Hasil Pencarian  ::  Simpan CSV :: Kembali

"Badan Pusat Statistik (BPS) merupakan salah satu instansi pemerintah yang memberi layanan publik. Layanan publik yang diberikan oleh BPS berupa penyajian data sensus dan survei. Dalam menjalankan fungsi untuk memberikan layanan publik ini, BPS didukung dengan teknologi informasi dan komunikasi (TIK). Pengelolaan TIK oleh instansi pemerintah diatur dalam Peraturan Pemerintah Republik Indonesia No. 82 Tahun 2012 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. Dalam salah satu pasalnya yaitu pasal 17 ayat 1 dikatakan bahwa Penyelenggara Sistem Elektronik untuk pelayanan publik wajib memiliki rencana keberlangsungan kegiatan untuk menanggulangi gangguan atau bencana. Selain itu di pasal 20 dikatakan bahwa setiap penyelenggara sistem elektronik wajib memiliki prosedur dan mekanisme untuk pengamanan sistem elektronik. Namun, hingga saat ini, BPS belum memiliki rencana penanggulangan bencana yang memuat prosedur dan mekanisme untuk pengamanan sistem elektronik. Saat ini, BPS sedang fokus dalam membangun disaster recovery center (DRC). Untuk menghadapi kondisi bencana diperlukan dokumen disaster recovery plan (DRP) yang menjelaskan prosedur penanganan bencana dan juga spesifikasi infrastruktur untuk DRC. Untuk memenuhi kebutuhan BPS tersebut, penelitian ini berusaha merancang dokumen rencana penanggulangan bencana atau disaster recovery plan (DRP) di BPS. Pengembangan DRP mengacu pada standar BCI Good Practice Guideline 2008 karena di dalam standar tersebut dijelaskan dengan rinci setiap tahap pengembangan beserta metode yang dapat digunakan. Hasil dari penelitian ini adalah dokumen DRP yang sesuai dengan kebutuhan BPS. Dokumen tersebut memuat peran, tanggung jawab, prosedur, teknis penanganan bencana, strategi keberlangsungan bisnis serta perencanaan kapasitas perangkat TI untuk DRC. Dengan dibuatnya dokumen DRP tersebut, diharapkan pemulihan bencana dapat berjalan dengan baik, sehingga BPS dapat mempertahankan keberlangsungan bisnisnya jika terjadi bencana.

---

BPS-Statistics Indonesia is one of the government agencies that provides public services. Public services provided by BPS is census and survey data presentation. In carrying out the functions to provide these public services, BPS is supported by information and communication technology (ICT). ICT for government sector is regulated by Peraturan Pemerintah RI No. 82 Year 2012 on the Implementation System and Electronic Transactions. One article, namely article 17, paragraph 1 says that the Electronic System for public services shall have a continuity plan activities to cope with disruption or disaster. In addition, Article 20 says that every operator of electronic systems is required to have procedures and mechanisms for securing electronic systems. However, until now, BPS has not had a disaster plan that includes procedures and mechanisms for securing electronic systems.

Currently, BPS is focusing on building a disaster recovery center (DRC). To deal with catastrophic conditions are required disaster recovery plan (DRP) that describes the procedure for disaster management and infrastructure specifications for DRC. To meet the needs of the BPS, this study sought to design documents of disaster overcoming plan or disaster recovery plan (DRP) in BPS. DRP development refers to the standard BCI Good Practice Guidelines 2008 as the standard describes in detail every stage of development as well as methods that can be used.

Result of this research is DRP document in accordance with the needs of the BPS. The document contains the roles and responsibilities of each person, strategy for business continuity, procedures for handling the disaster as well as capacity planning for the DRC. DRP is expected to run well, so that BPS can maintain business continuity in case of disaster."

