Audit Berkaitan dengan Ancaman Subversif Untuk mencapai tujuan pengendalia n ini,auditor dapat melakukan berikut tes kontrol : 1. Tinjau kecukupan firewall dalam mencapai keseimbangan antara kontrol dan keny amanan berdasarkan tujuan bisnis organisasi dan risiko potensial Kriteria untuk me nilai efektivitas firewall meliputi:
Fleksibilitas. Firewall harus cukup dapat Dexible untuk mengakomodasi lay anan baru. karena kebutuhan keamanan organisasi mengubah layanan
Proxy. Aplikasi proxy yang memadai harus ada untuk memberikan otentika si pengguna yang eksplisit terhadap layanan, aplikasi, dan penyaringan se nsitif.
Penyaringan yang kuat. Teknik penyaringan harus ditolak untuk menolak s emua layanan yang tidak diizinkan secara eksplisit. kata lain, firewall harus menentukan hanya layanan tersebut pengguna diizinkan u ntuk mengakses daripada menentukan layanan yang ditolak
Pemisahan sistem. Sistem yang tidak memerlukan akses publik harus dipi sahkan dari Internet.
Alat audit. Firewall harus menyediakan seperangkat alat audit dan logging menyeluruh yang mengidentifikasi dan mencatat aktivitas yang mencurigak an.
Probe untuk kelemaha. Untuk memvalidasi keamanan, auditor (atau analis keamanan profesional) harus secara berkala menyelidiki kelemahan firewa ll seperti yang dilakukan hacker internet komputer. Sejumlah produk peran gkat lunak saat ini dapat digunakan untuk mengidentifikasi kelemahan kea manan
2. Memverifikasi bahwa sistem pencegahan intrusi (PS) dengan inspeksi paket dalam (DPI ) tersedia untuk organisasi yang rentan terhadap serangan DDo, seperti lembaga keuanga n. 3. Meninjau ulang prosedur keamanan yang mengatur administrasi kunci enkripsi data. 4. Verifikasi proses enkripsi dengan mentransmisikan pesan uji dan memeriksa kontainer di berbagai titik di sepanjang saluran antara lokasi pengiriman dan penerimaan. 5. Tinjau log transaksi pesan untuk memverifikasi bahwa semua pesan diterima dalam uru tan 6. Urutan yang benar panggilan keluar dari pengoperasian fitur call-back dengan menemp atkan sisi yang tidak sah Contoh instalasi termasuk Security AdministratorTool untuk Men ganalisis Jaringan (SATAN), Internet Security Scan Gabriel, dan Courtney Pengendalian Risiko Kesalahan Kegagalan Saluran
Masalah Peralatan Yang paling umum dalam komunikasi data adalah kehilangan data karena kesalahan jalur. Struktur bit pesan dapat dikoreksi melalui gangguan pada jalur komunikasi. Gangguan ter diri dari sinyal acak yang dapat mengganggu sinyal pesan saat mencapai tingkat tertentu. Motor listrik, kondisi atmosfir, kabel yang salah, peralatan yang rusak pada peralatan, atau gangguan dari saluran komunikasi yang berdekatan dapat menyebabkan sinyal acak ini. Ji ka tidak terdeteksi, perubahan struktur bit pada data yang ditransmisikan bisa menjadi ben
cana bagi perusahaan. Misalnya, dalam kasus program pembaruan basis data, adanya ke salahan jalur dapat menyebabkan nilai transaksi tidak tepat diposkan ke akun. Dua teknik berikut biasanya digunakan untuk mendeteksi dan memperbaiki kesalahan data tersebut s ebelum diproses.
Cek echo Pemeriksaan gema melibatkan penerima pesan yang mengembalikan pesan tersebut ke p engirim. Pengirim membandingkan pesan yang dikembalikan dengan salinan asli yang ter simpan. jika ada perbedaan antara pesan yang dikembalikan dan yang asli menunjukkan k esalahan transmisi, pesan tersebut dipancarkan ulang. Teknik ini mengurangi satu seteng ah, throughput melalui saluran komunikasi. Menggunakan saluran full-duplex, yang memu ngkinkan kedua belah pihak untuk mengirim dan menerima secara bersamaan. Cek Paritas Cek paritas menggabungkan bit tambahan (bit paritas) ke dalam struktur string kecil saat d ibuat atau dikirim. Paritas bisa berupa vertikal dan horizontal (longitudinal). Gambar 3.8 m engilustrasikan kedua jenis paritas. Paritas vertikal menambahkan bit paritas ke setiap kar akter dalam pesan saat karakter dikodekan asli dan disimpan dalam b entuk magnetik. Seb agai contoh, jumlah 1 bit pada struktur bit masing-masing karakter dihitung. Jika jumlahny a genap (misalnya, ada empat l bit dalam karakter delapan bit yang diberikan), sistem me mberikan bit paritas nilai satu Jika jumlah 1 bit itu aneh, bit paritas 0 ditambahkan ke strukt ur bit. Perhatiannya adalah bahwa selama transmisi, bit 1 akan dikonversi menjadi bit 0 at au sebaliknya, sehingga menghancurkan integritas struktur bit karakter. Dengan kata lain, karakter asli salah ditampilkan sebagai karakter yang berbeda namun valid. Kesalahan se macam ini, jika tidak terdeteksi, bisa mengubah angka finansial. Pemeriksaan paritas dapa t mendeteksi kesalahan pada bagian penerima. Sistem lagi menghitung 1 bit, yang seharu snya selalu sama dengan angka ganjil. Jika 1 bit ditambahkan atau dihapus dari struktur bi t selama transmision, jumlah 1 bit untuk karakter akan genap, yang akan menandakan seb uah kesalahan Masalah dengan menggunakan paritas vertikal saja adalah kemungkinan b ahwa kesalahan akan berubah dua bit dalam struktur secara bersamaan, sehingga memp ertahankan paritas dari charac ter. Sebenarnya, beberapa perkiraan menunjukkan kemun gkinan 40 sampai 50 persen bahwa garis kebisingan akan merusak lebih dari satu bit dala m karakter. Menggunakan paritas horizontal bersamaan dengan paritas verti bisa mengur
angi masalah ini. Pada Gambar 3.8, perhatikan bit paritas berikut setiap blok karakter. Ko mbinasi paritas vertikal dan horizontal memberikan tingkat proteksi yang lebih tinggi dari k esalahan jalur. Tujuan Audit Berkaitan dengan Kegagalan Peralatan
Tujuan auditor adalah untuk memverifikasi integritas transaksi perdagangan elektronik den gan menentukan bahwa pengendalian telah dilakukan untuk mendeteksi dan memperbaiki kehilangan pesan akibat kegagalan peralatan. Prosedur Audit Berkaitan dengan Kegagalan Peralatan
Untuk mencapai tujuan pengendalian ini, auditor dapat memilih sampel pesan darilog tran saksi dan memeriksanya untuk konten kacau yang disebabkan oleh kebisingan derau. Au ditor harus memverifikasi bahwa semua pesan yang rusak berhasildipancarkan ulang. AUDITING PERTUKARAN DATA ELEKTRONIK (EDI)
Untuk mencapai tujuan pengendalian ini, auditor dapat memilih sampel pesan darilog tran saksi dan memeriksanya untuk konten kacau yang disebabkan oleh kebisingan derau. Au ditor harus memverifikasi bahwa semua pesan yang rusak berhasildipancarkan ulang Untu k mengkoordinasikan operasi penjualan dan produdion danuntuk menjaga aliran bahan ba ku tanpa gangguan, banyak organisasi memasukkan perjanjian mitra dagang dengan tang dan pelanggan mereka Perjanjian ini adalah dasar untuk perangkat otomatis sepenuhnya. proses bisnis yang disebut Electronic data interchange (EDI) Definisi umum EDIis Pertukar an antarperusahaan informasi bisnis yang dapat diprocucible dalam f ormat san dard Defini si ini mengungkapkan beberapa fitur penting EDI Pertama, EDI adalah usaha interorganis. Perusahaan tidak terlibat dalam EDI on sendiri, Kedua, sistem informasi dari mitra dagang secara otomatis memproses transaksi Di lingkungan EDI yang murni, tidak ada manusia u ntuk menyetujui atau memberi otorisasi transaksi. Otorisasi kewajiban bersama, dan prakti k bisnis yang berlaku untuk transaksi semua dilakukan dengan spedfed di ad- vance di ba wah perjanjian mitra dagang . Ketiga, informasi transaksi mentransmisikan dalam format st andar Ini memungkinkan perusahaan dengan sistem internal yang berbeda dapat mengub ah informasi dan melakukan bisnis Gambar 3.8 menunjukkan ikhtisar tentang kesepakatan EDI antara dua perusahaan Asumsikan bahwa transaksi tersebut diilustrasikan pada Gam bar 39 adalah pelanggan (Perusahaan A) pembelian persediaan dari suppscr (Perusahaa
n B). Sistem pencarian perusahaan A secara otomatis membuat pesanan pembelian elektr onik (PO), yang dikirim ke perangkat lunak terjemahan EDI-nya, Po diubah menjadi pesan format standar ckctronic siap untuk transmissian. The mcssage ditransmisikan ke perangk at lunak terjemahan Perusahaan Bs, di mana perangkat tersebutdikirim ke format magang pemasok. Sistem pemrosesan pesanan saksimata B Perusahaan mengesampingkan pesa nan pelanggan dan memprosesnya secara otomatis
Gambar 3.9 menunjukkan hubungan komunikasi pribadi langsung antara dua perusahaan. Banyak perusahaan, bagaimanapun, memilih untuk menggunakan jaringannilai tambah pi hak ketiga (VAN) untuk terhubung ke mitra dagang mereka. Gambar 3.10 mengilustrasika n pengaturan ini. Perusahaan asal mentransmisikan pesan EDI ke jaringan daripada langs ung ke komputer mitra dagang. Jaringan mengarahkan setiap transmisi EDI ke tempat tuju annya dan menyimpan pesan di kotak surat elektronik yang sesuai. Pesan tetap berada di kotak surat sampai sistem perusahaan penerima mengambilnya kembali. VAN juga dapat memberikan tingkat kontrol yang penting atas transaksi EDI. Kami memeriksa masalah ko ntrol EDI nanti di bagian ini EDI Standards Key to EDI success adalah penggunaan format standar untuk perpesanan antara sistem yang berbeda. Selama bertahun-tahun, baik di A merika Serikat maupun internasional, sejumlah format Manfaat EDI
EDI telah membuat terobosan yang cukup besar di sejumlah industri, termasuk belanjaan otomotif, ritel, perawatan kesehatan, dan elektronik. Berikut adalah beberapa penghemata n biaya EDI umum yang membenarkan pendekatan pengarsipan data.
EDI mengurangi atau bahkan menghilangkan kebutuhan untuk entridata.
Kesalahan reduksi. Perusahaan yang menggunakan EDI melihat penguran gan kesalahan pengarsipan data, pretasi antar manusia dan kesalahan kla sifikasi dan pengarsipan (kehilangan kesalahan dokumen
Pengurangan kertas.Penggunaan amplop elektronik dan dokumen secara drastis mengurangi bentuk kertas dalam sistem.
Ongkos kirim. Dokumen email diganti dengan transmisi data yang jauh lebi h murah.
Prosedur otomatis. EDI mengotomatisasi aktivitas manual yang terkait den gan pembelian, pemrosesan pesanan penjualan, pencairan uang tunai, da n penerimaan kas.
Penurunan persediaan. Dengan memesan secara langsung sesuai kebutu han dari vendor, EDI mengurangi jeda waktu yang mendorong akumulasi p ersediaan.
