3rd Assignment

1. EMBEDDED QUESTIONS

Embedded question merupakan salah satu materi dalam Bahasa Inggris yang membahas tentang jenis “question” atau “pertanyaan” yang bisa kita gunakan dalam dalam percakapan sehari hari.

Berikut beberapa aturan embedded question disertai contoh kalimatnya :

1. Tipe petanyaan ini berbeda dengan interrogative sentence “biasa” direct question- yang verb muncul sebelum subject ( inverted word order). Embedded question biasanya tersusun dengan pola subject mendahului verb.
   
2. Embedded question diakhiri oleh question mark ( tanda tanya ) jika merupakan bagian dari interrogative sentence, atau diakhiri dengan full stop (titik) jika merupakan bagian dari statement.
   
3. If, whether, atau whether or not digunakan jika tidak ada question words ( where, why, who, what, when, how ). 
   
4. Contraction tidak digunkan di akhir kalimat. 
   

2. Conditional Sentences Type 0, 1, 2, 3

Conditional Sentence adalah complex sentence ( kalimat majemuk ) yang berbentuk dari subordinate clause yang diawali dengan subordinate conjunction if berupa condition ( syarat ) dan main clause berupa result/ consequence ( hasil ).

Ada 4 tipe conditional sentence yang bias digunakan yaitu ;

• Conditional pada Tipe 1 ( Mungkin dipenuhi )
• Conditional pada Tipe 2 ( Tidak atau hampir tidak mungkin dipenuhi )
• Conditional pada Tipe 3 (Tidak  mungkin dipenuhi (unreal ) )
• Conditional pada Tipe 0 ( Selalu terwujud karena merupakan scientific fact/ kebenaran ilmiah )

Rumus Conditional Sentence

Secara umum, rumus kalimat pengandaian ini adalah sebagai berikut:
If + condition, sedult/ consequence 
Atau tanpa tanda koma : 
Result/consequence + if + condition

Zero Conditional
Zero conditional atau conditional sentence type 0 adalah conditional sentence yang digunakan ketika result/consequence (hasil) dari condition (syarat) selalu terwujud karena merupakan scientific fact (kebenaran ilmiah) atau general truth (kebenaran umum) yang merupakan habitual activity (kebiasaan).

Conditional Sentence Tipe 1

Conditional Sentence Tipe 1 atau first conditional adalah conditional sentence yang digunakan ketika result/consequence (hasil) dari condition (syarat) memiliki kemungkinan untuk terwujud di masa depan karena condition-nya realistik untuk dipenuhi. 

Conditional Sentence Tipe 2
Conditional sentence tipe 2 atau second conditional adalah conditional sentence yang digunakan ketika result/consequence ( hasil ) dari condition ( syarat ) tidak memiliki atau hanya sedikit kemungkinan untuk terwujud karena condition-nya tidak mungkin dipenuhi di masa sekarang ( present unreal situation ) atau condition-nya sulit untuk dipenuhi di masa depan ( unlikely to happen ). 

Conditional Sentence Tipe 3
Conditional sentence tipe 3 atau third conditional adalah conditional sentence yang digunakan ketika result/consequence (hasil) dari condition (syarat) tidak ada kemungkinan terwujud karena condition-nya harus sudah dipenuhi di masa lalu. 

3. COMPARISONS
Comparison (kalimat perbandingan) adalah kalimat yang digunakan untuk membandingkan dua noun atau lebih. Comparison pada umumnya dibuat dengan menggunakan adjective (kata sifat) atau adverb (kata keterangan) dan kadang-kadang dengan menggunakan noun.
Tipe kalimat perbandingan ada tiga, yaitu: equal comparisons, comparative, dan superlative.

Equal comparison
Equal comparison menyatakan bahwa hal yang dibandingkan adalah sama (tidak berbeda). Polanya adalah sebagai berikut:




S+Verb+as+Adjective adverb+as+Noun Pronoun

contoh:

1. Dadang is as tall as I. (Dadang sama tingginya dengan saya).
2. Is a rose as fragrant as a jasmine? (Apakah sekuntum mawar sama harumnya dengan sekuntuk melati?).
3. Dedi sings as well as his wife. (Dedi bernyanyi sama baiknya dengan istrinya)

Unequal Comparison

Kebalikan dari equal comparison adalah unequal comparison. Unequal comparison digunakan untuk membandingkan 2 hal  atau lebih, dan hal yang dibandingkan tersebut tidak sama.

