Cryptography adalah suatu ilmu ataupun seni mengamankan pesan, dan dilakukan oleh cryptographer.

Cryptanalysis adalah suatu ilmu dan seni membuka (breaking) ciphertext dan orang yang melakukannya disebut cryptanalyst.

ELEMEN

CRYPTOSYSTEM

Cryptographic system atau cryptosystem adalah suatu fasilitas untuk mengkonversikan plaintext ke ciphertext dan sebaliknya. Dalam sistem ini, seperangkat parameter yang menentukan transformasi pencipheran tertentu disebut suatu set kunci. Proses enkripsi dan dekripsi diatur oleh satu atau beberapa kunci kriptografi.

1. Kriptografi dapat memenuhi kebutuhan umum suatu transaksi:

1. Kerahasiaan (confidentiality) dijamin dengan melakukan enkripsi (penyandian).

2. Keutuhan (integrity) atas data-data pembayaran dilakukan dengan fungsi hash satu arah.

3. Jaminan atas identitas dan keabsahan (authenticity) pihak-pihak yang melakukan transaksi dilakukan dengan menggunakan password atau sertifikat digital. Sedangkan keotentikan data transaksi dapat dilakukan dengan tanda tangan digital.

4. Transaksi dapat dijadikan barang bukti yang tidak bisa disangkal (non-repudiation) dengan memanfaatkan tanda tangan digital dan sertifikat digital.

2. Karakteristik cryptosytem yang baik sebagai berikut :

1. Keamanan sistem terletak pada kerahasiaan kunci dan bukan pada kerahasiaan algoritma yang digunakan.
2. Cryptosystem yang baik memiliki ruang kunci (keyspace) yang besar.
3. Cryptosystem yang baik akan menghasilkan ciphertext yang terlihat acak dalam seluruh tes statistik yang dilakukan terhadapnya.
4. Cryptosystem yang baik mampu menahan seluruh serangan yang telah dikenal sebelumnya

3. MACAM CRYPTOSYSTEM

A. Symmetric Cryptosystem

Dalam symmetric cryptosystem ini, kunci yang digunakan untuk proses enkripsi dan dekripsi pada prinsipnya identik, tetapi satu buah kunci dapat pula diturunkan dari kunci yang lainnya. Kunci-kunci ini harus dirahasiakan. Oleh karena itulah sistem ini sering disebut sebagai secret-key ciphersystem. Jumlah kunci yang dibutuhkan umumnya adalah :

_nC₂ = n . (n-1)
——–
2

dengan n menyatakan banyaknya pengguna.
Contoh dari sistem ini adalah Data Encryption Standard (DES), Blowfish, IDEA.

B. Assymmetric Cryptosystem

Dalam assymmetric cryptosystem ini digunakan dua buah kunci. Satu kunci yang disebut kunci publik (public key) dapat dipublikasikan, sedang kunci yang lain yang disebut kunci privat (private key) harus dirahasiakan. Proses menggunakan sistem ini dapat diterangkan secara sederhana sebagai berikut : bila A ingin mengirimkan pesan kepada B, A dapat menyandikan pesannya dengan menggunakan kunci publik B, dan bila B ingin membaca surat tersebut, ia perlu mendekripsikan surat itu dengan kunci privatnya. Dengan demikian kedua belah pihak dapat menjamin asal surat serta keaslian surat tersebut, karena adanya mekanisme ini. Contoh sistem ini antara lain RSA Scheme dan Merkle-Hellman Scheme.

4. PROTOKOL CRYPTOSYSTEM

Cryptographic protocol adalah suatu protokol yang menggunakan kriptografi. Protokol ini melibatkan sejumlah algoritma kriptografi, namun secara umum tujuan protokol lebih dari sekedar kerahasiaan. Pihak-pihak yang berpartisipasi mungkin saja ingin membagi sebagian rahasianya untuk menghitung sebuah nilai, menghasilkan urutan random, atau pun menandatangani kontrak secara bersamaan.

Penggunaan kriptografi dalam sebuah protokol terutama ditujukan untuk mencegah atau pun mendeteksi adanya eavesdropping dan cheating.

5. JENIS PENYERANGAN PADA PROTOKOL

· Ciphertext-only attack. Dalam penyerangan ini, seorang cryptanalyst memiliki ciphertext dari sejumlah pesan yang seluruhnya telah dienkripsi menggunakan algoritma yang sama.

· Known-plaintext attack. Dalam tipe penyerangan ini, cryptanalyst memiliki akses tidak hanya ke ciphertext sejumlah pesan, namun ia juga memiliki plaintext pesan-pesan tersebut.

· Chosen-plaintext attack. Pada penyerangan ini, cryptanalyst tidak hanya memiliki akses atas ciphertext dan plaintext untuk beberapa pesan, tetapi ia juga dapat memilih plaintext yang dienkripsi.

· Adaptive-chosen-plaintext attack. Penyerangan tipe ini merupakan suatu kasus khusus chosen-plaintext attack. Cryptanalyst tidak hanya dapat memilih plaintext yang dienkripsi, ia pun memiliki kemampuan untuk memodifikasi pilihan berdasarkan hasil enkripsi sebelumnya. Dalam chosen-plaintext attack, cryptanalyst mungkin hanya dapat memiliki plaintext dalam suatu blok besar untuk dienkripsi; dalam adaptive-chosen-plaintext attack ini ia dapat memilih blok plaintext yang lebih kecil dan kemudian memilih yang lain berdasarkan hasil yang pertama, proses ini dapat dilakukannya terus menerus hingga ia dapat memperoleh seluruh informasi.

· Chosen-ciphertext attack. Pada tipe ini, cryptanalyst dapat memilih ciphertext yang berbeda untuk didekripsi dan memiliki akses atas plaintext yang didekripsi.

· Chosen-key attack. Cryptanalyst pada tipe penyerangan ini memiliki pengetahuan tentang hubungan antara kunci-kunci yang berbeda.

· Rubber-hose cryptanalysis. Pada tipe penyerangan ini, cryptanalyst mengancam, memeras, atau bahkan memaksa seseorang hingga mereka memberikan kuncinya.

6. JENIS PENYERANGAN PADA JALUR KOMUNIKASI

· Sniffing: secara harafiah berarti mengendus, tentunya dalam hal ini yang diendus adalah pesan (baik yang belum ataupun sudah dienkripsi) dalam suatu saluran komunikasi. Hal ini umum terjadi pada saluran publik yang tidak aman. Sang pengendus dapat merekam pembicaraan yang terjadi.

· Replay attack [DHMM 96]: Jika seseorang bisa merekam pesan-pesan handshake (persiapan komunikasi), ia mungkin dapat mengulang pesan-pesan yang telah direkamnya untuk menipu salah satu pihak.

· Spoofing [DHMM 96]: Penyerang – misalnya Maman – bisa menyamar menjadi Anto. Semua orang dibuat percaya bahwa Maman adalah Anto. Penyerang berusaha meyakinkan pihak-pihak lain bahwa tak ada salah dengan komunikasi yang dilakukan, padahal komunikasi itu dilakukan dengan sang penipu/penyerang. Contohnya jika orang memasukkan PIN ke dalam mesin ATM palsu – yang benar-benar dibuat seperti ATM asli – tentu sang penipu bisa mendapatkan PIN-nya dan copy pita magentik kartu ATM milik sang nasabah. Pihak bank tidak tahu bahwa telah terjadi kejahatan.

· Man-in-the-middle [Schn 96]: Jika spoofing terkadang hanya menipu satu pihak, maka dalam skenario ini, saat Anto hendak berkomunikasi dengan Badu, Maman di mata Anto seolah-olah adalah Badu, dan Maman dapat pula menipu Badu sehingga Maman seolah-olah adalah Anto. Maman dapat berkuasa penuh atas jalur komunikas ini, dan bisa membuat berita fitnah.

METODE CRYPTOGRAFI

1. METODE KUNO

a. 475 S.M. bangsa Sparta, suatu bangsa militer pada jaman Yunani kuno, menggunakan teknik kriptografi yang disebut scytale, untuk kepentingan perang. Scytale terbuat dari tongkat dengan papyrus yang mengelilinginya secara spiral.

Kunci dari scytale adalah diameter tongkat yang digunakan oleh pengirim harus sama dengan diameter tongkat yang dimiliki oleh penerima pesan, sehingga pesan yang disembunyikan dalam papyrus dapat dibaca dan dimengerti oleh penerima.

b. Julius Caesar, seorang kaisar terkenal Romawi yang menaklukkan banyak bangsa di Eropa dan Timur Tengah juga menggunakan suatu teknik kriptografi yang sekarang disebut Caesar cipher untuk berkorespondensi sekitar tahun 60 S.M. Teknik yang digunakan oleh Sang Caesar adalah mensubstitusikan alfabet secara beraturan, yaitu oleh alfabet ketiga yang mengikutinya, misalnya, alfabet ‘’A” digantikan oleh “D”, “B” oleh “E”, dan seterusnya. Sebagai contoh, suatu pesan berikut :

Gambar 2. Caesar Cipher

Dengan aturan yang dibuat oleh Julius Caesar tersebut, pesan sebenarnya adalah “Penjarakan panglima divisi ke tujuh segera”.

2. TEKNIK DASAR KRIPTOGRAFI

a. Substitusi

Salah satu contoh teknik ini adalah Caesar cipher yang telah dicontohkan diatas. Langkah pertama adalah membuat suatu tabel substitusi. Tabel substitusi dapat dibuat sesuka hati, dengan catatan bahwa penerima pesan memiliki tabel yang sama untuk keperluan dekripsi. Bila tabel substitusi dibuat secara acak, akan semakin sulit pemecahan ciphertext oleh orang yang tidak berhak.

A-B-C-D-E-F-G-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z-1-2-3-4-5-6-7-8-9-0-.-,

B-F-1-K-Q-G-A-T-P-J-6-H-Y-D-2-X-5-M-V-7-C-8-4-I-9-N-R-E-U-3-L-S-W-,-.-O-Z-0

Gambar 3. Tabel Substitusi

Tabel substitusi diatas dibuat secara acak. Dengan menggunakan tabel tersebut, dari plaintext “5 teknik dasar kriptografi” dihasilkan ciphertext “L 7Q6DP6 KBVBM 6MPX72AMBGP”. Dengan menggunakan tabel substitusi yang sama secara dengan arah yang terbalik (reverse), plaintext dapat diperoleh kembali dari ciphertext-nya.

b. Blocking

Sistem enkripsi terkadang membagi plaintext menjadi blok-blok yang terdiri dari beberapa karakter yang kemudian dienkripsikan secara independen. Plaintext yang dienkripsikan dengan menggunakan teknik blocking adalah :

Gambar 4. Enkripsi dengan Blocking

Dengan menggunakan enkripsi blocking dipilih jumlah lajur dan kolom untuk penulisan pesan. Jumlah lajur atau kolom menjadi kunci bagi kriptografi dengan teknik ini. Plaintext dituliskan secara vertikal ke bawah berurutan pada lajur, dan dilanjutkan pada kolom berikutnya sampai seluruhnya tertulis. Ciphertext-nya adalah hasil pembacaan plaintext secara horizontal berurutan sesuai dengan blok-nya. Jadi ciphertext yang dihasilkan dengan teknik ini adalah “5K G KRTDRAEAIFKSPINAT IRO”. Plaintext dapat pula ditulis secara horizontal dan ciphertextnya adalah hasil pembacaan secara vertikal.

c. Permutasi

Salah satu teknik enkripsi yang terpenting adalah permutasi atau sering juga disebut transposisi. Teknik ini memindahkan atau merotasikan karakter dengan aturan tertentu. Prinsipnya adalah berlawanan dengan teknik substitusi. Dalam teknik substitusi, karakter berada pada posisi yang tetap tapi identitasnya yang diacak. Pada teknik permutasi, identitas karakternya tetap, namun posisinya yang diacak. Sebelum dilakukan permutasi, umumnya plaintext terlebih dahulu dibagi menjadi blok-blok dengan panjang yang sama.

Untuk contoh diatas, plaintext akan dibagi menjadi blok-blok yang terdiri dari 6 karakter, dengan aturan permutasi sebagai berikut :

Gambar 5. Permutasi

Dengan menggunakan aturan diatas, maka proses enkripsi dengan permutasi dari plaintext adalah sebagai berikut :

Gambar 6. Proses Enkripsi dengan Permutasi

Ciphertext yang dihasilkan dengan teknik permutasi ini adalah “N ETK5 SKD AIIRK RAATGORP FI”.

d. Ekspansi

Suatu metode sederhana untuk mengacak pesan adalah dengan memelarkan pesan itu dengan aturan tertentu. Salah satu contoh penggunaan teknik ini adalah dengan meletakkan huruf konsonan atau bilangan ganjil yang menjadi awal dari suatu kata di akhir kata itu dan menambahkan akhiran “an”. Bila suatu kata dimulai dengan huruf vokal atau bilangan genap, ditambahkan akhiran “i”. Proses enkripsi dengan cara ekspansi terhadap plaintext terjadi sebagai berikut :

Gambar 7. Enkripsi dengan Ekspansi

Ciphertextnya adalah “5AN EKNIKTAN ASARDAN RIPTOGRAFIKAN”. Aturan ekspansi dapat dibuat lebih kompleks. Terkadang teknik ekspansi digabungkan dengan teknik lainnya, karena teknik ini bila berdiri sendiri terlalu mudah untuk dipecahkan.

e. Pemampatan (Compaction)

Mengurangi panjang pesan atau jumlah bloknya adalah cara lain untuk menyembunyikan isi pesan. Contoh sederhana ini menggunakan cara menghilangkan setiap karakter ke-tiga secara berurutan. Karakter-karakter yang dihilangkan disatukan kembali dan disusulkan sebagai “lampiran” dari pesan utama, dengan diawali oleh suatu karakter khusus, dalam contoh ini digunakan “&”. Proses yang terjadi untuk plaintext kita adalah :

Gambar 8. Enkripsi dengan Pemampatan

Aturan penghilangan karakter dan karakter khusus yang berfungsi sebagai pemisah menjadi dasar untuk proses dekripsi ciphertext menjadi plaintext kembali.

Dengan menggunakan kelima teknik dasar kriptografi diatas, dapat diciptakan kombinasi teknik kriptografi yang amat banyak, dengan faktor yang membatasi semata-mata hanyalah kreativitas dan imajinasi kita. Walaupun sekilas terlihat sederhana, kombinasi teknik dasar kriptografi dapat menghasilkan teknik kriptografi turunan yang cukup kompleks, dan beberapa teknik dasar kriptografi masih digunakan dalam teknik kriptografi modern.

BERBAGAI SOLUSI ENKRIPSI MODERN

1. Data Encryption Standard (DES)

Pejelasan :

DES adalah salah satu metode penyandian dengan sistem block cipher. Yaitu sistem penyandian yang pengacakannya dilakukan secara blok demi blok dengan blok input (teks asli) 64 bit dan menghasilkan output (teks sandi) yang juga per blok 64 bit, algoritma yang digunakan adalah kunci simetris dengan panjang kunci 56 bit.

Saat ini panjang kunci 56 bit dianggap terlalu kecil karena dengan cepat dapat dipecahkan dengan metode analisis brute force attacks. Sehingga sebagai solusinya perlu dibuat algoritma sandi DES dengan kunci yang lebih panjang.

Ciri – ciri :

· standar bagi USA Government

· didukung ANSI dan IETF

· popular untuk metode secret key

· terdiri dari : 40-bit, 56-bit dan 3×56-bit (Triple DES)

1. Advanced Encryption Standard (AES)

Pejelasan :

AES (Advanced Encryption Standard) adalah lanjutan dari algoritma enkripsi standar DES (Data Encryption Standard) yang masa berlakunya dianggap telah usai karena faktor keamanan. Kecepatan komputer yang sangat pesat dianggap sangat membahayakan DES, sehingga pada tanggal 2 Maret tahun 2001 ditetapkanlah algoritma baru Rijndael sebagai AES.

Kriteria pemilihan AES didasarkan pada 3 kriteria utama yaitu : keamanan, harga, dan karakteristik algoritma beserta implementasinya. Keamanan merupakan faktor terpenting dalam evaluasi (minimal seamana triple DES), yang meliputi ketahanan terhadap semua analisis sandi yang telah diketahui dan diharapkan dapat menghadapi analisis sandi yang belum diketahui. Di samping itu, AES juga harus dapat digunakan secara bebas tanpa harus membayar royalti, dan juga murah untuk diimplementasikan pada smart card yang memiliki ukuran memori kecil. AES juga harus efisien dan cepat (minimal secepat Triple DES) dijalankan dalam berbagai mesin 8 bit hingga 64 bit, dan berbagai perangkat lunak.

Ciri – ciri :

· untuk menggantikan DES (launching akhir 2001)

· menggunakan variable length block chipper

· key length : 128-bit, 192-bit, 256-bit

· dapat diterapkan untuk smart card.