Keuangan EDI
Dengan menggunakan electronic funds transfer (EFT) untuk pencairan uang tunai dan pe mrosesan penerimaan kas lebih rumit daripada menggunakan EDI untuk aktivitas pembeli an dan penjualan, EFT memerlukan bank termediary antara mitra dagang. Pengaturan ini ditunjukkan pada Gambar 313. Pembeli sistem EDI menerima faktur pembelian dan secara otomatis menyetujuinya untuk pembayaran. Pada tanggal pembayaran, sistem pembeli secara otomatismembuat EFT ke bank asal (OBK). OBK menghapus dana dari rekening pembeli dan mengirimkannya secar a elektronik ke bank kliring otomatis (ACH). ACH adalah bank sentral yang membawa reke ning bagi bank anggotanya. ACH mentransfer dana dari OBK ke bank penerima (RBK), ya ng kemudian menerapkan dana ke rekening penjual. Mentransfer dana oleh EFT tidak me nimbulkan masalah khusus. Pemeriksaan dapat dengan mudah ditunjukkan dalam format X.12. Masalahnya timbul dengan informasi saran pengiriman uang yang menyertai cek. Inf ormasi saran pengiriman uang seringkali cukup luas karena kompleksitas dalam transaksi. Cek mungkin dalam pembayaran beberapa faktur atau hanya sebagian faktur. Mungkin ad a jumlah yang disengketakan karena ketidaksepakatan harga, barang rusak, atau pengiri man yang tidak lengkap. Dalam sistem tradisional, memodifikasi saran pengiriman uang d an / atau melampirkan sepucuk surat yang menjelaskan pembayaran menyelesaikan pers elisihan ini. Mengkonversi informasi pengiriman uang ke formulir elektronik bisa menghasilkan kabel y ang sangat besar. Anggota sistem ACH diminta untuk menerima dan memproses format E FT yang dibatasi hingga 94 karakter dari ukuran rekaman yang cukup untuk pesan yang s angat mendasar semua bank di sistem ACH mendukungformat ANSI standar untuk pengiri man uang ANSI 820. Dalam kasus tersebut, informasi pengiriman uang harus dikirim ke p enjual melalui transmisi EDI yang terpisah atau surat konvensional. Penyewa kemudian ha
rus menerapkan prosedur terpisah untuk menyesuaikan transmisi bank dan pelanggan dal am menerapkan pembayaran ke rekening pelanggan. Mengakui kekosongan antara layan an yang diminta dan dukungan sistem ACH, banyak bank telah menetapkan diri mereka s ebagaibank dengan nilai tambah (VAB) untuk bersaing memperebutkan pasar ini. VAB da pat menerima pembayaran elektronik dan saran pengiriman uang dari kliennya dalam form at apapun. Ini mengubah transaksi EDI ke format ANSI X.12 dan 820 untuk pemrosesan el ektronik. Dalam kasus transaksi non-EDI, VAB menulis cek tradisional kepada kreditor. Ta waran VAB layanan memungkinkan klien mereka menggunakan sistem pencairan uang tu nai tunggal yang dapat mengakomodasi pelanggan EDI dan EDI non-EDI. Kontrol EDI
Tidak adanya intervensi manusia dalamproses EDI menghadirkan twist unik pada masalah kontrol tradisional, termasuk memastikan bahwa transaksi dilakukan. berwenang dan sah, mencegah akses tidaksah ke file data, dan memelihara tr audit transaksional. Teknik berik ut digunakan dalam menangani masalah ini. Otorisasi Transaksi dan Validasi Baik pelang gan dan pemasok harus menetapkan bahwa transaksi yang sedang diproses adalah (atau dari) mitra dagang yang sah dan diberi kuasa. Hal ini dapat dicapai pada tigatitik dalam pr oses. 1. Beberapa VAN memiliki kemampuan untuk memvalidasi kata sandi dan kode ID penggu na untuk vendor dengan mencocokkannya dengan file pelanggan yang valid. VAN menola k setiap transaksi perdagangan mitra yang tidak diperdagangkan sebelum mereka menca pai sistem vendor. 2. Sebelum dikonversi, perangkat lunak terjemahan dapat memvalidasi ID mitra dagang d an kata sandi terhadap file validasi di database perusahaan. 3. Sebelum memproses, perangkat lunak aplikasi mitra dagang mereferensikan file pelang gan dan vendor yang valid untuk memvalidasi transaksi. Kontrol Akses
Agar berfungsi dengan lancar, mitra dagang EDI harus mengizinkan akses ke file data prib adi yang dilarang di lingkungan tradisional. Perjanjian mitra dagang akan menentukan ting kat kontrol akses di tempat. Misalnya, mungkin per mit sistem pelanggan mengakses file i nventaris vendor untuk menentukan apakah ada persediaan tersedia. Selain itu, mitra dag
ang mungkin setuju bahwa harga pesanan pembelian akan mengikat kedua belah pihak. Oleh karena itu, pelanggan harus secara berkala mengakses daftar daftar harga vendor a gar informasi harga tetap berlaku.Sebagai alternatif, vendor mungkin memerlukan akses k e daftar harga pelanggan untuk memperbarui harga. Untuk menjaga akses yang tidak sah, setiap perusahaan harus membuat file vendor dan pelanggan yang valid. Pertanyaan terh adap database dapat divalidasi dan upaya akses yang tidak sah dapat ditolak. Tabel otorit as pengguna juga dapat ditetapkan, yang menentukan tingkat akses mitra dagang. Misaln ya, mitra mungkin diberi wewenang untuk membaca data inventaris atau penetapan harga namun tidak mengubah nilai Jejak audit EDI Ketiadaan dokumen sumber dalam transaksi EDI menghilangkan jejak audit tradisional da n membatasi kemampuan akuntan untuk memverifikasi keabsahan, k elengkapan, waktu, d an keakuratan transaksi. Salah satu teknik untuk memulihkan jejak audit adalah dengan m empertahankan log kontrol, yang mencatat arus transaksimelalui setiap fase sistem EDI. Gambar 3.14 mengilustrasikan bagaimana pendekatan ini dapat digunakan. Karena transa ksi diterima pada setiap tahap dalam proses, entri dibuat di lo g. Dalam sistem pelanggan, l og transaksi dapat didamaikan untuk memastikan bahwa semua transaksi yang dimulai ol eh sistem pembelian telah diterjemahkan dan dikomunikasikan dengan benar. Begitupun, dalam sistem vendor, log kontrol akan menetapkan bahwa sistem pesanan penjualan men erjemahkan dan memproses semua pesan dengan benar perangkat lunak komunikasi dite rima Tujuan audit Berkaitan dengan EDI Tujuan auditor adalah untuk menentukan bahwa (1) semua transaksi EDI diotorisasi, divali dasi, dan sesuai dengan kesepakatan mitra dagang, (2) tidak ada organisasi yang tidak sa h yang mendapatkan akses ke catatan database, (3) mitra dagang yang berwenang memil iki akses hanya ke data yang disetujui; dan (4) kontrol yang memadai tersedia untuk mem astikan jalan audit yang lengkap dari semua transaksi EDI. Prosedur Audit Berkaitan dengan EDI Untuk mencapai tujuan pengendalian ini, auditor dapat melakukan pengujian kontrol berik ut
Pengujian Otorisasi dan Pengesahan Pengawasan
Auditor harus menetapkan bahwa kode identifikasi mitra dagang telah diverifikasi sebelum transaksi diproses Untuk mencapai hal ini, auditor harus (1) mengkaji ulang perjanjian den gan fasilitas VAN untuk memvalidasi transaksi dan memastikan bahwa informasi mengena i mitra dagang yang sah kita lengkap dan benar, dan (2) memeriksa berkas mitra dagang y ang berlaku bagi organisasi untuk uji kelayakan dan kelengkapan Kontrol Akses
Keamanan atas file dan database mitra dagang yang valid sangat penting bagi kerangka k ontrol EDI Auditor dapat memverifikasi kecukupan kontrol d engan cara berikut : 1. Auditor harus menentukan bahwa akses ke vendor atau file pelanggan yang sah hanya terbatas kepada pegawai yang berwenang. Auditor harus memverifikasi bahwa tabel pass word dan wewenang mengendalikan akses ke file ini dandata tersebut dienkripsi 2. Perjanjian perdagangan akan menentukan tingkat akrilik mitra dagang harus memiliki ca tatan database perusahaan (seperti tingkat persediaan dan daftar harga),Auditor harus me ndamaikan syarat-syarat perjanjian perdagangan dengan hak akses perdagangan anggot a ner yang tercantum dalam tabel otoritas database 3. Auditor harus mensimulasikan akses dengan sampel mitra dagang dan berusaha untuk melanggar hak akses. Pengujian Audit Trail Controls
Auditor harus memverifikasi bahwa sistem EDI menghasilkan sebuah log transaksiyang m elacak transaksi melalui semua tahap pemrosesan. Dengan mempelajari sampel transaksi dan menelusuri proses ini, auditor dapat memverifikasi bahwa nilai data utama dicatat den gan benar pada setiap titik. AUDITING SISTEM AKUNTANSI BERBASIS PC
Pasar perangkat lunak menawarkan ratusan sistem akuntansi berbasis PC. Berbeda deng an sistem mainframe dan client-server yang sering dirancang k husus untuk memenuhi keb utuhan pengguna tertentu, aplikasi PC cenderung merupakan sistem tujuan umum yang m elayani berbagai kebutuhan. Strategi ini memungkinkan vendor perangkat lunak memprod
uksi secara massal produk standar berbiaya rendah dan bebas dari kesalahan. Tidak men gherankan, sistem akuntansi PC sangat populer di kalangan perusahaan kecil, yang meng gunakannya untuk mengotomatisasi dan mengganti sistem manual dan dengan demikian menjadi sistem PC yang lebih efisien dan kompetitif juga membuat terobosan denga n peru sahaan besar yang memiliki operasi terdesentralisasi Sebagian besar sistem PC modular dalam desain. Modul bisnis yang khas meliputi pemrosesan pesanan penjualan dan AR, p embelian dan hutang, penerimaan kas, pencairan uang tunai, buku besar dan laporan keu angan, pengendalian persediaan, dan penggajian. Desain modular mereka memberi peng guna fleksibilitas dalam menyesuaikan sistem dengan nee spesifik mereka. Banyak vendo r menargetkan produk mereka ke kebutuhan unik industri tertentu, seperti 011 Cengage L earning, Inc. All Rights Reserved. Mungkin tidak bisa disalin, dipindai, atau diduplikasi, sel uruhnya atau sebagian layanan kesehatan, transportasi, dan makanan. Dengan demikian, perusahaan-perusahaa n ini melupakan kelebihan fleksibilitas untuk mencapai ceruk pasar. Teknik desain modular diilustrasikan pada Gambar 3.15. Program kontrol pusat menyediakan antarmuka penggu na ke sistem. Dari titik kontrol ini, pengguna membuat pilihan menu untuk memanggil mod ul aplikasi sesuai kebutuhan. Dengan memilih modul penjualan, misalnya, pengguna bisa memasukkan pesanan pelanggan secara real time. Pada akhir hari, dalam mode batch, pe ngguna dapat memasukkan penerimaan, pembelian, dan transaksi penggajian tunai. Artin ya, sistem trans-komersial data biasanya memiliki modul terintegrasi. Ini termasuk antar m odul yang terjadi secara otomatis. Misalnya, sistem yang terintegrasi akan memastikan ba hwa semua transaksi oleh berbagai modul telah seimbang dan diposkan ke akun yang dia mbil oleh anak perusahaan dan akun buku besar sebelum modul buku besar menghasilka n laporan keuangan. Resiko dan Kontrol Sistem PC
Seperti telah dibahas sebelumnya, teknik pengendalian sistem operasi dan jaringan di ling kungan mainframe dan terdistribusi menyediakan keamanan sistem yang efektif. Namun, dari sistem yang ada, menciptakan masalah kontrol yang unik bagi akuntan yang menimb ulkan kelemahan dalam sistem operasi mereka dan lingkungan PC secara umum. Meman g, teknologi canggih dan kekuatan sistem PC modern sangat kontras dengan lingkungan o
perasional yang relatif tidak canggih di mana mereka ada. Beberapa risiko yang lebih signi fikan dan teknik pengendalian yang mungkin diuraikan di halaman berikut Kelemahan Sistem Operasi Berbeda dengan sistem mainframe, PC hanya menyediakan keamanan minimal untuk file data dan program yang terdapat di dalamnya. Kelemahan kontrol ini melekat pada filosofi dibalik disain sistem operasi PC. Ditujukan terutama sebagai sistem single-user, mereka di rancang untuk mempermudah penggunaan komputer dan untuk memudahkan akses, tida k membatasinya. Filosofi ini, bila perlu untuk mempromosikan komputasi pengguna akhir, seringkali bertentangan dengan tujuan pengendalian internal Data yang tersimpan pada m ikrokomputer yang dibagi oleh multi terpapar akses, manipulasi, dan penghancuran yang ti dak sah. Begitu penjahat komputer mendapatkan akses ke PC pengguna, mungkin ada se dikit atau tidak sama sekali cara pengendalian untuk mencegahnya mencuri atau memanipulasi data yang tersimpan di hard drive internal. Kelemahan kontrol akses Software Access Control Security yang lemah yang menyediakan prosedur logon tersedia untuk PC. Sebagian besar program ini, bagaimanapun, menjadi aktif hanya saat komputer di-boot dari hard drive. Seorang penjahat komputer yang berusaha mengelak dari prosedu r logon dapat melakukannya dengan meminta komputer untuk melakukan booting dari CDROM, di mana sistem operasi yang tidak terkendali dapat dimasukkan ke dalam memori k omputer. Setelah melewati sistem operasi dan keamanan komputer yang tersimpan, penja hat mungkin memiliki akses data dan program yang tidak terbatas pada hard disk drive. Pemisahan Tugas yang Tidak Memadai Memiliki Karyawan di lingkungan PC, terutama perusahaan kecil mungkin mengajukan ba nyak aplikasi yang merupakan tugas yang tidak sesuai. Misalnya, satu individu mungkin b ertanggung jawab untuk memasukkan semua data transaksi, termasuk perintah penjualan, laporan kasir, faktur, dan Biasanya, akun umum dan manajer umum diperbarui secara oto matis dari sumber input ini. Tingkat wewenang ini serupa, dalam sistem manual, untuk me nugaskan piutang, hutang dagang, laporan arus kas, pencairan uang tunai, d an tagihan bu ku besar kepada orang yang sama. Keadaan Keadaa n ex adalah gabungan ketika operator juga ber b er
tanggung jawab atas perkembangan aktivitas yang dijalankannya. Operasi mungkin ada s edikit hal yang bisa dilakukan untuk menghilangkan konflik tugas yang inheren ini. pernah, kontrol password bertingkat, dibahas selanjutnya, dapat mengurangi risiko. Multilevel Password Control Kontrol password multievel digunakan untuk membatasi karyawan yang berbagi komputer yang sama dengan direktori, program, dan file data tertentu. Dengan pendekatan ini, pass word yang berbeda digunakan untuk mengakses fungsi yang berbeda. Dengan demikian, setiap karyawan diharuskan memasukkan kata sandi untuk mengakses aplikasi dan datan ya. Teknik ini menggunakan tabel otorisasi tersimpan untuk lebih membatasi akses individ u terhadap read-only, input data, modifikasi data, dan kemampuan penghapusan data. Me skipun bukan pengganti untuk semua teknik kontrol manual, seperti laporan pengawasan dan manajemen karyawan yang memerinci tindakan trans dan pengaruhnya terhadap sald o akun, kontrol kata kunci bertingkat dapat sangat meningkatkan lingkungan kontrol organi sasi kecil. Resiko Pencurian Karena ukurannya, PC adalah objek pencurian dan portabilitas laptop menempatkan mere ka pada risiko tertinggi. Kebijakan formal harus diterapkan pada data keuangan dan sen la innya secara permanen dan hanya untuk desktop saja. Selain itu, organisasi harus memb erikan pelatihan karyawan tentang penggunaan komputer yang tepat Hal ini harus termas uk hukuman yang dituduhkan untuk mencuri atau menghancurkan data Kunci keamanan a ntipencurian juga dapat efektif untuk mencegah pencurian oportunistik, namun mereka tid ak akan menghalangi pencuri yang mendedikasikan prosedur. Cadangan yang lemah karena penyebab data Kerugian di lingkungan PC Kegagalan komputer,biasanya kegagalan disk, adalah Jika hard drive PC gagal, memulihk an data yang tersimpan di dalamnya mungkin tidak mungkin. Untuk menjaga integritas dat a dan program yang tidak tepat, memerlukan prosedur penyiapan cadangan secara formal Dalam mainframe dan lingkungan kerja, backup dikendalikan secara otomatis oleh sistem operasi, menggunakan perangkat lunak dan perangkat lunak khusus (backup database ad alah
Peralatan bab berikutnya). Tanggung jawab untuk menyediakan cadangan di lingkungan P C, bagaimanapun, sering turun ke pengguna akhir, karena kurangnya pengalaman dan pel atihan komputer, pengguna gagal untuk menghargai pentingnya prosedur pencadangan s ampai terlambat. Untungnya, sistem backup otomatis murah untuk PC tersedia. Untuk ken yamanan, backup mungkin di-rover ke hard drive eksternal di lokasi pengguna. Pilihan lain yang bagus adalah mengontrak layanan backup online yang mengenkripsi dan menyalin d ata PC-tempat ke lokasi yang aman. Pencadangan dilakukan secara otomatis setiap kali P Cisconnected ke Internet Risiko Infeksi Infeksi virus adalah salah satu ancaman yang paling umum terhadap integritas PC dan ket ersediaan sistem. Ketaatan yang ketat terhadap kebijakan dan prosedur organisasi yang mencegah infeksi virus sangat penting untuk pengendalian virus yang efektif Organisasi ju ga harus memastikan agar perangkat lunak antivirus yang efektif dipasang di PC dan selal u diperbarui. Tujuan Audit Terkait dengan kemanan PC Tujuan Audit Keamanan PC untuk menilai kontrol di lingkungan PC adalah sebagai berikut :
Pastikan bahwa bahwa kontrol ada untuk melindungi data, data, program, program, dan komputer dari dari ak ses, manipulasi, penghancuran, dan pencurian yang tidak berwenang
Memverifikasi bahwa pengawasan dan operasi yang memadai Prosedur ada untuk untuk mengimbangi kurangnya pemisahan antara tugas pengguna, pemrogram, dan oper ator.
Verifikasi bahwa prosedur pencadangan tersedia untuk mencegah hilangnya data dan program karena kegagalan sistem, kesalahan, dan sebagainya
Verifikasi bahwa prosedur pemilihan pemilihan dan akuisisi sistem menghasilkan aplikasi yan g berkualitas tinggi, dan terlindungi dari perubahan yang tidak sah
Pastikan sistem sistem bebas dari virus. dan cukup cukup terlindungi terlindungi untuk untuk meminimalisir meminimalisir resiko resiko terjangkit virus atau objek serupa
Prosedur Audit Terkait dengan Keamanan PC
Auditor harus mengamati bahwa bahwa PC secara fisik berlabuh untuk mengurangi kemu ngkinan pencurian.