Ada dua tipe unequal comparison, yaitu:

1. Comparative (kalimat perbandingan tingkat II), jika hal yang dibandingkan adalah dua (2).
2. Superlative (kalimat perbandingan tingkat III), jika hal yang dibandingkan adalah lebih dari dua.

Source : 

https://www.wordsmile.com/pengertian-rumus-contoh-kalimat-zero-conditional

https://www.wordsmile.com/pengertian-contoh-kalimat-embedded-questions

https://www.wordsmile.com/pengertian-rumus-contoh-kalimat-conditional-sentences

https://rezaabiyasa.wordpress.com/2012/03/18/comparisons/

2nd Assigment

1. Perfect Present Tenses

Perfect Present Tenses digunakan untuk menerangkan peristiwa atau kegiatan atau kejadian yang telah terjadi saat sekarang tetapi tidak diketahui dengan pasti waktunya.

Formula :
(+) Subject + Have/Has + Verb3 + Object
(?) Have/Has + Subject + Verb3 + Object
(-) Subject + Haven't/Hasn't + Verb3 + Object

Example :
(+) I have seen Linda
(?) Have you had breakfast?
(-) I haven't seen Albert

2. Present Perfect Continouse Tense

Present Perfect Continouse Tense digunakan untuk menerangkan peristiwa yang telah terjadi dan masih sedang berlangsung.

Formula :
(+) Subject + Have/Has been + Infinitive + -ing + Object
(?) Have/Has + Subject + Been + Infinitive + -ing + Object
(-) Subject + Haven't/Hasn't been + Infinitive + -ing + Object

Example :
(+) I have been sitting here since eleven o'clock
(?) Have you been reading since morning?
(-) I haven't been sitting here since eleven o'clock

3. Past Perfect Tense

Menekankan lamanya durasi suatu kejadian yang sudah berlangsung sebelum waktu tertentu di masa lampau (untuk kalimat nominal).

 Formula : 
(+) Subject + had + been + Infinitive + Keterangan Waktu
(-) Subject + had + been +not + Infinitive + Keterangan Waktu
(?) Had + Subject + been + Infinitive + Keterangan Waktu?

Example :

(+)  He had been in the dermatory for two years.

(-)   He had not been in the dermatory for two years.

(?)  Had he been in the dermatory for two years? 

4. Past Perfect Continouse Tense

Menekankan lamanya durasi kegiatan yang telah berlangsung  ketika kejadian lain terjadi di masa lampau.

Formula :

(+) Subject + had + been + Verb1 + ing + Object + Keterangan Waktu

(-)  Subject + had + not +been + Verb1 + ing + obj + Keterangan Waktu

(?)  Had + Subject + been + Verb1 + ing + Keterangan Waktu

Example :

(+) Donald had been smoking for fifteen years when he decided to give it up.

(-) Donald had not been smoking for fifteen years when he decided to give it up.

(?) Had Donald been smoking for fifteen years when he decided to give it up?

Sumber : Idi Supono, Widie Cahya. 2004. Panduan Menguasai 16 Tenses. Jakarta : Kawan Pustaka

MAKALAH TOOLS IT FORENSIK

Tugas Mata Kuliah Etika & Profesionalisme TSI tentang IT Forensik Dan Tools Yang Digunakan

DOWNLOAD DISINI

1st Assigment (Tenses)

Jenis-jenis tenses :

Referensi :

1. Simple Present Tenses
    Simple Present Tenses digunakan untuk menerangkan hal-hal berikut ini.

• Kegiatan atau peristiwa atau kejadian yang biasa atau sering terjadi setiap saat.
• Kegiatan atau peristiwa atau kejadian yang faktual.

Formula :
Subject + Infinitive (s/es) + Object

Example :

• I get up at five o'clock every morning
• I have breakfast at six thirty
• You work hard everyday

2. Present Continuous Tense

    Present continuous tense digunakan untuk menyatakan peristiwa atau kegiatan atau peristiwa

    yang sedang terjadi saat pembicaraan berlangsung

Formula :

Subject + is/am/are + Infinitive + -ing + object

Exanple :

• I am working now
• You are rading a magazine
• We are studying biology

3. Simple Past Tense

    Simple past tense digunakan untuk menerangkan peristiwa yang terjadi beberapa saat yang lalu

    atau pada masa lampau.

