IT PROFESI FORENSIC

Menurut Wikipedia, IT forensic atau forensic computer atau forensic digital adalah cabang forensic, TI forensic berkaitan dengan penyelidikan insiden yang mencurigakan yang melibatkan IT sistem dan penentuan fakta-fakta dan pelaku akuisisi, analisis, dan evaluasi jejak digital dalam sistem computer.

Secara umum IT forensic adalah ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat).

IT forensic bertujuan untuk mendapatkan fakta-fakta obyektif dari sebuah insiden / pelanggaran keamanan sistem informasi. Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti envidence yang akan digunakan dalam proses hukum. Tools atau perangkat forensic adalah perangkat lunak yang dibuat untuk mengakses data. Perangkat ini digunakan untuk mencari berbagai informasi dalam hard drive, serta menjebol password dengan memecahkan enkripsi. Yang digunakan pada IT forensic dibedakan menjadi 2 yaitu hardware dan software. Dilihat dari sisi hardware, spsifikasi yang digunakan harus mempunyai kapasitas yang mumpuni seperti:
Hardisk atau storage yang mempunya kapasitas penyimpanan yang besar, CD-R, DVR Drives.
Memory RAM antara (1-2 GB).
Hub.sitch atau LAN.
Legacy Hardware (8088s, Amiga).
Laptop khusus untuk forensic workstations.

Jika dilihat dari sisi software yang digunakan harus khusus dan memiliki kemampuan yang memadai untuk melakukan IT forensic seperti:
Write-Blocking Tools untuk memproses bukti-bukti.
Text Search Utilities (dtsearch) berfungsi sebagai alat untuk mencari koleksi dokumen yang besar.
Hash Utility ( MD5sum) berfungsi untuk menghitung dan memverifikasi 128-bit md5 hash, untuk sidik jari file digital.
Forensic Acqusition tools (encase) digunakan oleh banyak penegak hokum untuk investigasi criminal, investigasi jaringan, data kepatuhan, dan penemuan elektronik.
Spy Anytime PC Spy digunakan untuk memonitoring berbagai aktifitas computer, seperti: website logs,keystroke logs, application logs, dan screenshot logs.

Definisi IT Forensic/DIGITAL FORENSIC
IT Forensik adalah cabang dari ilmu komputer tetapi menjurus ke bagian forensik yaitu berkaitan dengan bukti hukum yang ditemukan di komputer dan media penyimpanan digital. Komputer forensik juga dikenal sebagai Digital Forensik yang terdiri dari aplikasi dari ilmu pengetahuan kepada indetifikasi, koleksi, analisa, dan pengujian dari bukti digital. IT Forensik adalah penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan mempergunakan software dan tool untuk memelihara barang bukti tindakan kriminal.

Ruang Tingkup IT Forensik
IT forensik dapat menjelaskan keadaan artefak digital terkini. Artefak Digital dapat mencakup sistem komputer, media penyimpanan (seperti hard disk atau CD-ROM, dokumen elektronik (misalnya pesan email atau gambar JPEG) atau bahkan paket-paket yang secara berurutan bergerak melalui jaringan.
Bidang IT Forensik juga memiliki cabang-cabang di dalamnya seperti firewall forensik, forensik jaringan , database forensik, dan forensik perangkat mobile.
Menurut Noblett, yaitu berperan untuk mengambil, menjaga, mengembalikan, dan menyajikan data yang telah diproses secara elektronik dan disimpan di media komputer.
Menurut Judd Robin, yaitu penerapan secara sederhana dari penyidikan komputer dan teknik analisisnya untuk menentukan bukti-bukti hukum yang mungkin.

