Keamanan SITI

You might also like

Download as pdf or txt
Download as pdf or txt
You are on page 1of 9

Rancangan Keamanan Fisik Eksterior Dan Interior Pada Lab Komputer Sekolah

Queen Carolyne Sunni - 13.2020.1.00902

Abstrak

Keamanan fisik pada fasilitas Teknologi Informasi menjadi semakin populer dalam beberapa tahun
terakhir. Hal ini disebabkan meningkatnya kesadaran organisasi TI tentang pentingnya mengamankan
bangunan fisik mereka. Ruang lingkup keamanan fisik sangat luas dan mencakup hak akses,
lingkungan, dan infrastruktur. Banyak institusi tidak memiliki kemampuan untuk membangun
keamanan fisik mereka sendiri. Selain aspek infrastruktur, ada aspek lain yang sering diabaikan, yakni
pemangku kepentingan. Seseorang dapat melakukan tindak pidana dalam berbagai keadaan. Oleh
karena itu, pengamanan fisik juga harus mempertimbangkan motif dan situasi yang dapat
menyebabkan orang melakukan kejahatan. Bahkan orang yang sangat dapat dipercaya pun dapat
melakukan kejahatan ketika motif dan keadaan mereka menguntungkan. Artikel ini membahas
berbagai opsi untuk mengatasi keamanan fisik berdasarkan Crime Prevention Through
Environmental Design (CPTED) dan standardisasi infrastruktur TIA-942. Konsep dasar CPTED
adalah lingkungan fisik dapat dimodifikasi dan berdampak pada pengurangan kejahatan. CPTED
berfokus pada empat bidang untuk mencapai tujuannya: Kontrol Akses, Kontrol Pasif, Fungsi
Pendukung, dan Motivasi. TIA-942 kini menjadi standar infrastruktur teknologi informasi yang
diterbitkan oleh Asosiasi Industri Telekomunikasi.

BAB 1

Pendahuluan

1.1 Latar Belakang

Individual atau organisasi telah mengambil banyak langkah untuk memastikan keamanan
informasi yang mereka simpan. Dari membuat kata sandi yang sulit ditebak, sistem deteksi intrusi,
pengaturan firewall dan router, pembaruan antivirus, pembaruan OS, dan pencadangan rutin. Segala
upaya dilakukan untuk melindungi data dari penyusup yang dapat mencuri atau memanipulasi
informasi yang terdapat dalam sistem. Teknik pencegahan di atas dapat digunakan untuk menjaga
keamanan informasi di media elektronik. Namun, ancaman tidak hanya datang dari sisi ini.

Sebagian besar pengguna komputer tidak menyadari bahwa penjahat dapat menggunakan
berbagai metode untuk mendapatkan akses ke sistem, baik secara langsung, seperti pencurian fisik,
atau tidak langsung, seperti rekayasa sosial. Kebanyakan orang bergantung pada perangkat media
elektronik untuk memenuhi kebutuhan keamanan informasi mereka. Misalnya, sementara IDS dapat
mendeteksi seseorang yang mencoba menyerang server, alat ini tidak dapat mengetahui apakah
seseorang telah memasuki ruang server. Ketika seseorang memiliki akses fisik ke server, mereka
mengontrol sistem dan data di dalamnya. Fakta di atas menyadarkan kita bahwa keamanan
elektronik hanyalah sebagian kecil dari kebutuhan keamanan informasi secara keseluruhan. Sebab
itu, keamanan fisik harus ditanggapi dengan sangat serius. Karena dengan menerapkan keamanan
fisik, metode keamanan lainnya dapat diterapkan dengan lebih efektif dan merupakan persyaratan
wajib untuk perencanaan keamanan informasi yang komprehensif.

Artikel ini membahas pencegahan kejahatan di fasilitas dengan menggunakan metodologi


CPTED (Crime Prevention Through Environmental Design). Menurut Cook, CPTED mengambil
konsep bahwa lingkungan fisik yang dirancang sedemikian rupa dapat mencegah terjadinya
kejahatan. Namun, menurut Cook, ketika kejahatan turun, kualitas fasilitas lebih terjaga dan kualitas
hidup stafnya meningkat. Selain itu, standarisasi infrastruktur berdasarkan TIA-942 akan dibahas
dan apa yang harus dilakukan untuk memastikan bahwa infrastruktur TI khusus sesuai dengan
standar yang ada.

1.2 Rumusan Masalah

Bagaimana upaya pencegahan kriminalitas secara keruangan dengan penerapan konsep


Crime Prevention Through Environmental Design (CPTED) di Sekolah?