Formula :

Subject + Verb II + Object

Example :

• He went to the party last night
• They arrived this morning
• It rained heavily last night

4. Past Continuous Tense

    Past continuous tense adalah bentuk tense yang digunakan untuk menyatakan bahwa     suatu aksi sedang berlangsung selama waktu tertentu pada waktu lampau (past)

Formula :
Subjek + be (was/were) + verb (-ing) + Object

Example :

• She was waiting for you yesterday
• I was waiting for him yesterday
• The were waiting for her yesterday

Sumber : Idi Supono, Widie Cahya. 2004. Panduan Menguasai 16 Tenses. Jakarta : Kawan Pustaka

Tugas Sistem Informasi Perbankan

1. Sebutkan jenis-jenis usaha bank

• Bank Umum : Melakukan kegiatan usaha secara konvensional dan atau berdasarkan prinsip syariah yang dalam kegiatannya memberikan jasa dalam lalu-lintas pembayaran. 

• Bank Perkreditan Rakyat : Menghimpun dana dari masyarakat dalam bentuk simpanan berupa deposito berjangka, tabungan, dan atau bentuk lainnya yang dipersamakan dengan itu • Memberikan kredit (Sumber : http://staffnew.uny.ac.id/upload/132206569/pendidikan/OPERATIONS+OF+BANK.pdf 

2. Sebutkan Kelebihan dan Kelemahan E-BankingInternet banking bisa menghemat waktu dan biaya perjalanan bagi nasabah. Selain hemat biaya juga hemat waktu, karena nasabah dapat melakukan transaksi perbankan kapan saja dan dari mana saja (asalkan tersedia jaringan internet).Keuntungan bukan hanya untuk nasabah tapi juga pihak bank, di mana internet banking memungkinkan bank untuk mengurangi biaya operasional karena jumlah nasabah yang datang ke bank makin sedikit, sehingga bank dapat menggunakan kantor yang lebih kecil dan pegawai yang lebih sedikit. Efisiensi ini menyebabkan bank dapat mengurangi biaya sewa tempat dan gaji karyawan. Kelebihan lainnya, nasabah bisa membuat banyak jadwal transaksi keuangan dalam satu waktu sekaligus atau diatur jadwalnya. (Sumber : https://www.cermati.com/artikel/internet-banking-fitur-kelebihan-dan-kekurangannya)

3. Sebutkan Kelebihan dan Kekurangan M-Banking

KELEBIHAN

#1 Melakukan Transfer Uang Non Tunai

#2 Mengecek Saldo dan Mutasi Rekening#3 Membayar Tagihan Bulanan#4 Isi Ulang Pulsa Elektrik#5 Pembayaran e-Commerce#6 Informasi Kartu Kredit#7 Melihat Informasi Kurs#8 Mengetahui Program Bank

KEKURANGAN

#1 Adanya Kejahatan Cyber oleh Hacker#2 Ketidaknyamanan Bagi Nasabah Dengan Mobilitas Tinggi

(Sumber : https://www.finansialku.com/memahami-internet-banking/)

4. Contoh kasus pencurian baik di bank / ATM

Aksi Nekat Rampok Angkut Mesin ATM CIMB Niaga di Badung (Sumber : http://regional.liputan6.com/read/3334041/aksi-nekat-rampok-angkut-mesin-atm-cimb-niaga-di-badung)

5. Contoh kasus perhitungan bunga harian bulanan dan tahunan

METODE PERHITUNGAN BUNGA BANK BERDASARKAN SALDO RATA-RATA

Pada metode Rata-rata, bunga dalam satu bulan dihitung berdasarkan saldo rata-rata dalam bulan berjalan. Saldo rata-rata dihitung berdasarkan jumlah saldo akhir tabungan setiap hari dalam bulan berjalan, dibagi dengan jumlah hari dalam bulan tersebut.

Bunga = ( S X B X C ) / 365

Keterangan :

S    =    Saldo rata-rata harian,
B   =    Suku bunga tabungan pertahun,
C   =    Jumlah hari dalam bulan berjalan.