1. Digital Certificate Server (DCS)

Sebuah file yang diengkripsi, berisi informasi informasi tentang user dan identitas organisasi, digunakan untuk pengecekan identitas; disebut juga dengan authentication certificate. Jika dimaksudkan untuk user, maka sertifikat digital tersebut disebut dengan client certificate. Jika digunakan untuk administrator dari suatu server, disebut dengan server certificate.

Ciri – ciri :

· verifikasi untuk digital signature

· autentikasi user

· menggunakan public dan private key

· contoh : Netscape Certificate Server

1. IP Security (IPSec)

PSec (singkatan dari IP Security) adalah sebuah protokol yang digunakan untuk mengamankan transmisi datagram dalam sebuah internetwork berbasis TCP/IP. IPSec mendefiniskan beberapa standar untuk melakukan enkripsi data dan juga integritas data pada lapisan kedua dalam DARPA Reference Model (internetwork layer). IPSec melakukan enkripsi terhadap data pada lapisan yang sama dengan protokol IP dan menggunakan teknik tunneling untuk mengirimkan informasi melalui jaringan Internet atau dalam jaringan Intranet secara aman. IPSec didefinisikan oleh badan Internet Engineering Task Force (IETF) dan diimplementasikan di dalam banyak sistem operasi. Windows 2000 adalah sistem operasi pertama dari Microsoft yang mendukung IPSec.

IPSec diimplementasikan pada lapisan transport dalam OSI Reference Model untuk melindungi protokol IP dan protokol-protokol yang lebih tinggi dengan menggunakan beberapa kebijakan keamanan yang dapat dikonfigurasikan untuk memenuhi kebutuhan keamanan pengguna, atau jaringan. IPSec umumnya diletakkan sebagai sebuah lapsian tambahan di dalam stack protokol TCP/IP dan diatur oleh setiap kebijakan keamanan yang diinstalasikan dalam setiap mesin komputer dan dengan sebuah skema enkripsi yang dapat dinegosiasikan antara pengirim dan penerima. Kebijakan-kebijakan keamanan tersebut berisi kumpulan filter yang diasosiasikan dengan kelakuan tertentu. Ketika sebuah alamat IP, nomor port TCP dan UDP atau protokol dari sebuah paket datagram IP cocok dengan filter tertentu, maka kelakukan yang dikaitkan dengannya akan diaplikasikan terhadap paket IP tersebut.

Dalam sistem operasi Windows 2000, Windows XP, dan Windows Server 2003, kebijakan keamanan tersebut dibuat dan ditetapkan pada level domain Active Directory atau pada host individual dengan menggunakan snap-in IPSec Management dalam Microsoft Management Console (MMC). Kebijakan IPSec tersebut, berisi beberapa peraturan yang menentukan kebutuhan keamanan untuk beberapa bentuk komunikasi. Peraturan-peraturan tersebut digunakan ntuk memulai dan mengontrol komunikasi yang aman berdasarkan sifat lalu lintas IP, sumber lalu lintas tersebut dan tujuannya. Peraturan-peraturan tersebut dapat menentukan metode-metode autentikasi dan negosiasi, atribut proses tunneling, dan jenis koneksi.

Untuk membuat sebuah sesi komunikasi yang aman antara dua komputer dengan menggunakan IPSec, maka dibutuhkan sebuah framework protokol yang disebut dengan ISAKMP/Oakley. Framework tersebut mencakup beberapa algoritma kriptografi yang telah ditentukan sebelumnya, dan juga dapat diperluas dengan menambahkan beberapa sistem kriptografi tambahan yang dibuat oleh pihak ketiga. Selama proses negosiasi dilakukan, persetujuan akan tercapai dengan metode autentikasi dan kemanan yang akan digunakan, dan protokol pun akan membuat sebuah kunci yang dapat digunakan bersama (shared key) yang nantinya digunakan sebagi kunci enkripsi data. IPSec mendukung dua buah sesi komunikasi keamanan, yakni sebagai berikut:

protokol Authentication Header (AH): menawarkan autentikasi pengguna dan perlindungan dari beberapa serangan (umumnya serangan man in the middle), dan juga menyediakan fungsi autentikasi terhadap data serta integritas terhadap data. Protokol ini mengizinkan penerima untuk merasa yakin bahwa identitas si pengirim adalah benar adanya, dan data pun tidak dimodifikasi selama transmisi. Namun demikian, protokol AH tidak menawarkan fungsi enkripsi terhadap data yang ditransmisikannya. Informasi AH dimasukkan ke dalam header paket IP yang dikirimkan dan dapat digunakan secara sendirian atau bersamaan dengan protokol Encapsulating Security Payload.

protokol Encapsulating Security Payload (ESP): Protokol ini melakukan enkapsulasi serta enkripsi terhadap data pengguna untuk meningkatkan kerahasiaan data. ESP juga dapat memiliki skema autentikasi dan perlindungan dari beberapa serangan dan dapat digunakan secara sendirian atau bersamaan dengan Authentication Header. Sama seperti halnya AH, informasi mengenai ESP juga dimasukkan ke dalam header paket IP yang dikirimkan.

Beberapa perangkat keras serta perangkat lunak dapat dikonfigurasikan untuk mendukung IPSec, yang dapat dilakukan dengan menggunakan enkripsi kunci publik yang disediakan oleh Certificate Authority (dalam sebuah public key infrastructure) atau kunci yang digunakan bersama yang telah ditentukan sebelumnya (skema Pre-Shared Key/PSK) untuk melakukan enkripsi secara privat.

Ciri – ciri :

· enkripsi public/private key

· dirancang oleh CISCO System

· menggunakan DES 40-bit dan authentication

· built-in pada produk CISCO

· solusi tepat untuk Virtual Private Network (VPN) dan Remote Network Access

1. Kerberos

a. Sejarah dan perkembangan

Kerberos pertama kali dikembangkan pada dekade 1980-an sebagai sebuah metode untuk melakukan autentikasi terhadap pengguna dalam sebuah jaringan yang besar dan terdistribusi. Kerberos menggunakan enkripsi kunci rahasia/kunci simetris dengan algoritma kunci yang kuat sehingga klien dapat membuktikan identitas mereka kepada server dan juga menjamin privasi dan integritas komunikasi mereka dengan server. Protokol ini dinamai Kerberos, karena memang Kerberos (atau Cerberus) merupakan seekor anjing berkepala tiga (protokol Kerberos memiliki tiga subprotokol) dalam mitologi Yunani yang menjadi penjaga Tartarus, gerbang menuju Hades (atau Pluto dalam mitologi Romawi).

b. Operasi

Protokol Kerberos memiliki tiga subprotokol agar dapat melakukan aksinya:

Authentication Service (AS) Exchange: yang digunakan oleh Key Distribution Center (KDC) untuk menyediakan Ticket-Granting Ticket (TGT) kepada klien dan membuat kunci sesi logon.

Ticket-Granting Service (TGS) Exchange: yang digunakan oleh KDC untuk mendistribusikan kunci sesi layanan dan tiket yang diasosiasikan dengannya.

Client/Server (CS) Exchange: yang digunakan oleh klien untuk mengirimkan sebuah tiket sebagai pendaftaran kepada sebuah layanan.

Sesi autentikasi Kerberos yang dilakukan antara klien dan server adalah sebagai berikut:

Cara kerja protokol Kerberos

Informasi pribadi pengguna dimasukkan ke dalam komputer klien Kerberos, yang kemudian akan mengirimkan sebuah request terhadap KDC untuk mengakses TGS dengan menggunakan protokol AS Exchange. Dalam request tersebut terdapat bukti identitas pengguna dalam bentuk terenkripsi.

KDC kemudian menerima request dari klien Kerberos, lalu mencari kunci utama (disebut sebagai Master Key) yang dimiliki oleh pengguna dalam layanan direktori Active Directory (dalam Windows 2000/Windows Server 2003) untuk selanjutnya melakukan dekripsi terhadap informasi identitas yang terdapat dalam request yang dikirimkan. Jika identitas pengguna berhasil diverifikasi, KDC akan meresponsnya dengan memberikan TGT dan sebuah kunci sesi dengan menggunakan protokol AS Exchange.

Klien selanjutnya mengirimkan request TGS kepada KDC yang mengandung TGT yang sebelumnya diterima dari KDC dan meminta akses tehradap beberapa layanan dalam server dengan menggunakan protokol TGS Exchange.

KDC selanjutnya menerima request, malakukan autentikasi terhadap pengguna, dan meresponsnya dengan memberikan sebuah tiket dan kunci sesi kepada pengguna untuk mengakses server target dengan menggunakan protokol TGS Exchange.

Klien selanjutnya mengirimkan request terhadap server target yang mengandung tiket yang didapatkan sebelumnya dengan menggunakan protokol CS Exchange. Server target kemudian melakukan autentikasi terhadap tiket yang bersangkutan, membalasnya dengan sebuah kunci sesi, dan klien pun akhirnya dapat mengakses layanan yang tersedia dalam server.

Meski terlihat rumit, pekerjaan ini dilakukan di balik layar, sehingga tidak terlihat oleh pengguna.

Ciri – ciri :

· solusi untuk user authentication

· dapat menangani multiple platform/system

· free charge (open source)

· IBM menyediakan versi komersial : Global Sign On (GSO)

1. Point to point Tunneling Protocol(PPTP), Layer Two Tunneling Protocol (L2TP)

1. Point to point Tunneling Protocol(PPTP)

Point-to-Point Tunneling Protocol (PPTP) adalah sebuah protokol yang mengizinkan hubungan Point-toPoint Protocol (PPP) melewati jaringan IP, dengan membuat Virtual Private Network (VPN). Microsoft mengimplementasikan protokol dan algoritmanya untuk mendukung PPTP. Implementasi dari PPTP ini disebut Microsoft PPTP, yang digunakan untuk mendukung perluasan dalam mengkomersilkan produk VPN khususnya yang telah terdapat pada Microsoft Windows 95, 98 dan NT.

Protokol autentifikasi didalam Microsoft PPTP adalah Microsoft Challenge/ Reply Handshake Protocol (MS-CHAP); protokol enkripsinya adalah Microsoft Point to Point Encryption (MPPE). Setelah Microsoft PPTP dianalisis kriptografi dan terdapat beberapa kelemahan signifikan yang dipublikasikan secara luas, Microsoft mengupgrade protokol mereka dengan versi yang baru yang disebut MS-CHAP versi 2; menggantikan versi sebelumnya MS-CHAP versi 1. MS-CHAPv2 bisa digunakan dengan mengupgrade versi yang terdapat pada windows 95, windows 98, dan windows NT. Walaupun versi sebelumnya bisa diupgrade menggunakan versi yang baru namun masih banyak implementasi PPTP menggunakan MS-CHAPv1.

Dalam paper ini akan dibahas perubahan autentifikasi dan turunan kunci enkripsi yang terdapat pada MS-CHAPv2, dan juga membahas tentang peningkatannya dan mencari kelemahannya pada implementasi Microsoft PPTP.

2 Layer Two Tunneling Protocol (L2TP)

L2TP adalah suatu standard IETF (RFC 2661) pada layer 2 yang merupakan kombinasi dari keunggulan-keunggulan fitur dari protokol L2F (dikembangkan oleh Cisco) dan PPTP (dikembangkan oleh Microsoft), yang didukung oleh vendor-vendor : Ascend, Cisco, IBM, Microsoft dan 3Com. Untuk mendapatkan tingkat keamanan yang lebih baik , L2TP dapat dikombinasikan dengan protocol tunneling IPSec pada layer 3.

Ciri – ciri :

· dirancang oleh Microsoft

· autentication berdasarkan PPP(Point to point protocol)

· enkripsi berdasarkan algoritm Microsoft (tidak terbuka)

· terintegrasi dengan NOS Microsoft (NT, 2000, XP)

1. Remote Authentication Dial-In User Service (RADIUS)

Remote Authentication Dial-In User Service (sering disingkat menjadi RADIUS) adalah sebuah protokol keamanan komputer yang digunakan untuk melakukan autentikasi, otorisasi, dan pendaftaran akun pengguna secara terpusat untuk mengakses jaringan. RADIUS didefinisikan di dalam RFC 2865 dan RFC 2866, yang pada awalnya digunakan untuk melakukan autentikasi terhadap akses jaringan secara jarak jauh dengan menggunakan koneksi dial-up. RADIUS, kini telah diimplementasikan untuk melakukan autentikasi terhadap akses jaringan secara jarak jauh dengan menggunakan koneksi selain dial-up, seperti halnya Virtual Private Networking (VPN), access point nirkabel, switch Ethernet, dan perangkat lainnya.

Radius banyak dipakai oleh Provider dan ISP internet untuk authentikasi dan billingnya. Radius juga bisa dipakai oleh jaringan RT/RW-Net untuk authentikasi para penggunanya dan untuk mengamankan jaringan RT/RW-Net yang ada. Di indonesia sudah ada service radius, namun berbayar seperti indohotspot.net . Ada juga service yang tidak berbayar, dan dikelola oleh luar negeri seperti chillidog.org Selain lebih menghemat budget, dan juga menghemat biaya maintenance, sistem Radius yang di host di internet merupakan salah satu solusi murah untuk para penggagas sistem HotSpot.

Ciri – ciri :

· multiple remote access device menggunakan 1 database untuk authentication

· didukung oleh 3com, CISCO, Ascend

· tidak menggunakan encryption

1. RSA Encryption

Sejarah RSA

Algortima RSA dijabarkan pada tahun 1977 oleh tiga orang : Ron Rivest, Adi Shamir dan Len Adleman dari Massachusetts Institute of Technology. Huruf RSA itu sendiri berasal dari inisial nama mereka (Rivest—Shamir—Adleman).

Clifford Cocks, seorang matematikawan Inggris yang bekerja untuk GCHQ, menjabarkan tentang sistem equivalen pada dokumen internal di tahun 1973. Penemuan Clifford Cocks tidak terungkap hingga tahun 1997 karena alasan top-secret classification.

Algoritma tersebut dipatenkan oleh Massachusetts Institute of Technology pada tahun 1983 di Amerika Serikat sebagai U.S. Patent 4405829. Paten tersebut berlaku hingga 21 September 2000. Semenjak Algoritma RSA dipublikasikan sebagai aplikasi paten, regulasi di sebagian besar negara-negara lain tidak memungkinkan penggunaan paten. Hal ini menyebabkan hasil temuan Clifford Cocks di kenal secara umum, paten di Amerika Serikat tidak dapat mematenkannya.

Operasional

Pembangkitan Kunci

Semisal Alice berkeinginan untuk mengizinkan Bob untuk mengirimkan kepadanya sebuah pesan pribadi (private message) melalui media transmisi yang tidak aman (insecure). Alice melakukan langkah-langkah berikut untuk membuat pasangan kunci public key dan private key:

Pilih dua bilangan prima p ≠ q secara acak dan terpisah untuk tiap-tiap p dan q. Hitung N = p q. N hasil perkalian dari p dikalikan dengan q.

Hitung φ = (p-1)(q-1).

Pilih bilangan bulat (integer) antara satu dan φ (1 < e < φ) yang juga merupakan coprime dari φ.

Hitung d hingga d e ≡ 1 (mod φ).

bilangan prima dapat diuji probabilitasnya menggunakan Fermat’s little theorem- a^(n-1) mod n = 1 jika n adalah bilangan prima, diuji dengan beberapa nilai a menghasilkan kemungkinan yang tinggi bahwa n ialah bilangan prima. Carmichael numbers (angka-angka Carmichael) dapat melalui pengujian dari seluruh a, tetapi hal ini sangatlah langka.

langkah 3 dan 4 dapat dihasilkan dengan algoritma extended Euclidean; lihat juga aritmetika modular.

langkah 4 dapat dihasilkan dengan menemukan integer x sehingga d = (x(p-1)(q-1) + 1)/e menghasilkan bilangan bulat, kemudian menggunakan nilai dari d (mod (p-1)(q-1));

langkah 2 PKCS#1 v2.1 menggunakan &lamda; = lcm(p-1, q-1) selain daripada φ = (p-1)(q-1)).

Pada public key terdiri atas:

N, modulus yang digunakan.

e, eksponen publik (sering juga disebut eksponen enkripsi).

Pada private key terdiri atas:

N, modulus yang digunakan, digunakan pula pada public key.

d, eksponen pribadi (sering juga disebut eksponen dekripsi), yang harus dijaga kerahasiaannya.

Biasanya, berbeda dari bentuk private key (termasuk parameter CRT):

p dan q, bilangan prima dari pembangkitan kunci.

d mod (p-1) dan d mod (q-1) (dikenal sebagai dmp1 dan dmq1).

(1/q) mod p (dikenal sebagai iqmp).

Bentuk ini membuat proses dekripsi lebih cepat dan signing menggunakan Chinese Remainder Theorem (CRT). Dalam bentuk ini, seluruh bagian dari private key harus dijaga kerahasiaannya.