"Universitas Indonesia merupakan Perguruan Tinggi Negeri Berbadan Hukum (PTN BH) yang dapat mengelola asetnya secara mandiri. Dalam menjalankan proses bisnisnya, Universitas Indonesia menggunakan sistem informasi yang dikelola oleh Direktorat Sistem dan Teknologi Informasi (DSTI). Pengelolaan SI/TI pada Universitas Indonesia saat ini belum menjangkau implementasi manajemen risiko yang sesuai dengan tata kelola TI Universitas Indonesia. Hasil identifikasi akar masalah ditemukan akar permasalahan tidak adanya rencana pemulihan SI/TI jika terjadi bencana. Sehubungan dengan hal tersebut, Universitas Indonesia perlu memiliki Disaster Recovery Plan (DRP) yang dapat menjadi panduan dalam implementasi manajemen risiko. Penelitian ini menggunakan metode kualitatif, kombinasi antara metode studi kasus dan penelitian tindakan. Pengumpulan data dilakukan dengan wawancara kepada pimpinan Universitas Indonesia, studi literatur, dokumentasi, dan observasi proses bisnis, aset SI/TI dan pusat data. Dokumen DRP dirancang berdasarkan NIST SP 800-34 Rev.1. Tahapan penelitian ini dimulai dengan analisis proses bisnis, identifikasi aset SI/TI, pembuatan kebijakan rencana pemulihan bencana SI/TI, analisis dampak bisnis, analisis kontrol pencegahan pada pusat data berdasarakan ANSI/TIA 942-A, dan merancang dokumen DRP. Rancangan dokumen DRP divalidasi oleh pimpinan DSTI. Hasl dari penelitian ini adalah rancangan Dokumen DRP yang sesuai dengan kebutuhan Universitas Indonesia.

---

Universitas Indonesia is a Legal Entity State University (PTN BH) that can manage its assets independently. In carrying out its business processes, the University of Indonesia uses an information system managed by the Directorate of Information Systems and Technology (DSTI). The management of IS/IT at the Universitas Indonesia has not yet reached the implementation of risk management in accordance with the Universitas Indonesia IT governance. The results of the identification of the root problems found the root of the problem is the absence of a IS/IT recovery plan if a disaster occurs. In this regard, the University of Indonesia needs to have a Disaster Recovery Plan (DRP) that can be a guide in the implementation of risk management. This study uses qualitative methods, a combination of case study methods and action research. Data collection was carried out by interviews with the management of the Universitas Indonesia, literature study, documentation, and observation of business processes, IS/IT assets and data center. The DRP document was designed based on NIST SP 800-34 Rev.1. The stages of this research began with an analysis of business processes, identification of IS/IT assets, policy making of an IS/IT disaster recovery plan, business impact analysis, prevention control analysis on data center based on ANSI / TIA 942-A, and designing DRP documents. The DRP document design was validated by the management of the DSTI. The result of this research is the DRP document draft that suit the needs of the Universitas Indonesia."

"Badan Tenaga Nuklir Nasional (BATAN) memiliki tugas pemerintahan di bidang penelitian, pengembangan dan pendayagunaan ilmu pengetahuan dan teknologi nuklir. Pada dokumen perjanjian kinerja PPIKSN BATAN tahun 2019, harapan nilai ketersediaan pada server BATAN 98%, namun pada September 2019 nilai ketersediaan server BATAN adalah 84.88%. Ketersediaan server yang rendah mengakibatkan downtime server BATAN semakin tinggi, sehingga seluruh proses bisnis BATAN terganggu. Dampak yang terjadi karena proses bisnis utama BATAN terganggu adalah BATAN mengalami kerugian yang besar diantaranya adalah dari sisi finansial dan pelayanan. Sehubungan dengan hal tersebut, BATAN belum memiliki Disaster Recovery Plan (DRP). Penelitian ini bertujuan untuk merancang DRP pada pusat data BATAN dengan menggunakan metodologi NIST SP 800-34 Rev. 1. Penelitian ini bersifat action research, menggunakan pendekatan kualitatif dengan paradigma interpretatif. Pengumpulan data dilakukan melalui studi literatur, studi dokumen, observasi lapangan, dan wawancara terhadap para narasumber unit kerja terkait. Tahapan perancangan DRP adalah identifikasi proses bisnis dan aset SI/TI, risk assessment aset SI/TI, business impact analysis, mengidentifikasi kontrol pencegahan pada pusat data, dan menyusun strategi kontingensi BATAN. Hasil dari penelitian ini adalah draft dokumen rancangan DRP pada studi kasus BATAN dan diharapkan dapat menjadi pedoman dalam pengembangan disaster recovery center. Dokumen rancangan DRP divalidasi oleh Pejabat Pranata Komputer Madya di BATAN. Dokumen DRP ini meliputi informasi pendukung; tahap aktivasi dan notifikasi; tahap pemulihan; tahap rekonstitusi; dan lampiran.

