System Security (Perencangan Perangkata Lunak)

What are the most important facts that a developer should know about the security of this system?

·         Berbagai komponen berhubungan menjadi satu dalam sebuah system, desktop computer, laptop computer, servers, flashdisk dan phone mobile semua terhubung menjadi satu dalam project ini sehingga data akan mudah untuk diakses oleh siapapun yang berada didalam system. Hal yang tidak diinginkan adalah apabila ada orang yang berada diluar system yang masuk dan mengambil data untuk disalah gunakan.

·         Pencegahan dari seseorang yang ingin melakukan pengacauan system ini, sebagai contoh orang yang dapat mengakses sql source code dari sql system ini sehingga akan mengakibatkan kekacuaan system.

What are the ranked goals for security in this system?

1.      Data Security

      Mengamankan semua database utama dari system sehingga tidak ada data yang dikacau oleh user dari luar system.

2.      Intrusion prevention

      Pencegahaan intrusi sehingga tidak terjadi pembekuan dari system oleh pihak diluar system.

3.      Abuse prevention

      Menghindari penyalahgunaan system yang dilakukan mengenai dari database system

4.      Audibility

      Mendeteksi kerusakan dari system dan kemudian merecovery system sehingga tidak terjadi kerusakan lebih lanjut yang dapt menghapus semua database

What physical security mechanism will be used?

·         Server akan menjaga data utama atau mengamankan data pusat

·         Server akan diamanakan dengan system keamanan yang baik dengan menggunakan code rahasia sehingga selain administrator akan mengalami kesulitan dalam mengakses database

·         Server akan diletakkn diruangan rahsia contoh pada lantai 3,5

·         Kotak dari server memiliki pengamanan khusus misalnya saja kabel sehingga server akan lebih sensitive dan data tidak dapat di remove

·         Data backup harus diletakkan pada ruangan yang tidak diketahui dan terkunci dengan pasword

What network security mechanisme will be used?

·         Firewall device untuk membatasi pengaksesan dan hanya spesifik network yang diperbolehkan untuk mengakses

·         Hanya front-end mechanes yang dapat mengakses internet

·         User hanya dapat connect pada server dari spesifik IP-address

·         User yang melakukan akses adalah yang sudah terdaftar