ANALISIS MANAJEMEN RISIKO SISTEM INFORMASI PERPUSTAKAAN UNIVERSITAS LAMPUNG MENGGUNAKAN METODE NIST SP 800-30

Abstract

Penerapan sistem informasi perpustakaan yang berkembang pesat menimbulkan risiko yang mengancam disebabkan kegagalan pustakawan dalam menilai sumber ancaman risiko yang ada. Penelitian ini bertujuan menganalisis manajemen risiko sistem informasi perpustakaan di Perpustakaan Universitas Lampung dan mengetahui faktor yang mempengaruhi pelaksanaan manajemen risiko sistem informasi perpustakaan dengan menggunakan metode NIST SP 800-30. Manajemen risiko sistem informasi di Perpustakaan Unila dilaksanakan untuk mengantisipasi sumber ancaman risiko dengan cara penilaian risiko, peringanan risiko dan evaluasi risiko. Hasil dari manajemen risiko ini yaitu, keterlambatan pengembalian buku, buku hilang, tidak ada backup data sejarah buku rusak, ketidaksesuaian data pada stok di sistem dan stok fisik, pemalsuan data dalam peminjaman buku, redundant data, KTM kadaluarsa, dan ketidak pahaman mahasiswa cara unggah skripsi. Penilaian risiko berupa keterlambatan pengembalian buku risiko tinggi, untuk mengurangi dan menghilangkan dampak risiko Perpustakaan Unila melakukan peringanan risiko dengan early warning (peringatan dini). Faktor yang mempengaruhi pelaksanaan manajemen risiko sistem informasi di Perpustakaan Unila dipengaruhi sumber daya manusia yang memiliki kemampuan dalam teknologi informasi untuk mendukung kemudahan dengan tujuan memperbaiki keadaan dari setiap risiko. Kata Kunci: Manajemen Risiko, Sistem Informasi, NIST SP 800-30, Perpustakaan. abstract The rapid growth of implementing library information system causing a thrreatening risk. The main cause of the risk is from librarian it self that cannot evaluate which of the factor is a potential threat. This research intend to analyze the risk management of library information system in library of Lampung University, this research using NIST SP 800-30 method. This library information system risk management held for anticipating the source of threat by the following step risk assesment, risk mitigation, and risk evaluation. The result of this risk management is, late book returning, book disspearance, no backup data history of damaged book, theres no matching between data in system and stock in library, data falsisication in borrowing book, redundant data, expired KTM, and lack of understanding when uploading skripsi by scholar. The from risk assesment for late book returning is high risk, to reduce and eliminate the impact of risk library of Lampung University do risk mitigation with early warning. The factor that influencing library information system Lampung University risk assesment is human resource that having and ability in information technology for convenience support to risk all risk in every circumstances. Keywords: Risk Management, Information Systems, NIST SP 800-30, Library.