Security Requirement.pptx
- 2. Security Requirement Menurut ISO 24765 12, definisi dari requirement adalah sebagai berikut: A condition or capability needed by a user to solve a problem or achieve an objective. A condition or capability that must be met or possessed by a system ... to satisfy a contract, standard, specification, or other formally imposed document. Singkatnya functional requirement berisi fungsi-
- 3. Security Requirement Security requirement dibuat mengacu kepada aspek keamanan, yaitu CIA (Confidentiality, Integrity, Availability). Selain ketiga aspek tersebut, security requirement dapat juga ditambahkan aspek lain. Security requirement ini juga nantinya bergantung kepada bidang industri yang akan digunakan.
- 4. Confidentiality Requirement Confidentiality Requirement terkait dengan kerahasiaan. Berikut ini beberapa contohnya. 1. Data sensistif dalam perjalanan, dalam proses, dan ketika disimpan harus dalam format yang terenkripsi. Sebagai contoh, data ketika disimpan dalam database (atau berkas biasa) tidak boleh dalam bentuk plain text. Data sensitif yang dikirimkan melalui jaringan juga harus terenkripsi. (Persyaratan ini nantinya membuat aplikasi berbasisw web
- 5. Availability Requirements Persyaratan terkait dengan aspek availability biasanya terkait dengan tingkat kepentingan (kritikalitas) dari aplikasi. Ada aplikasi yang menentukan hidup-matinya perusahaan, tetapi ada juga aplikasi yang hanya menyebabkan ketidaknyamanan ketika tidak dapat diakses. 1. Aplikasi harus tersedia pada jam kerja. Authentication Requirements
- 6. Integerity Requirement • Semua transaksi harus memiliki checksum dalam bentuk hashed. Data hash harus dikirimkan secara terpisah.
- 7. • authentication equirement, • authorization requirement, • auditing requirement, • session management requirement, • errors and exceptions management requirement, • configuration parameters • management requirement, • sequencing and timing requirement, • archiving requirement, international requirement, • deployment requirement, • procurement requirement, • antipiracy requirement Security requirement dikaitkan dengan faktor yang terkait dengan keamanan, yaitu confidentiality, integrity, dan availability. Selain komponen di atas, ada juga faktor lain yang diusulkan oleh Mano. seperti
- 8. Security Requirement • Password Hashing • Password Aging • multiple concurrent access • Times and Identity tamp • Logged