Auditor harus melakukan verifikasi dari bagan organisasi, organisasi, uraian tugas, danpenga matan bahwa sistem akuntansi pemrogram tidak juga mengoperasikan sistem ters ebut. unit organisasi yang lebih kecil dimana pemisahan fungsional tidak praktis
Auditor harus memverifikasi bahwa ada pengawasan yang memadai atas tugas-tu gas ini. Auditor harus memastikan bahwa laporan transaksi yang diproses, daftar a kun yang telah diperbaharui, dan jumlah kontrol disiapkan, didistribusikan, dan dida maikan oleh manajemen yang tepat pada interval reguler dan tepat waktu.
Apabila sesuai, auditor harus menentukan bahwa kontrol password bertingkat digu nakan untuk membatasi akses terhadap data dan aplikasi dan bahwa otoritas akse s yang diberikan sesuai dengan uraian tugas karyawan.
Jika hard drive yang dapat dilepas atau eksternal digunakan, auditor harusmemveri harusmemveri fikasi bahwa drive dikeluarkan dan disimpan di tempat yang aman jika tidak diguna kan.
Dengan memilih contoh file cadangan, auditor dapat memverifikasi bahwa prosedu r pencadangan sedang diikuti. Dengan membandingkan nilai dan tanggal data pad a disk cadangan menjadi file pro, maka auditor dapat menilai frekuensi dan kecuku pan prosedur pemasangan cadangan. Jika layanan backup online digunakan, audit or harus memastikan bahwa kontrak tersebut lancar dan me madai untuk memenuh i standar organisasi.
Dengan memilih memilih sampel PC, auditor harus memverifikasi bahwa paket paket salinan salinan res mi mereka dibeli dari vendor terkemuka dan
auditor harus meninjau seleksi dan prosedur akuisisi untuk memastikan kebutuhan pengguna akhir sepenuhnya diperhatikan dan bahwa perangkat lunak yang dibeli memenuhi kebutuhan tersebut.
auditor harus harus meninjau ulang kebijakan organisasi untuk menggunakan perangkat lunak antivirus. Kebijakan ini mungkin mencakup hal-hal berikut :
1. Perangkat lunak antivirus harus dipasang pada semua mikrokomputer dan dipanggil sebagai bagian dari prosedur startup saat komputer dinyalakan. ini akan memastikan bahwa semua sektor kunci dari hard disk diperiksa sebelum data dikirim melalui jaringan 2. semua upgrade ke perangkat lunak vendor harus diperiksa untuk virus sebelum diimplementasikan 3. semua perangkat lunak domain publik harus diperiksa untuk infeksi virus sebelum digunakan 4. Versi perangkat lunak antivirus saat ini harus tersedia untuk semua pengguna. Verifikasi bahwa file data virus terbaru sedang didownload secara teratur, dan program antivirus memang berjalan di latar belakang PC secara terus menerus, dan dengan demikian dapat memindai semua dokumen yang masuk. Versi korporat umumnya mencakup update "push" dimana perangkat lunak secara otomatis memeriksa situs web rumahan dari vendor antivirus untuk mendapatkan update baru setiap kali terhubung ke internet dan PC di-boot. Ringkasan Bab ini melanjutkan pembahasan tentang pengendalian umum dan tes pemeriksaan umum yang dimulai pada Bab 2. Ini memeriksa risiko dan kontrol sistem operasi, jaringan, EDI, dan sistem akuntansi berbasis PC. Ancaman utama terhadap sistem operasi adalah (1) akses yang tidak sah, (2) penyisipan virus yang disengaja atau tidak disengaja, dan (3) kehilangan data karena malfungsi sistem. jaringan dan jalur komunikasi rentan terhadap eksposur dari subversi kriminal dan kegagalan peralatan. Ancaman subversif dapat diminimalisir melalui berbagai langkah keamanan dan pengendalian akses termasuk firewall, IPS, DPI, enkripsi data, dan perangkat panggilan balik. Kegagalan peralatan biasanya berupa kesalahan garis, yaitu noise pada jalur komunikasi. Ini dapat dikurangi secara efektif melalui cek gema dan cek paritas. Diskusi kemudian beralih ke EDI, di mana perusahaan dihadapkan pada berbagai eksposur yang timbul sehubungan dengan lingkungan yang tidak memiliki perantara manusia untuk memberi wewenang atau meninjau transaksi. Kontrol dalam lingkungan EDI dicapai terutama melalui prosedur terprogram untuk memberi otorisasi transaksi,
membatasi akses ke file data, dan memastikan bahwa proses transaksi sistem tersebut valid. Bab ini menyimpulkan dengan risiko dan kontrol yang terkait dengan lingkungan PC. Tiga dari eksposur yang paling serius adalah (1) kurangnya tugas yang benar-benar terpisah, (2) sistem operasi PC yang tidak memiliki kecanggihan mainframe dan mengekspos data ke akses yang tidak sah, dan (3) kegagalan komputer dan prosedur backup yang tidak memadai terlalu bergantung pada campur tangan manusia dan dengan demikian mengancam keamanan catatan akuntansi Bagian B: Teknologi intranet Organisasi yang memiliki atau menyewakan jaringan untuk bisnis internal menggunakan intranet. Bagian berikut membahas beberapa topologi dan teknik intranet untuk kontrol jaringan. TOPOLOGI JARINGAN
Topologi Jaringan adalah pengaturan fisik komponen (misalnya, node, server, link komunikasi, dan sebagainya) jaringan. Pada bagian ini, kami memeriksa fitur dari lima topologi jaringan dasar: star, hierarchical, ring, bus, dan client-server. Sebagian besar jaringan adalah variasi, atau kombinasi dari, model dasar ini. Namun, sebelum melanjutkan, definisi kerja, disajikan untuk beberapa istilah yang akan digunakan pada bagian berikut. Jaringan Area Lokal dan Jaringan Area Luas
Salah satu cara membedakan antara jaringan adalah area geografis yang didistribusikan oleh situs mereka. Jaringan biasanya diklasifikasikan sebagai jaringan area lokal (LAN) atau wide area networks (WAN). LAN seringkali terbatas pada satu kamar di sebuah bangunan, atau mereka mungkin menghubungkan beberapa bangunan dalam area geografis yang dekat. Namun, LAN dapat menjangkau jarak beberapa mil dan menghubungkan ratusan pengguna. Komputer yang terhubung ke LAN disebut node.
Ketika jaringan mengalokasikan batasan geografis LAN, mereka disebut WAN. Karena jarak yang ditempuh dan tingginya biaya infrastruktur telekomunikasi (saluran telepon dan saluran microwave), WAN sering merupakan jaringan komersial (setidaknya sebagian) yang disewa organisasi tersebut. Simpul sebuah WAN dapat digunakan untuk menghubungkan segmen yang tersebar secara geografis dari satu organisasi atau menghubungkan beberapa organisasi dalam pengaturan mitra dagang. Kartu Antarmuka Jaringan
Koneksi fisik workstation ke LAN dicapai melalui kartu antarmuka jaringan (NIC), yang sesuai dengan salah satu slot ekspansi di komputer mikro. Perangkat ini menyediakan sirkuit elektronik yang dibutuhkan untuk komunikasi internode. NIC bekerja dengan program kontrol jaringan untuk mengirim dan menerima pesan, program dan file di seluruh jaringan. Server
Simpul LAN sering berbagi sumber daya umum seperti program, data dan printer yang dikelola melalui komputer dengan tujuan khusus yang disebut server, seperti yang digambarkan pada Gambar 3.17. Saat server menerima request ditempatkan dalam antrian dan diproses secara berurutan. Di lingkungan terdistribusi, seringkali ada kebutuhan untuk menghubungkan jaringan bersama. Misalnya, pengguna satu LAN dapat berbagi data dengan pengguna di LAN yang berbeda. Jaringan dihubungkan melalui kombinasi perangkat keras dan perangkat lunak yang disebut jembatan dan gerbang. Gambar 3.18 mengilustrasikan teknik ini. Jembatan menyediakan sarana untuk menghubungkan LAN dengan tipe yang sama, misalnya, sebuah token token IBM. Gateway menghubungkan LAN dengan berbagai jenis dan juga digunakan untuk menghubungkan LAN dan WAN. Dengan definisi ini, sekarang kita mengalihkan perhatian kita pada lima topologi jaringan dasar. Topologi bintang
Topologi star yang ditunjukkan pada gambar 3.19 menggambarkan jaringan komputer dengan komputer cental besar (host) di hub yang memiliki koneksi langsung ke pinggiran komputer yang lebih kecil. Komunikasi antara node di star dikelola dan dikendalikan dari host site. Topologi star sering digunakan untuk WAN, di mana komputer pusat adalah mainframe. Simpul bintang bisa berupa workstation mikro, minicomputer, mainframe, atau kombinasi. Database di bawah adalah pendekatan dapat didistribusikan atau dipusatkan. Model yang umum adalah membagi data lokal ke node dan memusatkan data umum. Misalnya, pertimbangkan chai department store yang mengeluarkan kartu kredit itu sendiri. Setiap n ode mewakili sebuah toko di wilayah metropolitan yang berbeda. Pada gambar 3. 19, ini adalah Dallas, St. Louis, Topeka, dan Tulsa. Simpul memelihara database lokal seperti catatan untuk kartu kredit pemegang kartu nasabah yang ditempatkan di wilayah mereka dan catatan tingkat persediaan lokal. Situs pusat-Kansas City-menyimpan data umum ke seluruh wilayah regional, termasuk data untuk penagihan pelanggan, pemeliharaan piutang dan pengendalian persediaan secara keseluruhan. Setiap node lokal itu sendiri adalah sebuah LAN, dengan terminal point-of-sales (POS) terhubung ke komputer mini di toko. Jika satu atau lebih node adalah jaringan bintang gagal, komunikasi antara node yang tersisa masih dimungkinkan melalui situs pusat. Namun, jika situs pusat gagal, node individu dapat berfungsi secara lokal, namun tidak dapat berkomunikasi dengan node lainnya. Proses transaksi dalam jenis konfigurasi bisa dilanjutkan sebagai berikut. Penjualan diproses secara real time di terminal POS. Proses lokal mencakup perolehan dan persetujuan kredit, memperbarui kredit yang tersedia pelanggan, memperbarui catatan inventaris, dan mencatat transaksi dalam file transaksi (jurnal). Pada akhir hari kerja, node mengirimkan informasi penjualan dan inventaris ke situs pusat dalam batch. Situs utama memperbarui akun kontrol, menyiapkan tagihan pelanggan dan menentukan penambahan oinventory untuk seluruh wilayah.
Asumsi yang mendasari topologi star adalah bahwa komunikasi utama antara pusat dan simpul. Namun, terbatasnya komunikasi antar node adalah mungkin. Sebagai contoh, anggap seorang pelanggan dari Dallas berada di Tulsa dan melakukan pembelian dari toko Tulsa secara kredit. Database Tulsa tidak akan berisi catatan pelanggan, jadi Tulsa akan mengirimkan transaksi untuk persetujuan kredit ke Dallas melalui kota Kansas. Dallas kemudian akan mengembalikan transaksi yang disetujui ke Tulsa melalui Kansas City. Pembaruan jurnal persediaan dan penjualan akan dilakukan di Tulsa. Prosedur pemrosesan transaksi ini agak berbeda tergantung konfigurasi database. Sebagai contoh, jika database lokal merupakan replika parsial database pusat, kueri kredit dapat dilakukan langsung dari Kansas City. Namun, ini akan membutuhkan arus database pusat saat ini dengan semua node. Topologi hierarkis
Sebuah topologi hirarkis adalah satu di mana komputer host terhubung ke beberapa tingkat bawahan, komputer yang lebih kecil dalam hubungan masterslave. Struktur ini berlaku untuk perusahaan dengan banyak tingkat organisasi yang harus dikendalikan dari lokasi pusat. Sebagai contoh. Pertimbangkan sebuah perusahaan manufaktur dengan pabrik, gudang dan kantor penjualan terpencil seperti yang diilustrasikan pada gambar 3.20. Perintah penjualan dari departemen penjualan lokal dikirim ke tingkat regional, di mana mereka diringkas dan diupload ke tingkat perusahaan. Data penjualan, dikombinasikan dengan data persediaan dan kapasitas pabrik dari manufaktur, digunakan untuk menghitung persyaratan produksi untuk periode tersebut, yang diunduh ke sistem penjadwalan produksi regional. Pada tingkat ini, jadwal produksi disiapkan dan didistribusikan ke departemen produksi lokal. Informasi tentang produksi selesai diupload dari departemen produksi ke tingkat regional, di mana ringkasan produksi disiapkan dan dikirim ke tingkat perusahaan. Topologi Cincin
Topologi cincin yang diilustrasikan pada Gambar 3.21 menghilangkan lokasi pusat. Ini adalah pengaturan peer-to peer dimana semua node memiliki status yang
sama;
Dengan
demikian,
tanggung
jawab
untuk
mengelola
komunikasi
didistribusikan antar node. Setiap simpul di ring memiliki alamat elektronik unik, yang dilekatkan pada pesan seperti alamat pada amplop. Jika Node A ingin mengirim pesan ke Node D, maka Node B dan C menerima, meregenerasi dan meneruskan pesan sampai pesan tersebut sampai pada tujuannya. Ini adalah topolofy populer untuk LAN. Program private nodesmanage peer dan database lokal. Namun, file server thai juga merupakan simpul pada ring jaringan yang bisa memusatkan dan mengelola sumber daya umum yang dimiliki semua node. Topologi cincin juga dapat digunakan untuk WAN, dalam hal ini database dapat dipartisi, bukan yang terpusat. Misalnya, pertimbangkan sebuah perusahaan dengan gudang yang terpisah secara terpisah, masing-masing dengan pemasok dan pelanggan yang berbeda, dan masing-masing memproses pengirimannya sendiri dan menerima transaksi. Dalam kasus ini, bila hanya ada sedikit data umum, lebih efisien mendistribusikan database daripada mengelolanya secara terpusat. Namun, bila satu gudang hai stok tidak mencukupi untuk mengisi pesanan, bisa berkomunikasi melalui jaringan untuk mencari barang di gudang lain. Topologi bus
Topologi bus yang diilustrasikan pada Gambar 3. 22 adalah topologi LAN yang paling populer. Ti dinamakan demikian karena semua node terhubung ke kabel umum-bus. Satu atau lebih server mengontrol komunikasi dan transfer file antar workstation. Seperti pada topologi ring, setiap simpul di bus memiliki alamat yang unik, dan hanya satu simpul yang dapat mentransmisikan sekaligus. Teknik yang telah digunakan selama lebih dari 2 dekade ini, sederhana, andal, umumnya tidak mahal untuk dipasang daripada topologi ring. Topologi Klien-Server
Istilah client-server sering disalahgunakan untuk menggambarkan segala jenis pengaturan jaringan. Sebenarnya, topologi client-server memiliki karakteristik spesifik
yang
membedakannya
menggambarkan pendekatannya.
dari
topologi
lainnya.
