AUDIT KEAMANAN SISTEM INFORMASI KEARSIPAN STATIS (SIKS) BERDASARKAN STANDAR ISO 27001 PADA BADAN PERPUSTAKAAN DAN ARSIP DAERAH (BPAD) D.I. YOGYAKARTA

Sistem Informasi Kearsipan Statis BPAD D.I. Yogyakarta merupakan sebuah sistem yang mengatur dan mengelola semua data dari arisp statis, tentunya data – data tersebut harus dijaga keamanannya. Untuk mengetahui tingkat keamanan diperlukan adanya audit Sistem Informasi untuk memastikan keamanan informasi diterapkan sesuai prosedur dan pengujian keamanan agar dapat mengetahui celah keamanan dan sebagai perbaikan untuk menjadikan Sistem Informasi Kearsipan Statis menjadi lebih baik. ISO/IEC 27001 merupakan dokumen standar Sistem Manajemen Keamanan Informasi (SMKI) secara umum membahas mengenai apa yang seharusnya dilakukan dalam usaha mengimplementasikan konsep – konsep keamanan informasi pada BPAD D.I. Yogyakarta dari aspek keamanan sistem inforormasi berdasarkan ISO 27001 dengan mengukur dan mengaudit berdasarkan SMKI. Kemudian pengujian keamanan dilakukan menggunakan beberapa tools berupa perangkat lunak, antara lain Nmap, Acunetix Web Vulnerability Scanner, Netsparker, Sqlmap, XSSer, dan Bettercap. Penelitian ini menghasilkan temuan Sistem Informasi Kearsipan Statis BPAD D.I. Yogyakarta berada pada tingkat keamanan dengan skala kematangan 2.02 (Repeatable but Intuitive), hal ini menunjukkan bahwa pengelolaan keamanan sudah mengikuti pola yang teratur namun tidak ada standar prosedur yang digunakan sebagai acuan. Kemudian hasil dari pengujian keamanan Sistem Informasi dengan Nmap ditemukan 4 port yang terbuka, dengan Acunetix Web Vulnerability Scanner ditemukan 27 jenis kerentanan, dan dengan Netsparker ditemukan 25 jenis kerentanan. Selanjutnya, Sistem Informasi ini juga tidak rentan terhadap serangan SQL injection dan XSS, namun rentan terhadap serangan packet sniffer. Kata kunci : Audit Sistem Informasi, ISO/IEC 27001, SMKI, Pengujian, Keamanan, Sistem Informasi, Nmap, Acunetix, Netsparker, Sqlmap, XSSer, Betterca