---

🟢 1. Pendahuluan

📌 Pengertian Kebijakan Keamanan Informasi

Kebijakan Keamanan Informasi (Information Security Policy) adalah seperangkat aturan, prosedur, dan pedoman yang dibuat organisasi untuk melindungi:

• Data
• Sistem informasi
• Infrastruktur TI
• Jaringan
• Pengguna

dari ancaman keamanan.

---

🟡 Pengertian Standar Keamanan Informasi

Standar Keamanan Informasi adalah framework atau acuan resmi yang digunakan organisasi untuk menerapkan keamanan informasi secara sistematis.

---

🔍 Narasi

Keamanan informasi tidak cukup hanya menggunakan:

• Firewall
• Antivirus
• Enkripsi

Tetapi juga membutuhkan:

• Aturan
• Prosedur
• Standar
• Tata kelola
• Kepatuhan pengguna

Tanpa kebijakan keamanan:

• Pengguna dapat menyalahgunakan sistem
• Data mudah bocor
• Hak akses tidak terkontrol
• Organisasi sulit menangani insiden

---

🖼️ Ilustrasi Kebijakan Keamanan Informasi

4

---

🟢 2. Tujuan Kebijakan Keamanan Informasi

🟡 Tujuan Utama

📌 Melindungi aset informasi

📌 Mengurangi risiko keamanan

📌 Menentukan aturan penggunaan sistem

📌 Menjamin kepatuhan regulasi

📌 Meningkatkan awareness pengguna

---

📊 Manfaat Kebijakan Keamanan

Manfaat	Penjelasan
Kontrol keamanan	Aturan jelas
Kepatuhan	Sesuai regulasi
Mitigasi risiko	Mengurangi ancaman
Awareness	Edukasi pengguna

---

🔍 Narasi

Kebijakan keamanan membantu organisasi:

• Menentukan siapa boleh mengakses data
• Menentukan prosedur keamanan
• Menetapkan sanksi pelanggaran
• Mengurangi human error

---

🟢 3. Komponen Kebijakan Keamanan Informasi

🟡 A. Acceptable Use Policy (AUP)

📌 Aturan penggunaan sistem dan internet

---

🟡 B. Password Policy

📌 Aturan password aman

---

🟡 C. Access Control Policy

📌 Pengaturan hak akses

---

🟡 D. Data Protection Policy

📌 Perlindungan data organisasi

---

🟡 E. Incident Response Policy

📌 Penanganan insiden keamanan

---

📊 Komponen Kebijakan

Kebijakan	Fungsi
AUP	Penggunaan sistem
Password Policy	Keamanan akun
Access Control	Hak akses
Backup Policy	Recovery data
Incident Response	Penanganan insiden

---

🖼️ Security Policy Components

9

---

🟢 4. Prinsip Dasar Keamanan Informasi

🟡 CIA Triad

📌 Confidentiality

Menjaga kerahasiaan data.

---

📌 Integrity

Menjaga keutuhan data.

---

📌 Availability

Menjamin ketersediaan data.

---

🖼️ CIA Triad

6

---

📊 CIA Triad

Prinsip	Penjelasan
Confidentiality	Kerahasiaan
Integrity	Keutuhan
Availability	Ketersediaan

---

🟢 5. Standar Keamanan Informasi

🟡 A. ISO/IEC 27001

📌 Standar internasional ISMS

---

🟡 B. ISO/IEC 27002

📌 Panduan kontrol keamanan

---

🟡 C. NIST Cybersecurity Framework

📌 Framework keamanan siber

---

🟡 D. COBIT

📌 Tata kelola TI

---

🟡 E. PCI-DSS

📌 Keamanan data kartu pembayaran

---

📊 Standar Internasional

Standar	Fokus
ISO 27001	ISMS
ISO 27002	Kontrol keamanan
NIST	Cybersecurity
COBIT	Governance
PCI-DSS	Data pembayaran

---

🖼️ Information Security Standards

7

---

🟢 6. Information Security Management System (ISMS)

🟡 Pengertian ISMS

Sistem manajemen keamanan informasi berbasis kebijakan dan kontrol keamanan.

---

🟡 Tujuan ISMS

📌 Melindungi aset informasi

📌 Mengelola risiko

📌 Meningkatkan keamanan berkelanjutan

---

🟡 Siklus PDCA

📌 Plan

📌 Do

📌 Check

📌 Act

---

🖼️ ISMS PDCA Cycle

6

---

🟢 7. Access Control Policy

🟡 Pengertian

Aturan pengelolaan hak akses pengguna.