Contoh : Bunga tabungan yang berlaku adalah :
Saldo <    Rp.5 juta, bunga = 3% pa
Saldo >=  Rp 5 juta, bunga = 6 % pa

Tabel Tabungan Anda

Periode	Penyetoran	Penarikan	Saldo Akhir
01/05/2014	3.800.000,00	–	3.800.000,00
04/05/2014	1.000.000,00	–	4.800.000,00
07/05/2014	–	250.000,00	4.550.000,00
10/05/2014	1.250.000,00	–	5.800.000,00
22/05/2014	–	800.000,00	5.000.000,00
27/05/2014	4.500.000,00	–	9.500.000,00
30/05/2014	–	1.500.000,00	8.000.000,00

Maka Saldo rata-rata harian (S)  tabungan adalah :
[(Rp.3.800.000,00 X 3 hari) + (Rp.4.800.000,00 X 3 hari) + (Rp.4.55 0.000,00 X 3 hari ) + (Rp.5.800.000,00  X 12 hari) + (Rp.5.000.000,00  X 5 hari) + (Rp.9.500.000,00  X 3 hari) + (Rp.8.000.000,00  X 1 hari) ] / 30  = Rp.162.816.667

Karena Saldo rata-rata harian  Anda > Rp.5 juta, maka suku bunga 6%, sehingga bunga yang akan terima adalah :

Bunga bulan Juni = ( Rp 162.816.667,00 X 6% X 30 ) / 365

                              =  Rp 802.932

Metode Perhitungan Bunga Berdasarkan Saldo Harian

Pada metode ini bunga dihitung dari saldo harian. Bunga tabungan dalam bulan berjalan dihitung dengan menjumlahkan hasil perhitungan bunga setiap harinya. Misalkan bunga tabungan yang berlaku adalah sebagai berikut :

Saldo dibawah Rp.5 juta, bunga = 3% pa
Saldo Rp.5 juta ke atas, bunga   = 6% pa

Tanggal	Saldo harian	Suku bunga < 5 jt = 3% >= 5 jt 6%	Hari Jumlah hari  / 365	Bunga harian
1	1.000.000,00	3%	1/365	82,19
2	1.000.000,00	3%	1/365	82,19
3	1.000.000,00	3%	1/365	82,19
4	1.000.000,00	3%	1/365	82,19
5	6.000.000,00	6%	1/365	986,30

Audit Teknologi Sistem Informasi pada Lingkungan Personal

Audit Teknologi Sistem Informasi pada

 Lingkungan Personal

Teknologi Sistem Informasi (TSI) adalah suatu sistem pengolahan data keuangan dan pelayanan jasa perbankan secara elektronis dengan menggunakan sarana komputer, telekomunikasi, dan sarana elektronis lainnya.

    Audit system informasi merupakan proses mengumpulkan dan mengevaluasi fakta/temuan/evidence untuk menentukan apakah suatu sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien.

            Audit merupakan proses yang sistematis dalam memperoleh dan mengevaluasi bukti-bukti, guna memberikan asersi dan menilai seberapa jauh tindakan ekonomi sudah sesuai dengan kriteria berlaku, dan mengkomunikasikan hasilnya kepada pihak terkait. Berdasarkan pengertian tersebut, audit system informasi disini tidak hanya menekankan pada judulnya saja yaitu audit system informasi yang berarti mengaudit system informasinya saja namun segala aspek yang berhubungan dengan pemakaian system informasi tersebut pada siklus bisnis sebuah entitas.

            Tujuan audit sistem informasi adalah untuk meninjau dan mengevaluasi pengendalian internal yang melindungi sistem tersebut. Tujuan audit ini berkaitan dengan komponen dari sistem informasi, dimana tujuan tersebut adalah:

•  Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data     dari akses yang tidak sah, modifikasi atau penghancuran.
• Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan       umum dari pihak manajemen
• Modifikasi program dilaksanakan dengan otorisasi dan persetujuan dari pihak manajemen
•  Pemrosesan transaksi, file laporan dan catatan komputer lainnya telah akurat dan lengkap.
• Data sumber yang tidak akurat atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
• File data komputer telah akurat, lengkap dan dijaga kerahasiaannya.