1.3 Tujuan

Menganalisis konsep penanganan dalam upaya pencegahan kriminalitas secara keruangan


berdasarkan konsep Crime Prevention Though Environmental Design (CPTED) di Sekolah.

BAB 2
Landasan Teori

2.1 Crime Prevention Through Environmental Design (CPTED)

Pendekatan yang berfokus pada peningkatan desain lingkungan binaan untuk membantu
mengurangi peluang perselisihan dan kekerasan serta mempromosikan perilaku positif. Komunitas
yang menerapkan kegiatan CPTED melaporkan penurunan kekerasan senjata, pembunuhan remaja,
perilaku tidak tertib, dan kejahatan kekerasan. Masyarakat juga melaporkan dampak positif
terhadap stres warga, kebanggaan masyarakat, dan kesehatan fisik. Beberapa contoh kegiatan
CPTED ini meliputi:

• Memperbaiki bangunan terbengkalai dan tanah kosong


• Membersihkan dan memelihara ruang hijau lingkungan
• Pemeliharaan perumahan lingkungan

Prinsip-prinsip CPTED yang dapat dipertimbangkan sekolah meliputi:


1. Pengawasan alami

Hal ini mengacu pada penempatan fitur fisik yang meningkatkan visibilitas. Contoh:
Penggunaan jendela secara strategis yang menghadap ke pintu masuk sekolah sehingga siswa
dapat melihat ke dalam sekolah dan mengetahui bahwa orang lain dapat melihatnya.
2. Manajemen akses

Ini termasuk penggunaan tanda, pintu masuk dan keluar yang ditandai dengan baik, dan lanskap
untuk meningkatkan atau membatasi akses ke area tertentu. Contoh: Lansekap yang mengurangi
akses ke lokasi yang tidak diawasi di halaman sekolah.

3. Teritorialitas

Ini melibatkan penciptaan lingkungan yang ramah. Contoh: Tanda-tanda motivasi, pajangan
karya seni siswa, dan penggunaan warna sekolah untuk menciptakan kehangatan dan
kebanggaan.
4. Pemeliharaan fisik

Ini termasuk perbaikan dan pemeliharaan umum ruang. Contoh: Menghapus grafiti dan
melakukan perbaikan toilet, lampu, dan tangga untuk menjaga keamanan dan kenyamanan.
5. Memelihara ketertiban

Ini termasuk mengatasi dan mengurangi perilaku negatif. Contoh: Kehadiran orang dewasa
setiap waktu saat siswa berpindah dari satu lokasi ke lokasi lain.

2.2 TIA-942

Standar yang dikembangkan oleh Asosiasi Industri Telekomunikasi (TIA) untuk


infrastruktur telekomunikasi pusat data dan ruang komputer, yang mencakup semua aspek,
termasuk infrastruktur, lokasi lokasi, arsitektur, kelistrikan, mekanik, keselamatan dan keamanan.
Telah digunakan sebagai referensi untuk desain dan implementasi data center. Ini adalah standar
untuk infrastruktur data center dan secara komprehensif mencakup hal-hal berikut:

1. Pemilihan lokasi dan perencanaan tata letak:


Pemilihan lokasi data center, Pertimbangan keadaan lingkungan sekitar, Struktur data center dan
desain arsitektur, Distribusi ruang ke ruang masuk dan area distribusi seperti area utama dan
peralatan.

2. Rincian kabel dan jaringannya:

Horisontal dan backbone, Memutuskan antara tembaga, serat koaksial atau serat optic sebagai basis
medium dan jenis spesifiknya, Keamanan untuk kabel data center, Pemisahan kabel listrik dan
telekomunikasi, Pemasangan kabel raised floor dan tempat kabel di atas.
3. Perencanaan redundansi dengan menggunakan tingkatan standar.

Tingkatan Standar TIA-942 diberi nama basic, redundant, con-current dan fault tolerant berdasarkan
pada peningkatan keandalannya.
4. Pertimbangan operasi:

Konsumsi daya dan penanganan beban, Pendinginan infrastruktur berdasarkan panas yang
diantisipasi, Tata letak Infrastruktur Listrik, Pemeliharaan fasilitas umum.
2.3 ITIL

Memberikan deskripsi detil tentang beberapa praktik TI penting dengan daftar cek, tugas, serta
prosedur yang menyeluruh yang dapat disesuaikan dengan segala jenis organisasi TI.
Lima volume ITIL adalah sebagai berikut:

1. Layanan Strategi: Strategi Buku Service memberikan pandangan ITIL yang sejalan bisnis
teknologi dan informasi. Ini menentukan bahwa setiap tahap siklus hidup layanan harus
tetap fokus pada kasus bisnis, dengan tujuan bisnis yang ditetapkan, persyaratan dan prinsip-
prinsip manajemen layanan.
2. Layanan Desain: Desain Buku Service memberikan panduan pada produksi / pemeliharaan
kebijakan teknologi informasi, arsitektur, dan dokumen.
3. Layanan Transisi: Buku Transisi Layanan berfokus pada peran manajemen perubahan dan
praktek rilis, menyediakan kegiatan bimbingan dan proses untuk transisi dari layanan ke
dalam lingkungan bisnis.
4. Layanan Operasi: Buku ini berfokus pada pengiriman dan kegiatan proses kontrol
berdasarkan pilihan layanan dan dukungan jasa penyampaian kontrol.
5. Peningkatan Pelayanan terus menerus: Buku ini berfokus pada elemen proses yang terlibat
dalam mengidentifikasi dan memperkenalkan perbaikan manajemen pelayanan, serta isu-isu
seputar layanan pensiun.

BAB 3

Rancangan Keamanan

Terkait dengan desain TI fisik dan topik CPTED seperti: Standardisasi sumber daya manusia, aspek
lingkungan dan infrastruktur.

3.1 Pertimbangan karyawan

Ada dua jenis ancaman keamanan informasi yakni internal dan eksternal. Karyawan adalah
sumber internal, sedangkan orang di luar karyawan adalah sumber eksternal, termasuk mantan
karyawan. Perhatian khusus harus diberikan kepada karyawan dalam perencanaan keselamatan
umum. Karena pembobolan/pencurian pabrik mayoritas disebabkan oleh karyawan internal.

3.2 Aspek lingkungan

Idealnya, lingkungan harus dirancang untuk meminimalkan terjadinya kejahatan. Hal ini
selalu menjadi fokus CPTED dalam mengantisipasi segala kemungkinan kejahatan, baik eksternal
maupun internal.
3.2.1 Eksterior

Eksterior bangunan adalah garis depan terhadap ancaman eksternal. Dengan perencanaan
yang tepat, penjahat akan berpikir dua kali. Meski pada kenyataannya hampir tidak mungkin
mendesain ulang seluruh area outdoor untuk menciptakan lingkungan yang aman. Tapi setidaknya
lokasi saat ini tidak menawarkan peluang untuk kejahatan. Menurut Atlas, desain eksterior yang
baik harus mempertimbangkan empat aspek utama, yaitu kepadatan bangunan, kontrol pasif,
definisi ruang, dan pencahayaan. Keempat hal tersebut tidak dapat berdiri sendiri, karena
merupakan satu kesatuan yang tidak terpisahkan. Tiga sistem yang berbeda harus didefinisikan
dalam CPTED, yaitu publik, semi-privat, dan privat. Ruang publik merupakan ruang yang dapat
diakses oleh semua orang, yang tentunya memiliki tingkat keamanan paling rendah. Ruang semi-
privat adalah ruang yang hanya dapat diakses oleh sekelompok kecil orang. Karena hanya sedikit
orang yang memiliki akses ke ruang ini, pemantauan menjadi lebih mudah dan efektif. Sementara
itu, ruang privat adalah ruang yang hak aksesnya dibatasi secara ketat untuk orang-orang tertentu.
Ruang semi privat adalah ruang perantara antara ruang publik dan privat. Idealnya, setiap kali
seseorang berpindah dari satu ruangan ke ruangan lain, harus ada fungsi yang menunjukkan hal ini.
Fungsi ini bisa berupa penghalang fisik atau simbol. Contoh penghalang fisik meliputi pintu, kaca,
pagar, dan penghalang lain yang secara fisik menghalangi pergerakan. Hambatan simbolik adalah
bentuk yang mendefinisikan ruang tanpa menghalangi gerakan fisik. Misalnya pagar dekoratif,
garis-garis di tanah atau warna tanah yang berbeda.

Dalam hal pengendalian, sesuatu yang sangat natural telah terjadi. Pemantauan termasuk
dalam kategori pemantauan pasif. Ketika seseorang tinggal di satu tempat sepanjang waktu, dia
menjadi pengamat pasif dari lingkungannya. Efektivitas kontrol ini sangat tergantung pada tingkat
resistensi langsung. Semakin besar bidang pandang, semakin besar area kontrol. Karena itu, sangat
penting untuk memantau seluruh bangunan dari semua sudut dan menentukan lokasi yang tepat
sebagai titik pengawasan pasif.

