Analisis Risiko Dan Perancangan Kontrol Keamanan Informasi Pada Sistem Informasi Manajemen Rumah Sakit Modul Aset Menggunakan Metode Octave Allegro (studi Kasus: Rumah Sakit Khusus Ibu Dan Anak Bandung)

Abstract

ABSTRAK Rumah Sakit Khusus Ibu dan Anak (RSKIA) Kota Bandung adalah rumah sakit milik pemerintah yang telah menggunakan Sistem Informasi Manajemen Rumah Sakit (SIMRS) sejak tahun 2014. Semenjak awal pengimplementasian Sistem Informasi Manajemen Rumah Sakit (SIMRS) belum melakukan pengukuran risiko dan manajemen risiko yang akan muncul pada SIMRS tersebut, kesadaran akan pentingnya keamanan sistem informasi beserta aset-asetnya bagi suatu perusahaan atau organisasi dan dampak yang mungkin timbul akibat kerusakan sistem informasi tampaknya masih belum mendapatkan perhatian bagi sebagaian besar di perusahaan. Penilaian risiko merupakan bagian dari manajemen risiko sistem informasi dan risiko atas ancaman tersebut harus dapat dikelola sehingga dampak atas risiko tersebut dapat diminimalisir. Pada penelitian ini metode Octave Allegro digunakan untuk menilai besar ancaman dari sebuah risiko serta menggunakan NIST SP 800-53 sebagai rekomendasi perancangan kontrol terhadap risiko yang ditimbulkan khususnya terkait dengan asset Sistem Informasi Manajemen Rumah Sakit (SIMRS) yang dimiliki Rumah Sakit Khusus Ibu dan Anak Kota Bandung. Kata Kunci: Sistem Informasi Manajemen Rumah Sakit, OCTAVE Allegro, NIST SP 800-53, RSKIA ABSTRACT The Special Hospital for Mother and Children (RSKIA) in Bandung City is a government-owned hospital that has been using the Hospital Management Information System (SIMRS) since 2014. Since the beginning of implementing the Hospital Management Information System (SIMRS), it has not carried out the measurement and risk management that will appears in the SIMRS, awareness of the importance of information systems and their assets for a company or organization and the impact that may arise due to damage to the information system has not yet received attention for most of the company. Risk assessment is part of information system risk management and the risk of these threats must have an impact so that the impact of these risks can be reduced. In this study, the Octave Allegro method is used to assess the threat of a risk and uses NIST SP 800-53 as a design recommendation for the risks posed, especially those related to the Hospital Management Information System (SIMRS) assets owned by the Special Hospital for Mother and Children in Bandung. Keywords: Hospital Management Information System, OCTAVE Allegro, NIST SP 800-53, RSKIA