Gambar
3.23
Untuk menjelaskan perbedaan client-server, mari kita tinjau kembali fitur sistem pemrosesan data terdistribusi tradisional (DDP). DDP bisa mengakibatkan kemacetan lalu lintas data yang cukup banyak. Pengguna yang bersaing untuk akses ke file data bersama mengalami antrian, penundaan, dan lockouts. Faktor yang mempengaruhi tingkat keparahan masalah ini adalah struktur database yang digunakan. Sebagai contoh, anggap bahwa Pengguna A meminta satu catatan dari tabel database yang berada di lokasi pusat. Untuk memenuhi permintaan ini, server file di situs pusat harus mengunci dan mengirimkan keseluruhan tabel ke Pengguna A. Aplikasi pengguna melakukan pencarian untuk catatan spesifik di lokasi terpencil. Saat rekaman diupdate, keseluruhan file tersebut kemudian ditransmisikan kembali ke lokasi pusat. Model client-server mendistribusikan pemrosesan antara pengguna komputer
(client )
dan server file pusat. Kedua komputer adalah bagian dari jaringan, namun masing-masing diberi fungsi yang kinerjanya terbaik. Sebagai contoh, bagian pencarian record dari sebuah aplikasi ditempatkan di server, dan bagian manipulasi data ada pada client compute. Jadi, gle record, bukan keseluruhan file. Harus dikunci dan dikirim ke klien sebagai Dosa untuk diproses. Setelah diproses, catatan direkam ke server, yang mengembalikannya ke meja dan menghapus kunci Pendekatan ini mengurangi lalu lintas dan memungkinkan data berbagi yang lebih efisien Mendistribusikan logika pencariancatatan dari aplikasi dient ke server mengizinkan klien lain untuk mengakses catatan yang berbeda dalam file yang sama secara bersamaan. Pendekatan client-server dapat diterapkan
pada
topologi
(misalnya
cincin,
bintang,
atau
bus)
Gambar
3.23
menggambarkan model server klien yang diterapkan pada topologi bus. Network CONTROL Pada bagian ini, kami memeriksa metode untuk mengendalikan komunikasi antara perangkat fisik yang terhubung ke jaringan. Kontrol jaringan ada pada beberapa titik dalam arsitektur kerja bersih. Mayoritas kontrol kerja tidak bekerja dengan softwarc di komputer host, namun kontrol juga berada di server dan terminal di simpul dan di sakelar yang berada di seluruh jaringan. Tujuan dari pengendalian jaringan adalah untuk melakukan tugas-tugas berikut : 1. Menetapkan sebuah komunikasi antara pengirim dan penerima.
2. Mengelola arus data di seluruh jaringan. 3. Mendeteksi dan menyelesaikan data yang error maupun Tabrakan Data. Untuk mencapai pengendalian jaringan yang efektif, harus ada hubungan eksklusif atau konsistensi yang terjadi antara pemancar dan penerima. Hanya satu node pada satu waktu yang bisa mentransmisikan pesan pada satu baris saja. Dua atau lebih sinyal yang ditransmisikan
secara
bersamaan
akan
menghasilkan
tabrakan
data,
yang
menghancurkan kedua pesan tersebut. Bila ini terjadi, pesan harus dipancarkan ulang. Ada beberapa teknik untuk mengelola skrip dan mengendalikan tabrakan data, namun kebanyakan varian tiga metode dasar: pemungutan suara, token passing, dan carrier sensing. Polling Teknik yang populer untuk membentuk sesi polling komunikasi di WAN. Satu situs, ditunjuk sebagai master, memoles situs slave lainnya untuk menentukan apakah mereka memiliki data untuk ditransmisikan. Jika seorang budak merespons secara afirmatif, situs master mengunci jaringan saat data dikirim. Situs yang tersisa harus menunggu sampai mereka dipungut sebelum mereka dapat mengirimkannya. Teknik pemungutan suara yang diilustrasikan pada Gambar 3.24 sangat baik bagi bintang dan topologi hierarkis. Ada dua keunggulan utama dalam polling. Pertama, polling n bertengkar. Karena node bisa mengirim data hanya bila permintaan master node, dua node tidak pernah bisa mengakses jaringan secara bersamaan. Tabrakan data oleh karena itu dicegah. Kedua, organisasi dapat menetapkan prioritas untuk komunikasi data di seluruh jaringan. Simpul penting dapat disurvei lebih sering daripada simpul penting.
Token Passing Token lewat melibatkan transmisi sinyal khusus token di sekitar jaringan dari node ke node dalam urutan tertentu. Setiap node di jaringan menerima token, meregenerasinya kembali, dan meneruskannya ke node berikutnya. Hanya node yang memiliki token yang diizinkan untuk mengirimkan data. Token passing bisa digunakan dengan topologi ring atau bus. Pada topologi ring urutan node terhubung secara fisik menentukan urutan tokenpassing. Dengan bus, logis, tidak fisik. Token dilewatkan dari simpul dalam urutan predator untuk membentuk cincin logis. Token bus dan token konfigurasi ring yang ditentukan diilustrasikan pada Gambar 3.25. Karena node diijinkan untuk mentransmisikan
hanya jika mereka memiliki token. node yang ingin mengirim data jaring. Pekerjaan silang menangkap tanda setelah menerimanya. Memegang token blok node lain dari transmisi dan memastikan bahwa tidak ada tabrakan data yang akan terjadi. Setelah node transmisi mengirimkan pesannya dan menerima sinyal pengakuan dari node penerima, ia melepaskan token tersebut. Berikutnya memiliki pilihan untuk merebut data dan mengirimkan data atau mengirimkan token ke simpul berikutnya di sirkuit. Keuntungan utama dari token passing adalah akses deterministiknya metode, yang menghindari tabrakan data. Hal ini berbeda dengan pendekatan acak dari carrier sensing (dibahas pada paragraf berikutnya). Versi IBM dari cincin token muncul sebagai indikatir Carrier sensing Carrier indica yang umum adalah teknik akses acak yang mendeteksi tabrakan saat terjadi. Teknik ini, yang secara formal diberi label akses multiple carrier-sensed dengan collision detection (CSMA / CD), digunakan dengan topologi bus, node yang ingin mengirimkan mendengarkan ke bus untuk menentukan apakah sedang digunakan. Jika tidak merasakan adanya transmisi yang sedang berlangsung (tidak ada carrier), node tersebut
mentransmisikan
pesannya
ke
node
penerima.
Pendekatan
ini
tidak
sembarangan seperti token passing. Tabrakan dapat terjadi bila dua atau lebih simpul, tidak sadar maksud masing-masing melakukannya secara simultan saat mereka secara independen menganggap garis tersebut menjadi jelas. Bila ini terjadi, server jaringan mengarahkan setiap node untuk menunggu periode waktu yang unik dan acak dan kemudian mentransmisikan ulang pesannya Dalam jaringan yang sibuk. tabrakan data lebih
mungkin
bekerja;
kami,
ini
mengakibatkan
penundaan
sementara
node
mentransmisikan ulang pesan mereka. Pendukung pendekatan passing token mengarah pada karakteristik penghindaran tabrakan sebagai keuntungan utama dibandingkan model CSMACD. Ethernet adalah perangkat lunak LAN yang paling dikenal yang menggunakan standar CSMA / CD. Xerox Corporation mengembangkan moulel Ethernet di tahun 1970an. Pada tahun 1980, Digital Equipment Corporation, dalam usaha patungan dengan Intel Corporation, menerbitkan spesifikasi untuk model Fthernet berbasis LAN. Keuntungan terbesar Ethernet adalah terbangun dan dapat diandalkan, dan spesialis jaringan memahaminya dengan baik. Ethernet juga memiliki sejumlah keunggulan ekonomi dibanding token ring: (i) teknologinya, yang relatif sederhana, sangat sesuai untuk pemasangan kabel twisted-pair yang lebih murah, sedangkan cincin token bekerja paling baik dengan cafle koaksial yang lebih mahal (2) cands antarmuka jaringan
Penggunaan ethernet jauh lebih murah daripada yang digunakan dalam topologi token ring; dan (3) Ethernet menggunakan topologi bus, yang lebih mudah untuk dikembangkan. Bagian C: Program yang Berbahaya dan Merusak VIRUS Virus adalah sebuah program (biasanya destruktif) yang melekat pada program yang sah untuk menembus sistem operasi dan menghancurkan program aplikasi, file data, dan sistem operasi itu sendiri. Aspek berbahaya dari virus adalah kemampuannya untuk menyebar melalui sistem host dan ke sistem sebelum melakukan tindakan destruktifnya. Seringkali virus akan memiliki penghitung built-in yang akan memicu peran destruktifnya hanya setelah ia menyalin beberapa kali ke program dan sistem lain. Virus itu tumbuh secara geometris, yang membuat jejak asalnya sangat sulit. Komputer pribadi merupakan sumber utama penetrasi virus. Saat terhubung dalam jaringan atau mainframe, PC yang terinfeksi dapat mengunggah virus ke sistem host. Begitu di host, virus bisa menyebar ke seluruh sistem operasi dan ke pengguna lain. Program virus biasanya menempel pada jenis file berikut: 1. File program EXE atau COM 2. File program OVL (overlay) 3. Sektor boot disk 1. Program driver perangkat Mekanisme penyebaran virus meliputi lampiran e-mail, pengunduhan program domain publik dari Internet. , dan menggunakan perangkat lunak bajakan ilegal. Karena kurangnya kontrol umum pada sistem operasi PC. mikrokomputer yang terhubung ke frame utama merupakan ancaman serius bagi lingkungan mainframe juga. WORM Istilah worm digunakan secara bergantian dengan virus. Worm adalah program perangkat lunak yang hampir b ke memori komputer dan mereplikasi dirinya menjadi area memori idle. Cacing secara sistematis menempati memori menganggur sampai memori habis dan sistemnya gagal Secara teknis cacing berbeda dengan beberapa mikrofon dalam replikasi
modul cacing yang masih terhubung dengan worm asli yang mengendalikan pertumbuhannya, sedangkan modul vins yang direplikasi tumbuh secara independen. LOGIC BOMB Logika bumb adalah program yang merusak, seperti virus, pemicu acara yang telah memicu sinar matahari. Seringkali kencan (seperti hari Jumat tanggal 13 April, April Fool's Day, atau yang ke-4) akan menjadi pemicu bom logika. Peristiwa pramrin kurang publik, seperti pemberhentian seorang karyawan, juga telah memicu bom-bom ini. Misalnya, selama periode pesangon 2 minggu biasa, pemrogram yang dihentikan mungkin menanamkan bom logika di sistem yang akan mengaktifkan 6 bulan setelah kepergiannya dari perusahaan. PINTU BELAKANG(BACKDOOR) Pintu belakang (juga disebut pintu jebakan) adalah program perangkat lunak yang memungkinkan akses tidak sah ke sistem tanpa melalui prosedur log masuk (pintu masuk). al Programmer yang ingin memberikan akses tidak terbatas terhadap sistem yang mereka kembangkan untuk pengguna dapat membuat prosedur log-on yang akan menerima kata sandi pribadi pengguna atau kata sandi rahasia mereka sendiri, sehingga membuat pintu belakang ke sistem. Tujuan pintu belakang mungkin untuk menyediakan akses mudah untuk melakukan perawatan program, atau mungkin juga melakukan kecurangan atau memasukkan virus ke dalam sistem. KUDA TROYA(TROJAN) Kuda Trojan adalah program yang tujuannya adalah untuk menangkap ID dan kata sandi dari pengguna yang tidak menaruh curiga. Program ini dirancang untuk meniru prosedur log-on normal dari sistem operasi. Saat pengguna memasukkan ID dan kata sandinya. Trojan horse menyimpan salinannya di file rahasia, Di lain waktu, penulis kuda Troan menggunakan ID dan kata sandi ini untuk mengakses sistem dan menyamar sebagai pengguna resmi.
Replikasi data dasarnya pada beberapa file disebut redundansi data dan berkontribusi pada adanya masalah yang signifikan pada lingkungan file datar: penyimpanan data, pembaruan data, dan informasi mata uang. Ini dan masalah keempat (tidak secara khusus disebabkan oleh redundansi data) yang disebut dependensi taskdata dibahas selanjutnya. Penyimpanan data Manajemen data yang efisien menangkap dan menyimpan data hanya sekali dan membuat sumber tunggal ini tersedia bagi semua pengguna yang membutuhkannya. Di lingkungan flat-file, ini tidak mungkin. Untuk memenuhi kebutuhan data pribadi beragam pengguna, organisasi harus menanggung biaya untuk beberapa koleksi dan beberapa
prosedur penyimpanan. Beberapa data yang umum digunakan dapat diduplikasi puluhan, ratusan, atau bahkan ribuan kali dalam sebuah organisasi. Memperbarui data Organisasi menyimpan banyak data pada file master dan file referensi yang memerlukan pemutakhiran berkala untuk mencerminkan perubahan. Misalnya, perubahan pada nama atau alamat pelanggan harus tercermin dalam file master yang sesuai. Bila pengguna menyimpan file terpisah dan eksklusif, setiap perubahan harus dilakukan secara terpisah untuk setiap pengguna. Tugas pembaruan yang berlebihan ini menambah biaya pengelolaan data secara signifikan. Mata Uang Informasi Berbeda dengan masalah melakukan banyak pembaruan, masalah gagal memperbarui semua file pengguna yang terpengaruh oleh perubahan status. Jika informasi update tidak disebarkan dengan benar, untuk mengubah tidak akan tercermin dalam beberapa data pengguna, sehingga keputusan berdasarkan informasi usang. Ketergantungan Data Tugas Masalah lain dengan pendekatan flat-file adalah ketidakmampuan pengguna untuk mendapatkan informasi tambahan karena kebutuhannya berubah: ini dikenal sebagai dependensi tugas-data. Dengan kata lain, tugas pengguna terbatas dan kemampuan membuat keputusan dibatasi oleh data yang dia miliki dan kendalikan. Karena pengguna di lingkungan file flat bertindak secara independen, bukan sebagai anggota komunitas pengguna, membuat mekanisme untuk berbagi data formal sulit atau tidak mungkin dilakukan. Oleh karena itu, pengguna di lingkungan ini cenderung untuk memenuhi kebutuhan informasi baru dengan pengadaan file data baru. Ini membutuhkan waktu, menghambat kinerja, menambah redundansi data, dan mendorong biaya pengelolaan data semakin tinggi Organisasi dapat mengatasi masalah yang terkait dengan file flat dengan menerapkan pendekatan database. Fitur utama dari model pengelolaan data ini akan dibahas selanjutnya.
Pendekatan Database
Akses ke sumber data dikendalikan oleh sistem manajemen basis data (DBMS). DBMS adalah sistem perangkat lunak khusus yang diprogram untuk mengetahui elemen data mana yang diizinkan masuk oleh pengguna. Program pengguna mengirimkan permintaan data ke DBMS, yang memvalidasi dan memberi otorisasi akses ke database sesuai dengan tingkat kewenangan pengguna. Jika pengguna meminta data bahwa dia tidak diizinkan untuk mengakses, permintaan tersebut ditolak. Jelas, prosedur organisasi untuk menetapkan wewenang pengguna merupakan masalah kontrol penting yang harus dipertimbangkan oleh auditor. Gambar 4.2 memberikan gambaran umum tentang lingkungan database. Pendekatan ini memusatkan data organisasi ke database umum yang dimiliki oleh pengguna lain. Dengan data perusahaan di lokasi sentral, semua pengguna memiliki akses ke data yang mereka butuhkan untuk mencapai tujuan masing-masing. Melalui berbagi data, masalah tradisional yang terkait dengan pendekatan flat-file dapat diatasi. Penghapusan Masalah Penyimpanan Data Setiap elemen data disimpan hanya satu kali, sehingga menghilangkan redundansi data dan mengurangi pengumpulan data dan biaya penyimpanan. Misalnya, pada gambar 4.2 hanya ada satu kejadian data pelanggan, namun kejadian ini dibagikan oleh pengguna akuntansi, pemasaran, dan produk. Karena tidak ada satu pengguna atau unit yang memiliki data, mereka harus terstruktur sedemikian rupa sehingga bermanfaat bagi pengguna dan pengguna potensial yang luas.