---

The National Nuclear Energy Agency (BATAN) has government duties in research, development and utilization of nuclear science and technology. In the PPIKSN BATAN performance agreement document in 2019, the expected availability value on the BATAN server is 98%, but in September 2019, the BATAN server availability value is 84.88%. Low server availability results in higher BATAN server downtime so that all BATAN business processes are disrupted. The impact that occurred because BATAN's main business processes were disrupted was that BATAN experienced significant losses, including in terms of finance and service. In this regard, BATAN does not yet have a Disaster Recovery Plan (DRP). This research aims to design BATAN DRP in the data center by using the methodology of NIST SP 800-34 Rev. 1. This research is action research, using a qualitative approach with an interpretive paradigm. Data was collected through literature studies, document studies, field observations, and interviews with relevant work unit resource persons. The stages of the DRP design are identification of IS/IT business processes and assets, risk assessment of IS/IT assets, business impact analysis, identification of preventive controls in the data center, and formulating a BATAN contingency strategy. This research is a draft of the DRP draft document in the BATAN case study and is expected to be a guide in the development of a disaster recovery center. The BATAN Intermediate Computer Institution Officer validates the DRP draft document. This DRP document includes supporting information; activation and notification stages; recovery stage; reconstitution stage; and attachments."

"Badan Tenaga Nuklir Nasional (BATAN) memiliki tugas pemerintahan di bidang penelitian, pengembangan dan pendayagunaan ilmu pengetahuan dan teknologi nuklir. Pada dokumen perjanjian kinerja PPIKSN BATAN tahun 2019, harapan nilai ketersediaan pada server BATAN 98%, namun pada September 2019 nilai ketersediaan server BATAN adalah 84.88%. Ketersediaan server yang rendah mengakibatkan downtime server BATAN semakin tinggi, sehingga seluruh proses bisnis BATAN terganggu. Dampak yang terjadi karena proses bisnis utama BATAN terganggu adalah BATAN mengalami kerugian yang besar diantaranya adalah dari sisi finansial dan pelayanan. Sehubungan dengan hal tersebut, BATAN belum memiliki Disaster Recovery Plan (DRP). Penelitian ini bertujuan untuk merancang DRP pada pusat data BATAN dengan menggunakan metodologi NIST SP 800-34 Rev. 1. Penelitian ini bersifat action research, menggunakan pendekatan kualitatif dengan paradigma interpretatif. Pengumpulan data dilakukan melalui studi literatur, studi dokumen, observasi lapangan, dan wawancara terhadap para narasumber unit kerja terkait. Tahapan perancangan DRP adalah identifikasi proses bisnis dan aset SI/TI, risk assessment aset SI/TI, business impact analysis, mengidentifikasi kontrol pencegahan pada pusat data, dan menyusun strategi kontingensi BATAN. Hasil dari penelitian ini adalah draft dokumen rancangan DRP pada studi kasus BATAN dan diharapkan dapat menjadi pedoman dalam pengembangan disaster recovery center. Dokumen rancangan DRP divalidasi oleh Pejabat Pranata Komputer Madya di BATAN. Dokumen DRP ini meliputi informasi pendukung; tahap aktivasi dan notifikasi; tahap pemulihan; tahap rekonstitusi; dan lampiran.

---

The National Nuclear Energy Agency (BATAN) has government duties in research, development and utilization of nuclear science and technology. In the PPIKSN BATAN performance agreement document in 2019, the expected availability value on the BATAN server is 98%, but in September 2019, the BATAN server availability value is 84.88%. Low server availability results in higher BATAN server downtime so that all BATAN business processes are disrupted. The impact that occurred because BATAN's main business processes were disrupted was that BATAN experienced significant losses, including in terms of finance and service. In this regard, BATAN does not yet have a Disaster Recovery Plan (DRP). This research aims to design BATAN DRP in the data center by using the methodology of NIST SP 800-34 Rev. 1. This research is action research, using a qualitative approach with an interpretive paradigm. Data was collected through literature studies, document studies, field observations, and interviews with relevant work unit resource persons. The stages of the DRP design are identification of IS/IT business processes and assets, risk assessment of IS/IT assets, business impact analysis, identification of preventive controls in the data center, and formulating a BATAN contingency strategy. This research is a draft of the DRP draft document in the BATAN case study and is expected to be a guide in the development of a disaster recovery center. The BATAN Intermediate Computer Institution Officer validates the DRP draft document. This DRP document includes supporting information; activation and notification stages; recovery stage; reconstitution stage; and attachments."