        Personal Information System merupakan sistem yang memungkinkan seseorang mengumpulkan, mengatur, menyimpan, dan mengambil gagasan dan informasi yang berguna bagi individu. Personal information system mendukung terlaksananya fungsi Human Resoursces yang lain, bertanggung jawab terhadap employee Database, Payroll dan pembayaran benefit lainnya, pinjaman karyawan, absensi, dan pencatatan cuti tahunan.

Objek Garapan :

Manajemen Personalia Pada Perusahaan

• Aktifitas 
• Perencanaan SDM
• Koordinasi SDM
• Pengendalian SDM
•  Sistim Informasi
• Rekruting
• Pelatihan
• Kompensasi
• Fungsi manajemen personalia adalah fungsi yang bersifat desentralisasi
• Divisi personalia -> Manpower Planning
•  kebutuhan Tenaga Kerja:
• Keterampilan
• Tingkat Pendidikan
• Pengalaman
• Eksekutif personalia bertanggung jawab atas pengelolaan berbagai fungsi staf personalia.
• Rencana tenaga kerja merupakan dasar yang dapat dijadikan basis perencanaan dan pengendalian berbagai kegiatan tenaga kerja serta pendidikan dan pelatihan.
• Informasi yang dibutuhkan oleh eksekutif puncak personalia :
• Informasi kuantitatif
• Jumlah Karyawan dengan perincian tertentu
• Jam kerja
• Efisiensi tenaga kerja dll
• Informasi kualitatif
• Moral karyawan
• Motivasi
• Kemampuan inovasi.

• Contoh-Contoh Kegiatan Personalia Dalam Berbagai Bidang.
• Divisi Pendidikan & Pelatihan Kegiatan.

Pengembangan keterampilan karyawanYang perlu diperhatikan :

•  Perencanaan dan pengaturan program pelatihan
• Pengembangan bahan-bahan pelatihan Pemilihan peserta, traning, lokasi pelatihan
• Evaluasi hasil-hasil pelatihan
• Divisi Tenaga Kerja
•  Pengembangan spesifikasi tugas, rekruitment karyawan (test & wawancara), pengelolaan arsip pelamar kerja.
•  Informasi yang dibutuhkan :
• Informasi Internal (kebutuhan TK)
• Informasi Eksternal (sumber TK)
• Divisi Kesejateraan dan Keselamatan Kerja
• Bertanggungjawab atas kesehatan dan terpenuhinya standar keamanan kerja dalam perusahaan.
• Kesehatan :
• Catatan Medis
• Pengujian fisik
• Layanan kesehatan, dll.

• Peran Pimpinan Unit dalam Fungsi Personalia
• Memotivasi Karyawan
• Pemberdayaan Karyawan
• Informasi yang dibutuhkan : produktifitas, motivasi, dan  tingkat absensi yang terjadi.
• Informasi Untuk Fungsi Personalia
• Sistem Informasi AkuntansI
•  Gaji & Upah
• Jajaran departemen personalia atau sumberdaya manusia.
• File data Personalia.
• Dua input penting yang digunakan dalam penyusunan informasi gaji dan upah .
• Kartu jam kerja pabrik
• Kartu absensi karyawa
• Kartu Jam Kerja Pabrik, Adalah kartu yang digunakan untuk mencatat distribusi  jam kerja yang dijalani oleh masing-masing karyawan pabrik.

• Informasi dari jajaran personalia.
•  File data personalia : 
• memuat catatan lengkap mengenai setiap karyawan perusahaan.
•  Karakteristik fisik karyawan 
• Informasi gaji dasar
• Evaluasi kuantitatif dan kualitatif pengalamannya dimasa lalu
• Keterangan kesehatan dan riwayat medis karyawan
• Hasil berbagai tes mengenai kemampuan dan sikap dan lain-lainnya.

• File data  tersebut dapat dijadikan dasar pengambilan keputusan :
• Penempatan pada posisi tertentu
• Kenaikan pangkat dan jabatan
• Penetapan program pelatihan yang diperlukan

• Informasi lain yang dikembangkan oleh jajaaran personalia antara lain adalah:
• Spesifikasi kerja yang merinci program pelatihan dan pengalaman yang diperlukan untuk  menjelaskan setiap pekerjaan dalam organisasi
• Statistik keamanan dan kecelakaan kerja.
• Prakiraan kebutuhan tenaga kerja menurut kategori pekerjaan dalam organisasi dan
• Catatan stastistik mengenai program pelatihan, layanan kesehatan lembaga kredit karyawan serta layanan lainnya untuk karayawan. 