Penghapusan Masalah Update Data Karena setiap elemen data hanya di satu tempat, hanya dibutuhkan satu prosedur update saja. Ini mengurangi waktu dan biaya menjaga arus basis data.p Penghapusan Masalah Mata Uang Perubahan tunggal ke atribut basis data secara otomatis tersedia bagi semua pengguna atribut. Misalnya, perubahan alamat pelanggan yang dimasukkan oleh petugas penagihan segera tercermin dalam tampilan layanan pemasaran dan produk. Penghapusan Masalah Ketergantungan Tugas-Data Perbedaan yang paling mencolok antara model database dan model file tersebut adalah penyatuan data ke dalam database umum yang dimiliki oleh semua pengguna organisasi. Dengan akses ke domain lengkap data entitas, perubahan kebutuhan informasi pengguna dapat terpenuhi tanpa mendapatkan kumpulan data pribadi tambahan. Pengguna hanya dibatasi oleh keterbatasan data yang tersedia untuk entitas dan legitimasi kebutuhan mereka untuk mengaksesnya. Oleh karena itu metode database menghilangkan akses terbatas yang flat file, dengan sifat mereka, mendikte pengguna. ELEMEN KUNCI DARI LINGKUNGAN DATABASE
Bagian ini membahas elemen kunci dari lingkungan database. Ini termasuk sistem manajemen database (DBMS), pengguna, database administrator, database fisik, dan model DBMS. Gambar 4.3 menggambarkan hubungan antara beberapa elemen ini. Sistem Manajemen Basis Data
Fitur Khas Elemen utama dari pendekatan database yang digambarkan pada Gambar 4.3 adalah sistem manajemen basis data. DBMS menyediakan lingkungan yang terkendali untuk membantu (atau mencegah)
Akses ke database dan untuk mengelola sumber data secara efisien. Setiap DBMS adalah unik dalam cara mencapai tujuan ini, namun beberapa fitur khas meliputi: 1. Pengembangan program. DBMS berisi perangkat lunak pengembangan aplikasi. Baik programmer dan pengguna akhir dapat menggunakan fitur ini untuk membuat aplikasi untuk mengakses database.
2. backup dan recovery. Selama pemrosesan, DBMS secara berkala membuat salinan cadangan dari database fisik. Jika terjadi bencana (kegagalan disk, kesalahan program, atau tindakan jahat) yang membuat database tidak dapat digunakan, DBMS dapat pulih ke versi sebelumnya yang diketahui benar. Meskipun beberapa kehilangan data mungkin terjadi, tanpa fitur backup dan recovery database akan rentan terhadap kehancuran total. 3. Pelaporan penggunaan basis data. Fitur ini menangkap statistik tentang data apa yang digunakan, kapan penggunaannya, dan siapa yang menggunakannya. Informasi ini digunakan oleh administrator database (DBA) untuk membantu menetapkan otorisasi pengguna dan memelihara database. Kami membahas peran DBA nanti di bagian ini. 4. Akses basis data. Fitur yang paling penting dari DBMS adalah mengizinkan akses pengguna yang sah, baik formal maupun informal, ke database. Gambar 4.3 menunjukkan tiga modul soft ware yang memudahkan tugas ini. Ini adalah bahasa definisi data, bahasa manipulasi data, dan bahasa query. Data Definition Language Bahasa definisi data (DDL) adalah bahasa pemrograman yang digunakan untuk mendefinisikan database ke DBMS. DDL mengidentifikasi nama dan hubungan semua elemen data, catatan, dan file yang merupakan database. Definisi ini memiliki tiga tingkat, yang disebut pandangan: tampilan internal fisik, pandangan konseptual (skema), dan tampilan pengguna (subschema). Gambar 4.4 menunjukkan hubungan antara pandangan ini. Tampilan Database Tampilan Internal / Pandangan Fisik. Penataan fisik catatan dalam database disajikan secara menyeluruh melihat internal. Ini adalah tingkat representasi terendah, yang satu langkah dihapus dari database fisik. Tampilan internal ini menggambarkan struktur data record, keterkaitan antara file, dan susunan fisik dan urutan record dalam sebuah file. Hanya ada tampilan internal internal untuk database.
Tampilan Konseptual / Tampilan Logis (Skema). Skema (atau pandangan konseptual)
menggambarkan keseluruhan database. Pandangan ini mewakili database secara logis dan abstrak, bukan cara penyimpanannya secara fisik. Hanya ada tampilan konseptual untuk
database.
Tampilan Eksternal / Tampilan Pengguna (Subschema ). Subschema atau tampilan
pengguna, mendefinisikan bagian pengguna database-bagian yang diizinkan pengguna untuk mengakses. Untuk pengguna tertentu, tampilan pengguna adalah database. Berbeda dengan pandangan internal dan konseptual, mungkin ada banyak pandangan pengguna yang berbeda. Misalnya, pengguna di departemen personalia dapat melihat database sebagai kumpulan catatan karyawan dan tidak mengetahui catatan pemasok dan inventaris yang dilihat oleh pengguna di departemen pengendalian inventori. Penggunna
Akses Formal: Antarmuka Aplikasi Gambar 4.3 menunjukkan bagaimana pengguna mengakses database dengan dua cara. Pertama, akses dimungkinkan oleh antarmuka aplikasi formal. Program pengguna, disiapkan oleh profesional sistem, mengirim permintaan akses data (panggilan) ke DBMS, yang memvalidasi permintaan dan mengambil data untuk diproses. Di bawah mode akses ini, kehadiran DBMS transparan bagi pengguna. Prosedur pemrosesan data (baik batch dan real-time) untuk transaksi seperti penjualan, penerimaan kas, dan pembelian pada dasarnya sama seperti pada lingkungan flat-file. Bahasa Memanipulasi Data. Bahasa manipulasi data (DML) adalah bahasa pemrograman berpemilik yang digunakan DBMS untuk mengambil, memproses, dan menyimpan data. Seluruh program pengguna dapat ditulis dalam DML atau, sebaliknya, perintah DML yang dipilih dapat dimasukkan ke dalam program yang ditulis dalam bahasa universal, seperti JAVA, C ++, dan bahkan bahasa yang lebih tua seperti COBOL dan FORTRAN. Memasukkan perintah DML memungkinkan program standar, yang aslinya ditulis untuk lingkungan flat-file, agar mudah dikonversi agar berfungsi dalam lingkungan basis data. Penggunaan program bahasa standar juga memberi organisasi tingkat independensi dari vendor DBMS. Jika organisasi memutuskan untuk mengganti vendor menjadi vendor yang menggunakan DML yang berbeda, maka tidak perlu menulis ulang semua program pengguna. Dengan mengganti perintah DML lama dengan perintah baru, program pengguna
dapat
dimodifikasi
agar
berfungsi
di
lingkungan
yang
baru.
Operasi DBMS. Gambar 4.3 menggambarkan bagaimana aplikasi DBMS dan pengguna bekerja sama. Mari kita pertimbangkan urutan kejadian khas yang terjadi saat mengakses data. Deskripsi berikut adalah rincian teknis generik d an pasti dihilangkan.\ 1. Program pengguna mengirimkan permintaan data ke DBMS. Permintaan ditulis dalam bahasa manipulasi data khusus (dibahas kemudian) yang disematkan di program pengguna. 2. DBMS menganalisis permintaan dengan mencocokkan elemen data yang disebut terhadap tampilan pengguna dan pandangan konseptual. Jika permintaan data sesuai, otorisasi, dan pemrosesan diproses ke Langkah 3. Jika tidak sesuai dengan tampilan, akses ditolak.
3. DBMS menentukan parameter struktur data dari tampilan internal dan meneruskannya ke sistem operasi, yang melakukan pengambilan data secara aktual. Parameter struktur data menggambarkan metode organisasi dan akses untuk mengambil data yang diminta. Topik ini akan dibahas nanti. 4. Dengan menggunakan metode akses yang sesuai (program utilitas sistem operasi), sistem operasi berinteraksi dengan perangkat penyimpanan disk untuk mengambil data dari database fisik. 5. Sistem operasi kemudian menyimpan data di area buffer memori utama yang dikelola oleh DBMS. 6. DBMS mentransfer data ke lokasi kerja pengguna di memori utama. Pada titik ini, program pengguna bebas mengakses dan memanipulasi data. 7. Saat proses selesai, langkah 4, 5, dan 6 dibalik untuk mengembalikan data hasil olahan ke database. Akses Informal: Bahasa Query Definisi . Metode kedua dari akses database adalah metode informal dari query.
Permintaan adalah metodologi akses ad hoc untuk mengekstrak informasi dari database. Pengguna dapat mengakses data melalui permintaan langsung, yang tidak memerlukan program pengguna formal yang menggunakan fasilitas query built-in DBMS. Fitur ini memungkinkan pengguna yang berwenang untuk memproses data yang independen dari pemrogram profesional dengan menyediakan lingkungan "ramah" untuk mengintegrasikan dan mengambil data untuk menghasilkan laporan pengelolaan ad hoc. SQL. Kemampuan query dari DBMS memungkinkan pengguna akhir dan programmer
profesional untuk mengakses data di database secara langsung tanpa memerlukan program konvensional. IBM Structured Query Language (SQL ) (sering diucapkan sekuel atau S-Q-L), telah muncul sebagai bahasa query standar untuk kedua mainframe dan mikrokomputer DBMS. SQL adalah generasi keempat, bahasa nonprosedur (perintah seperti bahasa Inggris) dengan banyak perintah yang memungkinkan pengguna untuk memasukkan, mengambil, dan memodifikasi data dengan mudah. Perintah SELECT adalah
alat
yang
ampuh
untuk
mengambil
data.
Contoh
pada
gambar
4.5
mengilustrasikan penggunaan perintah SELECT untuk menghasilkan laporan pengguna dari database yang disebut persediaan. Seperti yang dapat Anda lihat dari contoh ini, SQL adalah alat pengolah data yang efisien. Meskipun bukan bahasa Inggris alami, SQL membutuhkan pelatihan yang jauh lebih sedikit dalam konsep komputer dan keterampilan pemrograman yang lebih sedikit daripada bahasa generasi ketiga. Sebenarnya, alat kueri generasi terbaru tidak memerlukan pengetahuan SQL sama sekali. Pengguna memilih data secara visual dengan "menunjuk dan mengklik" pada atribut yang diinginkan. Antarmuka pengguna visual ini kemudian menghasilkan perintah SQL yang diperlukan secara otomatis. Keuntungan besar dari fitur kueri ini adalah menempatkan pelaporan ad hoc dan kemampuan pemrosesan data di tangan pengguna / pengelola akhir. Dengan mengurangi ketergantungan pada programmer profesional, kemampuan manajer untuk segera mengatasi masalah yang muncul sangat meningkat. Fitur query, bagaimanapun, manajemen masalah kontrol yang penting harus memastikan bahwa hal itu tidak digunakan untuk mencapai akses tidak sah ke database. Administrator Database
Lihat Gambar 4.3 dan catat posisi administratif administrator database (DBA). DBA bertanggung jawab untuk mengelola sumber database. Pembagian database umum oleh banyak pengguna memerlukan organisasi, koordinasi, peraturan, dan pedoman untuk memproyeksikan integritas database. Dalam organisasi besar, fungsi DBA dapat terdiri dari seluruh departemen tenaga teknis di bawah administrator database. Dalam organisasi yang lebih kecil, tanggung jawab DBA dapat diasumsikan oleh seseorang di dalam kelompok layanan komputer. Tugas DBA jatuh ke dalam bidang berikut: perencanaan database, desain database; implementasi database, operasi, dan pemeliharaan; dan pertumbuhan database dan perubahan. Tabel 4.1 menunjukkan rincian tugas spesifik di dalam area yang luas ini. Interaksi Organisasi DBA
Gambar 4.6 menunjukkan beberapa antarmuka organisasi DBA. Yang terpenting adalah hubungan antara DBA, pengguna akhir, dan profesional sistem organisasi. Lihat kembali Gambar 4.3 saat kita memeriksa hubungan ini. Bila kebutuhan sistem informasi muncul, pengguna mengirim permintaan formal untuk aplikasi komputer ke profesional sistem (pemrogram) organisasi. Permintaan ditangani melalui prosedur pengembangan sistem formal; Jika mereka memiliki kelebihan, mereka menghasilkan aplikasi terprogram. Gambar 4.3 menunjukkan hubungan ini sebagai garis dari blok pengguna ke blok pengembangan sistem. Permintaan pengguna juga masuk ke DBA, yang mengevaluasi ini untuk menentukan kebutuhan database pengguna. Setelah ini ditetapkan, DBA memberikan wewenang akses pengguna dengan memprogram tampilan pengguna (subschema). Kami melihat hubungan ini sebagai garis antara pengguna dan DBA dan antara modul DBA dan DDL di DBMS. Dengan menjaga otoritas akses database yang terpisah dari pengembangan sistem (application programming), organisasi ini lebih mampu mengendalikan dan melindungi database. Upaya yang disengaja dan tidak disengaja terhadap akses yang tidak sah lebih mungkin ditemukan saat aktivitas kedua kelompok ini dipisahkan.
Kamus Data Fungsi penting lainnya dari DBA adalah pembuatan dan pemeliharaan kamus data. Kamus data menggambarkan setiap elemen data dalam database. Hal ini memungkinkan semua pengguna (dan pemrogram) untuk berbagi pandangan
umum tentang sumber data, sehingga sangat memudahkan analisis kebutuhan pengguna. Kamus data mungkin ada dalam bentuk kertas dan online. Kebanyakan DBMS menggunakan perangkat lunak khusus untuk mengelola kamus data. Database Fisik
Elemen utama keempat dari pendekatan database seperti yang disajikan pada Gambar 4.3 adalah database fisik. Ini adalah tingkat terendah dari database dan satu-satunya level yang ada dalam bentuk fisik. Database fisik (tampilan pengguna, pandangan konseptual, dan tampilan internal) adalah representasi abstrak dari tingkat fisik. Pada tingkat fisik, database membentuk kumpulan catatan dan file logis yang merupakan sumber data perusahaan. Bagian ini membahas struktur data yang digunakan dalam database fisik. Tabel 4.2 berisi daftar operasi pemrosesan file yang harus didukung oleh struktur data. Efisiensi dimana DBMS melakukan tugas ini merupakan penentu utama kesuksesan keseluruhannya, dan sangat bergantung pada bagaimana file tertentu terstruktur.
Tabel 4.2
Operasi
1.
Pengolahan
Ambil
2.
catatan
Masukkan
3.
dari
file
Perbarui arsip
5.
Cari
record file
ke
nilai
untuk
primary sebuah di
arsip
dengan
kunci
key-nya file file
yang
selanjutnya catatan
Tipikal
dalam
rekaman
Baca
Memindai
berdasarkan
catatan
4.
6.