Metode / Prosedure IT Forensik yang umum digunakan pada komputer yaitu:
Search dan seizure:
a.     Dimulai dari perumusan suatu rencana.
b.     Identifikasi dengan penelitian permasalahan.
c.     Membuat hipotesis.
d.     Uji hipotesa secara konsep dan empiris.
e.     Evaluasi hipotesa berdasarkan hasil pengujian dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.
f.      Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

Pencarian informasi (discovery information).
a.     Ini dilakukan oleh investigator dan merupakan pencarian bukti tambahan dengan mengendalikan saksi secara langsung maupun tidak langsung.
b.     Membuat copies dari keseluruhan log data, files, dan lain-lain yang dianggap perlu pada media terpisah.
c.     Membuat fingerprint dari data secara matematis.
d.     Membuat fingerprint dari copies secara otomatis.
e.     Membuat suatu hashes masterlist
f.      Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Tools yang digunakan pada contoh kasus
Tools yang digunakan pada contoh kasus nyata diatas adalah dengan menggunakan hardware berupa head atau card reader, dimana hardware tersebut dapat membaca data yang tersimpan pada bidang magnet melalui pita magnet seperti halnya kaset. Tools hardware tersebut biasa dikenal dengan nama skimmer. Skimmer adalah sebuah perangkat yang yang terpasang didepan mulut keluar masuk kartu pada sebuah mesin ATM, yang akan bekerja mengumpulkan data dari Credit Card atau kartu ATM yang masuk dan keluar dalam mesin ATM.

Sumber :
http://cumaatugaas.blogspot.com/2015/06/it-forensics.html

IT AODITOR Mekanisme

IT AODITOR Mekanisme

IT audit merupakan bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan daa elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu.

Tujuan IT AUDIT: Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality) dan keutuhan(integrity) dari sistem informasi organisasi.

Jenis-jenis IT AUDIT :

1. Sistem dan Aplikasi. yaitu Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

2. Fasilitas Pemrosesan Informasi. Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

 3. Pengembangan Sistem. Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

 4. Arsitektur perusahaan dan manajemen TI. Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

5. Client/Server, Telekomunikasi, Intranet dan Internet. Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.


Ciri-ciri profesionalisme di bidang IT dan juga kode etik professional :

Mencari tahu mengenai ciri-ciri dari profesionalisme pada bidang IT dan juga mengenai kode etik profesional. Etika merupakan suatu ilmu cabang filosofi yang berkaitan dengan apa saja yang dipertimbangkan baik dan salah.

Ada beberapa definisi mengenai etika antara lain :

·         Kode moral dari suatu profesi tertentu

·         Standar penyelenggaraan suatu profesi tertentu

·         Persetujuan diantara manusia untuk melakukan yang benar dan menghindari yang salah.

Salah satu yang harus dipahami adalah bahwa apa yang tidak etis tidak berarti illegal. Dalam lingkungan yang kompleks, definisi benar atau salah tidak selalu jelas. Juga perbedaan antara illegal dan tidak beretika tidak selalu jelas.

Adapun ciri-ciri seorang profesional di bidang IT adalah :

·         Mempunyai pengetahuan yang tinggi di bidang TI

·         Mempunyai ketrampilan yang tinggi di bidang TI

·         Mempunyai pengetahuan yang luas tentang manusia dan masyarakat, budaya, seni, sejarah dan komunikasi

·         Cepat tanggap terhada[ masalah client, paham terhadap isyu-isyu etis serta tata nilai kilen-nya

·         Mampu melakukan pendekatan multidispliner

·         Mampu bekerja sama

·         Bekerja dibawah disiplin etika

·         Mampu mengambil keputusan didasarkan kepada kode etik, bila dihadapkan pada situasi dimana pengambilan keputusan berakibat luas terhadap masyarakat

Jika Menjadi Seorang IT AUDITOR :

Systems and Applications

Pada bagian ini mewakili bagaimana sebuah data diproses melalui aplikasi perangkat lunak komputer yang dikelola melalui suatu sistem yang biasanya terdiri atas tingkatan hierarkis yang mengikuti aturan bisnis yang berlaku di organisasi yang menggunakannya. Sehingga proses auditnya sendiri akan meliputi verifikasi terhadap sistem dan aplikasinya apakah handal, efisien serta memiliki kontrol yang melekat untuk memastikan kebenaran, kehandalan, kecepatan maupun keamanan pada saat pengiriman, pemrosesan serta pengeluaran informasi di setiap tingkatan kegiatan sistem.