Referensi : 

• http://adefauzisiregar.blogspot.co.id/2018/
• http://whosisyourdady.blogspot.co.id/

Audit Teknologi Sistem Informasi pada Lingkungan Workgroup/Enterprise Information System

  Audit Teknologi Sistem Informasi pada Lingkungan 

Workgroup/Enterprise Information System

          Workgroup Information Systems ialah suatu bentuk sistem yang dalam menjalankan fungsinya terdiri dari beberapa orang yaitu berupa sekelompok tim kecil yang saling berkolaborasi dalam proyek atau aplikasi yang sama, memiliki aturan yang mengatur fungsi grup dan anggotanya serta standarisasi peran untuk setiap anggota dalam organisasi tersebut, Workgroup Information Systems dirancang untuk memenuhi kebutuhan dari sebuah kelompok kerja. Sistem ini dirancang untuk meningkatkan produktivitas dari suatu kelompok kerja. Dalam divisi sumber daya manusia, terdapat beberapa workgroup yang bertugas untuk meningkatkan kemampuan dan produktivitas personalia guna menunjang kelancaran suatu produk. Workgroup tersebut akan mengatur dan mengembangkan kemampuan sikap mental SDM yang memiliki potensi serta motivasi yang kuat untuk berprestasi dalam bidangnya di suatu usaha produk.

       Auditor juga harus menggunakan penilaian yang baik dalam menilai risiko sebenarnya yang terkait dengan langkah-langkah ini, berdasarkan lingkungan dan keseluruhan postur keamanan sistem.

1.  Auditing Entity-Level Controls

Karena kontrol tingkat entitas tersebar luas di seluruh organisasi, Jika tidak dipusatkan atau distandarisasi, auditor harus mempertanyakan kemampuan lingkungan TI secara keseluruhan agar terkontrol dengan baik. Apa dan tidak dianggap sebagai kontrol tingkat entitas tidak selalu ditentukan secara konsisten dan akan berbeda menurut organisasi, tergantung pada bagaimana lingkungan TI didefinisikan. Bidang yang merupakan proses tingkat entitas di satu perusahaan tidak harus merupakan proses tingkat entitas di perusahaan lain.

2.    Auditing Data Centers and Disaster Recovery

Pusat data adalah fasilitas yang dirancang untuk menampung sistem kritis organisasi, yang terdiri dari perangkat keras, sistem operasi, dan aplikasi komputer. Aplikasi biasanya digunakan untuk mendukung proses bisnis yang spesifik seperti pemenuhan pesanan, customer relationship management (CRM), dan akuntansi. Pusat data menggabungkan beberapa jenis kontrol berbasis fasilitas, yang biasa disebut keamanan fisik dan pengendalian lingkungan, termasuk sistem kontrol akses fasilitas, sistem alarm, dan sistem pemadaman kebakaran. Sistem ini dirancang untuk mencegah intrusi yang tidak sah, mendeteksi masalah sebelum menyebabkan kerusakan, dan mencegah penyebaran api.

3.    Auditing Routers, Switches and Firewalls

Jaringan memungkinkan host untuk berkomunikasi menggunakan perangkat keras khusus yang dioptimalkan untuk mengirimkan data dari satu host ke host lainnya. Pada dasarnya, perangkat keras adalah komputer yang menjalankan sistem operasi yang dirancang untuk memindahkan data. Perangkat jaringan seperti router, switch, dan firewall memiliki komponen dasar yang akan Anda temukan di server biasa Anda, kecuali perangkat yang sangat disesuaikan. Perangkat ini berisi prosesor khusus dengan petunjuk tertanam yang dirancang untuk memproses pergerakan data secara cepat dan efisien. Mereka juga memiliki memori, sistem operasi, dan sarana untuk mengkonfigurasi perangkat.