Berkas
lengkap di
sekunder
file umum
Struktur data Struktur data adalah batu bata dan adukan dari database. Struktur data memungkinkan catatan ditempatkan, disimpan, dan diambil, dan memungkinkan pergerakan dari pada rekaman ke rekaman lainnya. Struktur data memiliki dua komponen mendasar: metode organisasi dan akses. Organisasi Data Pengorganisasian sebuah file mengacu pada cara catatan disusun secara fisik pada perangkat penyimpanan sekunder. Ini mungkin berurutan atau acak. Catatan dalam file sekuensial disimpan di lokasi bersebelahan yang menempati area disk space tertentu. Rekaman dalam file acak disimpan tanpa memperhatikan hubungan fisik mereka dengan catatan lain dari file yang sama. File acak mungkin memiliki catatan yang didistribusikan ke seluruh disk. Metode Akses Data Metode akses adalah teknik yang digunakan untuk mencari catatan dan untuk menavigasi melalui database. Untuk tujuan kita, cukup untuk menangani metode akses pada tingkat konseptual saja. Namun, pada tingkat teknis, mereka ada sebagai program komputer yang disediakan sebagai bagian dari sistem operasi. Selama pemrosesan basis data, program metode akses, menanggapi permintaan data dari aplikasi pengguna, menempatkan dan mengambil atau menyimpan catatan. Tugas yang dilakukan dengan metode akses benar-benar transparan terhadap aplikasi pengguna.
Tidak ada struktur tunggal yang terbaik untuk semua tugas pemrosesan. Memilih satu, oleh karena itu, melibatkan trade-off antara fitur yang diinginkan. Kriteria yang mempengaruhi pemilihan struktur data meliputi. 1. 2. 3. 4. 5. 6.
Akses file cepat dan pengambilan data Efisien penggunaan ruang penyimpanan disk Throughput tinggi untuk proses transaksi Perlindungan dari kehilangan data Kemudahan pemulihan dari kegagalan sistem Akomodasi pertumbuhan file Di Bab 8, kami mengenalkan perangkat lunak ekstraksi data untuk
melakukan pengujian substantif. Pada saat itu, kami memeriksa sejumlah struktur data yang digunakan di lingkungan flat-file dan database. Model DBMS
Model data adalah representasi abstrak dari data tentang entitas, termasuk sumber daya (aset), kejadian (transaksi), dan agen (personil atau pelanggan, dll) dan hubungan mereka dalam suatu organisasi. Tujuan dari model data adalah untuk merepresentasikan atribut entitas dengan cara yang dapat dimengerti pengguna. Setiap DBMS didasarkan pada model konseptual tertentu. Tiga model umum adalah hirarki jaringan, dan model relasional. Karena kesamaan konseptual tertentu, kita akan memeriksa model hierarkis dan jaringan terlebih dahulu. Ini disebut model navigasi karena tautan atau jalur eksplisit di antara elemen data mereka. Kami kemudian akan meninjau fitur pendefinisian model relasional, yang didasarkan pada keterkaitan implisit antara elemen data. Terminologi Database Sebelum memperkenalkan model ini secara formal, kita perlu meninjau beberapa persyaratan dan konsep database penting:
A tribut Data / B idang . Atribut data (atau field) adalah satu item data, seperti nama pelanggan, saldo akun, atau alamat
Entitas . Entitas adalah representasi database dari sumber daya individu, acara, atau agen yang kami pilih untuk mengumpulkan data. Entitas mungkin bersifat fisik (persediaan, pelanggan, dan karyawan) atau konseptual (penjualan, piutang, dan biaya penyusutan).
J enis R ekaman (Tabel atau B erk as). Ketika kita menggabungkan atribut data yang secara logis mendefinisikan sebuah entitas, mereka membentuk jenis rekaman . Misalnya, atribut data yang menggambarkan awan acara penjualan
membentuk jenis catatan pesanan penjualan. Beberapa kejadian (lebih dari satu) jenis rekaman tertentu disusun secara fisik dalam tabel atau file. Dengan kata lain, jenis daftar pesanan penjualan perusahaan tersimpan secara fisik di tabel Order Penjualan mereka, yang merupakan bagian dari database perusahaan mereka. Database. Database adalah kumpulan tipe record yang dibutuhkan organisasi
untuk
mendukung
proses
bisnisnya.
Beberapa
organisasi
menggunakan
pendekatan database terdistribusi dan membuat database yang berbeda untuk masing-masing area fungsional utamanya. Organisasi semacam itu mungkin memiliki database terpisah untuk pemasaran, akuntansi, produksi, dll. Kemudian, di bab ini, kami meninjau kembali teknik untuk mendistribusikan basis data. Organisasi lain merancang sistem mereka di sekitar database tunggal. Pada Bab 11, kami memeriksa sistem perencanaan sumber daya perusahaan (enterprise resource planning / ERP) yang mengintegrasikan semua fungsi bisnis melalui database entitas tunggal.
A s os ias i. Catat jenis database yang ada dalam kaitannya dengan jenis rekaman lainnya. Ini disebut asosiasi. Tiga asosiasi rekaman dasar adalah: satu-ke-satu, satu-ke-banyak, dan banyak-ke-banyak
Asosiasi satu lawan satu. Gambar 4.7 (A) menunjukkan asosiasi satu-ke-satu (1:1). Ini berarti bahwa untuk setiap kejadian di Record Type X, ada satu kejadian (atau mungkin nol) pada Tipe Rekam Y. Misalnya, untuk setiap kejadian (karyawan) di tabel karyawan, hanya ada (atau nol untuk karyawan baru) terjadi pada tabel laba tahun berjalan. Asosiasi satu-ke-banyak. Gambar 4.7 (B) menunjukkan asosiasi satu-kebanyak (1: M). Untuk setiap kejadian di Record Type X, ada nol, satu, atau banyak kejadian pada Record Type Y. Untuk mengilustrasikan, untuk setiap
kejadian (pelanggan) pada pelanggan yang mampu, ada nol, satu, atau banyak pesanan penjualan dalam urutan penjualan. meja. Ini berarti bahwa pelanggan tertentu mungkin telah membeli barang dari perusahaan nol, satu atau beberapa kali selama periode yang ditinjau.
•
Asosiasi banyak-ke-banyak. Gambar 4.7 (C) mengilustrasikan asosiasi banyak-ke-banyak (M:M) . Untuk setiap kejadian Record Types X dan Y, ada nol, satu, atau banyak kejadian dari Tipe Record Y dan X, masingmasing. Hubungan bisnis antara persediaan organisasi dan pemasoknya menggambarkan asosiasi M: M. Dengan menggunakan contoh ini, pemasok tertentu memberi perusahaan nol (pemasoknya ada dalam database, namun perusahaan tidak membeli dari pemasok), satu, atau banyak barang inventaris. Demikian pula, perusahaan dapat membeli item inventaris tertentu dari nol (mis., Perusahaan membuat item in-house), satu, atau banyak pemasok berbeda.
Model hirarkis Sistem manajemen basis data paling awal didasarkan pada model data hirarkis. Ini adalah metode representasi data yang populer karena mencerminkan, kurang lebih dengan setia, banyak aspek dari sebuah organisasi yang hirarkis yang hirarkis dalam hubungan. Sistem manajemen informasi IBM (IMS) adalah contoh database
hirarkis yang paling umum. Ini diperkenalkan pada tahun 1968 dan masih merupakan model database populer lebih dari 40 tahun kemudian. Gambar 4.8 menyajikan diagram struktur data yang menunjukkan sebagian hubungan antara dua file yang terhubung. Setiap kumpulan berisi orang tua dan anak. Perhatikan bahwa File B, pada tingkat kedua, adalah kedua anak dalam satu set dan orang tua di set lain. File pada level yang sama dengan parent yang sama disebut siblings. Struktur ini juga disebut struktur pohon. Tingkat tertinggi di pohon adalah segmen akar, dan file terendah di cabang tertentu disebut daun.
Database Navigasi . Model data hirarkis disebut database navigasi karena
melintasi file membutuhkan jalur yang telah ditentukan. Ini dibuat melalui keterkaitan eksplisit (pointer) antar catatan terkait. Satu-satunya cara untuk mengakses data pada tingkat yang lebih rendah di pohon adalah dari akar dan melalui pointer menyusuri jalan navigasi ke catatan yang diinginkan. Sebagai contoh, perhatikan database parsial pada Gambar 4.9. Untuk mengambil record item baris faktur, DBMS harus terlebih dahulu mengakses catatan pelanggan (root).
Catatan itu berisi sebuah pointer ke catatan faktur penjualan, yang menunjuk ke catatan item faktur. Kami memeriksa langkah-langkah dalam proses ini secara lebih rinci nanti. Integrasi Data dalam Model Hirarkis . Gambar 4.10 menunjukkan struktur file rinci untuk
database
parsial
pada
Gambar
4.9
Karena
tujuan
contoh
ini
adalah
untuk
menggambarkan sifat navigasi dari mode, isi data dari catatan telah disederhanakan. Asumsikan bahwa pengguna ingin mengambil, untuk tujuan penyelidikan, data yang terkait dengan faktur penjualan tertentu (Nomor 1921) untuk pelanggan John Smith (Nomor Rekening 1875). Pengguna menyediakan aplikasi kueri dengan primary key (Cust # 1875), yang mencari file pelanggan untuk nilai kunci yang sesuai. Setelah mencocokkan kunci, ia langsung mengakses catatan John Smith. Perhatikan catatan pelanggan hanya berisi informasi ringkas. Angka keseimbangan saat ini mewakili jumlah total dolar yang terutang ($ 1,820) oleh John Smith. Ini adalah perbedaan antara jumlah semua penjualan dengan pelanggan ini dikurangi semua uang yang diterima dengan pembayaran secara berbayar. Rincian pendukung tentang transaksi ini berada pada faktur penjualan tingkat rendah dan catatan penerimaan kas. Dari menu, pengguna memilih opsi "List Faktur." Dari masukan ini, aplikasi kueri membaca nilai pointer yang tersimpan dalam catatan pelanggan, yang mengarahkannya ke lokasi spesifik (alamat disk) di mana faktur pertama untuk pelanggan John Smith tinggal. Catatan faktur ini disusun sebagai linked-list, dengan setiap record berisi pointer ke yang berikutnya dalam daftar. Aplikasi akan mengikuti masing-masing petunjuk dan mengambil setiap record dalam daftar. Catatan faktur penjualan hanya berisi ringkasan informasi yang
berkaitan dengan transaksi penjualan, petunjuk tambahan dalam catatan ini menunjukkan lokasi catatan detail pendukung (item tertentu yang dijual) dalam file item faktur. Aplikasi kemudian meminta pengguna untuk memasukkan nilai kunci yang dicari (Invoice Number 1921) atau pilih dari menu. Saat memasukkan masukan ini, aplikasi akan membaca pointer ke record item baris pertama. Dimulai dengan catatan kepala (pertama), aplikasi mengambil seluruh daftar item baris untuk Faktur Nomor 1921. Dalam contoh ini, hanya ada dua catatan yang terkait dengan nomor faktur - item 9215 dan 3914. Faktur faktur penjualan dan item item kemudian ditampilkan di layar komputer pengguna. Keterbatasan Model Hirarkis . Model hirarkis menyajikan pandangan hubungan data
yang dibatasi secara artifisial. Berdasarkan proposisi bahwa semua hubungan bisnis bersifat hirarkis (atau dapat digambarkan demikian), model ini tidak selalu mencerminkan kenyataan. Aturan berikut, yang mengatur model hierarkisnya, mengungkapkan kendala operasinya: 1. Catatan orang tua mungkin memiliki satu atau lebih catatan anak. Misalnya, pada Gambar 4.9, pelanggan adalah orang tua dari faktur penjualan dan penerimaan kas. 2. Tidak ada catatan anak yang bisa memiliki lebih dari satu orang tua. Penguasa kedua sering membatasi dan membatasi kegunaan model hierarkis. Banyak perusahaan memerlukan pandangan asosiasi data yang memungkinkan banyak orang tua, seperti ditunjukkan oleh Gambar 4.11 (a). Dalam contoh ini, file faktur penjualan memiliki dua orang tua alami: file pelanggan dan file wiraniaga. Urutan penjualan tertentu adalah produk dari kedua acara pembelian pelanggan dan acara penjualan tenaga penjualan. Manajemen, yang ingin mengintegrasikan aktivitas penjualan dengan layanan pelanggan dan evaluasi kinerja karyawan, perlu melihat catatan pesanan penjualan sebagai anak logis dari kedua orang tua. Hubungan ini, meski logis, melanggar aturan induk tunggal model hirarkis. Karena hubungan yang kompleks tidak dapat digambarkan, integrasi data dibatasi. redundansi data meningkat. Model jaringan, yang kita teliti selanjutnya, berkaitan dengan masalah ini lebih efisien. Jaringan Model tahun 1970, Komite ANSI menciptakan Komite pada pengembangan dari diterapkan bahasa simbolik (CODASYL), yang membentuk kelompok tugas database untuk
mengembangkan stan-dards untuk desain database. CODASYL mengembangkan model jaringan untuk database. Contoh yang paling populer model jaringan adalah IDMS (sistem manajemen database terintegrasi), yang Cullinane Cullinet Software diperkenalkan ke pasar komersial pada tahun 1980. Walaupun model ini telah mengalami banyak perubahan selama bertahun-tahun, masih dalam penggunaan todav seperti hierarchical model, model jaringan database navigasi dengan jelas hubungan antara catatan dan file. Perbedaannya adalah bahwa jaringan model per mits rekor anak memiliki beberapa orangtua. Sebagai contoh, saya merujuk kepada sosok 4,12, nomor faktur adalah anak dari Penjual nomor 1 dan pelanggan nomor 5. Pointer bidang dalam catatan orang tua baik secara eksplisit menentukan path ke catatan faktur (anak). Catatan faktur ini memiliki dua link ke catatan terkait (saudara). Yang pertama adalah Penjual (SP) link ke faktur nomor 2. Catatan ini dihasilkan dari penjualan dengan Penjual nomor saya untuk pelanggan nomor 6. Pointer kedua adalah pelanggan (C) link ke faktur nomor 3. Ini tersembunyi mewakili-sents penjualan kedua pelanggan nomor 5, yang diproses saat ini oleh Salespersorn nomor 2. Di bawah struktur data ini, manajemen dapat melacak dan melaporkan informasi penjualan yang berkaitan dengan staft pelanggan dan penjualan. Struktur dapat diakses di cither catatan tingkat akar (Penjual atau pelanggan) dengan memasukkan kunci utama yang sesuai (SP # atau cust s), ini, proses akses mirip dengan yang dijelaskan untuk model hirarkis. Relational Model EF Codd awalnya diusulkan prinsip-prinsip model relasional 1960-an formal model memiliki Yayasan di aljabar relasional dan teori set, yang menyediakan dasar teoritis untuk sebagian besar operasi manipulasi data digunakan. Kebanyakan appar-THT perbedaan antara relational model dan model navigasi adalah cara yang data asosiasi diwakili kepada pengguna. Relational model menggambarkan datadalam bentuk dua dimensi tabel. Gambar 413 menyajikan contoh tabel database yang disebut pelanggan. Di bagian atas tabel adalah atribut (bidang data membentuk kolom. Berpotongan kolom-kolom formulir baris dalam tabel yang tupel. Tupel adalah array yang menormalkan data yang serupa, tetapi tidak tepat sama, dengan catatan dalam sistem rata-file. Benar demenandatangani tabel memiliki empat karakteristik sebagai berikut: 1. semua kemunculan di persimpangan baris dan kolom adalah nilai tunggal. Ada beberapa nilai (mengulangi kelompok) diperbolehkan. 2. nilai atribut di setiap kolom harus dari kelas yang sama. 3.