Alice mengirimkan public key kepada Bob, dan tetap merahasiakan private key yang digunakan. p dan q sangat sensitif dikarenakan merupakan faktorial dari N, dan membuat perhitungan dari d menghasilkan e. Jika p dan q tidak disimpan dalam bentuk CRT dari private key, maka p dan q telah terhapus bersama nilai-nilai lain dari proses pembangkitan kunci.

Proses enkripsi pesan

Misalkan Bob ingin mengirim pesan m ke Alice. Bob mengubah m menjadi angka n < N, menggunakan protokol yang sebelumnya telah disepakati dan dikenal sebagai padding scheme.

Maka Bob memiliki n dan mengetahui N dan e, yang telah diumumkan oleh Alice. Bob kemudian menghitung ciphertext c yang terkait pada n:

Perhitungan tersebut dapat diselesaikan dengan cepat menggunakan metode exponentiation by squaring. Bob kemudian mengirimkan c kepada Alice.

Proses dekripsi pesan

Alice menerima c dari Bob, dan mengetahui private key yang digunakan oleh Alice sendiri. Alice kemudian memulihkan n dari c dengan langkah-langkah berikut:

Perhitungan diatas akan menghasilkan n, dengan begitu Alice dapat mengembalikan pesan semula m. Prosedur dekripsi bekerja karena

.

Kemudian, dikarenakan ed ≡ 1 (mod p-1) dan ed ≡ 1 (mod q-1), hasil dari Fermat’s little theorem.

dan

Dikarenakan p dan q merupakan bilangan prima yang berbeda, mengaplikasikan Chinese remainder theorem akan menghasilkan dua macam kongruen

.

serta

.

Contoh proses

Berikut ini merupakan contoh dari enkripsi RSA dan dekripsinya. Parameter yang digunakan disini berupa bilangan kecil.

Kita membuat

Public key yang digunakan adalah (e,N). Private key yang digunakan adalah d. Fungsi pada enkripsi ialah:

encrypt(n) = ne mod N = n17 mod 3233

dimana n adalah plaintext Fungsi dekripsi ialah:

decrypt(c) = cd mod N = c2753 mod 3233

dimana c adalah ciphertext

Untuk melakukan enkripsi plaintext bernilai “123″, perhitungan yang dilakukan

encrypt(123) = 12317 mod 3233 = 855

Untuk melakukan dekripsi ciphertext bernilai “855″ perhitungan yang dilakukan

decrypt(855) = 8552753 mod 3233 = 123

Kedua perhitungan diatas diselesaikan secara effisien menggunakan square-and-multiply algorithm pada modular exponentiation.

Padding schemes

Padding Scheme harus dibangun secara hati-hati sehingga tidak ada nilai dari m yang menyebabkan masalah keamanan. Sebagai contoh, jika kita ambil contoh sederhana dari penampilan ASCII dari m dan menggabungkan bit-bit secara bersama-sama akan menghasilkan n, kemudian pessan yang berisi ASCII tunggal karakter NUL (nilai numeris 0) akan menghasilkan n= 0, yang akan menghasilkan ciphertext 0 apapun itu nilai dari e dan N yang digunakan. Sama halnya dengan karakter ASCII tunggal SOH (nilai numeris 1) akan selalu menghasilkan chiphertext 1. Pada kenyataannya, untuk sistem yang menggunakan nilai e yang kecil, seperti 3, seluruh karakter tunggal ASCII pada pesan akan disandikan menggunakan skema yang tidak aman, dikarenakan nilai terbesar n adalah nilai 255, dan 2553 menghasilkan nilai yang lebih kecil dari modulus yang sewajarnya, maka proses dekripsi akan menjadi masalah sederhana untuk mengambil pola dasar dari ciphertext tanpa perlu menggunakan modulus N. Sebagai konsekuensinya, standar seperti PKCS didesain dengan sangat hati-hati sehingga membuat pesan asal-asalan dapat terenkripsi secara aman. Dan juga berdasar pada bagian Kecepatan, akan dijelaskan kenapa m hampir bukanlah pesan itu sendiri tetapi lebih pada message key yang dipilh secara acak.

Pengesahan pesan

RSA dapat juga digunakan untuk mengesahkan sebuah pesan. Misalkan Alice ingin mengirim pesan kepada Bob. Alice membuat sebuah hash value dari pesan tersebut, di pangkatkan dengan bilangan d dibagi N (seperti halnya pada deskripsi pesan), dan melampirkannya sebagai “tanda tangan” pada pesan tersebut. Saat Bob menerima pesan yang telah “ditandatangani”, Bob memangkatkan “tanda tangan” tersebut dengan bilangan e dibagi N (seperti halnya pada enkripsi pesan), dan membandingkannya dengan nilai hasil dari hash value dengan hash value pada pesan tersebut. Jika kedua cocok, maka Bob dapat mengetahui bahwa pemilik dari pesan tersebut adalah Alice, dan pesan pun tidak pernah diubah sepanjang pengiriman.

Harap dicatat bahwa padding scheme merupakan hal yang esensial untuk mengamankan pengesahan pesan seperti halnya pada enkripsi pesan, oleh karena itu kunci yang sama tidak digunakan pada proses enkripsi dan pengesahan.

Keamanan

Penyerangan yang paling umum pada RSA ialah pada penanganan masalah faktorisasi pada bilangan yang sangat besar. Apabila terdapat faktorisasi metode yang baru dan cepat telah dikembangkan, maka ada kemungkinan untuk membongkar RSA.

Pada tahun 2005, bilangan faktorisasi terbesar yang digunakan secara umum ialah sepanjang 663 bit, menggunakan metode distribusi mutakhir. Kunci RSA pada umumnya sepanjang 1024—2048 bit. Beberapa pakar meyakini bahwa kunci 1024-bit ada kemungkinan dipecahkan pada waktu dekat (hal ini masih dalam perdebatan), tetapi tidak ada seorangpun yang berpendapat kunci 2048-bit akan pecah pada masa depan yang terprediksi.

Semisal Eve, seorang eavesdropper (pencuri dengar—penguping), mendapatkan public key N dan e, dan ciphertext c. Bagimanapun juga, Eve tidak mampu untuk secara langsung memperoleh d yang dijaga kerahasiannya oleh Alice. Masalah untuk menemukan n seperti pada ne=c mod N di kenal sebagai permasalahan RSA.

Cara paling efektif yang ditempuh oleh Eve untuk memperoleh n dari c ialah dengan melakukan faktorisasi N kedalam p dan q, dengan tujuan untuk menghitung (p-1)(q-1) yang dapat menghasilkan d dari e. Tidak ada metode waktu polinomial untuk melakukan faktorisasi pada bilangan bulat berukuran besar di komputer saat ini, tapi hal tersebut pun masih belum terbukti.

Masih belum ada bukti pula bahwa melakukan faktorisasi N adalah satu-satunya cara untuk memperoleh n dari c, tetapi tidak ditemukan adanya metode yang lebih mudah (setidaknya dari sepengatahuan publik).

Bagaimanapun juga, secara umum dianggap bahwa Eve telah kalah jika N berukuran sangat besar.

Jika N sepanjang 256-bit atau lebih pendek, N akan dapat difaktorisasi dalam beberapa jam pada Personal Computer, dengan menggunakan perangkat lunak yang tersedia secara bebas. Jika N sepanjang 512-bit atau lebih pendek, N akan dapat difaktorisasi dalam hitungan ratusan jam seperti pada tahun 1999. Secara teori, perangkat keras bernama TWIRL dan penjelasan dari Shamir dan Tromer pada tahun 2003 mengundang berbagai pertanyaan akan keamanan dari kunci 1024-bit. Santa disarankan bahwa N setidaknya sepanjang 2048-bit.

Pada thaun 1993, Peter Shor menerbitkan Algoritma Shor, menunjukkan bahwa sebuah komputer quantum secara prinsip dapat melakukan faktorisasi dalam waktu polinomial, mengurai RSA dan algoritma lainnya. Bagaimanapun juga, masih terdapat pedebatan dalam pembangunan komputer quantum secara prinsip.

Pertimbangan praktis

Pembangkitan kunci

Menemukan bilangan prima besar p dan q pada biasanya didapat dengan mencoba serangkaian bilangan acak dengan ukuran yang tepat menggunakan probabilitas bilangan prima yang dapat dengan cepat menghapus hampir semua bilangan bukan prima.

p dan q seharusnya tidak “saling-berdekatan”, agar faktorisasi fermat pada N berhasil. Selain itu pula, jika p-1 atau q-1 memeiliki faktorisasi bilangan prima yang kecil, N dapat difaktorkan secara mudah dan nilai-nilai dari p atau q dapat diacuhkan.

Seseorang seharusnya tidak melakukan metoda pencarian bilangan prima yang hanya akan memberikan informasi penting tentang bilangan prima tersebut kepada penyerang. Biasanya, pembangkit bilangan acak yang baik akan memulai nilai bilangan yang digunakan. Harap diingat, bahwa kebutuhan disini ialah “acak” dan “tidak-terduga”. Berikut ini mungkin tidak memenuhi kriteria, sebuah bilangan mungkin dapat dipilah dari proses acak (misal, tidak dari pola apapun), tetapi jika bilangan itu mudah untuk ditebak atau diduga (atau mirip dengan bilangan yang mudah ditebak), maka metode tersebut akan kehilangan kemampuan keamanannya. Misalnya, tabel bilangan acak yang diterbitkan oleh Rand Corp pada tahun 1950-an mungkin memang benar-benar teracak, tetapi dikarenakan diterbitkan secara umum, hal ini akan mempermudah para penyerang dalam mendapatkan bilangan tersebut. Jika penyerang dapat menebak separuh dari digit p atau q, para penyerang dapat dengan cepat menghitung separuh yang lainnya (ditunjukkan oleh Donald Coppersmith pada tahun 1997).

Sangatlah penting bahwa kunci rahasia d bernilai cukup besar, Wiener menunjukkan pada tahun 1990 bahwa jika p diantara q dan 2q (yang sangat mirip) dan d lebih kecil daripada N1/4/3, maka d akan dapat dihitung secara effisien dari N dan e. Kunci enkripsi e = 2 sebaiknya tidak digunakan.

Kecepatan

RSA memiliki kecepatan yang lebih lambat dibandingkan dengan DES dan algoritma simetrik lainnya. Pada prakteknya, Bob menyandikan pesan rahasia menggunakan algoritma simetrik, menyandikan kunci simetrik menggunakan RSA, dan mengirimkan kunci simetrik yang dienkripsi menggunakan RSA dan juga mengirimkan pesan yang dienkripasi secara simetrik kepada Alice.

Prosedur ini menambah permasalahan akan keamanan. Singkatnya, Sangatlah penting untuk menggunakan pembangkit bilangan acak yang kuat untuk kunci simetrik yang digunakan, karena Eve dapat melakukan bypass terhadap RSA dengan menebak kunci simterik yang digunakan.

Distribusi kunci

Sebagaimana halnya cipher, bagaimana public key RSA didistribusi menjadi hal penting dalam keamanan. Distribusi kunci harus aman dari man-in-the-middle attack (penghadang-ditengah-jalan). Anggap Eve dengan suatu cara mampu memberikan kunci arbitari kepada Bob dan membuat Bob percaya bahwa kunci tersebut milik Alice. Anggap Eve dapan “menghadang” sepenuhnya transmisi antara Alice dan Bob. Eve mengirim Bob public key milik Eve, dimana Bob percaya bahwa public key tersebut milik Alice. Eve dapat menghadap seluruh ciphertext yang dikirim oleh Bob, melakukan dekripsi dengan kunci rahasia milik Eve sendiri, menyimpan salinan dari pesan tersebut, melakukan enkripsi menggunakan public key milik Alice, dan mengirimkan ciphertext yang baru kepada Alice. Secara prinsip, baik Alice atau Bob tidak menyadari kehadiran Eve diantara transmisi mereka. Pengamanan terhadap serangan semacam ini yaitu menggunakan sertifikat digital atau komponen lain dari infrastuktur public key.

Penyerangan waktu

Kocher menjelaskan sebuah serangan baru yang cerdas pada RSA di tahun 1995: jika penyerang, Eve, mengetahui perangkat keras yang dimiliki oleh Alice secara terperinci dan mampu untuk mengukur waktu yang dibutuhkan untuk melakukan dekripsi untuk beberapa ciphertext, Eve dapat menyimpulkan kunci dekripsi d secara cepat. Penyerangan ini dapat juga diaplikasikan pada skema “tanda tangan” RSA. SAlah satu cara untuk mencegah penyerangan ini yaitu dengan memastikan bahwa operasi dekripsi menggunakan waktu yang konstan untuk setiap ciphertext yang diproses. Cara yang lainnya, yaitu dengan menggunakan properti multipikatif dari RSA. Sebagai ganti dari menghitung cd mod N, Alice pertama-tama memilih nilai bilangan acak r dan menghitung (rec)d mod N. Hasil dari penghitungan tersebut ialah rm mod N kemudian efek dari r dapat dihilangkan dengan perkalian dengan inversenya. Nilai baru dari r dipilih pada tiap ciphertext. Dengan teknik ini, dikenal sebagai message blinding (pembutaan pesan), waktu yang diperlukan untuk proses dekripsi tidak lagi berhubungan dengan nilai dari ciphertext sehingga penyerangan waktu akan gagal.

Penyerangan ciphertext adaptive

Pada tahun 1998, Daniel Bleichenbacher menjelaskan penggunaan penyerangan ciphertext adaptive, terhadap pesan yang terenkripsi menggunakan RSA dan menggunakan PKCS #1 v1 padding scheme. Dikarenakan kecacatan pada skema PKCS #1, Bleichenbacher mampu untuk melakukan serangkaian serangan terhadap implementasi RSA pada protokol Secure Socket Layer, dan secara potensial mengungkap kunci-kunci yang digunakan. Sebagai hasilnya, para pengguna kriptografi menganjurkan untuk menggunakan padding scheme yang relatif terbukti aman seperti Optimal Asymmetric Encryption Padding, dan Laboratorium RSA telah merilis versi terbaru dari PKCS #1 yang tidak lemah terdapat serangan ini.

Ciri : ciri :

· dirancang oleh Rivest, Shamir, Adleman tahun 1977

· standar de facto dalam enkripsi public/private key

· didukung oleh Microsoft, apple, novell, sun, lotus

· mendukung proses authentication

· multi platform

1. Secure Hash Algoritm (SHA)

SHA adalah fungsi hash satu-arah yang dibuat oleh NIST dan digunakan bersama DSS (Digital Signature Standard). Oleh NSA, SHA dinyatakan sebagai standard fungsi hash satu-arah.

SHA didasarkan pada MD4 yang dibuat oleh Ronald L. Rivest dari MIT. Algoritma SHA menerima masukan berupa pesan dengan ukuran maksimum 264 bit (2.147.483.648 gigabyte) dan menghasilkan message digest yang panjangnya 160 bit, lebih panjang dari message digest yang dihasilkan oleh MD5.

Ciri – ciri :

· dirancang oleh National Institute of Standard and Technology (NIST) USA.

· bagian dari standar DSS(Decision Support System) USA dan bekerja sama dengan DES untuk digital signature.

· SHA-1 menyediakan 160-bit message digest

· Versi : SHA-256, SHA-384, SHA-512 (terintegrasi dengan AES)

1. MD5

Dalam kriptografi, MD5 (Message-Digest algortihm 5) ialah fungsi hash kriptografik yang digunakan secara luas dengan hash value 128-bit. Pada standart Internet (RFC 1321), MD5 telah dimanfaatkan secara bermacam-macam pada aplikasi keamanan, dan MD5 juga umum digunakan untuk melakukan pengujian integritas sebuah file.

MD5 di desain oleh Ronald Rivest pada tahun 1991 untuk menggantikan hash function sebelumnya, MD4. Pada tahun 1996, sebuah kecacatan ditemukan dalam desainnya, walau bukan kelemahan fatal, pengguna kriptografi mulai menganjurkan menggunakan algoritma lain, seperti SHA-1 (klaim terbaru menyatakan bahwa SHA-1 juga cacat). Pada tahun 2004, kecacatan-kecacatan yang lebih serius ditemukan menyebabkan penggunaan algoritma tersebut dalam tujuan untuk keamanan jadi makin dipertanyakan.

Ciri – ciri :

· dirancang oleh Prof. Robert Rivest (RSA, MIT) tahun 1991

· menghasilkan 128-bit digest.

· cepat tapi kurang aman

1. Secure Shell (SSH)

Remote login adalah salah satu layanan internet yang memungkinkan seorang pengguna internet untuk mengakses (login) ke sebuah remote host dalam lingkungan jaringan internet.dengan memanfaatkan remote login, seorang user dapat mengoperasikan sebuah host dari jarak jauh tanpa harus secara fisik berhadapan dengan host. Dari sana, user dapat melakukan pemeliharaan / maintenance, menjalankan sebuah program, atau bahkan menginstall program baru di remote host.