"Ketersediaan data dan informasi menjadi harapan setiap organisasi, begitupun juga Badan Pemeriksa Keuangan (BPK). Dalam melaksanakan tugas pemeriksaan pengelolaan dan tanggung jawab keuangan negara, ketersediaan sistem informasi harus selalu tersedia bila diperlukan oleh BPK. Whitman dan Mattord (2010) menyatakan jika terjadi insiden/bencana, organisasi akan mengalami kehilangan confidentiality, integrity, dan availability terhadap data dan informasi. Disaster Recovery Plan (DRP) adalah salah satu cara untuk mengurangi dampak risiko dan mengoptimalkan proses pemulihan bila terjadi bencana yang menyebabkan ketidaktersediaannya data dan informasi pada aset Sistem Informasi/Teknologi Informasi (SI/TI). Hal ini juga diperkuat dengan temuan pemeriksaan internal pada Biro TI yang tidak memiliki dokumen DRP. Penelitian ini bertujuan untuk membuat sebuah rancangan DRP bagi BPK dengan menggunakan metodologi NIST SP 800-34 Rev.1. Tahapan yang dilakukan adalah inisiasi organisasi melalui pemetaan proses bisnis dengan aset SI/TI, melakukan penilaian risiko, melakukan analisis dampak bisnis, identifikasi kontrol pencegahan, pengembangan strategi mitigasi, dan perancangan dokumen DRP yang khusus menggunakan contoh dokumen dari NIST SP 800-34 Rev.1. Penelitian menggunakan metode kualitatif. Metode kualitatif digunakan untuk menangkap dan menemukan makna yang ada dalam data tekstual dan Gambar pada dokumen, observasi lapangan, dan transkrip wawancara. Pengumpulan data didapatkan dari hasil observasi lapangan, dokumen internal organisasi, kuesioner, dan wawancara dengan nara sumber yang terkait dengan pemilik/pengguna aset SI/TI di BPK.Hasil dari penelitian ini berupa rancangan dokumen DRP yang disesuaikan dengan organisasi BPK. Dokumen DRP ini berisi informasi pendukung; fase aktivasi dan notifikasi; fase pemulihan; fase rekonstitusi; dan lampiran.

---

The availability of data and information become an expectations of each organization, as well as also the Audit Board of the Republic of Indonesia (BPK). In carrying out examination tasks and responsibilities of the management of state finances, BPK utilizing information systems must always be available when needed. Whitman and Mattord (2010) states that if an incident/disaster, the organization will experience a loss of confidentiality, integrity, and availability. Disaster Recovery Plan (DRP) is one way to mitigate risks and optimize the recovery process in the event of disasters that cause availability data and information on the assets of Information Systems/Information Technology (IS/IT). This is also strengthened by the findings of internal audit at the IT Bureau that not have DRP document.

This research aims to create a design of DRP for BPK by using methodology in NIST SP 800-34 Rev.1 standard. The steps being taken is the initiation of the organization through business process mapping with the assets of IS/IT, risk assessment, business impact analysis, identify preventive control, mitigation strategy development, and design documents DRP using a template document from NIST SP 800-34 Rev. 1. This research used qualitative methods. Qualitative methods are used to capture and find meaning textual data and images on documents, field observation, questionnaires, and a transcript of the interview. The collection of data obtained from the field observations, the organization's internal documents, questionnaires, and interviews with informants related to the owner/user of assets IS/IT.

The results of this research is a draft of DRP document that is adapted to the BPK organization. The DRP document contains supporting information; activation and notification phase; recovery phase; reconstitution phase; and attachments."

"Pada era informasi saat ini, penggunaan teknologi informasi sudah umum digunakan dalam menjalankan operasi di sebuah organisasi. Pada organisasi yang memiliki ketergantungan terhadap teknologi informasi, kekhawatiran terhadap terganggunya operasi akibat terjadinya bencana pada teknologi informasi semakin meningkat. Kekhawatiran tersebut yang menjadi pemicu tuntutan untuk membuat perencanaan pemulihan bencana bagi organisasi. Astra Daihatsu Motor merupakan perusahaan yang bergerak di bidang manufaktur. Dalam kegiatannya, Astra Daihatsu Motor menggunakan berbagai teknologi informasi untuk menjalankan operasi bisnisnya. Terjadinya bencana yang membuat terhentinya layanan teknologi informasi akan mengakibatkan terganggunya proses bisnis di Astra Daihatsu Motor. Berdasarkan hal tersebut, dilakukan penelitian untuk membuat perancangan rencana pemulihan bencana yang sesuai dengan kebutuhan Astra Daihatsu Motor. Perancangan dilakukan dengan menggunakan metode Manufacturing Operations Recovery and Resumption yang dibuat oleh Iyer dan Sarkis pada tahun 1998. Pengumpulan data dilakukan dengan mewawancarai tim divisi Corporate Information and Technology dan beberapa orang didalam proses bisnis Astra Daihatsu Motor. Hasil dari pengumpulan data tersebut adalah rumusan kebutuhan fungsional dalam bentuk analisis dampak bisnis. Kebutuhan fungsional tersebut kemudian dianalisis untuk menjadi usulan rencana pemulihan bencana untuk Astra Daihatsu Motor.