setiap kolom di meja tertentu harus unik bernama. Namun, tabel yang berbeda mungkin berisi kolom dengan nama yang sama. 4. setiap baris dalam tabel harus unik dalam setidaknya satu atribut. Atribut ini adalah primary key tabel harus dinormalkan. Setiap atribut pada baris harus bergantung pada (unik didefinisikan dasar kunci dan independen dari atribut lainnya. Di bagian ous previ, kami melihat bagaimana navigasi database menggunakan eksplisit keterkaitan (pointer) antara catatan untuk menetapkan hubungan hubungan dalam model relasional implisit. Untuk illus. trate perbedaan, membandingkan struktur file tabel relasional dalam gambar 4.14 dengan contoh hierarki dalam gambar 4.10. Konseptual hubungan antara file yang sama, tetapi perhatikan ketiadaan eksplisit petunjuk dalam tabel relasional. Hubungan dibentuk oleh atribut yang umum untuk kedua tabel dalam hubungan. Sebagai contoh, primary key tabel pelanggan (Cust) adalah juga tertanam untuk eign kunci dalam tabel kedua penjualan faktur dan tanda terima kas. Demikian pula, primary key diTabel penjualan faktur (faktur) adalah kunci asing dalam tabel Item baris. Catatan bahwa Item baris tabel menggunakan kunci primer terdiri dari dua ficds-faktur dan Item kedua bidang yang diperlukan untuk identitas setiap record di tabel unik, tetapi hanya faktur nomor bagian kunci menyediakan logicallink ke meja faktur penjualan. Hubungan antara data dalam tabel terkait ditetapkan melalui operasi Logis DBMs daripada melalui halaman65 eksplisit yang terstruktur ke dalam database. Misalnya, jika pengguna ingin Lihat semua tagihan untuk pelanggan 1875, sistem akan Cari tabel lnvoice penjualan untuk catatan dengan nilai kunci asing 1875. Kita lihat dari 414 gambar bahwa hanya ada satu-faktur 1921. Untuk mendapatkan rincian item baris untuk faktur ini, pencarian terbuat dari Item baris tabel untuk catatan dengan nilai kunci asing 1921. Dua catatan diakses. Tingkat Asosiasi antara dua tabel menentukan metode yang digunakan untuk menetapkan kunci asing. Mana Asosiasi satu-satu, primary key table baik dapat tertanam dalam yang lain sebagai foreign key. Dalam satu-ke-banyak Asosiasi, pri Maria tombol pada "one" sisi tertanam sebagai foreign key pada "many" sisi. Untuk ex cukup, satu pelanggan mungkin memiliki banyak catatan penerimaan faktur dan uang tunai. Oleh karena itu, Cust tertanam dalam catatan tabel penjualan faktur dan tanda terima kas. Simi larly, ada satu-ke-banyak hubungan antara tabel faktur penjualan dan Item baris. Banyakke-banyak Asosiasi antara tabel tidak menggunakan kunci asing yang tertanam. DATABASE di lingkungan TERDISTRIBUSI
Bab 2 mempresentasikan konsep pemrosesan data terdistribusi (DDP. Struktur fisik data organisasi merupakan pertimbangan penting dalam perencanaan sistem uted distrib. Dalam mengatasi masalah ini, perencana memiliki dua pilihan dasar: database dapat terpusat atau mereka dapat didistribusikan. Database didistribusikan jatuh ke dalam dua catego-ries: dipartisi database dan direplikasi database. Bagian ini meneliti masalah, fea tures dan trade-off yang perlu dievaluasi dalam menentukan disposisi database. Database terpusat
pendekatan pertama melibatkan mempertahankan data di lokasi pusat. Terpencil itu unit mengirim permintaan untuk data ke situs Pusat, yang memproses permintaan dan mentransmisikan data kembali ke meminta unit. Aktual pengolahan data dilakukan pada unit ini remote. Situs Pusat melakukan fungsi file manager yang membutuhkan layanan data situs remote. Pendekatan database terpusat yang diilustrasikan pada gambar 4.15. Tujuan mendasar dari pendekatan database adalah untuk mempertahankan data skrharus. Ini bisa menjadi tugas yang menantang dalam lingkungan DDP. Data asing dalam DDP lingkungan selama pemrosesan data, saldo rekening melewati keadaan inconsistency sementara mana nilai-nilai mereka salah dinyatakan. Hal ini terjadi selama eksekusi transaksi. Untuk mengilustrasikan, pertimbangkan logika komputer di bawah untuk merekam penjualan kredit $2.000 untuk pelanggan Jones. Segera setelah eksekusi instruksi nomor 3, dan sebelum pelaksanaan instruksi nomor 4, AR-kontrol akun nilai sementara tidak konsisten dengan jumlah $2.000. Hanya setelah selesainya seluruh transaksi ini tency inconsis yang diselesaikan. Dalam lingkungan DDP, inkonsistensi
sementara
tersebut
dapat
mengakibatkan
korupsi
data.
Untuk
menggambarkan potensi kerusakan, mari kita lihat sebuah contoh yang sedikit lebih rumit. Menggunakan logika komputer yang sama seperti sebelumnya, mempertimbangkan pengolahan dua transaksi terpisah dari dua terpencil itu unit: transaksi 1 (TI) adalah penjualan $2.000 akun pelanggan Jones dari itu unit Ai transaksi 2 (T2) adalah penjualan $l, 000 pada account pelanggan Smi th dari IT unit B. Logika berikut menunjukkan menjalinnya mungkin dua pengolahan tugas dan citect potensi pada data mata uang. Perhatikan bahwa IT unit B disita AR-kontrol nilai data nilai $10.000 ketika itu dalam keadaan yang konsisten. Dengan menggunakan nilai ini untuk memproses transaksi dengan, IT unit B efektif dihapus transaksi TI, yang telah diolah oleh IT u nit A. Oleh karena
itu, bukan $13.000, keseimbangan kontrol AR baru adalah salah dinyatakan di $11.000. Untuk mencapai data Asing, simultan akses ke elemen individual data oleh multi ple unit harus dicegah. Solusi untuk masalah ini adalah untuk mempekerjakan lockout database, yang merupakan kontrol perangkat lunak (biasanya fungsi DBMS) yang mencegah mul tiple simultan akses ke data. Contoh sebelumnya dapat digunakan untuk menggambarkan teknik ini. Segera setelah menerima permintaan akses dari IT unit A untuk AR-kontrol TI, instruksi nomor 2), situs Pusat DBMS harus menempatkan kunci di AR-Control untuk mencegah akses dari unit itu lain sampai Tl transaksi selesai. Ketika IT unit B permintaan AR-kontrol (T2, instruksi nomor 2), hal ini ditempatkan pada "wait" status sampai kunci akan dihapus. Ketika situs A transaksi telah diposting, IT unit B diberikan akses ke ARkontrol dan kemudian dapat menyelesaikan transaksi T2. Terdistribusi database
didistribusikan database dapat menjadi dipartisi atau direplikasi. Kita mengkaji kedua pendekatan di hala Gambar 4.11 (b) menunjukkan cara yang paling umum untuk mengatasi masalah ini. Dengan menduplikat file faktur penjualan (dan file item baris terkait), kami membuat dua representasi hierarkis yang terpisah. Sayangnya, kami mencapai peningkatan fungsi ini dengan
DATABASE PARTIPASI.
biaya
Pendekatan database dipartisi membagi database pusat menjadi segmen atau partisi yang didistribusikan ke pengguna utama mereka. Keuntungan dari pendekatan ini adalah sebagai berikut:
Memiliki data yang tersimpan di situs lokal meningkatkan kontrol pengguna.
Transaksi waktu respon pengolahan ditingkatkan dengan mengizinkan akses lokal ke data dan mengurangi volume data yang harus ditransmisikan antara unit IT.
Partisi
database
dapat
mengurangi
potensi
dampak
bencana.
Dengan
menempatkan data pada beberapa situs, hilangnya unit TI tunggal tidak menghilangkan semua pengolahan data oleh organisasi. Pendekatan yang dipartisi, yang diilustrasikan pada Gambar 4.16, paling sesuai untuk organisasi yang membutuhkan pembagian data minimal di antara unit TI terdistribusi mereka. Pengguna utama mengelola permintaan data dari situs lain. Untuk meminimalkan akses data dari pengguna jarak jauh, organisasi harus memilih lokasi host dengan hatihati. Mengidentifikasi host yang optimal memerlukan analisis kebutuhan data pengguna yang mendalam. The Deadlock Phenomenon. Di lingkungan terdistribusi, ada kemungkinan beberapa situs saling mengunci satu sama lain dari database, sehingga mencegah setiap pemrosesan transaksi. Sebagai contoh, Gambar 4.17 mengilustrasikan tiga unit TI dan kebutuhan data bersama mereka. melihat bahwa situs saya telah meminta (dan terkunci) Data A dan sedang menunggu untuk menghilangkan kunci pada data C untuk menyelesaikan transaksi. Situs 2 memiliki kunci pada C dan sedang menunggu E. Akhirnya, Situs 3 memiliki kunci pada E dan sedang menunggu A. Sebuah kebuntuan terjadi di sini karena ada pengecualian timbal balik terhadap sumber data, dan transaksi berada dalam status "tunggu" sampai kunci dihapus. Hal ini dapat mengakibatkan terjadinya transaksi yang tidak lengkap dan database rusak. Kebuntuan adalah kondisi permanen yang harus diselesaikan dengan software khusus yang menganalisa setiap kondisi deadlock untuk menentukan solusi terbaik. Karena implikasi proses transaksi Karena adanya implikasi proses transaksi, akuntan harus menyadari isu-isu yang berkaitan dengan resolusi deadlock.
Resolusi Deadlock. Mengatasi kebuntuan biasanya melibatkan penghentian satu atau lebih transaksi untuk menyelesaikan pemrosesan transaksi lainnya dalam kebuntuan. Transaksi yang dipesan sebelumnya harus diinisiasi kembali. Dalam melakukan preempting transaction, perangkat lunak resolusi kebuntuan mencoba untuk meminimalkan total biaya pemecahan kebuntuan. Beberapa faktor yang dipertimbangkan dalam keputusan ini adalah sebagai berikut:
Sumber daya yang saat ini diinvestasikan dalam transaksi. Ini mungkin diukur dengan jumlah update yang telah dilakukan transaksi dan harus diulang jika transaksi dihentikan.
Tahap penyelesaian transaksi. Secara umum, perangkat lunak resolusi kebuntuan akan menghindari penghentian transaksi yang hampir selesai.
Jumlah kebuntuan yang terkait dengan transaksi. Karena mengakhiri transaksi melanggar semua keterlibatan kebuntuan, perangkat lunak harus berusaha untuk menghentikan transaksi yang merupakan bagian dari lebih dari satu kebuntuan.
DATABASE DIREPLIKASI. Database yang direplikasi efektif di perusahaan yang memiliki tingkat berbagi data namun tidak ada pengguna utama. Karena data umum direplikasi di setiap unit unit TI, lalu lintas data antar situs berkurang. Gambar 4.18 menggambarkan model database yang direplikasi. Pembenaran utama untuk database yang direplikasi adalah untuk mendukung
query hanya-baca. Dengan data yang direplikasi di setiap situs, akses data untuk tujuan permintaan dipastikan, dan penutupan dan penundaan karena lalu lintas data diminimalkan. Masalah dengan pendekatan ini adalah menjaga versi database saat ini di setiap situs. Karena setiap unit TI memproses hanya transaksinya, data umum yang direplikasi di setiap situs dipengaruhi oleh transaksi yang berbeda dan mencerminkan nilai yang berbeda. Dengan menggunakan data dari contoh sebelumnya, Gambar 4.19 menggambarkan pengaruh pemrosesan penjualan kredit untuk Jones di lokasi A dan Smith di lokasi B. Setelah transaksi diproses, nilai yang ditunjukkan · n untuk akun ARControl yang umum tidak konsisten ($ 12.000 di unit TI A dan $ 11.000 di unit TI B) dan tidak benar di kedua lokasi.
KONTROL KONKURENSI
Konkurensi database adalah adanya data yang lengkap dan akurat di semua situs pengguna. Perancang sistem perlu menggunakan metode untuk memastikan bahwa transaksi yang diproses di setiap situs tercermin secara akurat dalam basis data semua situs lainnya. Karena implikasi untuk keakuratan catatan akuntansi, masalah konkurensi adalah perhatian masalah bagi auditor. Metode yang umum digunakan untuk kontrol konkurensi adalah membuat serialize transaksi. Metode ini melibatkan pelabelan setiap transaksi dengan dua kriteria. Pertama, kelompok perangkat lunak khusus melakukan transaksi ke kelas untuk mengidentifikasi potensi konflik. Misalnya, transaksi read-only (query) tidak bertentangan dengan kelas transaksi lainnya. Demikian pula, transaksi hutang dan piutang dagang tidak mungkin menggunakan data yang sama dan tidak bertentangan. Namun, beberapa transaksi pesanan penjualan yang melibatkan operasi baca dan tulis berpotensi menimbulkan konflik. Bagian kedua dari proses kontrol adalah cap waktu setiap transaksi. Jam sistemik digunakan untuk menyimpan semua situs, beberapa di antaranya mungkin berada di zona waktu yang berbeda, pada waktu logis yang sama. Setiap cap waktu dibuat unik dengan memasukkan nomor ID situs. Ketika transaksi diterima di setiap unit TI, mereka diperiksa terlebih dahulu oleh kelas untuk potensi konflik. Jika ada konflik, transaksi dimasukkan ke dalam jadwal serialisasi. Algoritma digunakan untuk menjadwalkan update ke database berdasarkan cap waktu transaksi dan kelas. Metode ini memungkinkan beberapa transaksi interleaved diproses di setiap lokasi denga n efek dieksekusi secara serial. METODE DISTRIBUSI BASIS DATA DAN AKUNTAN Keputusan untuk mendistribusikan database adalah salah satu yang harus dimasukkan ke dalam pemikiran. Ada banyak masalah dan trade-off yang perlu dipertimbangkan. Berikut adalah beberapa pertanyaan mendasar yang harus ditangani:
Haruskah data organisasi dipatenkan atau didistribusikan?
Jika distribusi data diinginkan, haruskah database direplikasi atau dipartisi?
Jika direplikasi, apakah database harus direplikasi atau direplikasi sebagian?
Jika database dipartisi, bagaimana seharusnya segmen data dialokasikan di antara situs?
Pilihan yang terlibat dalam masing-masing pertanyaan ini mempengaruhi kemampuan organisasi untuk menjaga integritas data. Pelestarian jalur audit dan keakuratan catatan akuntansi merupakan masalah utama. Jelas, ini adalah keputusan bahwa auditor modern harus memahami dan memengaruhi secara cerdas.