Penggunaan

Penggunaan remote login umumnya digunakan oleh administrator dalam suatu jaringan. Dengan adanya layanan remote login, seorang administrator sistem jaringan dapat terus memegang kendali atas masing- masing komputer di dalam jaringan, tanpa harus mengaksesnya secara fisik. Layanan remote login juga memungkinkan seorang administrator menjaga stabilitas dan menyingkirkan bahaya dari luar di dalam suatu sistem jaringan.

Protokol

Protokol yang umum digunakan untuk keperluan remote Login adalah TelNet. Namun Remote login melalui TelNet lebih memiliki resiko dari maraknya kejahatan di dunia maya (cybercrime). Dengan mengamati lalulintas data dari penggunaan TelNet, para cracker dapat mengumpulkan informasi- informasi mengenai sebuah host maupun remote host. Cracker juga dapat mencuri data- penting berupa login name dan password, sehingga seorang cracker dapat dengan mudah mengambil alih host. Untuk menanggulanginya, maka dikembangkan protokol SSH (secure shell) untuk menggantikan TelNet. Dengan SSH, informasi yang dikirimkan antar host akan dienkripsi dan menyulitkan cracker untuk menyadap informasi yang dikirimkan.

Ciri – ciri :

· digunakan untuk client side authentication antara 2 sistem

· mendukung UNIX, windows, OS/2

· melindungi telnet dan ftp (file transfer protocol)

1. Secure Socket Layer (SSL)

Secure Socket Layer (SSL) dan Transport Layer Security (TLS), merupakan kelanjutan dari protokol kriptografi yang menyediakan komunikasi yang aman di Internet.

Gambaran

Protokol ini mnyediakan authentikasi akhir dan privasi komunikasi di Internet menggunakan cryptography. Dalam penggunaan umumnya, hanya server yang diauthentikasi (dalam hal ini, memiliki identitas yang jelas) selama dari sisi client tetap tidak terauthentikasi. Authentikasi dari kedua sisi (mutual authentikasi) memerlukan penyebaran PKI pada client-nya. Protocol ini mengizinkan aplikasi dari client atau server untuk berkomunikasi dengan didesain untuk mencegah eavesdropping, [[tampering]] dan message forgery.

Baik TLS dan SSL melibatkan beberapa langkah dasar:

1. Negosiasi dengan ujung client atau server untuk dukungan algoritma.

2. Public key, encryption-based-key, dan sertificate-based authentication

3. Enkripsi lalulintas symmetric-cipher-based

Penerapan

Protocol SSL dan TLS berjalan pada layer dibawah application protocol seperti HTTP, SMTP and NNTP dan di atas layer TCP transport protocol, yang juga merupakan bagian dari TCP/IP protocol. Selama SSL dan TLS dapat menambahkan keamanan ke protocol apa saja yang menggunakan TCP, keduanya terdapat paling sering pada metode akses HTTPS. HTTPS menyediakan keamanan web-pages untuk aplikasi seperti pada Electronic commerce. Protocol SSL dan TLS menggunakan cryptography public-key dan sertifikat publik key untuk memastikan identitas dari pihak yang dimaksud. Sejalan dengan peningkatan jumlah client dan server yang dapat mendukung TLS atau SSL alami, dan beberapa masih belum mendukung. Dalam hal ini, pengguna dari server atau client dapat menggunakan produk standalone-SSL seperti halnya Stunnel untuk menyediakan enkripsi SSL.

Sejarah dan pengembangan: Dikembangkan oleh Netscape, SSL versi 3.0 dirilis pada tahun 1996, yang pada akhirnya menjadi dasar pengembangan Transport Layer Security, sebagai protocol standart IETF. Definisi awal dari TLS muncul pada RFC,2246 : “The TLS Protocol Version 1.0″. Visa, MaterCard, American Express dan banyak lagi institusi finansial terkemuka yang memanfaatkan TLS untuk dukungan commerce melalui internet. Seprti halnya SSL, protocol TLS beroperasi dalam tata-cara modular. TLS didesain untuk berkembang, dengan mendukung kemampuan meningkat dan kembali ke kondisi semula dan negosiasi antar ujung.

Standar

Definisi awal dari TLS muncul dalam RFC 2246 “The TLS Protocol Version 1.0″ RFC-RFC lain juga menerangkan lebih lanjut, termasuk:

RFC 2712: “Addition of Kerberos Chiper Suites to Transport Later Security (TLS)” (’Tambahan dari Kerberos Cipher Suites pada Transport Layer Security’). 40-bit ciphersuite didefinisikan dalam memo ini muncul hanya untuk tujuan pendokumentasian dari fakta bahwa kode ciphersuite tersebut telah terdaftar.

RFC 2817: “Upgrading to TLS Within HTTP/1.1″ (’Peningkatan TLS dalam HTTP/1.1′), menjelaskan bagaimana penggunaan mekanisme upgrade dalam HTTP/1.1 untuk menginisialisasi Transport Layer Security melalui koneksi TCP yang ada. Hal ini mengijinkan lalulintas HTTP secure dan tidak-secure untuk saling berbagi port “populer” yang sama (dalam hal ini, http pada 80 dan https pada 443)

RFC 2818: “HTTP Over TLS” (’HTTP melalui TLS’), membedakan laluintas secure dari lalulintas tidak-secure dengan menggunakan port yang berbeda.

RFC 3268: “AES Ciphersuites for TLS” (’AES Ciphersuite untuk TLS’). Menambahkan ciphersuite Advanced Encryption Standart (AES) (Standar Enkripsi Lanjut) ke symmetric cipher sebelumnya, seperti RC2, RC4, International Data Encryption Algorithm (IDEA) (Algorithma Enkripsi Data Internasional), Data Enryption Standart (DES) (Standar Enkripsi Data), dan Triple DES.

Ciri – ciri :

· dirancang oleh Netscape

· menyediakan enkripsi RSA pada layes session dari model OSI.

· independen terhadap servise yang digunakan.

· melindungi system secure web e-commerce

· metode public/private key dan dapat melakukan authentication

· terintegrasi dalam produk browser dan web server Netscape.

1. Security Token

Security token (atau kadangkala disebut juga dengan token hardware, authentication token, atau cryptographic token) merupakan alat fisik yang mengijinkan user berwenang dari suatu servis tertentu untuk dapat menggunakan servis tadi sebagai satu bentuk autentikasi. Security token umumnya cukup kecil untuk dibawa dalam kantong atau dompet. Beberapa dapat menyimpan kunci kriptografis seperti digital signature, atau data biometrik seperti sidik jari. Beberapa didesain agar tahan terhadap goncangan dan ada juga yang didesain dengan beberapa tombol keypad yang memungkinkan pemasukan nomer PIN. Ciri :

· aplikasi penyimpanan password dan data user di smart card

1. Simple Key Management for Internet Protocol

Perkembangan internet memberikan pengaruh pada peningkatan pengguna komersial yang amat pesat, masalah baru menjadi pembicaraan terhadap dua komunitas yang berbeda. Jaringan tidaklah seperti praktek penelitian yang dilakukan di lapangan dan umumnya kelompok pengguna, tetapi dimana pemanfaatan investasi uang yang dapat direalisasikan.

Terdapat dua hal berbeda yang harus dilakukan dalam mengamankan suatu jaringan internet pada pengunaan skala besar. Kedua tindakan tersebut antara lain aplikasi coupled security vs network coupled security. Salah satu contoh dari network coupled security adalah SKIP atau Simple Keymanagement in IP.
Untuk menyediakan fasilitas keamanan yang kuat dan penting pada internet, banyak yang menawarkan solusi keamanan. Bagaimanapun, solusi-solusi tersebut mayoritas terisolasi. Beberapa solusi yang terisolasi tersebut bekerjasama secara terbatas dengan suatu aplikasi, beberapa solusi juga bersama dengan sistem operasi tertentu atau bahkan tertanam pada link layer. Kita harus mengetahui solusi umum yang memperkenalkan keamanan pada network layer dan mendirikan suatu pondasi dalam menyatukan solusi. Lebih jauh lagi kita dapat menunjukkan bagaimana otentikasi dan enkripsi dapat disebarkan sepanjang jaringan internet berada. Hal ini akan terlaksana dengan memperluas fungsi dari protokol key management “Simple Keymanagement in Internet Protocol” atau SKIP, dimana sebagai salah satu upaya pada network layer key management yang sekarang ini dilakukan pada Internet Engineering Task Force (IETF).

Masalah yang tidak bergantung pada penempatan mekanisme security adalah key management. Terkadang, sebuah infrastruktur harus menyantumkan perizinan komunikasi antar kawan untuk memeriksa identitas mereka, dan mendirikan infrastruktur rahasia yang digunakan untuk bulk data encryption (sampah data enkripsi).

Tujuan utama dari pengamanan pada IP layer adalah untuk mendapatkan komunikasi secara privasi dan terotentikasi antara end systems, atau antara suatu jaringan yang lengkap melalui firewall. Sistem yang bekerja terstruktur seperti keberadaan ciri – ciri IP misalnya kemampuan untuk re-routing, load balancing, dan crash recovery yang terpelihara, dan hanya pengeluaran tambahan yang minimal yang diperkenalkan dalam rangka pengamanan jaringan. Pada saat itu juga, sistem tersebut bersifat flexible dan cukup luas untuk dapat mengizinkan bagi perkembangan selanjutnya seperti per-user atau per-port keying, mendukung smartcard, secure multicasting, migrasi kepada IPv6, penambahan algoritma baru, dsb.

Saat ini, dua tindakan berbeda pada key management (Oakley dan SKIP) digunakan oleh IETF working group pada IP security (IPSEC). Meskipun mereka menawarkan kegunaan yang biasa, tindakan pokok mereka dalam menghadapi masalah key management sangat berbeda.

“Simple Key Management in the Internet Protocol” (SKIP) bersandar pada fakta bahwa sertifikat publik terkadang disediakan untuk antarkomunikasi (peer). Tidak ada sesuatu hal yang diperlukan selama asosiasi komunikasi berada, hubungan dari satu host ke host lain menjadi mudah. Sebagaimana SKIP tidak memperkenalkan kembali dugaan terhadap bagian sulit dari stateless IP layer, keberadaan dari bagian rahasia didisain secara mutlak. Masing-masing partisipan mengakses sertifikat, yang terdiri dari public value dari peer, dengan mengambil database atau mendapatkan kembali melalui built-in sertificate discovery protocol.

Perolehan public value dari komunikasi peer dikombinasikan dengan secret value sistem itu sendiri dengan menggunakan Diffie-Hellman scheme, menghasilkan kesamaan, bagian rahasia pada kedua sisi. Sebagaimana bagian rahasia harus dapat digunakan untuk jangka waktu yang lama, tidak digunakan untuk enkrip data secara langsung. Justru, lalu lintas kunci acak dibangkitkan dan digunakan untuk mengenkrip data, dan lalulintas kunci acak ini terenkripsi dengan long-lived shared secret, menggunakan algoritma symmetric. komunikasi In-band digunakan sebagai pilihan untuk mentransfer algoritma dan bulk traffic keying material.
SKIP sertificate discovery adalah cara pengukuran terpopuler dimana komunikasi peers dapat mengambil sertifikat satu sama lain. Certificate Discovery Protocol (CDP) mengizinkan untuk meminta pembuatan menggunakan komunikasi out-of-band, dan lebih efisien jika simple request-response protocol dapat dibuat untuk menyediakan data yang cukup kepada peer untuk mendirikan shared secret. Protokol ini tepatnya mengizinkan masing-masing komunikasi dari berbagai macam server, selama sertifikat penerima terdiri dari signature yang berasal dari entitas yang terpercaya. Setelah melindungi secara singkat beberapa batasan dari aspek key management pada SKIP, kita akan kesulitan tentang bagaimana CDP dapat digunakan untuk menyediakan penyebaran yang lebih luas dari infrastruktur pengamanan komunikasi pada internet.

Pengembangan yang lebih besar Dengan menggunakan mekanisme pengamanan pada network layer, maka keamanan dalam melakukan hubungan melalui internet dapat diperoleh tanpa harus mengamankan aplikasi yang digunakan. Dua pihak atau lebih yang ingin melakukan hubungan komunikasi yang aman bisa menggunakan SKIP untuk memenuhi aspek keamanan yang diinginkan selama mereka mengkonfigurasi SKIP sebagai protokol key manajeman pada kebijakan tiap-tiap pihak yang ingin melakukan hubungan komunikasi.

Tingkat keamananya terletak pada kemampuan SKIP untuk mengamankan layer network. Pihak yang ingin meng-upgrade mesinnya agar dapat memperoleh keamanan pada layer network rata-rata mempunyai keinginan bahwa jumlah overhead dan masalah-masalah baru yang mungkin timbul dapat dikurangi sekecil mungkin. Dengan demikian mesinnya dapat mempunyai kemampuan untuk meggunakan mode ‘privacy’ yang merupakan fitur dari SKIP tanpa harus memperoleh sertifikat dan pengguna dalah hal ini administrato dapat dijinkan untuk menetapkan dan mengontrol mesinnya dengan mudah.

Jika lalu lintas komunikasi dalam menyediakan privacy dan otentikasi semakin meningkat antara host semakin meningkat, maka solusi yang paling mudah adalah bahwa mekanisme ini akan mewajibkan tiap-tiap host untuk mengamankan semua traffic dan juga mengharapkan setiap host mengamankan semua komunikasi yang diterima. Bagaimanapun juga, banyak host yang belum memiliki kemampuan untuk melakukan komunikasi secara aman, dengan demikian host yang menjalankan kebijakan ini tidak akan bisa melakukan komunikasi dengan host yang tidak menggunkan kebijakan ini secara aman dengan kata lain akan melepaskan kemampuannya untuk berkomunikasi dengan host-host lain di internet yang tidak menggunakan kebijakan ini.

Untuk memperkenankan penggunaan enkripsi dan otentikasi pada network layer yang saat ini pemakaiannya sudah meluas, maka dibutuhkan protocol key manajemen dan “policy engine” yang mengijinkan 3 (tiga) jenis koneksi yaitu ‘clear’, ‘secure’ dan ‘optionally secure’.

Setelah pemberian alasan untuk penempatan keamanan mesin di network layer, kita telah menjelaskan sekarang bagaimana SKIP dapat digunakan dengan cepat menyebarkan keamanan diseluruh internet. Berdasarkan kebijakan peserta dan adanya system operasi yang memungkinkan keamanan komunikasi, bagian yang lebih besar pada internet mungkin menjadi aman dibagianya. Ini dicapai oleh penyediaan dynamic-up dan downgrading pada keamanan dua titik komunikasi. SKIP menyediakan banyak kemungkinan.

Asumsikan bahwa sebuah PGP seperti infrastruktur public key yang digunakan didalam network layer keamanan pemaketan akan tersedia juga, user dapat melakukan teknik yang dikenali dengan baik pada web-of-trust untuk berkembang menjadi lingkungan yang aman. User telah menyimpan didalam sebuah lingkungan hirarki yang hanya dapat menambah sertifikat yang disediakan oleh CA-nya. Ini fleksibel yang memungkinkan oleh tiga pesan baru untuk menyusun sebuah share secret didalam SKIP. Tiga pesan adalah sertifikat tradisional, sebuah pesan menyediakan material kunci yang tidak terotentikasi langsung dan kebanyakan nilainya berharga untuk pesan yang menyediakan material kunci otentikasi langsung dan meneruskan keamanan yang pasti. Pesan yang lalu hanya dapat digunakan jika identitas ( dan sertifikat ) pihak yang mungkin telah diketahui, namun kebanyakan terambil menjadi pertimbangan sebagaimana menyediakan otentiksi untuk pihak yang mungkin dan pihak yang tidak dikenali melawan passive attacker didalam sebuah pesan tunggal. Tiga tipe pesan dapat dikombinasikan menjadi dua jalan pertukaran, penyediaan seri protokol , setiap propertis yang berharga.

Pemeberitahuan lain untuk pembelajaran lebih lanjut adalah bagaimana menyediakan material kunci efisien dan skala aturan untuk anggota sebuah himpunan grup yang besar dan bagaimana menilai menggunakan ring kunci. Sebagaimana mereka disediakan oleh infrastruktur PGP. Mengalamatkan aspek teori “web of trust” dan sebuah relasi yang efisien dan solusi praktis yang harus ditemukan. Ciri – ciri :

· seperti SSL bekerja pada level session model OSI.

· menghasilkan key yang static, mudah bobol.

APLIKASI ENKRIPSI

Beberapa aplikasi yang memerlukan enkripsi untuk pengamanan data atau komunikasi diantaranya adalah :

a. Jasa telekomunikasi

· Enkripsi untuk mengamankan informasi konfidensial baik berupa suara, data, maupun gambar yang akan dikirimkan ke lawan bicaranya.

· Enkripsi pada transfer data untuk keperluan manajemen jaringan dan transfer on-line data billing.

· Enkripsi untuk menjaga copyright dari informasi yang diberikan.

b. Militer dan pemerintahan

· Enkripsi diantaranya digunakan dalam pengiriman pesan.