Information Processing Facilities

Merupakan komponen yang terkait dengan fasilitas-fasilitas yang digunakan untuk mengolah informasi di suatu organisasi. Biasanya ini terkait dengan perangkat keras seperti misalkan scanner, komputer server, formulir, dsb. Di komponen teknologi informasi ini dilakukan verifikasi untuk memastikan apakah fasilitas pemrosesan terkendalikan untuk memastikan kecepatan, ketepatan dan tingkat efisiensi dari aplikasi-aplikasi berada dalam kondisi normal serta di bawah kemungkinan adanya potensi kerusakan/gangguan.

Systems Development

Adalah bagian dari proses pembangunan maupun pengembangan dari sistem yang sudah ada dalam suatu organisasi sesuai tujuan-tujuan aktivitasnya. Proses audit pada komponen ini ditujukan untuk memverifikasi apakah setiap sistem yang sedang dalam proses pengembangan sesuai dengan tujuan/pedoman/arahan/visi/misi dari organisasi penggunanya. Selain itu proses audit pada bagian ini juga ditujukan untuk memastikan apakah selama proses pengembangan sistem sesuai dengan standar-standar yang secara umum digunakan dalam pengembangan sistem.

Management of IT and Enterprise Architecture

Pengelolaan atas teknologi informasi serta arsitektur seluruh lingkup internal organisasi yang disesuaikan dengan struktur dan prosedur yang ditetapkan oleh manajemen adalah sangat penting. Pentingnya hal tersebut memerlukan proses audit yang dilaksanakan untuk memastikan apakah segenap lingkungan/komponen organisasi dalam pemrosesan informasinya dilakukan secara terkendali dan efisien.

Client/Server, Telecommunications, Intranets, and Extranets

Komputer, peralatan telekomunikasi, sistem jaringan komunikasi data elektronik (intranet/extranet) serta perangkat-perangkat keras pengolahan data elektronik lainnya adalah komponen dari sebuah teknologi informasi. Audit di bagian ini menjadi penting untuk melakukan verifikasi atas seperangkat pengendalian pada infrastruktur perangkat keras yang digunakan dalam pemrosesan serta komunikasi data secara elektronik dalam suatu sistem jaringan yang terintegrasi.

Dimana dalam melaksakan proses audit teknologi/sistem informasi meliputi tahapan-tahapan berikut :

Planning

Pada tahapan ini lakukan perencanaan menyeluruh atas hal-hal mendasar seperti:

1.      Fokus komponen yang akan diaudit

2.      Alat (framework) yang akan digunakan sebagai pedoman pelaksanaan audit

3.      Kebutuhan sumber daya yang diperlukan

4.      Hasil akhir yang diinginkan dari proses audit

5.      Jadual kegiatan

6.      Rencana Anggaran Biaya jika menggunakan jasa pihak lainnya

Studying and Evaluating Controls

Pada tahap ini setelah kita mempelajari bagaimana kondisi dari obyek audit kita. Biasanya secara mendasar fokus dari audit adalah kemampuan pengendalian/kontrol atas obyek tersebut. Kemudian dari hasil melakukan analisis tersebut disusun evaluasi atasnya.

Testing and Evaluating Controls

Setelah mempelajari dan mengevaluasi hasil analisisnya, tahap berikutnya adalah melakukan serangkaian pengujian atas obyek audit kita. Pengujian tersebut tentunya menggunakan standar-standar baku berdasarkan framework yang sudah ditetapkan sebelumnya untuk digunakan dalam proses audit.

Sama halnya dengan tahapan sebelumnya, inti dari proses audit adalah melakukan telaah uji atas kemampuan pengendalian atas setiap aspek dari sumber daya teknologi informasi yang ada berdasarkan batasan-batasan yang sudah disepakati sebelumnya. Hasil dari pengujian tersebut kemudian dievaluasi untuk disusun dalam laporan hasil pemeriksaan.