Kegelapan adalah salah satu hambatan untuk pengawasan pasif. Solusinya adalah memasang
penerangan yang cukup. Ada beberapa hal yang perlu diperhatikan dalam hal pencahayaan. Yang
pertama adalah letak cahaya dan yang kedua adalah intensitas cahaya. Tingkat penerangan di setiap
daerah berbeda-beda tergantung dari tingkat kerawanan kejahatan di daerah tersebut. Semakin
rentan suatu area, semakin kuat pencahayaan yang harus ada di area tersebut Ini dimaksudkan untuk
menunjukkan bahwa area tersebut sedang dipantau.

Pada desain denah sekolah diatas, pada ekterior


gedung pada pintu masuk dan pintu keluar
diperlukan sebuah gerbang dan pos pengamanan
untuk meningkatkan fasilitas keamanan yang
dapat menjadi sebuah hambatan – hambatan fisik
bagi seseorang yang ingin melakukan serangan
secara langsung. Setiap pagar dan gerbang yang
ditempatkan haruslah dapat terlihat dengan jelas
melalui kamera cctv atau oleh petugas keamanan.

Denah Sekolah
Pos Keamanan Gerbang Sekolah CCTV
`

3.2.2 Interior

Desain interior juga berperan penting dalam pengurangan kejahatan. Saat merencanakan
ruang interior, garis pandang, pengawasan pasif, definisi ruang, dan karakteristik iklim dari ruang
interior itu sendiri harus dipertimbangkan. Ruang interior memerlukan perhatian lebih karena
merupakan tujuan utama desain keamanan interior dan menjadi rumit ketika bertentangan dengan
desain fungsional ruang. Analisis sumber daya kelembagaan utama membawa kita ke rencana
keamanan yang efektif. Meskipun tidak mungkin menciptakan lingkungan yang 100% aman untuk
melindungi aset target, setiap rencana atau kebijakan selalu memiliki tujuan yang jelas. Setelah aset
institusional yang paling berharga diidentifikasi, maka dapat dengan mudah fokus pada langkah-
langkah keamanan. Dalam hal ini, properti disimpan di sana dan siapa yang bertanggung jawab atas
ruang tersebut. Ruang dapat ditentukan oleh rintangan tertentu. Dinding, pintu, meja, dan tanda di
lantai dapat digunakan sebagai penghalang. Akses ke ruang-ruang ini dianalogikan dengan lapisan
kulit bawang. Seorang pedagang swasta harus mulai di tempat umum, semi-pribadi dan kemudian
pindah ke tempat-tempat pribadi. Alurnya harus direncanakan sedemikian rupa sehingga tidak ada
akses langsung dari ruang publik ke ruang privat.

3.3 Standarisasi Insfrastruktur


Setelah semua kebijakan keamanan fisik diterapkan, langkah selanjutnya adalah
menstandarkan semua infrastruktur yang ada. Mulai dari lokasi, ukuran, beban lantai, dinding,
pintu, jendela, suhu hingga aliran udara, ada standarnya. Standar yang sering digunakan dalam
infrastruktur teknologi informasi adalah TIA-942 yang diterbitkan oleh Telecommunications
Industry Association dan ITIL (Information Technology Infrastructure Library). Untuk fasilitas TI,
ruang komputer/ruang server merupakan sumber daya kelembagaan yang paling berharga.
Standarisasi yang diusulkan untuk ruang komputer/ruang server menurut TIA-942 dan ITIL dibahas
secara rinci di bawah ini.
Ruang Lab Komputer

1. Akses Pintu ruang komputer harus dirancang sedemikian rupa


sehingga hanya individu yang ditunjuk yang dapat
mengaksesnya. Keamanan tambahan mutlak diperlukan. Perisai
pelindung khusus atau alat bantu biometrik lainnya seperti
pembaca sidik jari dan pemindai retina dapat digunakan.

2. Ukuran seluruh ruang komputer harus memenuhi persyaratan pemanfaatan ruang perangkat
yang biasa digunakan, termasuk jarak antar perangkat. Misalkan ada sepuluh komputer di
ruang komputer. Setiap komputer membutuhkan ruang 1m2. Dengan jarak aman 0,5 m,
ukuran ruangan minimal adalah 10 x 1,5 m2 = 15 m2. Dapat ditanyakan kepada penyedia
alat ini lebih spesifik perangkat mana yang digunakan. Sehingga perencanaan ukuran
ruangan menjadi optimal.

3. Peralatan bantu seperti AC dan perangkat UPS dapat


ditempatkan di dalam ruangan. Diperlukan arena
komputer merupakan perangkat yang suhu nya mudah
meningkat. Sehingga memerlukan suhu yang dapat
menstabilkan kembali agar tidak terjadi panas berlebih
yang menimbulkan hubungan arus pendek listrik maupun
kerusakan komponen komputer itu sendiri.