· Menyimpan data-data rahasia militer dan kenegaraan dalam media penyimpanannya selalu dalam keaadan terenkripsi.

c. Data Perbankan

· Informasi transfer uang antar bank harus selalu dalam keadaan terenkripsi

d. Data konfidensial perusahaan

· Rencana strategis, formula-formula produk, database pelanggan/karyawan dan database operasional

· pusat penyimpanan data perusahaan dapat diakses secara on-line.

· Teknik enkripsi juga harus diterapkan untuk data konfidensial untuk melindungi data dari pembacaan maupun perubahan secara tidak sah.

e. Pengamanan electronic mail

· Mengamankan pada saat ditransmisikan maupun dalam media penyimpanan.

· Aplikasi enkripsi telah dibuat khusus untuk mengamankan e-mail, diantaranya PEM (Privacy Enhanced Mail) dan PGP (Pretty Good Privacy), keduanya berbasis DES dan RSA.

f. Kartu Plastik

· Enkripsi pada SIM Card, kartu telepon umum, kartu langganan TV kabel, kartu kontrol akses ruangan dan komputer, kartu kredit, kartu ATM, kartu pemeriksaan medis, dll

· Enkripsi teknologi penyimpanan data secara magnetic, optik, maupun chip.

Daftar Pustaka

1. http://v318.wordpress.com/category/komputer-dan-jaringan/

2. http://akbar.staff.gunadarma.ac.id/Downloads/folder/0.03.

3. http://www.cert.or.id/~budi/courses/ec7010/2003/report-adesena.pdf

4. http://id.wikipedia.org/wiki/

Implikasi Perkembangan Dunia Cyber

Hadirnya masyarakat informasi (information society) yang diyakini sebagai salah satu agenda penting masyarakat dunia di milenium ketiga antara lain ditandai dengan pemanfaatan Internet yang semakin meluas dalam berbagai akiivitas kehidupan manusia, bukan saja di negara-negara maju tapi juga di negara-negara berkembang termasuk Indonesia. Fenomena ini pada gilirannya telah menempatkan ”informasi” sebagai komoditas ekonomi yang sangat penting dan menguntungkan. Untuk merespon perkembangan ini Amerika Serikat sebagai pioner dalam pemanfaatan Internet telah mengubah paradigma ekonominya dari ekonomi yang berbasis manufaktur menjadi ekonomi yang berbasis jasa (from a manufacturing-based economy to a service-based economy) Peruhahan ini ditandai dengan berkurangnya peranan traditional law materials dan semakin meningkatnya peranan the raw marerial of a service-based economy yakni informasi dalam perekonomian Amerika.

Munculnya sejumlah kasus yang cukup fenomenal di Amerika Serikat pada tahun 1998 telah mendorong para pengamat dan pakar di bidang teknologi inlormasi untuk menobatkan tahun tersebut sebagai moment yang mengukuhkan Internet sebagai salah satu institusi dalam mainstream budaya Ametika saat ini. Salah satu kasus yang sangat fenomenal dan kontroversial adalah ”Monicagate” (September 1998) yaitu skandal seksual yang melibatkan Presiden Bill Clinton dengari Monica Lewinsky mantan pegawai Magang di Gedung Putih.

Masyarakat dunia geger, karena laporan Jaksa Independent Kenneth Star mengenai perselingkuhan Clinton dan Monica setebal 500 halaman kemudian muncul di Internet dan dapat diakses secara terbuka oleh publik. Kasus ini bukan saja telah menyadarkan masyarakat Amerika, tapi juga dunia bahwa lnternet dalam tahap tertentu tidak ubahnya bagai pedang bermata dua.

Eksistensi Internet sebagai salah satu institusi dalam mainstream budaya Amerika lebih ditegaskan lagi dengan maraknya perdagangan electronik (E-Commerce) yang diprediksikan sebagai ”bisnis besar masa depan” (the next big thing). Menurut perkiraan Departemen Perdagangan Amerika, nilai perdagangan sektor ini sampai dengan tahun 2002 akan mencapai jumlah US $300 milyar per tahun.

Demam E-Commerce ini bukan saja telah melanda negara-negara maju seperti Amerika dan negara-negara Eropa, tapi juga telah menjadi trend dunia termasuk Indonesia. Bahkan ada semacam kecenderungan umum di Indonesia, seakan-akan ”cyber law” itu identik dengan pengaturan mengenai E-Commerce. Berbeda dengan Monicagate, fenomena E-Commerce ini boleh dikatakan mampu menghadirkan sisi prospektif dari Internet. Jelaslah bahwa eksistensi Internet disamping menjanjikan sejumlah harapan, pada saat yang sama juga melahirkan kecemasan-kecemasan baru antara lain munculnya kejahatan baru yang lebih canggih dalam bentuk ”cyber crime”, misalnya munculnya situs-situs porno dan penyerangan terhadap privacy seseorang. Disamping itu mengingat karakteristik Internet yang tidak mengenal batas-batas teritorial dan sepenuhnya beroperasi secara virtual (maya), Internet juga melahirkan aktivitas-aktivitas baru yang tidak sepenuhnya dapat diatur oleh hukum yang berlaku saat ini (the existing law).

Kenyataan ini telah menyadarkan masyarakat akan perlunya regulasi yang mengatur mengenai aktivitas-aktivitas yang melibatkan Internet Atas dasar pemikiran diatas, penulis akan mencoba untuk membahas mengenai pengertian ”cyber law” dan ruang lingkupnya serta sampai sejauh mana urgensinya bagi Indonesia untuk mengantisipasi munculnya persoalan-persoalan hukum akibat pemanfaatan Internet yang semakin meluas di Indonesia.

CYBERSPACE.

Untuk sampai pada pembahasan mengenai ”cyber law”, terlebih dahulu perlu dijelaskan satu istilah yang sangat erat kaitannya dengan ”cyber law” yaitu ”cyberspace” (ruang maya), karena ”cyberspace”-lah yang akan menjadi objek atau concern dari ”cyber law”. Istilah ”cyberspace” untuk pertama kalinya diperkenalkan oleh William Gibson seorang penulis fiksi ilmiah (science fiction) dalam novelnya yang berjudul Neuromancer Istilah yang sama kemudian diulanginya dalam novelnya yang lain yang berjudul Virtual Light.

Menurut Gibson, cyberspace ”… was a consensual hallucination that felt and looked like a physical space but actually was a computer-generated construct representing abstract data”. Pada perkembangan selanjutnya seiring dengan meluasnya penggunaan computer istilah ini kemudian dipergunakan untuk menunjuk sebuah ruang elektronik (electronic space), yaitu sebuah masyarakat virtual yang terbentuk melalui komunikasi yang terjalin dalam sebuah jaringan kornputer (interconnected computer networks).’ Pada saat ini, cyberspace sebagaimana dikemukakan oleh Cavazos dan Morin adalah:”… represents avast array of computer systems accessible from remote physical locations”.

Aktivitas yang potensial untuk dilakukan di cyberspace tidak dapat diperkirakan secara pasti mengingat kemajuan teknologi informasi yang sangat cepat dan mungkin sulit diprediksi. Namun, saat ini ada beberapa aktivitas utama yang sudah dilakukan di cyberspace seperti Commercial On-line Services, Bullelin Board System, Conferencing Systems, Internet Relay Chat, Usenet, EmaiI list, dan entertainment. Sejumlah aktivitas tersebut saat ini dengan mudah dapat dipahami oleh masyarakat kebanyakan sebagai aktivitas yang dilakukan lewat Internet. Oleh karena itu dapat disimpulkan bahwa apa yang disebut dengan ”cyberspace” itu tidak lain. adalah Internet yang juga sering disebut scbagai ”a network of net works”. Dengan karakteristik seperti ini kemudian ada juga yang menyebut ”cyber space” dengan istilah ”virtual community” (masyarakat maya) atau ”virtual world” (dunia maya).

Untuk keperluan penulisan artikel ini selanjutnya cyberspace akan disebut dengan

Internet. Dengan asumsi bahwa aktivitas di Internet itu tidak bisa dilepaskan dari manusia dan akibat hukumnya juga mengenai masyarakat (manusia) yang ada di ”physical word” (dunia nyata), maka kemudian muncul pemikiran mengenai perlunya aturan hukum untuk mengatur aktivitas tersebut. Namun, mengingat karakteristik aktivitas di Internet yang berbeda dengan di dunia nyata, lalu muncul pro kontra mengenai bisa dan tidaknya sistem hukum tradisional/konvensional (the existing law) yang mengatur aktivitas tersebut. Dengan demikian, polemik ini sebenarnya bukan mengenai perlu atau tidaknya suatu aturan hukum mengenai aktivitas di Internet, melainkan mempertanyakan eksistensi sistem hukum tradisional dalam mengatur aktivitas di Internet.

Pro-Kontra Regulasi Aktivitas di Internet

Secara umum munculnya pro-kontra bisa atau ticlaknya sistem hukum tradisional

mengatur mengenai aktivitas-aktivitas di Internet disebabkan karena dua hal yaitu; (1) karakteristik aktivitas di Internet yang bersifat lintas-batas, sehingga tidak lagi tunduk pada batasan-batasan teritorial, dan

(2) sistem hukum traditional (the existing law) yang justru bertumpu pada batasan-batasan teritorial dianggap tidak cukup memadai untuk menjawab persoalan-persoalan hukum yang muncul akibat aktivitas di Internet. Prokontra mengenai masalah ini sedikitnya terbagai menjadi tiga kelompok.

Kelompok pertama secara total menolak setiap usaha untuk membuat aturan hukum bagi aktivitas-aktivitas di Internet yang didasarkan atas sistem hukum

tradisional/konvensional.

Istilah ”sistem hukum tradisional/konvensional” penulis gunakan untuk menunjuk kepada sistem hukum yang berlaku saat ini yang belum mempertimbangkan pengaruh-pengaruh dari pemanfaatan Internet.

Mereka beralasan bahwa Internet yang layaknya sebuah ”surga demokrasi” (democratic paradise) yang menyajikan wahana bagi adanya lalu-lintas ide secara bebas dan terbuka tidak boleh dihambat dengan aturan yang didasarkan atas sistem hukum tradisional yang bertumpu pada batasan-batasan territorial. Dengan pendirian seperti ini, maka menurut kelompok ini Internet harus diatur sepenuhnya oleh system hukum baru yang didasarkan atas norma-norma hukum yang baru pula yang dianggap sesuai dengan karakteristik.yang melekat pada Internet. Kelemahan utama dari kelompok ini adalah mereka menafikkan fakta, bahwa meskipun aktivitas Internet itu sepenuhnya beroperasi secara virtual, namun masih tetap melibatkan masyarakat (manusia) yang hidup di dunia nyata (physical world).

Sebaliknya, kelompok kedua berpendapat bahwa penerapan sistem hukum tradisional untuk mengatur aktivitas-aktivitas di Internet sangat mendesak untuk dilakukan. Tanpa harus menunggu akhir dari suatu perdebatan akademis mengenai sistem hukum yang paling pas untuk mengatur aktivitas di Internel. Pertimbangan pragmatis yang didasarkan atas meluasnya dampak yang ditimbulkan oleh Internet memaksa pemerintah untuk segera membentuk aturan hukum mengenai hal tersebut. Untuk itu semua yang paling mungkin adalah dengan mengaplikasikan sistem hukum tradisional yang saat ini berlaku.

Kelemahan utama kelompok ini merupakan kebalikan dari kelompok pertama yaitu

mereka menafikkan fakta bahwa aktivitas-aktivitas di Internet menyajikan realitas dan persoalan baru yang merupakan fenomena khas masyarakat informasi yang tidak sepenuhnya dapat direspon oleh sistem hukum tradisional.

Kelompok ketiga tampaknya merupakan sintesis dari kedua kelompok di atas. Mereka berpendapat bahwa aturan hukum yang akan mengatur tnengenai aktivitas di Internet harus dibentuk secara evolutif dengan cara menerapkan prinsip-prinsip ”common law” yang dilakukan secara hati-hati dan dengan menitikberatkan kepada aspek-aspek tertentu dalam aktivitas ”cyberspace” yang menyebabkan kekhasan dalam transaksi- transaksi di Internet. Kelompok ini memiliki pendirian yang cukup moderat dan realistis, karena memang ada beberapa prinsip hukum tradisional yang masih dapat merespon persoalan hukum yang timbul dari aktivitas Internet disamping juga fakta bahwa beberapa transaksi di Internet tidak dapat sepenuhnya direspon oleh sistem hukum tradisional. Penulis sendiri termasuk yang setuju dengan pendirian .kelompok ini, sehingga pemahaman penulis mengenai ”cyber law” didasarkan atas satu konstruksi hukum yang mensintesiskan prinsip-prinsip hukum tradisional dengan norma-norma hukum baru yang terbentuk akibat dari aktivitas-aktivitas manusia lewat Internet.

CYBER LAW

Secara akademis, terminologi ”cyber law” tampaknya belum menjadi terminologi yang sepenuhnya dapat diterima. Hal ini terbukti dengan dipakainya terminologi lain untuk tujuan yang sama seperti The law of the Inlernet, Law and the Information

Superhighway, Information Technology Law, The Law of Information, dan sebagainya. Di Indonesia sendiri tampaknya belum ada satu istilah yang disepakati atau paling tidak hanya sekedar terjemahan atas terminologi ”cyber law”. Sampai saat ini ada beberapa istilah yang dimaksudkan sebagai terjemahan dari ”cyber law”, misalnya, Hukum Sistem Informasi, Hukum Informasi, dan Hukum Telematika (Telekomunikasi dan Informatika).

Bagi penulis, istilah (Indonesia) manapun yang akan dipakai tidak menjadi persoalan. Yang penting, di dalamnya memuat atau membicarakan mengenai aspek-aspek hokum yang berkaitan dengan aktivitas manusia di Internet. Oleh karena itu dapat dipahami apabila sampai saat ini di kalangan peminat dan pemerhati masalah hukum yang berikaitan dengan Internet di Indonesia masih menggunakan istilah ”cyber law”. Sebagaimana dikemukakan di atas, lahirnya pemikiran untuk membentuk satu aturan hukum yang dapat merespon persoalan-persoalan hukum yang muncul akibat dari pemanfaatan Internet terutama disebabkan oleh sistem hukum tradisional yang tidak sepenuhnya mampu merespon persoalan-persoalan tersebut dan karakteristik dari Internet itu sendiri. Hal ini pada gilirannya akan melemahkan atau bahkan mengusangkan konsep-konsep hukum yang sudah mapan seperti kedaulatan dan yurisdiksi. Kedua konsep ini berada pada posisi yang dilematis ketika harus berhadapan dengan kenyataan bahwa para pelaku yang terlibat dalam pemanfaatan Internet tidak lagi tunduk pada batasan kewarganegaraan dan kedaulatan suatu negara. Dalam kaitan ini Aron Mefford seorang pakar cyberlaw dari Michigan State University sampai pada kesimpulan bahwa dengan meluasnya pemanfaatan Internet sebenarnya telah terjadi semacam ”paradigm shift” dalam menentukan jati diri pelaku suatu perbuatan hukum dari citizens menjadi netizens.

Dilema yang dihadapi oleh hukum tradisional dalam menghadapi fenomena cyberspace ini merupakan alasan utama perlunya membentuk satu regulasi yang cukup akomodatif terhadap fenomena-fenomena baru yang muncul akibat pemanfaatan Internet. Aturan hukum yang akan dibentuk itu harus diarahkan untuk memenuhi kebutuhan hukum (the legal needs) para pihak yang terlibat dalam traksaksi-transaksi lewat Internet. Untuk itu penulis cenderung menyetujui proposal dari Mefford yang mengusulkan ”Lex Informatica” (Independent Net Law) sebagai ”Foundations of Law on the Internet”.

Proposal Mefford ini tampaknya diilhami oleh pemikiran mengenai ”Lex Mercatoria”

yang merupakan satu sistem hukum yang dibentuk secara evolutif untuk merespon

kebutuhan-kebutuhan hukum (the legal needs) para pelaku transaksi dagang yang

mendapati kenyataan bahwa sistem hukum nasional tidak cukup memadai dalam

menjawab realitas-realitas yang ditemui dalam transaksi perdagangan internasional.

SECARA DEMIKIAN MAKA ”CYBER LAW” DAPAT DIDEFINISIKAN SEBAGAI SEPERANGKAT ATURAN YANG BERKAITAN DENGAN PERSOALAN-PERSOALAN YANG MUNCUL AKIBAT DARI PEMANFAATAN INTERNET.

RUANG LINGKUP ”CYBER LAW”

Pembahasan mengenai ruang lingkup ”cyber law” dimaksudkan sebagai inventarisasi atas persoalan-persoalan atau aspek-aspek hukum yang diperkirakan berkaitan dengan pemanfaatan Internet. Secara garis besar ruang lingkup ”cyber law” ini berkaitan dengan persoalan-persoalan atau ’ aspek hukum dari E-Commerce, Trademark/Domain Names, Privacy and Security on the Internet, Copyright, Defamation, Content Regulation, Disptle Settlement, dan sebagainya.