Reporting

Seluruh tahapan yang telah dilakukan sebelumnya dalam proses audit teknologi informasi kemudian didokumentasikan dalam suatu laporan hasil pemeriksaan/audit.

Follow-up

Hasil dari laporan hasil pemeriksaan/audit kemudian ditindaklanjuti sebagai acuan para pemegang kebijakan di setiap tingkatan manajemen organisasi dalam menentukan arah pengembangan dari penerapan teknologi informasi di organisasi tersebut.

Risiko-risiko yang mungkin ditimbulkan sebagai akibat dari gagalnya pengembangan suatu sistem informasi, antara lain :

a.       Biaya pengembangan sistem melampaui anggaran yang ditetapkan.

b.      Sistem tidak dapat diimplementasikan sesuai dengan jadwal yang ditetapkan.

c.       Sistem yang telah dibangun tidak memenuhi kebutuhan pengguna.

d.      Sistem yang dibangun tidak memberikan dampak effisiensi dan nilai ekonomis terhadap jalannya operasi institusi, baik pada masa sekarang maupun masa datang.

e.       Sistem yang berjalan tidak menaati perjanjian dengan pihak ketiga atau memenuhi aturan yang berlaku.

PROFESIONALISME DAN ETIKA PROFESI WEB DESIGNER

PROFESIONALISME DAN ETIKA PROFESI WEB DESIGNER

Perancangan web (web design) adalah istilah umum yang digunakan untuk mencakup bagaimana isi web konten ditampilkan, (biasanya berupa hypertext atau hypermedia) yang dikirimkan ke pengguna akhir melalui World Wide Web, dengan menggunakan sebuah browser web atau perangkat lunak berbasis web. Tujuan dari web design adalah untuk membuat website—sekumpulan konten online termasuk dokumen dan aplikasi yang berada pada server web / server. Sebuah website dapat berupa sekumpulan teks, gambar, suara dan konten lainnya, serta dapat bersifat interaktif ataupun statis.

Sedangkan perancang web atau desainer web (web designer) adalah orang yang memiliki keahlian menciptakan konten presentasi (biasanya hypertext atau hypermedia) yang dikirimkan ke pengguna-akhir melalui World Wide Web, menggunakan Web browser atau perangkat lunak Web-enabled lain seperti televisi internet, Microblogging, RSS, dan sebagainya. Dengan berkembangnya spesialisasi dalam desain komunikasi dan bidang teknologi informasi, ada kecenderungan kuat untuk menarik garis yang jelas antara web design khusus untuk halaman web dan pengembangan web secara keseluruhan dari semua layanan berbasis web.

• Etika

Pengertian Etika (Etimologi), berasal dari bahasa Yunani, Ethos, yang berarti watak kesusilaan atau adat kebiasaan. Dapat dikatakan bahwa etika merupakan ilmu pengetahuan yang membahas perbuatan baik dan buruk manusia sejauh yang dapat dipahami oleh pikiran manusia.

Macam-macam etika :

1. Etika Deskriptif
Etika yang menelaah secara kritis dan rasional tentang sikap dan perilaku manusia, serta apa yang dikejar oleh setiap orang dalam hidupnya sebagai sesuatu yang bernilai. Artinya etika deskriptif berbicara mengenai fakta secara apa adanya, yakni mengenai nilai dan perilaku manusia sebagai suatu fakta yang terkait dengan situasi dan realitas yang membudaya. Dapat disimpulkan bahwa tentang kenyataan dalam penghayatan nilai atau tanpa nilai dalam suatu masyarakat yang dikaitkan dengan kondisi tertentu memungkinkan manusia dapat bertindak secara etis.

2. Etika Normatif
Etika yang menetapkan berbagai sikap dan perilaku yang ideal dan seharusnya dimiliki oleh manusia atau apa yang seharusnya dijalankan oleh manusia dan tindakan apa yang bernilai dalam hidup ini. Jadi, etika normatif merupakan norma-norma yang dapat menuntun agar manusia bertindak secara baik dan menghindarkan hal-hal yang buruk, sesuai dengan kaidah atau norma yang disepakati dan berlaku di masyarakat.