---

🟡 Prinsip Least Privilege

📌 User hanya mendapat akses sesuai kebutuhan

---

🟡 Multi Factor Authentication (MFA)

📌 Keamanan login tambahan

---

📊 Access Control

Kontrol	Fungsi
Username & Password	Login
MFA	Verifikasi tambahan
RBAC	Hak akses berdasarkan role

---

🖼️ Access Control Security

6

---

🟢 8. Password dan Authentication Policy

🟡 Password Policy

📌 Password minimal 8 karakter

📌 Kombinasi huruf, angka, simbol

📌 Tidak menggunakan data pribadi

📌 Pergantian password berkala

---

🟡 Authentication Policy

📌 Verifikasi identitas pengguna

---

📊 Password Security

Password	Status
123456	Sangat lemah
admin123	Lemah
P@ssw0rd2026!	Kuat

---

🖼️ Password Security

7

---

🟢 9. Data Protection dan Privacy Policy

🟡 Data Protection

📌 Perlindungan data organisasi

---

🟡 Privacy Policy

📌 Perlindungan privasi pengguna

---

🟡 Regulasi Data

📊 Regulasi

Regulasi	Fokus
GDPR	Data pribadi
UU PDP Indonesia	Perlindungan data
HIPAA	Data kesehatan

---

🖼️ Data Privacy Protection

6

---

🟢 10. Security Awareness dan Training

🟡 Pengertian

Edukasi keamanan informasi kepada pengguna.

---

🟡 Materi Awareness

📌 Phishing

📌 Password security

📌 Social engineering

📌 Safe internet usage

---

📊 Human Error Statistics

Penyebab	Dampak
Password lemah	Akun diretas
Klik phishing	Malware masuk
Salah konfigurasi	Data bocor

---

🖼️ Security Awareness Training

6

---

🟢 11. Audit dan Compliance

🟡 Audit Keamanan

📌 Pemeriksaan penerapan kebijakan keamanan

---

🟡 Compliance

📌 Kepatuhan terhadap standar dan regulasi

---

🟡 Jenis Audit

📊 Jenis Audit

Audit	Fungsi
Internal audit	Pemeriksaan internal
External audit	Audit pihak luar
Compliance audit	Kepatuhan standar

---

🖼️ Cybersecurity Audit

8

---

🟢 12. Incident Response Policy

🟡 Tujuan

📌 Penanganan insiden keamanan secara cepat dan sistematis

---

🟡 Isi Incident Response Policy

📌 Pelaporan insiden

📌 Tim penanganan

📌 Prosedur recovery

📌 Dokumentasi insiden

---

🖼️ Incident Response Policy

6

---

🟢 13. Studi Kasus

🟡 Kasus Kebocoran Data Perusahaan

📌 Penyebab

• Tidak ada MFA
• Password lemah
• Hak akses berlebihan

---

🔍 Dampak

• Data pelanggan bocor
• Kerugian finansial
• Reputasi turun

---

🖼️ Data Breach Incident

8

---

📊 Analisis Kasus

Faktor	Penjelasan
Weak policy	Password lemah
Impact	Kebocoran data
Risk	Reputasi rusak
Mitigasi	MFA & audit

---

🟢 14. Tutorial Praktikum

💻 Praktikum 1 — Membuat Password Policy

Tugas:

Buat aturan:

• Panjang password
• Kompleksitas
• Masa berlaku

---

💻 Praktikum 2 — Simulasi Access Control

Langkah:

1. Buat role:
   • Admin
   • Dosen
   • Mahasiswa
2. Tentukan hak akses

---

💻 Praktikum 3 — Audit Keamanan Sistem

Checklist:

• MFA aktif
• Backup rutin
• Antivirus update
• Firewall aktif

---

💻 Praktikum 4 — Membuat Incident Response Plan

Isi:

• Tim keamanan
• Kontak darurat
• Langkah recovery

---

💻 Praktikum 5 — Simulasi Phishing Awareness

Tugas:

Identifikasi email phishing.

---

🟢 15. Diagram Tata Kelola Keamanan Informasi

8

---

🟢 16. Latihan Mahasiswa

🎯 Soal Latihan

1. Jelaskan pengertian kebijakan keamanan informasi.
2. Apa fungsi standar ISO 27001?
3. Jelaskan prinsip CIA Triad.
4. Apa tujuan security awareness?
5. Mengapa audit keamanan penting?

---

🟢 17. Diskusi Kelas

📌 Topik Diskusi

1. Mengapa teknologi saja tidak cukup untuk keamanan?
2. Bagaimana meningkatkan awareness pengguna?
3. Apakah password policy efektif?
4. Bagaimana kampus menerapkan kebijakan keamanan informasi?

---

🟢 18. Kesimpulan

📌 Ringkasan Materi

Kebijakan dan standar keamanan informasi membantu organisasi:

• Mengelola keamanan
• Mengurangi risiko
• Menjaga kepatuhan
• Melindungi data

Mahasiswa perlu memahami:

• Security policy
• ISO 27001
• NIST framework
• Access control
• Audit dan compliance
• Security awareness

agar mampu menerapkan tata kelola keamanan informasi secara profesional dan terstruktur.

---

📚 Referensi Pembelajaran

Buku

1. Information Security Policies Made Easy — Charles Cresson Wood
2. ISO/IEC 27001 Information Security Management
3. NIST Cybersecurity Framework Guide

Website

• ISO/IEC 27001 Information Security Standards
• NIST Cybersecurity Framework
• CISA Cybersecurity Resources