Berikut ini adalah ruang lingkup atau area yang harus dicover oleh cyberlaw. Ruang

lingkup cyberlaw ini akan terus berkembang seiring dengan perkembangan yang terjadi pada pemanfaatan Internet dikemudian hari.

DAMPAK POSITIF UU TERHADAP PERKEMBANGAN IT DI INDONESIA.

Entah kenapa banyak orang yang merasa skeptis dengan diberlakukannya UU ITE ini. Padahal hukumnya sendir belum benar-benar dijalankan. Kalau saya sendiri melihat UU ITE ini akan membawa banyak dampak positif bagi perkembangan IT di Indonesia. Berikut beberapa diantaranya:

1. Selama ini, banyak penyedia jasa layanan web financial yang enggan memberikan layananny di Indoensia. Kenapa? karena payung hukum di Indonesia untuk transaksi finansial melalui internet belum jelas, bahkan belum ada. Akibatnya, hacker-hacker bisa dengan mudah berkeliaran melakukan aksi perampokan dinegerinya sendiri. Alhamdulillah dengan berjalannya UU ITE. Sekarang transaksi online macam itu akan dijamin kemananannya oleh pemerintah. Dengan begitu kepercayaan penyedia jasa layanan web financial internasional akan mulai tumbuh. Mereka akan mulai masuk ke Indonesia. Paypal sudah mulai masuk. Kalau merek semua sudah masuk. Dijamin, para pengguna internet di Indonesia bisa lebih memberdayakan sumber daya informasi tak terbatas ini secara lebih positif.
2. Pornografi akan diberantas. Dengan adanya pemberantasan pornografi ini. Maka konten-konten web Indonesia akan terdorong pada hal-hal yang positif. Sehingga konten web Indonesia akan penuh anfaat buat rakyatnya. Ini jelas merupakan angin segar bagi dunia internet Indonesia yang tentunya akan berimbas pula pada perkembangan IT yang lebih positif.
3. Pembajakan sudah dipastikan akan terus berkurang. Kontrolling terhadap pembajakan akan menjadi lebih besar dengan adanya UU ini. Dengan begitu tingkat pembajakan di Indonesia akan berkurang. Hal ini akan mendorong tumbuhnya industri software dalam negeri. Dan ini merupakan salah satu faktor pertumbuhan IT yang positif.
4. Pembangunan infrastruktur IT saat ini sudah benar-benar digencarkan oelh pemerintah terutama depkominfo. Bahkan pak nuh sudah mengatakan bahwa beliau akan membawa internet sampai ke pelosok desa. Infrastruktur IT merupaakan salah satu masalah utama kenapa IT di Indonesia sulit berkemabng. Dengan adanya diversifikasi infrstruktur secara massif seperti ini. Maka IT di Indonesia akan bisa maju terus.

4 point diatas sudah cukup untuk memberikan gambaran akan cerahnya prospek IT Indonesia dimasa mendatang. Saya sangat yakin suatu saat nanti Indonesia mampu emnjadi negara yang menguasai teknologi IT. Saya sangat yakin Indonesia mampu seperti malaysia, Cina dan India yang melakukan percepatan besar-besaran pada penguasaan teknologi. Mari kita sama-sama optimis akan perkembangan IT di Indonesia. Untuk Indonesia yang lebih maju, lebih hi-tech, lebih berdaya.

Analisa UU ITE

UU ITE datang membuat situs porno bergoyang dan sebagian bahkan menghilang? Banyak situs porno alias situs lendir ketakutan dengan denda 1 miliar rupiah karena melanggar pasal 27 ayat 1 tentang muatan yang melanggar kesusilaan. Padahal sebenarnya UU ITE (Undang-Undang Informasi dan Transaksi Elektronik) tidak hanya membahas situs porno atau masalah asusila. Total ada 13 Bab dan 54 Pasal yang mengupas secara mendetail bagaimana aturan hidup di dunia maya dan transaksi yang terjadi didalamnya. Apakah UU ITE sudah lengkap dan jelas? Ternyata ada beberapa masalah yang terlewat dan juga ada yang belum tersebut secara lugas didalamnya. Ini adalah materi yang Romi Satria Wahono angkat di Seminar dan Sosialisasi Undang-Undang Informasi dan Transaksi Elektronik yang diadakan oleh BEM Fasilkom Universitas Indonesia tanggal 24 April 2008. Saya berbicara dari sisi praktisi dan akademisi, sedangkan di sisi lain ada pak Edmon Makarim yang berbicara dari sudut pandang hukum. Tertarik? Klik lanjutan tulisan ini. Oh ya, jangan lupa materi lengkap plus UU ITE dalam bentuk PDF bisa didownload di akhir tulisan ini.

CYBERCRIME DAN CYBERLAW

UU ITE dipersepsikan sebagai cyberlaw di Indonesia, yang diharapkan bisa mengatur segala urusan dunia Internet (siber), termasuk didalamnya memberi punishment terhadap pelaku cybercrime. Nah kalau memang benar cyberlaw, perlu kita diskusikan apakah kupasan cybercrime sudah semua terlingkupi? Di berbagai literatur, cybercrime dideteksi dari dua sudut pandang:

1. Kejahatan yang Menggunakan Teknologi Informasi Sebagai Fasilitas: Pembajakan, Pornografi, Pemalsuan/Pencurian Kartu Kredit, Penipuan Lewat Email (Fraud), Email Spam, Perjudian Online, Pencurian Account Internet, Terorisme, Isu Sara, Situs Yang Menyesatkan, dsb.
2. Kejahatan yang Menjadikan Sistem Teknologi Informasi  Sebagai Sasaran: Pencurian Data Pribadi, Pembuatan/Penyebaran Virus Komputer, Pembobolan/Pembajakan Situs, Cyberwar, Denial of Service (DOS), Kejahatan Berhubungan Dengan Nama Domain, dsb.

Cybercrime menjadi isu yang menarik dan kadang menyulitkan karena:

• Kegiatan dunia cyber tidak dibatasi oleh teritorial negara
• Kegiatan dunia cyber relatif tidak berwujud
• Sulitnya pembuktian karena data elektronik relatif mudah untuk diubah, disadap, dipalsukan dan dikirimkan ke seluruh belahan dunia dalam hitungan detik
• Pelanggaran hak cipta dimungkinkan secara teknologi
• Sudah tidak memungkinkan lagi menggunakan hukum konvensional. Analogi masalahnya adalah mirip dengan kekagetan hukum konvensional dan aparat ketika awal mula terjadi pencurian listrik. Barang bukti yang dicuripun tidak memungkinkan dibawah ke ruang sidang. Demikian dengan apabila ada kejahatan dunia maya, pencurian bandwidth, dsb

Contoh gampangnya rumitnya cybercrime dan cyberlaw:

• Seorang warga negara Indonesia yang berada di Australia melakukan cracking sebuah server web yang berada di Amerika, yang ternyata pemilik server adalah orang China dan tinggal di China. Hukum mana yang dipakai untuk mengadili si pelaku?
• Seorang mahasiswa Indonesia di Jepang, mengembangkan aplikasi tukar menukar file dan data elektronik secara online. Seseorang tanpa identitas meletakkan software bajakan dan video porno di server dimana aplikasi di install. Siapa yang bersalah? Dan siapa yang harus diadili?
• Seorang mahasiswa Indonesia di Jepang, meng-crack account dan password seluruh professor di sebuah fakultas. Menyimpannya dalam sebuah direktori publik, mengganti kepemilikan direktori dan file menjadi milik orang lain. Darimana polisi harus bergerak?

INDONESIA DAN CYBERCRIME

Paling tidak masalah cybercrime di Indonesia yang sempat saya catat adalah sebagai berikut: 

• Indonesia meskipun dengan penetrasi Internet yang rendah (8%), memiliki prestasi menakjubkan dalam cyberfraud terutama pencurian kartu kredit (carding). Menduduki urutan 2 setelah Ukraina (ClearCommerce)
• Indonesia menduduki peringkat 4 masalah pembajakan software setelah China, Vietnam, dan Ukraina (International Data Corp)
• Beberapa cracker Indonesia tertangkap di luar negeri, singapore, jepang, amerika, dsb
• Beberapa kelompok cracker Indonesia ter-record cukup aktif di situs zone-h.org dalam kegiatan pembobolan (deface) situs
• Kejahatan dunia cyber hingga pertengahan 2006 mencapai 27.804 kasus (APJII)
• Sejak tahun 2003 hingga kini, angka kerugian akibat kejahatan kartu kredit mencapai Rp 30 milyar per tahun (AKKI)
• Layanan e-commerce di luar negeri banyak yang memblok IP dan credit card Indonesia. Meskipun alhamdulillah, sejak era tahun 2007 akhir, mulai banyak layanan termasuk payment gateway semacam PayPal yang sudah mengizinkan pendaftaran dari Indonesia dan dengan credit card Indonesia

Indonesia menjadi tampak tertinggal dan sedikit terkucilkan di dunia internasional, karena negara lain misalnya Malaysia, Singapore dan Amerika sudah sejak 10 tahun yang lalu mengembangkan dan menyempurnakan Cyberlaw yang mereka miliki. Malaysia punya Computer Crime Act (Akta Kejahatan Komputer) 1997, Communication and Multimedia Act (Akta Komunikasi dan Multimedia) 1998, dan Digital Signature Act (Akta Tandatangan Digital) 1997. Singapore juga sudah punya The Electronic Act (Akta Elektronik) 1998, Electronic Communication Privacy Act (Akta Privasi Komunikasi Elektronik) 1996. Amerika intens untuk memerangi child pornography dengan: US Child Online Protection Act (COPA), US Child Pornography Protection Act, US Child Internet Protection Act (CIPA), US New Laws and Rulemaking.

Jadi kesimpulannya, cyberlaw adalah kebutuhan kita bersama. Cyberlaw akan menyelamatkan kepentingan nasional, pebisnis Internet, para akademisi dan masyarakat secara umum, sehingga harus kita dukung. Nah masalahnya adalah apakah UU ITE ini sudah mewakili alias layak untuk disebut sebagai sebuah cyberlaw? Kita analisa dulu sebenarnya apa isi UU ITE itu.

MUATAN UU ITE

Secara umum, bisa kita simpulkan bahwa UU ITE boleh disebut sebuah cyberlaw karena muatan dan cakupannya luas membahas pengaturan di dunia maya, meskipun di beberapa sisi ada yang belum terlalu lugas dan juga ada yang sedikit terlewat. Muatan UU ITE kalau saya rangkumkan adalah sebagai berikut:

• Tanda tangan elektronik memiliki kekuatan hukum yang sama dengan tanda tangan konvensional (tinta basah dan bermaterai). Sesuai dengan e-ASEAN Framework Guidelines (pengakuan tanda tangan digital lintas batas)
• Alat bukti elektronik diakui seperti alat bukti lainnya yang diatur dalam KUHP
• UU ITE berlaku untuk setiap orang yang melakukan perbuatan hukum, baik yang berada di wilayah Indonesia maupun di luar Indonesia yang memiliki akibat hukum di Indonesia
• Pengaturan Nama domain dan Hak Kekayaan Intelektual
• Perbuatan yang dilarang (cybercrime) dijelaskan pada Bab VII (pasal 27-37):
  • Pasal 27 (Asusila, Perjudian, Penghinaan, Pemerasan)
  • Pasal 28 (Berita Bohong dan Menyesatkan, Berita Kebencian dan Permusuhan)
  • Pasal 29 (Ancaman Kekerasan dan Menakut-nakuti)
  • Pasal 30 (Akses Komputer Pihak Lain Tanpa Izin, Cracking)
  • Pasal 31 (Penyadapan, Perubahan, Penghilangan Informasi)
  • Pasal 32 (Pemindahan, Perusakan dan Membuka Informasi Rahasia)
  • Pasal 33 (Virus?, Membuat Sistem Tidak Bekerja (DOS?))
  • Pasal 35 (Menjadikan Seolah Dokumen Otentik(phising?))

PASAL KRUSIAL

Pasal yang boleh disebut krusial dan sering dikritik adalah Pasal 27-29, wa bil khusus Pasal 27 pasal 3 tentang muatan pencemaran nama baik. Terlihat jelas bahwa Pasal tentang penghinaan, pencemaran, berita kebencian, permusuhan, ancaman dan menakut-nakuti ini cukup mendominasi di daftar  perbuatan yang dilarang menurut UU ITE. Bahkan sampai melewatkan masalah spamming, yang sebenarnya termasuk masalah vital dan sangat mengganggu di transaksi elektronik. Pasal 27 ayat 3 ini yang juga dipermasalahkan juga oleh Dewan Pers bahkan mengajukan judicial review ke mahkamah konstitusi. Perlu dicatat bahwa sebagian pasal karet (pencemaran, penyebaran kebencian, penghinaan, dsb) di KUHP sudah dianulir oleh Mahkamah Konstitusi.

Para Blogger patut khawatir karena selama ini dunia blogging mengedepankan asas keterbukaan informasi dan kebebasan diskusi. Kita semua tentu tidak berharap bahwa seorang blogger harus didenda 1 miliar rupiah karena mempublish posting berupa komplain terhadap suatu perusahaan yang memberikan layanan buruk, atau posting yang meluruskan pernyataan seorang “pakar” yang salah konsep atau kurang valid dalam pengambilan data. Kekhawatiran ini semakin bertambah karena pernyataan dari seorang staff ahli depkominfo bahwa UU ITE ditujukan untuk blogger dan bukan untuk pers Pernyataan ini bahkan keluar setelah pak Nuh menyatakan bahwa blogger is a part of depkominfo family. Padahal sudah jelas bahwa UU ITE ditujukan untuk setiap orang.

YANG TERLEWAT DAN PERLU PERSIAPAN DARI UU ITE

Beberapa yang masih terlewat, kurang lugas dan perlu didetailkan dengan peraturan dalam tingkat lebih rendah dari UU ITE (Peraturan Menteri, dsb) adalah masalah:

• Spamming, baik untuk email spamming maupun masalah penjualan data pribadi oleh perbankan, asuransi, dsb
• Virus dan worm komputer (masih implisit di Pasal 33), terutama untuk pengembangan dan penyebarannya
• Kemudian juga tentang kesiapan aparat dalam implementasi UU ITE. Amerika, China dan Singapore melengkapi implementasi cyberlaw dengan kesiapan aparat. Child Pornography di Amerika bahkan diberantas dengan memberi jebakan ke para pedofili dan pengembang situs porno anak-anak
• Terakhir ada yang cukup mengganggu, yaitu pada bagian penjelasan UU ITE kok persis plek alias copy paste dari bab I buku karya Prof. Dr. Ahmad Ramli, SH, MH berjudul Cyberlaw dan HAKI dalam Sistem Hukum Indonesia. Kalaupun pak Ahmad Ramli ikut menjadi staf ahli penyusun UU ITE tersebut, seharusnya janganlah terus langsung copy paste buku bab 1 untuk bagian Penjelasan UU ITE, karena nanti yang tanda tangan adalah Presiden Republik Indonesia. Mudah-mudahan yang terakhir ini bisa direvisi dengan cepat. Mahasiswa saja dilarang copas apalagi dosen hehehehe

KESIMPULAN

UU ITE adalah cyberlaw-nya Indonesia, kedudukannya sangat penting untuk mendukung lancarnya kegiatan para pebisnis Internet, melindungi akademisi, masyarakat dan mengangkat citra Indonesia di level internasional. Cakupan UU ITE luas (bahkan terlalu luas?), mungkin perlu peraturan di bawah UU ITE yang mengatur hal-hal lebih mendetail (peraturan mentri, dsb). UU ITE masih perlu perbaikan, ditingkatkan kelugasannya sehingga tidak ada pasal karet yang bisa dimanfaatkan untuk kegiatan yang tidak produktif

Daftar pustaka

http://romisatriawahono.net/2008/04/24/analisa-uu-ite/

http://bebas.vlsm.org/v06/Kuliah/MTI-Keamanan-Sistem-Informasi/2005/130/130M-09-final2.0-laws_investigations_and_ethics.pdf

http://www.virtual.co.id/blog/dotcom/cyber-law-pertama-uu-informasi-dan-transaksi-elektronik/

LAMPIRAN UU ITE

CYBER LAW PERTAMA: UU INFORMASI DAN TRANSAKSI ELEKTRONIK

Akhirnya Rancangan Undang Undang Informasi dan Transaksi Elektronik (RUU ITE) disetujui DPR menjadi Undang-Undang dua hari lalu. UU ini, dengan demikian menjadi cyber law pertama di Indonesia. Isinya cukup luas. Banyak hal diatur disini yang amat penting bagi pelaku bisnis di dunia maya. Sayang, yang ramai di media justru mengenai pasal pornografi (mereka yang menyebarkan pornografi dan kekerasan di Interent akan menerima konsekwensi hukum).