---

In current information age, use of information technology has been commonly used in the operation of an organization. Organization that has dependency on information technology concerns about disruption of operations due to the disaster in information technology is increasing. Such concerns become the trigger for disaster recovery planning for the organization.

Astra Daihatsu Motor is a company engaged in manufacturing. In its activities, Astra Daihatsu Motor using a variety of information technology to run their business operations. The disaster that stop information technology services will lead to disruption of business processes at Astra Daihatsu Motor. Based on this, research done to make the design of disaster recovery plan that fits the needs of Astra Daihatsu Motor.

The design is done using Manufacturing Operations Recovery and Resumption methods made by Iyer and Sarkis in 1998. Data was collected by interviewing Corporate Information and Technology team and some people in the business process of Astra Daihatsu Motor. Results from the collection of such data is the formulation of functional requirements in the form of a business impact analysis. The functional requirement is then analyzed to be proposed as a disaster recovery plan for Astra Daihatsu Motor."

"Teknologi informasi secara umum sudah dimanfaatkan oleh institusi pemerintah untuk menjalankan sebagian besar tugas pokok dan fungsinya. Seiring meningkatnya ketergantungan organisasi pemerintah terhadap ketersediaan layanan teknologi informasi, kekhawatiran terhadap terganggunya layanan akibat terjadinya bencana semakin meningkat. Direktorat Jenderal Kekayaan Intelektual DJKI sebagai salah satu insititusi pemerintah yang memberikan pelayanan langsung kepada masyarakat pada saat ini belum memiliki dokumen perencanaan terkait dengan perlindungan aset pada saat terjadi gangguan atau bencana. Karena itu perlu disusun sebuah dokumen perencanaan yang dapat dijadikan sebagai acuan bagi DJKI dalam upaya untuk memulihkan kondisi layanan SI/TI disaat kritis serta upaya untuk tetap terus memberikan pelayanan kepada masyarakat. Disaster Recovery Plan DRP merupakan dokumen yang mendefinisikan setiap aktifitas, tindakan, serta prosedur yang harus dilakukan terkait pemulihan bencana. Penelitian ini bertujuan untuk membuat sebuah rancangan DRP bagi DJKI dengan menggunakan metodologi NIST SP 800-34 Rev. 1. Penelitian ini dilakukan dengan melakukan identifikasi dan penilaian pada aset SI/TI yang dimiliki DJKI, untuk kemudian menentukan strategi dan teknologi yang tepat untuk proses pemulihan bencana. Hasil dari penelitian ini adalah sebuah rancangan DRP yang telah disesuaikan dengan kondisi organisasi DJKI. Dokumen DRP yang dimiliki untuk selanjutnya dapat dimanfaatkan sebagai panduan untuk membantu menjaga ketersediaan dan keandalan layanan sistem informasi yang dimiliki DJKI ketika terjadi gangguan maupun bencana.

---

Information technology is already used by government institutions to carry out most of their duties and functions. The concerns about the disruption of services due to the occurrence of disasters is increasing. Directorate General of Intellectual Property DGIP as one of the government institutions that provide services directly to the public, currently do not have a planning document relating to the asset protection in the event of disruption or disaster. It is necessary to develop a planning document that can serve as a reference for DGIP in an attempt to recover the services of IS IT in a crisis situation and helps to continue provide services to the public. Disaster Recovery Plan DRP is a document that defines each activity, action, and the procedures to be undertaken in disaster recovery.

This research aims to create a design for DGIP DRP using the methodology of NIST SP 800 34 Rev. 1. This research was conducted with the identification and assessment of the assets of IS IT owned by DGIP, then determine the appropriate strategies and technologies for disaster recovery process.

Results from this study is a DRP draft which has been adapted to the conditions of DGIP organization. DRP document can be used as a guide to help maintain the availability and reliability of information systems owned by DGIP when an interruption or disaster happened."