Manajemen Risiko Ancaman Pada Aplikasi Website Sistem Informasi Akademik Politeknik Negeri Batam Menggunakan Metode Octave

dc.contributor.advisor., Nelmiawati
dc.contributor.advisorSitorus, Maya Armys Roma
dc.contributor.authorReza Destrianto, Fernando
dc.date.accessioned2023-02-15T02:13:47Z
dc.date.available2023-02-15T02:13:47Z
dc.date.issued2017-01-13
dc.description.abstractWebsite application is a service of information that is often used by Internet users today. Academic Information System (SIA) is a website application that is in Politeknik Negeri Batam. SIA is used to keep record, grade and biographical data from student. Therefore, needs to risk identification and risk management of threats are found on the SIA. Based on the Open Web Application Security Project (OWASP) there are several methods used for risk management threats, one of which is OCTAVE. OCTAVE is a method of systematically managing risk by identifying risk. This research aimed to test the safety and risk management threats that occur at SIA. OCTAVE method aims to provide a stage in managing the risk of threats are found. The Results obtained from this research is found four categories of threats that is category of authentication, encryption, session management and configuration management. Categories of threats which obtained can be used by UPT-SI Politeknik Negeri Batam as a form of preventive measure against weakness in the SIA website application.en_US
dc.description.abstrakAplikasi website merupakan layanan informasi yang sering digunakan oleh pengguna internet saat ini. Sistem Informasi Akademik (SIA) merupakan salah satu aplikasi website yang ada di Politeknik Negeri Batam. SIA digunakan untuk menyimpan catatan, nilai dan biodata diri mahasiswa. Oleh karena itu, perlu identifikasi risiko dan manajemen risiko dari ancaman yang ditemukan pada SIA. Berdasarkan Open Web Application Security Project (OWASP) ada beberapa metode yang digunakan untuk manajemen risiko ancaman, salah satunya adalah OCTAVE. OCTAVE merupakan metode dalam memanajemen risiko secara sistematik dengan melakukan pengidentifikasian risiko. Penelitian ini bertujuan untuk melakukan pengujian keamanan dan manajemen risiko ancaman yang terjadi pada SIA. Metode OCTAVE bertujuan untuk memberikan tahapan dalam memanajemen risiko ancaman yang ditemukan. Hasil penelitian menemukan 4 kategori ancaman yaitu kategori otentikasi, kriptografi, manajemen sesi dan manajemen konfigurasi. Kategori ancaman yang ditemukan bisa digunakan oleh UPT-SI Politeknik Negeri Batam sebagai bentuk tindakan pencegahan terhadap kelemahan yang terdapat pada aplikasi website SIA.en_US
dc.identifier.urihttps://repository.polibatam.ac.id/xmlui/handle/123456789/1598
dc.publisherPoliteknik Negeri Batamen_US
dc.subjectTeknik Informatikaen_US
dc.subjectMultimedia dan Jaringanen_US
dc.subjectEngineering and Allied Operations (Teknik dan Ilmu yang Berkaitan)en_US
dc.subjectIlmu Komputer, Ilmu Informasi, Karya Umumen_US
dc.subjectComputer Science, Computer Programming, Programs Data, Special Computer Methods (Ilmu Komputer, Pemrograman Komputer, Program Data, Metode Komputer Khusus)en_US
dc.titleManajemen Risiko Ancaman Pada Aplikasi Website Sistem Informasi Akademik Politeknik Negeri Batam Menggunakan Metode Octaveen_US
dc.typeThesisen_US
Files