Yang jelas, dengan cyberlaw ini, sudah ada payung hukum di dunia maya. Maka kalau Anda bergerak di bisnis ini,pelajari baik-baik isinya. Saya tuliskan di bawah ini RUU-nya (yang secara resmi disetujui DPR menjadi UU). Sangat panjang, dan melelahkan kalau dibaca. Silahkan download Rancangan Undang Undang Informasi dan Transaksi Elektronik (RUU ITE) jika ingin baca secara offline.

——————

DEWAN PERWAKILAN RAKYAT REPUBLIK INDONESIA
RANCANGAN UNDANG?UNDANG REPUBLIK INDONESIA NOMOR … TAHUN ….
TENTANG INFORMASI DAN TRANSAKSI ELEKTRONIK

PRESIDEN REPUBLIK INDONESIA,

Menimbang :

a. bahwa pembangunan nasional adalah suatu proses yang berkelanjutan yang harus senantiasa tanggap terhadap berbagai dinamika yang terjadi di masyarakat;
b. bahwa globalisasi informasi telah menempatkan Indonesia sebagai bagian dari masyarakat informasi dunia sehingga mengharuskan dibentuknya pengaturan mengenai pengelolaan Informasi dan Transaksi Elektronik di tingkat nasional sehingga pembangunan Teknologi Informasi dapat dilakukan secara optimal, merata, dan menyebar ke seluruh lapisan masyarakat guna mencerdaskan kehidupan bangsa;
c. bahwa perkembangan dan kemajuan Teknologi Informasi yang demikian pesat telah
menyebabkan perubahan kegiatan kehidupan manusia dalam berbagai bidang yang secara
langsung telah memengaruhi lahirnya bentuk?bentuk perbuatan hukum baru;
d. bahwa penggunaan dan pemanfaatan Teknologi Informasi harus terus dikembangkan untuk enjaga, memelihara, dan memperkukuh persatuan dan kesatuan nasional berdasarkan Peraturan Perundang?undangan demi kepentingan nasional;
e. bahwa pemanfaatan Teknologi Informasi berperan penting dalam perdagangan dan
pertumbuhan perekonomian nasional untuk mewujudkan kesejahteraan masyarakat;
f. bahwa pemerintah perlu mendukung pengembangan Teknologi Informasi melalui infrastruktur hukum dan pengaturannya sehingga pemanfaatan Teknologi Informasi dilakukan secara aman untuk mencegah penyalahgunaannya dengan memperhatikan nilai?nilai agama dan sosial udaya masyarakat Indonesia;
g. bahwa berdasarkan pertimbangan sebagaimana dimaksud dalam huruf a, huruf b, huruf c, huruf , huruf e, dan huruf f perlu membentuk Undang?Undang tentang Informasi dan Transaksi Elektronik;

Mengingat :

Pasal 5 ayat (1) dan Pasal 20 Undang?Undang Dasar Negara Republik Indonesia Tahun 1945;

Dengan Persetujuan Bersama
DEWAN PERWAKILAN RAKYAT REPUBLIK INDONESIA
dan
PRESIDEN REPUBLIK INDONESIA
MEMUTUSKAN:
Menetapkan : UNDANG?UNDANG TENTANG INFORMASI DAN TRANSAKSI ELEKTRONIK.

BAB I
KETENTUAN UMUM
Pasal 1

Dalam Undang?Undang ini yang dimaksud dengan:
1. Informasi Elektronik adalah satu atau sekumpulan data elektronik, termasuk tetapi tidak erbatas pada tulisan, suara, gambar, peta, rancangan, foto, electronic data interchange (EDI), surat elektronik (electronic mail), telegram, teleks, telecopy atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol, atau perforasi yang telah diolah yang memiliki arti atau dapat ipahami oleh orang yang mampu memahaminya.
2. Transaksi Elektronik adalah perbuatan hukum yang dilakukan dengan menggunakan Komputer, jaringan Komputer, dan/atau media elektronik lainnya.
3. Teknologi Informasi adalah suatu teknik untuk mengumpulkan, menyiapkan, menyimpan, memproses, mengumumkan, menganalisis, dan/atau menyebarkan informasi.
4. Dokumen Elektronik adalah setiap Informasi Elektronik yang dibuat, diteruskan, dikirimkan, diterima, atau disimpan dalam bentuk analog, digital, elektromagnetik, optikal, atau sejenisnya, yang dapat dilihat, ditampilkan, dan/atau didengar melalui Komputer atau Sistem Elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto atau sejenisnya, huruf, tanda, angka, Kode Akses, simbol atau perforasi yang memiliki makna atau arti atau dapat dipahami oleh orang yang mampu memahaminya.
5. Sistem Elektronik adalah serangkaian perangkat dan prosedur elektronik yang berfungsi mempersiapkan, mengumpulkan, mengolah, menganalisis, menyimpan, menampilkan, mengumumkan, mengirimkan, dan/atau menyebarkan Informasi Elektronik.
6. Penyelenggaraan Sistem Elektronik adalah pemanfaatan Sistem Elektronik oleh penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat.
7. Jaringan Sistem Elektronik adalah terhubungnya dua Sistem Elektronik atau lebih, yang bersifat tertutup ataupun terbuka.
8. Agen Elektronik adalah perangkat dari suatu Sistem Elektronik yang dibuat untuk melakukan suatu tindakan terhadap suatu Informasi Elektronik tertentu secara otomatis yang diselenggarakan oleh Orang.
9. Sertifikat Elektronik adalah sertifikat yang bersifat elektronik yang memuat Tanda Tangan Elektronik dan identitas yang menunjukkan status subjek hukum para pihak dalam Transaksi Elektronik yang dikeluarkan oleh Penyelenggara Sertifikasi Elektronik.
10. Penyelenggara Sertifikasi Elektronik adalah badan hukum yang berfungsi sebagai pihak yang layak dipercaya, yang memberikan dan mengaudit Sertifikat Elektronik.
11. Lembaga Sertifikasi Keandalan adalah lembaga independen yang dibentuk oleh profesional yang diakui, disahkan, dan diawasi oleh Pemerintah dengan kewenangan mengaudit dan mengeluarkan sertifikat keandalan dalam Transaksi Elektronik.
12. Tanda Tangan Elektronik adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi.
13. Penanda Tangan adalah subjek hukum yang terasosiasikan atau terkait dengan Tanda Tangan Elektronik.
14. Komputer adalah alat untuk memproses data elektronik, magnetik, optik, atau sistem yang melaksanakan fungsi logika, aritmatika, dan penyimpanan.
15. Akses adalah kegiatan melakukan interaksi dengan Sistem Elektronik yang berdiri sendiri atau dalam jaringan.
16. Kode Akses adalah angka, huruf, simbol, karakter lainnya atau kombinasi di antaranya, yang merupakan kunci untuk dapat mengakses Komputer dan/atau Sistem Elektronik lainnya.
17. Kontrak Elektronik adalah perjanjian para pihak yang dibuat melalui Sistem Elektronik.
18. Pengirim adalah subjek hukum yang mengirimkan Informasi Elektronik dan/atau Dokumen Elektronik.
19. Penerima adalah subjek hukum yang menerima Informasi Elektronik dan/atau Dokumen Elektronik dari Pengirim.
20. Nama Domain adalah alamat internet penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat, yang dapat digunakan dalam berkomunikasi melalui internet, yang berupa kode atau susunan karakter yang bersifat unik untuk menunjukkan lokasi tertentu dalam internet.
21. Orang adalah orang perseorangan, baik warga negara Indonesia, warga negara asing, maupun badan hukum.
22. Badan Usaha adalah perusahaan perseorangan atau perusahaan persekutuan, baik yang berbadan hukum maupun yang tidak berbadan hukum.
23. Pemerintah adalah Menteri atau pejabat lainnya yang ditunjuk oleh Presiden.
Pasal 2 Undang?Undang ini berlaku untuk setiap Orang yang melakukan perbuatan hukum sebagaimana diatur dalam Undang?Undang ini, baik yang berada di wilayah hukum Indonesia maupun di luar wilayah hukum Indonesia, yang memiliki akibat hukum di wilayah hukum Indonesia dan/atau di luar wilayah hukum Indonesia dan merugikan kepentingan Indonesia.

BAB II
ASAS DAN TUJUAN
Pasal 3

Pemanfaatan Teknologi Informasi dan Transaksi Elektronik dilaksanakan berdasarkan asas kepastian hukum, manfaat, kehati?hatian, iktikad baik, dan kebebasan memilih teknologi atau netral teknologi.

Pasal 4

Pemanfaatan Teknologi Informasi dan Transaksi Elektronik dilaksanakan dengan tujuan untuk:

a. mencerdaskan kehidupan bangsa sebagai bagian dari masyarakat informasi dunia;
b. mengembangkan perdagangan dan perekonomian nasional dalam rangka meningkatkan kesejahteraan masyarakat;
c. meningkatkan efektivitas dan efisiensi pelayanan publik;
d. membuka kesempatan seluas?luasnya kepada setiap Orang untuk memajukan pemikiran dan kemampuan di bidang penggunaan dan pemanfaatan Teknologi Informasi seoptimal mungkin dan bertanggung jawab; dan
e. memberikan rasa aman, keadilan, dan kepastian hukum bagi pengguna dan
penyelenggara Teknologi Informasi.

BAB III
INFORMASI, DOKUMEN, DAN TANDA TANGAN ELEKTRONIK
Pasal 5

1) Informasi Elektronik dan/atau Dokumen Elektronik dan/atau hasil cetaknya merupakan alat bukti hukum yang sah.
2) Informasi Elektronik dan/atau Dokumen Elektronik dan/atau hasil cetaknya sebagaimana dimaksud pada ayat (1) merupakan perluasan dari alat bukti yang sah sesuai dengan Hukum Acara yang berlaku di Indonesia.
3) Informasi Elektronik dan/atau Dokumen Elektronik dinyatakan sah apabila menggunakan Sistem Elektronik sesuai dengan ketentuan yang diatur dalam Undang?Undang ini.
4) Ketentuan mengenai Informasi Elektronik dan/atau Dokumen Elektronik sebagaimana dimaksud pada ayat (1) tidak berlaku untuk:

a. surat yang menurut Undang?Undang harus dibuat dalam bentuk tertulis; dan
b. surat beserta dokumennya yang menurut Undang?Undang harus dibuat dalam bentuk akta notaril atau akta yang dibuat oleh pejabat pembuat akta.

Pasal 6

Dalam hal terdapat ketentuan lain selain yang diatur dalam Pasal 5 ayat (4) yang mensyaratkan bahwa suatu informasi harus berbentuk tertulis atau asli, Informasi Elektronik dan/atau Dokumen Elektronik dianggap sah sepanjang informasi yang tercantum di dalamnya dapat diakses, ditampilkan, dijamin keutuhannya, dan dapat dipertanggungjawabkan sehingga menerangkan suatu keadaan.

Pasal 7

Setiap Orang yang menyatakan hak, memperkuat hak yang telah ada, atau menolak hak Orang lain berdasarkan adanya Informasi Elektronik dan/atau Dokumen Elektronik harus memastikan bahwa Informasi Elektronik dan/atau Dokumen Elektronik yang ada padanya berasal dari Sistem Elektronik yang memenuhi syarat berdasarkan Peraturan Perundang?undangan.

Pasal 8

(1) Kecuali diperjanjikan lain, waktu pengiriman suatu Informasi Elektronik dan/atau Dokumen Elektronik ditentukan pada saat Informasi Elektronik dan/atau Dokumen Elektronik telah dikirim dengan alamat yang benar oleh Pengirim ke suatu Sistem Elektronik yang ditunjuk atau dipergunakan Penerima dan telah memasuki Sistem Elektronik yang berada di luar kendali Pengirim.
(2) Kecuali diperjanjikan lain, waktu penerimaan suatu Informasi Elektronik dan/atau Dokumen Elektronik ditentukan pada saat Informasi Elektronik dan/atau Dokumen Elektronik memasuki Sistem Elektronik di bawah kendali Penerima yang berhak.
(3) Dalam hal Penerima telah menunjuk suatu Sistem Elektronik tertentu untuk menerima Informasi elektronik, penerimaan terjadi pada saat Informasi Elektronik dan/atau Dokumen Elektronik memasuki Sistem Elektronik yang ditunjuk.
(4) Dalam hal terdapat dua atau lebih sistem informasi yang digunakan dalam pengiriman atau penerimaan Informasi Elektronik dan/atau Dokumen Elektronik, maka:

a. waktu pengiriman adalah ketika Informasi Elektronik dan/atau Dokumen Elektronik memasuki sistem informasi pertama yang berada di luar kendali Pengirim;
b. waktu penerimaan adalah ketika Informasi Elektronik dan/atau Dokumen Elektronik memasuki sistem informasi terakhir yang berada di bawah kendali Penerima.

Pasal 9

Pelaku usaha yang menawarkan produk melalui Sistem Elektronik harus menyediakan informasi yang lengkap dan benar berkaitan dengan syarat kontrak, produsen, dan produk yang ditawarkan.

Pasal 10

(1) Setiap pelaku usaha yang menyelenggarakan Transaksi Elektronik dapat disertifikasi oleh Lembaga Sertifikasi Keandalan.
(2) Ketentuan mengenai pembentukan Lembaga Sertifikasi Keandalan sebagaimana dimaksud pada ayat
(1) diatur dengan Peraturan Pemerintah.

Pasal 11

(1) Tanda Tangan Elektronik memiliki kekuatan hukum dan akibat hukum yang sah selama memenuhi persyaratan sebagai berikut:

a. data pembuatan Tanda Tangan Elektronik terkait hanya kepada Penanda Tangan;
b. data pembuatan Tanda Tangan Elektronik pada saat proses penandatanganan elektronik hanya berada dalam kuasa Penanda Tangan;
c. segala perubahan terhadap Tanda Tangan Elektronik yang terjadi setelah waktu penandatanganan dapat diketahui;
d. segala perubahan terhadap Informasi Elektronik yang terkait dengan Tanda Tangan Elektronik tersebut setelah waktu penandatanganan dapat diketahui;
e. terdapat cara tertentu yang dipakai untuk mengidentifikasi siapa Penandatangannya; dan
f. terdapat cara tertentu untuk menunjukkan bahwa Penanda Tangan telah memberikan persetujuan terhadap Informasi Elektronik yang terkait.

(2) Ketentuan lebih lanjut tentang Tanda Tangan Elektronik sebagaimana dimaksud pada ayat (1) diatur dengan Peraturan Pemerintah.

Pasal 12

(1) Setiap Orang yang terlibat dalam Tanda Tangan Elektronik berkewajiban memberikan pengamanan atas Tanda Tangan Elektronik yang digunakannya.
(2) Pengamanan Tanda Tangan Elektronik sebagaimana dimaksud pada ayat (1) sekurang?kurangnya meliputi:

a. Sistem tidak dapat diakses oleh Orang lain yang tidak berhak;
b. Penanda Tangan harus menerapkan prinsip kehati?hatian untuk menghindari penggunaan secara tidak sah terhadap data terkait pembuatan Tanda Tangan Elektronik;
c. Penanda Tangan harus tanpa menunda?nunda, menggunakan cara yang dianjurkan oleh

penyelenggara Tanda Tangan Elektronik ataupun cara lain yang layak dan sepatutnya harus segera memberitahukan kepada seseorang yang oleh Penanda Tangan dianggap memercayai Tanda Tangan Elektronik atau kepada pihak pendukung layanan Tanda Tangan Elektronik jika:
1. Penanda Tangan mengetahui bahwa data pembuatan Tanda Tangan Elektronik telah dibobol; atau
2. Keadaan yang diketahui oleh Penanda Tangan dapat menimbulkan risiko yang berarti, kemungkinan akibat bobolnya data pembuatan Tanda Tangan Elektronik; dan

d. Dalam hal Sertifikat Elektronik digunakan untuk mendukung Tanda Tangan Elektronik, Penanda Tangan harus memastikan kebenaran dan keutuhan semua informasi yang terkait dengan Sertifikat Elektronik tersebut.

(3) Setiap Orang yang melakukan pelanggaran ketentuan sebagaimana dimaksud pada ayat (1), bertanggung jawab atas segala kerugian dan konsekuensi hukum yang timbul.

BAB IV
PENYELENGGARAAN SERTIFIKASI ELEKTRONIK DAN SISTEM ELEKTRONIK
Bagian Kesatu
Penyelenggaraan Sertifikasi Elektronik
Pasal 13

(1) Setiap Orang berhak menggunakan jasa Penyelenggara Sertifikasi Elektronik untuk pembuatan Tanda Tangan Elektronik.
(2) Penyelenggara Sertifikasi Elektronik harus memastikan keterkaitan suatu Tanda Tangan Elektronik dengan pemiliknya.
(3) Penyelenggara Sertifikasi Elektronik terdiri atas:

a. Penyelenggara Sertifikasi Elektronik Indonesia; dan
b. Penyelenggara Sertifikasi Elektronik asing.

