Penilaian Risiko Keamanan Informasi Menggunakan NIST SP 800-30 Rev. 1 pada Dinas Komunikasi dan Informasi Kab. Bantul

PRITA ISWORO WUNGE, . (2026) Penilaian Risiko Keamanan Informasi Menggunakan NIST SP 800-30 Rev. 1 pada Dinas Komunikasi dan Informasi Kab. Bantul. Skripsi thesis, UPN "VETERAN" YOGYAKARTA.

	Text 124210028_Cover - Prita Isworo Wunge.pdf Download (280kB)
	Text 124210028_Abstrak - Prita Isworo Wunge.pdf Download (352kB)
	Text 124210028_Halaman Pengesahan - Prita Isworo Wunge.pdf Download (282kB)
	Text 124210028_Daftar Isi - Prita Isworo Wunge.pdf Download (704kB)
	Text 124210028_Daftar Pustaka - Prita Isworo Wunge.pdf Download (357kB)
	Text 124210028_Fulltext - Prita Isworo Wunge.pdf Restricted to Repository staff only Download (6MB)

Abstract

Dinas Komunikasi dan Informatika Kabupaten Bantul memiliki peran strategis sebagai pengelola infrastruktur TIK, pusat data, dan penyelenggara Sistem Pemerintahan Berbasis Elektronik (SPBE). Namun, seiring dengan masifnya digitalisasi, ancaman siber seperti web defacement, phishing, hingga kebocoran data penduduk menjadi tantangan nyata yang terus terjadi berulang dan berisiko melumpuhkan operasional pemerintahan serta merusak kepercayaan masyarakat. Meskipun telah menerapkan standar ISO/IEC 27001 selama tiga tahun terakhir, instansi belum pernah melakukan peninjauan keamanan berkala melalui proses penilaian risiko yang terstruktur dan rinci guna menghadapi dinamika ancaman siber terbaru.
Penelitian ini bertujuan untuk melakukan penilaian risiko keamanan informasi secara komprehensif menggunakan kerangka kerja NIST SP 800-30 Rev. 1 dan merumuskan rekomendasi kontrol keamanan berdasarkan katalog NIST SP 800-53 Rev. 5. Metodologi penelitian menggunakan pendekatan threat-oriented yang bersifat proaktif, dengan fokus pada identifikasi ancaman sebelum mengevaluasi kerentanan sistem. Data diperoleh melalui observasi lapangan, studi dokumen pada incident log, serta wawancara dan diskusi anggota tim manajemen risiko Diskominfo Kab. Bantul guna memahami konteks operasional dan teknis. Tahapan penelitian dilaksanakan secara sistematis meliputi proses pembingkaian risiko (framing), pelaksanaan penilaian risiko (assessing), hingga penentuan strategi respons risiko (responding).
Hasil penelitian berhasil mengidentifikasi 49 peristiwa ancaman (18 adversarial dan 31 non-adversarial), 52 celah kerentanan, serta 7 kondisi predisposisi. Profil risiko di Diskominfo Kab. Bantul didominasi oleh tingkat Sangat Rendah hingga Rendah, yang mencerminkan kematangan kontrol eksisting implementasi ISO 27001. Temuan kritis menunjukkan bahwa ancaman phishing menjadi satu-satunya risiko tingkat Sedang dan prioritas mitigasi utama karena dipicu oleh rendahnya kesadaran keamanan pengguna serta absennya mekanisme Multi-Factor Authentication (MFA). Berdasarkan hasil penilaian, ditetapkan strategi respons berupa 40 risiko dimitigasi dan 9 risiko diterima. Mitigasi risiko dirumuskan melalui pemilihan 18 keluarga kontrol NIST SP 800-53 (Moderate Baseline) dengan fokus dominan pada kelompok System and Information Integrity (SI), Contingency Planning (CP), Access Control (AC), dan System and Communications Protection (SC).
Dengan demikian, hasil penelitian ini menunjukkan bahwa penggunaan NIST SP 800-53 mampu memberikan panduan operasional yang lebih granular sebagai pelengkap standar ISO 27001 dalam melindungi aset digital daerah. Rekomendasi kontrol yang dihasilkan telah divalidasi oleh pihak instansi dan dinyatakan relevan serta cocok untuk diimplementasikan. Penelitian ini menyarankan instansi untuk segera menerapkan mekanisme MFA, memperkuat kesadaran keamanan pegawai, serta memperkuat dokumen Business Continuity Plan (BCP) guna menjamin kontinuitas layanan publik di Pemerintah Kabupaten Bantul.

Item Type:	Tugas Akhir (Skripsi)
Uncontrolled Keywords:	Kata Kunci: penilaian risiko, keamanan informasi, NIST SP 800-30, NIST SP 800-53, SPBE, Diskominfo Kab. Bantul.
Subjek:	Q Science > QA Mathematics > QA75 Electronic computers. Computer science
Divisions:	Fakultas Teknik Industri > (S1) Sistem Informasi
Depositing User:	Indah Lestari
Date Deposited:	12 Oct 2026 03:59
Last Modified:	12 Oct 2026 03:59
URI:	http://eprints.upnyk.ac.id/id/eprint/49722

Actions (login required)

View Item