4.    Auditing Windows Operating Systems

Banyak komponen seputar sistem operasi yang harus diperhatikan dalam ulasan lengkap. Misalnya, perhatikan bahaya yang kurang terpelihara atau aplikasi yang dikonfigurasi Semakin banyak aplikasi yang Anda tambahkan ke platform, semakin banyak area masalah potensial yang Anda miliki sebagai auditor saat Anda meningkatkan area permukaan serangan Anda. Selain itu, perangkat keras, penyimpanan, dan jaringan mempengaruhi kinerja dan perlindungan sistem operasi. Akhirnya, kontrol dan pengelolaan lingkungan sekitar mempengaruhi dukungan, risiko, kepatuhan, dan keselarasan bisnis server.

5.    Auditing Unix and Linux Operating Systems

File system bisa dianggap sebagai tree, dan basis setiap tree adalah root. Jadi direktori root, yang ditunjuk adalah trunk dari cabang direktori lain. Setiap sistem Unix memiliki direktori root, tapi Anda akan menemukan beberapa varian dalam apa yang Anda lihat dari sana. File dan directory permissions dapat dipisahkan menjadi user, group, dan world permissions. Dengan kata lain, setiap file dan direktori memiliki hak akses yang ditetapkan untuk user file, untuk group yang terkait dengan file tersebut, dan untuk orang lain (sering disebut "world" atau "other"). Masing-masing entitas ini dapat diberikan akses baca (read), tulis(write), dan eksekusi (execute). Baik file dan direktori memiliki set izin sendiri.

6.    Auditing Web Servers and Web Applications

Audit web yang lengkap benar-benar merupakan audit terhadap tiga komponen utama, termasuk sistem operasi server, server web, dan aplikasi web. Komponen tambahan seperti database pendukung atau infrastruktur jaringan yang relevan mungkin juga sesuai untuk dipertimbangkan sebagai bagian dari audit Anda. Komponen pertama yang kami diskusikan adalah platform atau sistem operasi yang mendasari server dan aplikasi web yang terpasang dan beroperasi. Selanjutnya adalah web server itu sendiri, seperti Internet Information Services (IIS) atau Apache, yang digunakan untuk meng-host aplikasi web. Selanjutnya, meliput audit aplikasi web. Aplikasi web mencakup kerangka kerja pengembangan terkait seperti ASP.NET, Java, Python, atau PHP dan sistem pengelolaan konten yang sesuai (CMS) seperti Drupal, Joomla, atau WordPress.

7.    Auditing Databases

Untuk mengaudit database secara efektif, Anda memerlukan pemahaman dasar tentang bagaimana sebuah database bekerja. Anda perlu memahami serangkaian komponen yang luas untuk mengaudit database dengan benar. Pada awal tahun 1990an, aplikasi ditulis menggunakan model client-server, yangterdiri dari program desktop yang menghubungkan melalui jaringan langsung ke database backend. Ini disebut sebagai aplikasi two-tier. Pada akhir 1990-an, aplikasi three-tiered menjadi norma. Model baru ini terdiri dari browser web yang terhubung ke aplikasi web tingkat menengah. Tingkat menengah kemudian dihubungkan dengan database backend. Aplikasi three-tiered merupakan langkah maju yang bagus. Ini berarti bahwa perangkat lunak khusus tidak perlu diinstal pada setiap workstation klien, dan pembaruan perangkat lunak dapat diterapkan ke server pusat. Klien bisa menjalankan sistem operasi yang mendukung browser dasar. Selain itu, dalam model three-tiered, mengamankan database jauh lebih sederhana. Tentu saja, infrastruktur yang dibutuhkan oleh database untuk mendukung aplikasi two-tier masih ada di database backend untuk aplikasi three-tiered. Bahaya sekarang ada bahwa penyerang akan menghindari aplikasi web untuk menyerang database backend.

8.    Auditing Storage

Penyimpanan memperluas batas lingkungan komputasi untuk memungkinkan data dibagi antarapengguna dan aplikasi. Platform penyimpanan telah berkembang dengan sangat efisien sehingga server dapat menggunakan lingkungan penyimpanan, berbeda dengan penyimpanan asli ke server dan bentuk penyimpanan langsung lainnya, untuk kebutuhan penyimpanan utama mereka. Lingkungan penyimpanan terus berkembang, karena teknologi dan platform penyimpanan tradisional digabungkan menjadi satu kesatuan yang mengelola data file dan data aplikasi dalam unit yang sama. Protokol smart switch yang mampu memindahkan data pada kecepatan terik telah merusak kemacetan untuk mengkonsolidasikan lingkungan, yang pada gilirannya memungkinkan perampingan pusat data. Tambahkan ke teknologi ini seperti deduplikasi data, virtualisasi penyimpanan, dan solid state drive, dan mudah untuk melihat mengapa administrator penyimpanan yang baik diminati.