• Profesionalisme

Berasal dari kata profesional yang mempunyai makna berhubungan dengan profesi dan memerlukan kepandaian khusus untuk menjalankannya, (KBBI, 1994). Sedangkan profesionalisme itu sendiri adalah tingkah laku, keahlian atau kualitas dan seseorang yang profesional (Longman, 1987).

Secara umum ciri-ciri profesionalisme pada bidang informasi teknologi ( IT ) adalah :

1. Memiliki kemampuan dan ketrampilan dalam bidang pekerjaan IT.
2. Memiliki wawasan yang luas.
3. Memiiliki kemampuan dalam analisa dan tanggap terhadap masalah yang terjadi.
4. Mampu berkerjasama dan dapat menjalin hubungan baik dengan rekan-rekan kerja
5. Dapat menjaga kerahasian dari sebuah data dan informasi
6. Dapat menjunjung tinggi kode etik dan displin etika.

Alasan mengapa seseorang harus memiliki etika dan profesionalisme adalah agar terhindar dari sikap atau perbuatan yang dapat melanggar norma-norma yang ada di lingkungan masyarakat. Manusia yang memiliki etika baik juga akan mendapat perlakuan yang baik dari orang lain. Etika dan Profesionalisme TSI perlu digunakan karena etika dalam perkembangannya sangat mempengaruhi kehidupan manusia. Etika memberi manusia orientasi bagaimana ia menjalani hidupnya melalui rangkaian tindakan sehari-hari. Itu berarti etika membantu manusia untuk mengambil sikap dan bertindak secara tepat dalam menjalani hidup ini, dengan demikian etika ini dapat dibagi menjadi beberapa bagian sesuai dengan aspek atau sisi kehidupan manusianya.

Etika dalam teknologi informasi bertujuan agar suatu individu di lingkungan itu :

-Mampu memetakan permasalahan yang timbul akibat penggunaan teknologi informasi itu sendiri.

-Mampu menginventarisasikan dan mengidentifikasikan etikan dalam teknologi informasi.

-Mampu menemukan masalah dalam penerapan etika teknologi informasi.

Tujuan pokok dari rumusan etika yang dituangkan dalam kode etik (Code of conduct) profesi :

Standar‐standar etika menjelaskan dan menetapkan tanggung jawab terhadap klien, institusi, dan masyarakat pada umumnya.

Standar‐standar etika membantu tenaga ahli profesi dalam menentukan apa yang harus mereka perbuat kalau mereka menghadapi dilema‐dilema etika dalam pekerjaan.

Standar‐standar etika membiarkan profesi menjaga reputasi atau nama dan fungsi‐fungsi profesi dalam masyarakat melawan kelakuan‐kelakuan yang jahat dari anggota‐anggota tertentu.

Standar‐standar etika mencerminkan / membayangkan pengharapan moral‐moral dari komunitas, dengan demikian standar‐standar etika menjamin bahwa para anggota profesi akan menaati kitab UU etika (kode etik) profesi dalam pelayanannya.

Standar‐standar etika merupakan dasar untuk menjaga kelakuan dan integritas atau kejujuran dari tenaga ahli profesi.

Perlu diketahui bahwa kode etik profesi adalah tidak sama dengan hukum (atau undang‐undang). Seorang ahli profesi yang melanggar kode etik profesi akan menerima sangsi atau denda dari induk organisasi profesinya.

 

KODE ETIK SEORANG WEB DESAIN

Berikut adalah empat etika dasar untuk seorang web developer / web design:
1. Reliability / Reliabilitas
Seorang web developer memiliki kewajiban untuk memastikan bahwa proyeknya bisa selesai dan bisa digunakan oleh kliennya. Apabila seorang web developer memiliki keragu-raguan atas kemampuannya menyelesaikan sebuah proyek, ia wajib menginformasikan hal tersebut di awal pengerjaaan.
Adalah pelanggaran etika yang sangat buruk apabila proyek yang belum rampung ditinggalkan oleh sang developer.

