Perlu
adanya pengamanan dalam sistem informasi, langkah-langkah yang harus dilakukan
dalam pengamanannya adalah:
Mempersiapkan
rencana (Preparation of a Project Plan), mempersiapkan segala
sesuatunya seperti perencanaan proyek yang memiliki tujuan review, ruang
lingkup, tugas yang harus dipenuhi, pendanaan, dan jadwal untuk menyelesaikan
tugas.
Mengindentifikasi
asset (Identification of Assets), dalam melakukan proses ini perlu
beberapa kategori, seperti: software aplikasi, hardware, fasilitas, dan
lain-lain.
Penilaian
asset (Valuation of Asset).
Mengindentifikasi
ancaman ( Threats Identification ), mengidentifikasi ancaman dalam
bentuk eksternal maupun internal yang mengancam sistem informasi.
Menilai
kemungkinan suatu ancaman (Assess Likehood of Threats),
menilai ancaman yang mungkin akan...