Analisis Vulnerability Assessment Terhadap Web Diskominfo Jabar Menggunakan Standarisasi OWASP dan Parameter Penilaian Risk Rating

Dinas Komunikasi dan Informatika Jawa Barat (Diskominfo Jabar) bertanggung jawab atas pengolahan informasi di lingkungan pemerintahan Jawa Barat. Salah satu cara dalam pengolahan informasi adalah melalui website. Ada banyak website yang dikelola dalam mengolah data dan informasi. Namun pada beberapa website masih terdapat celah atau kerentanan. Selain itu belum adanya standar yang dijadikan sebagai panduan dalam pengelolaan resiko yang mungkin terjadi di Diskominfo Jabar. Untuk mengetahui celah atau kerentanan pada sistem yang berjalan maka perlu dilakukannya analisis vulnerability assessment yang bertujuan untuk memberitahu tingkat kerentanan yang terdapat pada sistem. Selain itu menetapkan standar yang digunakan sebagai panduan dalam melakukan assessment. Standar yang digunakan dalam penelitian ini adalah Open Web Application Security Project (OWASP) dan Risk Rating Methodology. Hasil dari penelitian ini adalah grafik presentasi dari vulnerability assessment yang telah dilakukan beserta saran/rekomendasi sebagai standar yang dijadikan panduan dalam pengelolaan resiko yang mungkin terjadi di Diskominfo Jabar.

Ministry of Communication and Informatics West Java as called �Diskominfo Jabar� is responsible for the processing of information in West Java Government. One way for information processing is through the website. Many websites that are used in processing data and information. However, on some websites still are holes or vulnerabilities. Furthermore, there is not yet of standards that serve as a guide in the management of risks that might occur in Diskominfo Jabar. To find holes or vulnerabilities on a running systems is needed an analysis of vulnerability assessment that aimed to describe the vulnerability level in the system. Also set up the standard that are used as a guide in assessment processing. The standards are used in this study is Open Web Application Security Project (OWASP) and Risk Rating Methodology. Results from this research is graph presentation of the analysis vulnerability that have been done and giving suggestions / recommendations as standard which is used as a guide for management of risks that might occur in Diskominfo Jabar.