2. Confidentiality / Kerahasiaan
Dalam sebuah proyek website, seorang web desainer pasti akan menggunakan akses code dan username untuk berbagai hal ( CMS, CPanel, Spanel, FTP ) yang bisa didapatkan dari klien ataupun dari perusahaan hosting.
Adalah merupakan kewajiban web developer untuk menyimpan baik data tersebut selama proyek berlangsung dan MELAKUKAN SERAH TERIMA RESMI DATA – DATA TERSEBUT setelah proyek konstruksi selesai.
Toh kalau misalnya kliennya lupa, tinggal minta ISP untuk reset.

3. Usability / Kedaya guna-an
Sebuah website harus dibuat supaya useful / berguna, bukan terserah keinginan kliennya. Sama seperti seorang kontraktor bangunan, harus bertanggung jawab membuatkan rumah yang ada pintu dan atapnya.
Pertama, fungsi – fungsi yang ada di situs harus bisa berguna bagi pengunjung dan bagi klien.
Contoh: Pengunjung bisa mencari isi situs dan klien bisa melihat data pengunjung yang telah mengisi contact form
Kedua, web developer WAJIB untuk melatih kliennya untuk menggunakan situs tersebut. Bahkan untuk hal – hal kecil seperti membuat email atau login ke CPanel / SPanel.
Ada bagusnya untuk investasi waktu anda membuat user manual yang standar dan tinggal diserah kepada klien setelah proyek selesai.

4. Longevity / Keabadian
Setelah sebuat website selesai, tugas anda dan klien anda baru selesai SETENGAH.
Kenapa? Karena supaya sebuah website bisa berfungsi awet ada beberapa persyaratan wajib. Yaitu:
1. Keterlibatan klien dan
2. SEO.
Website yang tidak diupdate / interaktif akan dilupakan oleh kliennya dan website yang tidak melakukan SEO akan sepi pengunjung.

Jadi etika seorang web design harus diterapkan dalam menjalankan profesinya agar setiap tugas-tugas yang dikerjakan bisa sesuai dan memenuhi aturan-aturan yang berlaku baik dalam organisasi maupun di mata hukum. Artikel diatas menjelaskan secara rinci mulai dari pengertian Web Design sampai ke etika yang harus dilakukan Web Design. Disamping hal itu, perlunya attitude yang baik dalam bersosialisasi merupakan hal yang utama dalam skill individual. 

Sumber:

http://hengkyrobert.blogspot.co.id/2013/03/etika-dan-profesionalisme-tsi.html

http://ennouchuul.blogspot.com/2013/04/etika-profesionalisme-tsi_8984.html

http://id.wikipedia.org/wiki/Perancangan_web
http://team88-wawasansosial.blogspot.com/2011/11/kode-etik-seorang-web-desain.html

Etika dan Profesionalisme

• Etika

Pengertian Etika (Etimologi), berasal dari bahasa Yunani, Ethos, yang berarti watak kesusilaan atau adat kebiasaan. Dapat dikatakan bahwa etika merupakan ilmu pengetahuan yang membahas perbuatan baik dan buruk manusia sejauh yang dapat dipahami oleh pikiran manusia.

Macam-macam etika :

1. Etika Deskriptif
Etika yang menelaah secara kritis dan rasional tentang sikap dan perilaku manusia, serta apa yang dikejar oleh setiap orang dalam hidupnya sebagai sesuatu yang bernilai. Artinya etika deskriptif berbicara mengenai fakta secara apa adanya, yakni mengenai nilai dan perilaku manusia sebagai suatu fakta yang terkait dengan situasi dan realitas yang membudaya. Dapat disimpulkan bahwa tentang kenyataan dalam penghayatan nilai atau tanpa nilai dalam suatu masyarakat yang dikaitkan dengan kondisi tertentu memungkinkan manusia dapat bertindak secara etis.