PENGENDALIAN DAN AUDIT SISTEM MANAJEMEN DATA
Kontrol atas sistem pengelolaan data terbagi dalam dua kategori umum: kontrol akses dan kontrol cadangan. Kontrol akses dirancang untuk mencegah individu yang tidak berwenang melihat, mengambil, merusak, atau menghancurkan data entitas, kontrol cadangan memastikan bahwa jika terjadi kehilangan data karena akses yang tidak sah, kegagalan peralatan, atau bencana fisik, organisasi dapat memulihkan basis data. KONTROL AKSES Pengguna flat file mempertahankan kepemilikan eksklusif data mereka. Terlepas dari masalah integrasi data yang terkait dengan model ini, namun juga menciptakan lingkungan di mana akses data yang tidak sah dapat dikendalikan secara efektif. Bila tidak digunakan oleh pemiliknya, file flat ditutup untuk pengguna lain dan dapat diambil secara off-line dan secara fisik diamankan di perpustakaan data. Sebaliknya, kebutuhan untuk mengintegrasikan dan berbagi data di lingkungan database berarti database harus tetap on-line dan terbuka untuk semua pengguna potensial. Dalam lingkungan database bersama, risiko pengendalian akses mencakup korupsi, pencurian, penyalahgunaan, dan penghancuran data. Ancaman ini berasal dari penyusup yang tidak berwenang dan pengguna resmi yang melebihi hak akses mereka. Beberapa fitur kontrol sekarang ditinjau. TAMPILAN PENGGUNA Tampilan pengguna atau subschema adalah subset dari total basis data yang mendefinisikan domain data pengguna dan menyediakan akses ke database. Gambar 4.20 menggambarkan peran tampilan pengguna. Dalam lingkungan database terpusat, administrator database (DBA) memiliki tanggung jawab utama untuk desain tampilan
pengguna namun bekerja sama dengan perancang pengguna dan sistem dalam tugas ini. Akses ke database, seperti yang didefinisikan dalam pandangan mereka, harus sepadan dengan kebutuhan sah pengguna. Meskipun tampilan pengguna dapat membatasi akses pengguna k e kumpulan data yang terbatas, namun tidak memberikan hak istimewa seperti menulis, menghapus, atau menulis. Seringkali, beberapa pengguna dapat berbagi satu tampilan pengguna namun memiliki tingkat otoritas yang berbeda. Misalnya, pengguna Smith, Jones, dan Adams pada Gambar 4.20 semua mungkin memiliki akses ke kumpulan data yang sama: nomor rekening, nama pelanggan, saldo akun, dan batas kredit. Mari kita asumsikan bahwa semua telah membaca otoritas, tapi Jones hanya memiliki wewenang untuk memodifikasi dan menghapus datanya. Kontrol akses yang efektif memerlukan lebih banyak langkah pengamanan tambahan, yang akan dibahas selanjutnya. TABEL OTORISASI BASIS DATA Tabel otorisasi database berisi aturan yang membatasi tindakan yang dapat dilakukan pengguna. Teknik ini mirip dengan daftar access control yang digunakan pada sistem operasi. Setiap pengguna diberi hak istimewa tertentu yang dikodekan di tabel wewenang, yang digunakan untuk memverifikasi permintaan tindakan pengguna. Sebagai contoh, Gambar 4.20 menunjukkan bahwa Jones, Smith, dan Adams memiliki akses ke atribut data yang sama melalui tampilan pengguna yang umum namun tabel otorisasi pada Tabel 4.3 menunjukkan bahwa hanya Jones yang memiliki kewenangan untuk memodifikasi dan menghapus data. Setiap baris di tabel otoritas menunjukkan tingkat tindakan (baca, masukkan, modifikasi, atau hapus) yang dapat diambil individu berdasarkan masukan kata sandi yang benar. PROSEDUR YANG DITETAPKAN PENGGUNA Prosedur yang ditentukan pengguna memungkinkan pengguna membuat program keamanan pribadi atau rutin untuk memberikan identifikasi pengguna yang lebih positif daripada satu kata kunci. Jadi, selain kata sandi, prosedur keamanan menanyakan serangkaian pertanyaan pribadi (such as the user's mother's maiden name), yang hanya pengguna sah harus tahu.
ENKRIPSI DATA Pada Bab 2 kami memeriksa penggunaan enkripsi untuk melindungi data yang dikirimkan melalui jalur komunikasi. Sistem basis data juga menggunakan prosedur enkripsi untuk melindungi data tersimpan yang sangat sensitif, seperti formula produk, tingkat pembayaran pegawai, file password, dan data keuangan tertentu sehingga tidak terbaca oleh penyusup "browsing" database. PERANGKAT BIOMETRIK Yang paling akhir dalam prosedur otentikasi pengguna adalah penggunaan perangkat biometrik, yang mengukur berbagai karakteristik pribadi, seperti sidik jari, cetakan suara, cetakan retina, atau karakteristik tanda tangan. Karakteristik pengguna ini didigitalkan dan disimpan secara permanen dalam file keamanan database atau pada kartu identitas yang dibawa pengguna. Ketika seseorang mencoba mengakses database, perangkat pemindai khusus menangkap karakteristik biometriknya, yang membandingkannya dengan data profil yang tersimpan dalam file atau kartu identitas. Jika data tidak cocok, akses ditolak. Teknologi biometrik saat ini sedang digunakan untuk mengamankan kartu ATM dan kartu kredit. Karena sifat terdistribusi sistem modern, tingkat akses jarak jauh terhadap sistem, penurunan biaya sistem biometrik, dan peningkatan efektifitas sistem biometrik, perangkat biometrik memiliki potensi besar untuk dijadikan sarana kontrol akses yang efektif, terutama dari lokasi terpencil. KONTROL INFERENSI Salah satu keuntungan dari kemampuan query database adalah menyediakan data ringkasan dan statistik untuk pengambilan keputusan. Misalnya, manajer mungkin mengajukan pertanyaan berikut:
Berapakah total nilai persediaan dengan omset bulanan kurang dari tiga?
Berapakah biaya rata-rata untuk pasien dengan rumah sakit yang tinggal lebih dari 8 hari?
Berapa total biaya penggajian Kelas II untuk departemen XYZ?
Jawaban untuk jenis pertanyaan ini dibutuhkan secara rutin untuk pengelolaan sumber daya, perencanaan fasilitas, dan keputusan pengendalian operasi. Kueri yang sah
terkadang melibatkan akses ke data rahasia. Dengan demikian, pengguna individual dapat diberikan ringkasan dan akses kueri statistik ke data rahasia yang biasanya ditolak akses langsungnya. Untuk menjaga kerahasiaan dan integritas database, kontrol inferensi harus ada untuk Tujuan Audit Berkaitan dengan Akses Database
Verifikasi bahwa otoritas akses database dan privilages diberikan kepada pengguna sesuai dengan kebutuhan mereka yang sah. Prosedur Audit untuk Menguji Akses Kontrol Database
Tanggung jawab untuk tabel otoritas dan subsklik, Auditor harus memverifikasi bahwa administrasi database pribadi tetap memiliki tanggung jawab eksklusif untuk membuat tabel wewenang dan merancang pandangan pengguna. Buktinya mungkin berasal dari tiga sumber: 1. Dengan meninjau deskripsi kebijakan dan pekerjaan perusahaan, yang menentukan tanggung jawab teknis ini; 2. Dengan memaparkan tabel otoritas pemrogram untuk hak akses akses terhadap perintah bahasa definisi data, dan; 3. Melalui wawancara pribadi dengan pemrogram dan personil DBA. Otoritas akses yang tepat . Auditor dapat memilih sampel pengguna dan memverifikasi
bahwa hak akses mereka yang tersimpan dalam tabel wewenang konsisten dengan uraian tugas mereka di tingkat organisasi. Kontrol biomotor Auditor harus mengevaluasi biaya dan manfaat pengendalian biometrik. Umumnya, ini paling tepat bila data yang sangat sensitif diakses oleh
pengguna yang sangat terbatas. Kontrol inferensi Auditor harus memverifikasi bahwa kontrol kueri database ada untuk mencegah akses yang tidak sah melalui kesimpulan . Auditor dapat menguji
kontrol dengan mensimulasikan akses oleh sampel pengguna dan mencoba mengambil data yang tidak sah melalui kueri inferensi. Kontrol enkripsi Auditor harus memverifikasi bahwa data sensitif, seperti password, dienkripsi dengan benar . Mencetak isi file ke hard copy bisa melakukan ini.Backup
contols
Data dapat rusak dan dihancurkan oleh tindakan jahat dari hacker eksternal, karyawan yang tidak puas, kegagalan disk, kesalahan program, kebakaran, banjir, dan gempa bumi. Untuk pulih dari bencana tersebut, organisasi harus menerapkan kebijakan, prosedur, dan teknik yang secara sistematis dan rutin menyediakan salinan cadangan file penting. GPC Backup technique
Kemudian, satu demi satu, perangkat yang lebih lebih tua secara sistematis akan rusak. Beberapa sistem baisanya akan kehilangan seabanyak 20 salinan backup. Sebenarnya, sistem hutang yang hanya memiliki satu versi cadangan saat kesalahan itu akhirnya terdeteksi dan dihentikan. perbaikan file setelah bencana semacam memerlukan harddisk cadangan yang tersisa dan akan memproses ulang rangkaian transaksi terdahulu sampai versi master file dibuat ulang. Ini juga akan menciptakan semua generasi perantara dari file master. Bila menggunakan pendekatan GPC untuk sistem keuangan, manajemen dan auditor harus dilibatkan dalam menentukan jumlah file cadangan yang dibutuhkan. Cadangan yang tidak mencukupi dapat mengakibatkan bukti transaksi tidak menyukupi. Sebagian besar sistem operasi mengizinkan pembuatan hingga 256 generasi untuk setiap aplikasi.
Backup File Akses Langsung ( D i r ec t A cces s File B ackup) . data yang ada pada file
akan langsung diubah tanpa proses backup melalui proses yang disebut penggantian destruktif. Oleh karena itu, begitu nilai data diubah, nilai asli akan hancur, hanya menyisakan satu versi (versi sekarang) dari file tersebut. Untuk menyediakan backup, file akses langsung harus disalin sebelum diupdate. Gambar 4.22 mengilustrasikan proses ini. Waktu prosedur backup akses langsung akan tergantung pada metode pemrosesan yang digunakan. Backup file dengan banyak data biasanya dijadwalkan sebelum proses update. Sistem real-time menimbulkan masalah yang lebih sulit. Karena transaksi sedang diproses terus menerus, prosedur pencadangan berlangsung pada interval tertentu sepanjang hari (misalnya setiap 15 menit). Jika versi file master saat ini dihancurkan karena kerusakjan disk atau rusak oleh kesalahan program, file tersebut dapat diperbaiki dengan program pemulihan khusus dari file cadangan terbaru. Dalam kasus sistem real -time, transaksi yang diproses sejak backup terakhir dan sebelum kegagalan akan hilang dan perlu diolah kembali untuk mengembalikan file master ke status saat ini. Penyimpanan di luar lokasi ( Off-Site Storage) Sebagai pengaman tambahan, file
cadangan yang dibuat di bawah GPC dan pendekatan akses langsung harus disimpan di luar lokasi yang aman. Tujuan Audit Berkaitan dengan Flat-File Backup
Pastikan kontrol cadangan terpasang efektif dalam melindungi file data dari kerusakan fisik, kehilangan, penghapusan yang tidak disengaja, dan korupsi data melalui kegagalan sistem dan kesalahan program.
Prosedur Audit untuk Pengujian Kontrol Cadangan Flat-File
Backup File Berurutan (GPC). Auditor harus memilih sampel sistem dan
menentukan dari dokumentasi sistem bahwa jumlah file cadangan GPC yang ditentukan untuk setiap sistem sudah memadai. Jika versi cadangan tidak mencukupi, pemulihan dari beberapa jenis kegagalan mungkin tidak bisa dilakukan.
Backup Transaction Files . Auditor harus melakukan verifikasi melalui pengamatan
fisik bahwa file transaksi yang digunakan untuk merekonstruksi file master juga dipertahankan. Tanpa file transaksi yang sesuai, rekonstruksi tidak mungkin dilakukan.
Backup File Akses Langsung . Auditor harus memilih contoh aplikasi dan
mengidentifikasi file akses langsung yang diperbarui di setiap sistem. Dari dokumentasi sistem dan melalui observasi, auditor dapat memverifikasi bahwa masing-masing disalin ke tape atau disk sebelum diperbarui.
Penyimpanan di luar lokasi. Auditor harus memverifikasi keberadaan dan
kecukupannya
Penyimpanan . Prosedur audit ini dapat dilakukan sebagai bagian dari tinjauan
rencana pemulihan bencana atau pengendalian operasi pusat komputer.
Kontrol Cadangan di Lingkungan Basis Data (Backup Controls in the Database Environment)
semenjak berbagi data adalah tujuan mendasar dari pendekatan database, metode ini sangat rentan terhadap kerusakan dari pengguna individual. Salah satu prosedur yang tidak sah, satu tindakan jahat, atau satu kesalahan program dapat mempengaruhi seluruh komunitas pengguna sumber informasinya. Juga, karena sentralisasi data, bahkan bencana kecil seperti kegagalan disk dapat mempengaruhi ban yak atau semua pengguna. Ketika kejadian seperti itu terjadi, organisasi perlu merekonstruksi database ke status prakegagalan. Ini bisa dilakukan hanya jika database sudah dicadangkan dengan benar di tempat pertama. Kebanyakan perangkat keras DBMS memiliki sistem backup dan recovery yang serupa dengan yang diilustrasikan pada Gambar 4.23. Sistem ini
menyediakan empat fitur backup dan recovery: backup database, log transaksi, pos pemeriksaan, dan modul pemulihan. Backup. Fitur backup membuat cadangan periodik dari keseluruhan database. Ini adalah
prosedur otomatis yang harus dilakukan minimal sekali sehari. Cadangan salinan kemudian harus disimpan di daerah terpencil yang aman. Log Transaksi (Jurnal). Fitur log transaksi memberikan jejak audit atas semua transaksi
yang diproses. Daftar transaksi dalam file log transaksi dan mencatat perubahan yang terjadi pada database dalam log perubahan database yang terpisah. Fitur Checkpoint . Fasilitas pos pemeriksaan menunda semua pemrosesan data ketika
sistem mendamaikan log transaksi dan log perubahan database terhadap database. Pada titik ini, sistem dalam keadaan sepi. Pos pemeriksaan terjadi secara otomatis beberapa kali dalam satu jam. Jika terjadi kegagalan, biasanya mungkin untuk memulai kembali pemrosesan dari titik periksa terakhir. Dengan demikian, hanya beberapa menit proses transaksi harus diulang. Modul Pemulihan. Modul pemulihan menggunakan berkas log dan cadangan untuk me-
restart sistem setelah terjadi kegagalan.
File baru yang muncul dari proses update adalah anak. Prosedur ini dilanjutkan dengan setiap batch transaksi baru, menciptakan beberapa generasi file cadangan. Bila jumlah salinan cadangan di = telah selesai, file cadangan tertua akan terhapus. Jika file induk saat ini hancur atau rusak, memproses file cadangan terbaru terhadap file transaksi yang sesuai dapat mereproduksinya. Perancang sistem menentukan jumlah file induk cadangan yang dibutuhkan untuk setiap aplikasi. Dua faktor mempengaruhi keputusan ini: 1 signifikansi finansial sistem dan; 2 tingkat aktivitas file. Keputusan penting, karena beberapa jenis kegagalan sistem dapat mengakibatkan penghancuran sejumlah besar versi cadangan dalam keluarga file yang sama.
RINGKASAN
Pengelolaan data dapat dibagi menjadi dua pendekatan umum: model file flat dan model database. Bab ini dimulai dengan deskripsi pengelolaan data flat file, yang digunakan di banyak sistem yang lebih tua. Kepemilikan data pribadi mencirikan model ini dan merupakan penyebab beberapa masalah yang menghambat integrasi data. Gambaran konseptual dari model database digunakan untuk menggambarkan bagaimana masalah yang terkait dengan model file datar dapat diselesaikan melalui data sharing dan kontrol data terpusat.
