Manajemen sistem
IT System Management merupakan disiplin ilmu mengenai pengelolaan entitas IT yaitu, orang, proses, dan teknologi yang saling berinteraksi satu sama lain serta berkembang dalam suatu lingkungan yang disebut infrastruktur teknologi informasi. IT System Management (menurut referensi buku IT System Management by Rich Schiesser) memiliki beberapa faktor yang harus diperhatikan diantaranya:
Pihak eksekutif "executive support" merupakan pihak yang memiliki tanggung jawab dalam pembuatan keputusan. Sebagai orang yang mengajukan suatu pengembangan "business case," kita harus siap dalam menyediakan alternatif yang layak dan realistis untuk mendapatkan dukungan dari pihak esekutif.
Struktur organisasi harus disusun dan dikelola dengan baik agar manajemen sistem dapat bekerja dengan optimal dan penggunaan sumber daya menjadi lebih efisien.
Pengelolaan "staff" dapat dilakukan dengan mengukur "skill level" dalam setiap "skill set" untuk mengetahui seberapa dalam tingkat keahlian yang dibutuhkan. Pengelolaan "staff" sangat berpengaruh pada suatu pengembangan "business case" pada faktor sebelumnya.
Kepuasan pelanggan sangat berpengaruh terhadap kesuksesan sebuh perusahaan. Untuk mengelola layanan pelanggan terdapat 4 elemen yaitu:
Merupakan keikutsertaan kebijakan pemerintah pada pelaksanaan proses "IT System Management. Outsourcing" merupakan proses rekruitasi karyawan eksternal dalam rangka meningkatkan akuntabilitas sistem.
Dalam pengimplementasian "IT System Management," terdapat 12 proses yang saling berpengaruh satu sama lain dan sebagai bahan pengukuran dalam melakukan evaluasi atau penilaian terhadap layanan atau "output" yang diberikan. Proses-proses tersebut diantaranya:
Merupakan proses memaksimalkan ketersedian pada sistem produksi dengan melakukan pengukuran secara akurat serta menganalisisnya dalam upaya untuk mengurangi terjadinya "outage."
Merupakan metodologi yang digunakan untuk mengoptimalkan "troughput" dan meminimalisir "response time" dari sebuah transaksi.
Merupakan metodologi yang digunakan secara konsisten dalam menerapkan sistem aplikasi ke dalam lingkungan produksi tanpa menghasilkan "platform."
Merupakan suatu proses untuk mengendalikan dan men-koordinasikan terhadap seluruh proses perubahan ("requesting, prioritizing, and approving changes") yang terjadi pada lingkungan TI.
Merupakan proses yang dilakukan untuk melakukan identifikasi, pencatatan, pelacakan, serta menganalisis suatu permasalahan yang terdapat pada lingkungan TI.
Merupakan proses yang dilakukan untuk mengelola dan memaksimalkan availabilitas dan realibilitas komponen jaringan ("topology, platform, protocol, security, and vendor)" untuk mempertahankan tingkat "uptime."
Merupakan proses untuk memastikan bahwa hubungan timbal balik antara berbagai verisi perangkat keras dan lunak didokumentasikan secara akurat.
Merupakan proses yang dilakukan untuk memprediksi jenis, jumlah, dan waktu dari kapasitas sumber daya yang diperlukan dalam lingkungan infrastruktur.
Merupakan metodologi yang digunakan untuk memastikan keberlangsungan operasional sebuah sistem atau proses bisnis pada suatu lingkungan TI atau infrastruktur.
"M"erupakan proses yang dilakukan untuk memastikan dan memungkinkan operasional berkelanjutan dari lingkungan fisik atau peralatan yang terdapat pada lingkungan TI atau infrastruktur.
Anggota staff memiliki peran dalam suatu kelompok serta berwenang dalam memiliki akses pada "previleged accounts."
Akses jaringan "previleged accounts" hanya diizinkan melalui mekanisme serta protokol yang aman untuk melindungi akun dan menjaga keamanan akun
Pengguna "privileged account" hanya akan menggunakan akses "privileged account" sebagaimana diperlukan untuk melakukan tugas tertentu
Terdapat kontrol keamanan pemberian akses informasi rahasia yang ditetapkan untuk mengatur pembuatan dan penggunaan akunnya.
Terdapat kebijakan keamanan yang merupakan tanggung jawab dari pemilik bisnis terhadap layanan yang akunnya diotorisasi
Terdapat dokumentasi pada proses pembuatan, pembaharuan, penghapusan data atau data rahasia yang terkait dalam suatu "event" tertentu.
Dalam dokumentasi terdapat catatan audit yang mengandung informasi mengenai jenis "event, waktu event," tempat "event", hasil dari "event" tersebut dan setiap identitas pengguna yang terkait.
Terdapat implementasi NTP yang mampu melakukan sinkronisasi waktu pada sistem internal (untuk keperluan dokumentasi).
Hanya layanan sistem dan protokol yang diperlukan saja untuk fungsi atau manajemen kebutuhan bisnis saja yang harus dilakukan, yang tidak diperlukan lebih baik dinonaktifkan.
Mekanisme autentikasi tidak menyediakan "feedback" selama transaksi autentikasi dilaksanakan untuk menghindari eksploitasi serta hal yang membahayakan proses autentikasi.
Sistem IT akan memproses, mentransmisikan, menyimpan informasi rahasia agar terlindung dari bahaya, seperti virus, trojan, dan "keyloggers."
Pemblokiran kode berbahaya atau virus serta terdapat notifikasi yang dikirim kepada administrator sebagai tanggapan atas pendeteksian kode berbahaya atau virus
Pihak-pihak yang berkepentingan yang bertanggung jawab atas manajemen dan dukungan sistem TI harus secara aktif berpartisipasi dan bertindak berdasarkan peringatan keamanan serta arahan yang relevan dengan sistem TI di bawah pengawasan mereka.
Pihak-pihak yang berkepentingan atas manajemen dan dukungan sistem IT ikut berpartisipasi dalam melakukan pelatihan IT "System Management" "and Security."