2. Etika Normatif
Etika yang menetapkan berbagai sikap dan perilaku yang ideal dan seharusnya dimiliki oleh manusia atau apa yang seharusnya dijalankan oleh manusia dan tindakan apa yang bernilai dalam hidup ini. Jadi, etika normatif merupakan norma-norma yang dapat menuntun agar manusia bertindak secara baik dan menghindarkan hal-hal yang buruk, sesuai dengan kaidah atau norma yang disepakati dan berlaku di masyarakat.

• Profesionalisme

Berasal dari kata profesional yang mempunyai makna berhubungan dengan profesi dan memerlukan kepandaian khusus untuk menjalankannya, (KBBI, 1994). Sedangkan profesionalisme itu sendiri adalah tingkah laku, keahlian atau kualitas dan seseorang yang profesional (Longman, 1987).

Secara umum ciri-ciri profesionalisme pada bidang informasi teknologi ( IT ) adalah :

1. Memiliki kemampuan dan ketrampilan dalam bidang pekerjaan IT.
2. Memiliki wawasan yang luas.
3. Memiiliki kemampuan dalam analisa dan tanggap terhadap masalah yang terjadi.
4. Mampu berkerjasama dan dapat menjalin hubungan baik dengan rekan-rekan kerja
5. Dapat menjaga kerahasian dari sebuah data dan informasi
6. Dapat menjunjung tinggi kode etik dan displin etika.

sumber :
http://hengkyrobert.blogspot.co.id/2013/03/etika-dan-profesionalisme-tsi.html
http://raditut.blogspot.co.id/2015/03/etika-profesi-dan-profesionalisme.html

Sistem dan Lingkungan Hidup

 SISTEM MANAJEMEN LINGKUNGAN 
Lingkungan menurut definisi umum yaitu segala sesuatu disekitar subyek manusia yang terkait dengan aktifitasnya. Elemen lingkungan adalah hal-hal yang terkait dengan: tanah, udara, air, sumber daya alam, flora, fauna, manusia, dan hubungan antar faktor-faktor tersebut. Titik sentral isu lingkungan adalah manusia.Lingkungan Hidup adalah Kesatuan ruang dengan semua benda, daya, keadaan, dan makhluk hidup, termasuk manusia dan perilakunya, yang mempengaruhi alam itu sendiri, kelangsungan perikehidupan, dan kesejahteraan manusia serta makhluk hidup lain. Jadi manajemen lingkungan hidup bisa diartikan sekumpulan aktifitas merencanakan, mengorganisasikan, dan menggerakkan sumber daya manusia dan sumber daya lain untuk mencapai tujuan kebijakan lingkungan yang telah ditetapkan. 
Manajemen  lingkungan adalah aspek-aspek dari keseluruhan fungsi manajemen (termasuk perencanaan) yang menentukan dan membawa pada implementasi kebijakan lingkungan. 
Komponen dari Lingkungan ini banyak sekali artinya ada banyak faktor yang dapat merubahnya. faktor tersebut antara lain :Tanah, Udara, Air, SDA, Energi, SDMH dan integrasi dari beberapa komponen tersebut.
Manajemen Lingkungan merupakan sistem pengelolaan yang dinamis, sehingga perlu adaptasi bila terjadi perusahaan di perusahaan yang mencakup sumber daya, proses dan kegiatan perusahaan. Diperlukan pula adaptasi bila terjadi perubahan di luar perusahaan, misalnya perubahan peraturan perundang-undangan dan pengetahuan yang disebabkan oleh perkembangan teknologi. 

Manajemen lingkungan dalam 2 macam yaitu:

• lingkungan internal yaitu di dalam lingkungan pabrik / lokasi fasilitas produksi. Yaitu yang termasuk didalamnya kondisi lingkungan kerja, dampak yang diterima oleh karyawan dalam lingkungan kerjanya, fasilitas kesehatan, APD, asuransi pegawai, dll.