4. Ketinggian Langit-Langit Ruang komputer harus


memiliki tinggi minimum dari lantai ke langit-langit 2,6
m (8,5 kaki) untuk menggantung item seperti lampu,
kamera cctv, dll. Untuk perangkat lain dengan ketinggian
lebih dari 2 m, ketinggian ruangan harus lebih tinggi lagi.
5. Pencahayaan Tingkat pencahayaan minimum adalah 500 lux pada bidang horizontal dan 200
lux pada bidang vertikal. Sumber listrik untuk lampu tidak boleh sama dengan sumber listrik
untuk peralatan utama di ruang komputer. Sumber penerangan darurat juga harus disiapkan
untuk memudahkan pekerja mencari jalan keluar pada bencana tertentu. \

6. Pintu Ukuran pintu minimal lebar 1m dan tinggi 2,13m. Engsel pintu harus menghadap ke
dalam agar pintu tidak mudah terbuka atau bergerak. Pintu juga harus dilengkapi dengan
kunci berkualitas tinggi. Pintu harus didesain agar tidak menghalangi pergerakan peralatan
besar.

7. Beban lantai Lantai ruang komputer harus menahan beban semaksimal mungkin, baik yang
terdistribusi maupun terpusat. Kapasitas beban gabungan minimum adalah 7,2 kPa (150
lbf/ft2). Meskipun rekomendasinya adalah 12 kPa (250 lbf/ft2). Lantai juga harus cukup
kuat untuk menopang beban yang tergantung di bawah. Kapasitas minimum adalah 1,2 kPa
(disarankan 25 lbf/ft2, 2,4 lbf/ft2).

8. Sirkulasi Udara Pada TIA-942 lebih dikenal dengan sistem HVAC (Heating, Ventilation and
Air Conditioning). Idealnya, ruang komputer harus memiliki sistem HVAC sendiri. Namun,
jika tidak demikian, lokasi ruang komputer harus terhubung langsung ke sistem HVAC
utama. Sistem HVAC ini harus handal dan berjalan 24 jam sehari, 365 hari setahun.

9. Suhu dan Kelembaban Untuk penggunaan terus menerus, suhu dan kelembapan harus selalu
dipantau dan dikendalikan.

10. Catu Daya Catu daya di ruang komputer harus memiliki panel saklar yang terpisah dari
ruangan lainnya. Hal ini dilakukan untuk mencegah kelebihan beban listrik pada panel
tertentu. Kalaupun panel lain mengalami masalah, panel di ruang komputer tidak akan
mengalami hal yang sama. Idealnya, ruang komputer juga harus memiliki generator siaga
yang terpisah. Jika tidak, panel di ruang komputer harus dihubungkan langsung ke generator
cadangan utama sekolah.

11. Proteksi Kebakaran Ruang komputer mutlak membutuhkan sistem


pemadam kebakaran. Sistem ini dapat berupa alarm kebakaran,
pemadam api dan dispenser air. Semua peralatan dalam sistem proteksi
kebakaran ini harus memenuhi standar NFPA-75.

12. Masuknya Air Jika ada risiko air masuk ke ruang komputer, diperlukan sistem drainase.
Drainase diperlukan untuk area minimal 100 m2. Semua saluran air dan saluran air di ruang
komputer harus jauh dari perangkat komputer dan tidak langsung di bawahnya
3.4 Kesimpulan

Perlu ditekankan bahwa CPTED hanyalah bagian dari pengamanan fisik. Perencanaan
keamanan fisik yang efektif melibatkan banyak pertimbangan, seperti faktor keuangan dan
kelayakan fisik bangunan. Hanya mengandalkan CPTED untuk mengamankan fasilitas fisik tidak
disarankan. Semua rencana keamanan fisik minimal harus mencakup penggunaan bahan
berkualitas, penempatan kerja yang cerdas, audit dan inventarisasi rutin, dan pemasangan peralatan
keamanan tambahan seperti CCTV dan alarm. Keputusan untuk meningkatkan keamanan fisik akan
memakan banyak biaya. Dengan tingkat bunga jangka panjang, itu harus diperhitungkan dengan
cermat. Saat menghitung jumlah kerusakan akibat pencurian dan vandalisme, mungkin tidak
setinggi biaya penyelesaian renovasi. Namun jika memikirkan manfaat jangka panjangnya,
keputusan tersebut pasti layak didukung secara finansial.

You might also like