Objek Garapan : 

Perusahaan Bina sahaja (nama samaran)

1. Profil Perusahaan
PT. xxx (nama disamarkan)
Adalah Perusahaan Swasta yang bergerak di bidang teknologi informasi yang  menaungi sebuah start up bernama xxx (nama disamarkan), sebagai startup yang berjalan di bidang regulatory technology (regtech) di Indonesia, yaitu sebuah aplikasi digital produk hukum

2.Sistem Operasi

•  Sistem operasi yang digunakan pada komputer perusahaan adalah macOS High Sierra dan Windows 10 Pro
• Sistem operasi yang digunakan perusahaan merupakan sistem operasi original yang memiliki lisensi resmi

3. Jaringan

• Sudah ada resource sharing  
• Open server  
• Media transmisi wireless dan kabel
• Menggunakan jasa ISP Smartfren Telecom

4. Keamanan Sistem
Lapisan keamanan sistem web perusahaan :

•  OAUTH 2.0 
• OAuth2 adalah kepanjangan dari open authorization dimana OAuth2 banyak digunakan dikalangan developer sebagai proses authorization sebuah aplikasi. Dengan menggunakan protokol ini, maka aplikasi pihak ketiga dapat mengakses data dari aplikasi dibangun.
• AES 
• Advanced Encryption Standard (AES) merupakan algoritma cryptographic yang dapat digunakan untuk mengamakan data. Algoritma AES adalah blok chipertext simetrik yang dapat mengenkripsi (encipher) dan dekripsi (decipher) informasi. Enkripsi merubah data yang tidak dapat lagi dibaca disebut ciphertext; sebaliknya dekripsi adalah merubah ciphertext data menjadi bentuk semula yang kita kenal sebagaiplaintext. Algoritma AES is mengunkan kunci kriptografi 128, 192, dan 256 bits untuk mengenkrip dan dekrip data pada blok 128 bits.
•  SSL
• SSL atau Secure Socket Layer,adalah protokol keamanan yang digunakan pada hampir semua transaksi aman pada internet. SSL mengubah suatu protokol transport seperti TCP menjadi sebuah saluran komunikasi aman yang cocok untuk transaksi yang sensitif seperti Paypal, Internet Banking, dan lain-lain.

5.      Web_Server
Pada perusahaan rutin dilakukan maintenance dan backup data pada bagian web server.Pada perusahaan ini, web server dibangun dengan beberapa bahasa pemograman yaitu:

• AJAX
• Merupakan singkatan dari “Asynchronous Javascript and XML”. Secara sederhana, AJAX memungkinkan kita untuk berkomunikasi dengan kode program pada server melalui Javascript. Melalui AJAX, kita dapat memanggil kode pada server melalui URL tertentu, dan menerima data / pesan hasil eksekusi oleh server. Pada awal pengembangan, server mengembalikan data dalam format XML (‘X’ pada AJAX). Pada prakteknya, server dapat mengembalikan data apapun, selaam kode klien mengetahui format yang diberikan. Bahkan pada perkembangan selanjutnya, format JSON menjadi lebih populer dibandingkan XML.
• VERT.X
• Eclipse Vert.x adalah framework aplikasi berbasis poliglot yang berjalan pada Java Virtual Machine. Lingkungan yang serupa ditulis dalam bahasa pemrograman lain termasuk Node.js untuk JavaScript, Twisted for Python, Lingkungan Objek Perl untuk Perl, libevent untuk C, reactPHP dan amphp untuk PHP dan EventMachine untuk Ruby.
• JAVA
• Java adalah bahasa pemrograman tingkat tinggi yang berorientasi objek dan program java tersusun dari bagian yang disebut kelas. Kelas terdiri atas metode-metode yang melakukan pekerjaan dan mengembalikan informasi setelah melakukan tugasnya.

Referensi :

• http://adefauzisiregar.blogspot.co.id/2018/01/audit-teknologi-sistem-informasi-pada.html
• http://whosisyourdady.blogspot.co.id/