• lingkungan eksternal yaitu lingkungan di luar lokasi pabrik / fasilitas produksi. Yaitu segala hal yang dapat menimbulkan dampak pada lingkungan disekitarnya, termasuk masyarakat di sekitar lokasi pabrik, dan pihak yang mewakilinya (Pemerintah, pelanggan, investor/pemilik). Aktifitas yang terkait yaitu komunikasi dan hubungan dengan masyarakat, usaha-usaha penanganan pembuangan limbah ke saluran umum, perhatian pada keseimbangan ekologis dan ekosistem di sekitar pabrik, dll.

 ASPEK LINGKUNGAN

Aspek  dapat didefinisikan sebagai suatu bagian atau komponen dari kegiatan dalam proses produksi atau kegiatan lainnya yang berinteraksi atau berhubungan dengan lingkungan. Kalau ada aspek pasti ada dampak / Impacts, definisinya adalah segala aktifitas atau kegiatan produksi yang berakibat perubahan terhadap lingkungan baik yang menguntungkan atau merugikan. 

Diantara definisi aspek lingkungam adalah:

 

• Aspek lingkungan adalah elemen dari aktifitas organisasi,produk dan jasa yang dapat berinteraksi dengan lingkungan. Contoh konsumsi air, pengeluaran zat beracun ke udara 
• Elemen dari aktifitas, produk,atau jasa perusahaan yang mengakibatkan/dapat mengakibatkan dampak lingkungan.

Contoh kriteria aspek lingkungan:

 - Biaya pembangunan limbah. 
 - Dampak pada kesehatan anusia   
 - Biaya material   
 - Tingkat toksisita  
 - Konsumsi energi  
 - Dampak pada sumberdaya, baik alam maupun manusia.

 

TUJUAN SISTEM MANAJEMEN LINGKUNGAN

• Meningkatkan kondisi kerja yang produktif 
• Mengintegrasikan pengelolaan bisnis dan lingkungan 
• Mengurangi dampak kerusakan lingkungan 
• Mencapai kelestarian hubungan manusia dengan lingkungan hidup sehingga dapat membangun manusia seutuhnya. 
• Mewujudkan manusia sebagai bagian lingkungan hidup dan tidak akan dapat dipisahkan. 
• Mengendalikan pemanfaatan sumber daya secara bijaksana dan diolah secara optimal semata demi kesejahteraan masyarakat. 
• Melaksanakan pembangunan berwawasan lingkungan untuk generasi yang akan datang.

 Program manajemen lingkungan merupakan penjabaran tujuan dan sasaran lingkungan dalam bentuk kegiatan operasional organisasi, dengan berfokus pada hasil kinerja lingkungan. Organisasi harus menyusun program manajemen lingkungan untuk memenuhi dan mencapai kebijakan lingkungan serta tujuan dan sasaran lingkungan organisasi. Program manajemen lingkungan adalah rencana tindak yang dilaksanakan untuk mencapai tujuan dan sasaran lingkungan. Oleh karenanya, progam manajemen lingkungan harus berkaitan langsung dengan tujuan dan sasaran – yaitu hubungan antara konsep dan penerapan. Kemajuan tujuan dan sasaran harus dapat terukur.

 KRITERIA SISTEM MANAJEMEN LINGKUNGAN

Agar dapat dilaksanakan secara efektif, sistem manajemen lingkungan harus mencakup beberapa unsur utama sebagai berikut : Kebijakan Lingkungan : pernyataan tentang maksud kegiatan manajemen  lingkungan dan prinsip-prinsip yang digunakan untuk mencapainya.

• Perencanaan : mencakup identifikasi aspek lingkungan dan persyaratan peraturan lingkungan hidup yang bersesuaian, penentuan tujuan pencapaian dan program pengelolaan lingkungan.
• Implementasi : mencakup struktur organisasi, wewenang dan tanggung jawab, training, komunikasi, dokumentasi kontrol, dan tanggap darurat.
• Pemeriksaan Reguler dan Tindakan perbaikan : mencakup pemantauan, pengukuran, dan audit