(4) Penyelenggara Sertifikasi Elektronik Indonesia berbadan hukum Indonesia dan berdomisili di Indonesia.
(5) Penyelenggara Sertifikasi Elektronik asing yang beroperasi di Indonesia harus terdaftar di Indonesia.
(6) Ketentuan lebih lanjut mengenai Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud pada ayat (3) diatur dengan Peraturan Pemerintah.

Pasal 14

Penyelenggara Sertifikasi Elektronik sebagaimana dimaksud dalam Pasal 13 ayat (1) sampai dengan ayat (5) harus menyediakan informasi yang akurat, jelas, dan pasti kepada setiap pengguna jasa, yang meliputi:

a. metode yang digunakan untuk mengidentifikasi Penanda Tangan;
b. hal yang dapat digunakan untuk mengetahui data diri pembuat Tanda Tangan Elektronik; dan
c. hal yang dapat digunakan untuk menunjukkan keberlakuan dan keamanan Tanda Tangan Elektronik.

Bagian Kedua
Penyelenggaraan Sistem Elektronik
Pasal 15

(1) Setiap Penyelenggara Sistem Elektronik harus menyelenggarakan Sistem Elektronik secara andal dan aman serta bertanggung jawab terhadap beroperasinya Sistem Elektronik sebagaimana mestinya.
(2) Penyelenggara Sistem Elektronik bertanggung jawab terhadap Penyelenggaraan Sistem Elektroniknya.
(3) Ketentuan sebagaimana dimaksud pada ayat (2) tidak berlaku dalam hal dapat dibuktikan terjadinya keadaan memaksa, kesalahan, dan/atau kelalaian pihak pengguna Sistem Elektronik.

Pasal 16

(1) Sepanjang tidak ditentukan lain oleh undang?undang tersendiri, setiap Penyelenggara Sistem Elektronik wajib mengoperasikan Sistem Elektronik yang memenuhi persyaratan minimum sebagai berikut:

a. dapat menampilkan kembali Informasi Elektronik dan/atau Dokumen Elektronik secara utuh sesuai dengan masa retensi yang ditetapkan dengan Peraturan Perundang?undangan;
b. dapat melindungi ketersediaan, keutuhan, keotentikan, kerahasiaan, dan keteraksesan Informasi Elektronik dalam Penyelenggaraan Sistem Elektronik tersebut;
c. dapat beroperasi sesuai dengan prosedur atau petunjuk dalam Penyelenggaraan Sistem Elektronik tersebut;
d. dilengkapi dengan prosedur atau petunjuk yang diumumkan dengan bahasa, informasi, atau simbol yang dapat dipahami oleh pihak yang bersangkutan dengan Penyelenggaraan Sistem Elektronik tersebut; dan
e. memiliki mekanisme yang berkelanjutan untuk menjaga kebaruan, kejelasan, dan kebertanggungjawaban prosedur atau petunjuk.

(2) Ketentuan lebih lanjut tentang Penyelenggaraan Sistem Elektronik sebagaimana dimaksud pada ayat (1) diatur dengan Peraturan Pemerintah.

BAB V
TRANSAKSI ELEKTRONIK
Pasal 17

(1) Penyelenggaraan Transaksi Elektronik dapat dilakukan dalam lingkup publik ataupun privat.
(2) Para pihak yang melakukan Transaksi Elektronik sebagaimana dimaksud pada ayat (1) wajib beriktikad baik dalam melakukan interaksi dan/atau pertukaran Informasi Elektronik dan/atau Dokumen Elektronik selama transaksi berlangsung.
(3) Ketentuan lebih lanjut mengenai penyelenggaraan Transaksi Elektronik sebagaimana dimaksud pada ayat (1) diatur dengan Peraturan Pemerintah.

Pasal 18

(1) Transaksi Elektronik yang dituangkan ke dalam Kontrak Elektronik mengikat para pihak.
(2) Para pihak memiliki kewenangan untuk memilih hukum yang berlaku bagi Transaksi Elektronik internasional yang dibuatnya.
(3) Jika para pihak tidak melakukan pilihan hukum dalam Transaksi Elektronik internasional, hukum yang berlaku didasarkan pada asas Hukum Perdata Internasional.
(4) Para pihak memiliki kewenangan untuk menetapkan forum pengadilan, arbitrase, atau lembaga penyelesaian sengketa alternatif lainnya yang berwenang menangani sengketa yang mungkin timbul dari Transaksi Elektronik internasional yang dibuatnya.
(5) Jika para pihak tidak melakukan pilihan forum sebagaimana dimaksud pada ayat (4), penetapan kewenangan pengadilan, arbitrase, atau lembaga penyelesaian sengketa alternatif lainnya yang berwenang menangani sengketa yang mungkin timbul dari transaksi tersebut, didasarkan pada asas Hukum Perdata Internasional.

Pasal 19

Para pihak yang melakukan Transaksi Elektronik harus menggunakan Sistem
Elektronik yang disepakati.

Pasal 20

(1) Kecuali ditentukan lain oleh para pihak, Transaksi Elektronik terjadi pada saat penawaran transaksi yang dikirim Pengirim telah diterima dan disetujui Penerima.
(2) Persetujuan atas penawaran Transaksi Elektronik sebagaimana dimaksud pada ayat (1) harus dilakukan dengan pernyataan penerimaan secara elektronik.

Pasal 21

(1) Pengirim atau Penerima dapat melakukan Transaksi Elektronik sendiri, melalui pihak yang dikuasakan olehnya, atau melalui Agen Elektronik.
(2) Pihak yang bertanggung jawab atas segala akibat hukum dalam pelaksanaan Transaksi Elektronik sebagaimana dimaksud pada ayat (1) diatur sebagai berikut:

a. jika dilakukan sendiri, segala akibat hukum dalam pelaksanaan Transaksi Elektronik menjadi tanggung jawab para pihak yang bertransaksi;
b. jika dilakukan melalui pemberian kuasa, segala akibat hukum dalam pelaksanaan Transaksi Elektronik menjadi tanggung jawab pemberi kuasa; atau
c. jika dilakukan melalui Agen Elektronik, segala akibat hukum dalam pelaksanaan Transaksi Elektronik menjadi tanggung jawab penyelenggara Agen Elektronik.

(3) Jika kerugian Transaksi Elektronik disebabkan gagal beroperasinya Agen Elektronik akibat tindakan pihak ketiga secara langsung terhadap Sistem Elektronik, segala akibat hukum menjadi tanggung jawab penyelenggara Agen Elektronik.
(4) Jika kerugian Transaksi Elektronik disebabkan gagal beroperasinya Agen Elektronik akibat kelalaian pihak pengguna jasa layanan, segala akibat hukum menjadi tanggung jawab pengguna jasa layanan.
(5) Ketentuan sebagaimana dimaksud pada ayat (2) tidak berlaku dalam hal dapat dibuktikan terjadinya keadaan memaksa, kesalahan, dan/atau kelalaian pihak pengguna Sistem Elektronik.

Pasal 22

(1) Penyelenggara Agen Elektronik tertentu harus menyediakan fitur pada Agen Elektronik yang dioperasikannya yang memungkinkan penggunanya melakukan perubahan informasi yang masih dalam proses transaksi.
(2) Ketentuan lebih lanjut mengenai penyelenggara Agen Elektronik tertentu sebagaimana dimaksud pada ayat (1) diatur dengan Peraturan Pemerintah.

BAB VI

NAMA DOMAIN, HAK KEKAYAAN INTELEKTUAL,
DAN PERLINDUNGAN HAK PRIBADI
Pasal 23

(1) Setiap penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat berhak memiliki Nama Domain berdasarkan prinsip pendaftar pertama.
(2) Pemilikan dan penggunaan Nama Domain sebagaimana dimaksud pada ayat (1) harus didasarkan pada iktikad baik, tidak melanggar prinsip persaingan usaha secara sehat, dan tidak melanggar hak Orang lain.
(3) Setiap penyelenggara negara, Orang, Badan Usaha, atau masyarakat yang dirugikan karena penggunaan Nama Domain secara tanpa hak oleh Orang lain, berhak mengajukan gugatan pembatalan Nama Domain dimaksud.

Pasal 24

(1) Pengelola Nama Domain adalah Pemerintah dan/atau masyarakat.
(2) Dalam hal terjadi perselisihan pengelolaan Nama Domain oleh masyarakat, Pemerintah berhak mengambil alih sementara pengelolaan Nama Domain yang diperselisihkan.
(3) Pengelola Nama Domain yang berada di luar wilayah Indonesia dan Nama Domain yang diregistrasinya diakui keberadaannya sepanjang tidak bertentangan dengan Peraturan Perundangundangan.
(4) Ketentuan lebih lanjut mengenai pengelolaan Nama Domain sebagaimana dimaksud pada ayat (1), ayat (2), dan ayat (3) diatur dengan Peraturan Pemerintah.

Pasal 25

Informasi Elektronik dan/atau Dokumen Elektronik yang disusun menjadi karya intelektual, situs internet, dan karya intelektual yang ada di dalamnya dilindungi sebagai Hak Kekayaan Intelektual berdasarkan ketentuan Peraturan Perundang?undangan.

Pasal 26

(1) Kecuali ditentukan lain oleh Peraturan Perundang?undangan, penggunaan setiap informasi melalui media elektronik yang menyangkut data pribadi seseorang harus dilakukan atas persetujuan Orang yang bersangkutan.
(2) Setiap Orang yang dilanggar haknya sebagaimana dimaksud pada ayat (1) dapat mengajukan gugatan atas kerugian yang ditimbulkan berdasarkan Undang?Undang ini.

BAB VII
PERBUATAN YANG DILARANG
Pasal 27

(1) Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan yang melanggar kesusilaan.
(2) Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan perjudian.
(3) Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan penghinaan dan/atau pencemaran nama baik.
(4) Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan pemerasan dan/atau pengancaman.

Pasal 28

(1) Setiap Orang dengan sengaja dan tanpa hak menyebarkan berita bohong dan menyesatkan yang mengakibatkan kerugian konsumen dalam Transaksi Elektronik.
(2) Setiap Orang dengan sengaja dan tanpa hak menyebarkan informasi yang ditujukan untuk menimbulkan rasa kebencian atau permusuhan individu dan/atau kelompok masyarakat tertentu berdasarkan atas suku, agama, ras, dan antargolongan (SARA).

Pasal 29

Setiap Orang dengan sengaja dan tanpa hak mengirimkan Informasi Elektronik
dan/atau Dokumen Elektronik yang berisi ancaman kekerasan atau
menakut?nakuti yang ditujukan secara pribadi.

Pasal 30

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik milik Orang lain dengan cara apa pun.
(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan tujuan untuk memperoleh Informasi Elektronik dan/atau Dokumen Elektronik.
(3) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan.

Pasal 31

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atau penyadapan atas Informasi Elektronik dan/atau Dokumen Elektronik dalam suatu Komputer dan/atau Sistem Elektronik tertentu milik Orang lain.
(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atas transmisi Informasi Elektronik dan/atau Dokumen Elektronik yang tidak bersifat publik dari, ke, dan di dalam suatu Komputer dan/atau Sistem Elektronik tertentu milik Orang lain, baik yang tidak menyebabkan perubahan apa pun maupun yang menyebabkan adanya perubahan, penghilangan, dan/atau penghentian Informasi Elektronik dan/atau Dokumen Elektronik yang sedang ditransmisikan.
(3) Kecuali intersepsi sebagaimana dimaksud pada ayat (1) dan ayat (2), intersepsi yang dilakukan dalam rangka penegakan hukum atas permintaan kepolisian, kejaksaan, dan/atau institusi penegak hukum lainnya yang ditetapkan berdasarkan undang?undang.
(4) Ketentuan lebih lanjut mengenai tata cara intersepsi sebagaimana dimaksud pada ayat (3) diatur dengan Peraturan Pemerintah.

Pasal 32

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum dengan cara apa pun mengubah, menambah, mengurangi, melakukan transmisi, merusak, menghilangkan, memindahkan, menyembunyikan suatu Informasi Elektronik dan/atau Dokumen Elektronik milik Orang lain atau milik publik.
(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum dengan cara apa pun memindahkan atau mentransfer Informasi Elektronik dan/atau Dokumen Elektronik kepada Sistem Elektronik Orang lain yang tidak berhak.
(3) Terhadap perbuatan sebagaimana dimaksud pada ayat (1) yang mengakibatkan terbukanya suatu Informasi Elektronik dan/atau Dokumen Elektronik yang bersifat rahasia menjadi dapat diakses oleh publik dengan keutuhan data yang tidak sebagaimana mestinya.

Pasal 33

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan tindakan apa pun yang berakibat terganggunya Sistem Elektronik dan/atau mengakibatkan Sistem Elektronik menjadi tidak bekerja sebagaimana mestinya.

Pasal 34

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum memproduksi, menjual, mengadakan untuk digunakan, mengimpor, mendistribusikan, menyediakan, atau memiliki:

a. perangkat keras atau perangkat lunak Komputer yang dirancang atau secara khusus
dikembangkan untuk memfasilitasi perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 33;
b. sandi lewat Komputer, Kode Akses, atau hal yang sejenis dengan itu yang ditujukan agar Sistem Elektronik menjadi dapat diakses dengan tujuan memfasilitasi perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 33.

(2) Tindakan sebagaimana dimaksud pada ayat (1) bukan tindak pidana jika ditujukan untuk melakukan kegiatan penelitian, pengujian Sistem Elektronik, untuk perlindungan Sistem Elektronik itu sendiri secara sah dan tidak melawan hukum.

Pasal 35

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan manipulasi, penciptaan, perubahan, penghilangan, pengrusakan Informasi Elektronik dan/atau Dokumen Elektronik dengan tujuan agar Informasi Elektronik dan/atau Dokumen Elektronik tersebut dianggap seolah?olah data yang otentik.

Pasal 36

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 34 yang mengakibatkan kerugian bagi Orang lain.

Pasal 37

Setiap Orang dengan sengaja melakukan perbuatan yang dilarang sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 36 di luar wilayah Indonesia terhadap Sistem Elektronik yang berada di wilayah yurisdiksi Indonesia.

BAB VIII
PENYELESAIAN SENGKETA
Pasal 38

(1) Setiap Orang dapat mengajukan gugatan terhadap pihak yang menyelenggarakan Sistem Elektronik dan/atau menggunakan Teknologi Informasi yang menimbulkan kerugian.
(2) Masyarakat dapat mengajukan gugatan secara perwakilan terhadap pihak yang menyelenggarakan Sistem Elektronik dan/atau menggunakan Teknologi Informasi yang berakibat merugikan masyarakat, sesuai dengan ketentuan Peraturan Perundang?undangan.

Pasal 39

(1) Gugatan perdata dilakukan sesuai dengan ketentuan Peraturan Perundang?undangan.
(2) Selain penyelesaian gugatan perdata sebagaimana dimaksud pada ayat (1), para pihak dapat menyelesaikan sengketa melalui arbitrase, atau lembaga penyelesaian sengketa alternatif lainnya sesuai dengan ketentuan Peraturan Perundang?undangan.

BAB IX
PERAN PEMERINTAH DAN PERAN MASYARAKAT
Pasal 40

(1) Pemerintah memfasilitasi pemanfaatan Teknologi Informasi dan Transaksi Elektronik sesuai dengan ketentuan Peraturan Perundang?undangan.
(2) Pemerintah melindungi kepentingan umum dari segala jenis gangguan sebagai akibat
penyalahgunaan Informasi Elektronik dan Transaksi Elektronik yang mengganggu ketertiban umum, sesuai dengan ketentuan Peraturan Perundang?undangan.
(3) Pemerintah menetapkan instansi atau institusi yang memiliki data elektronik strategis yang wajib dilindungi.
(4) Instansi atau institusi sebagaimana dimaksud pada ayat (3) harus membuat Dokumen Elektronik dan rekam cadang elektroniknya serta menghubungkannya ke pusat data tertentu untuk kepentingan pengamanan data.
(5) Instansi atau institusi lain selain diatur pada ayat (3) membuat Dokumen Elektronik dan rekam cadang elektroniknya sesuai dengan keperluan perlindungan data yang dimilikinya.
(6) Ketentuan lebih lanjut mengenai peran Pemerintah sebagaimana dimaksud pada ayat (1), ayat (2), dan ayat (3) diatur dengan Peraturan Pemerintah.

Pasal 41

(1) Masyarakat dapat berperan meningkatkan pemanfaatan Teknologi Informasi melalui penggunaan dan Penyelenggaraan Sistem Elektronik dan Transaksi Elektronik sesuai dengan ketentuan Undang?Undang ini.
(2) Peran masyarakat sebagaimana dimaksud pada ayat (1) dapat diselenggarakan melalui lembaga yang dibentuk oleh masyarakat.
(3) Lembaga sebagaimana dimaksud pada ayat (2) dapat memiliki fungsi konsultasi dan mediasi.

BAB X
PENYIDIKAN
Pasal 42

Penyidikan terhadap tindak pidana sebagaimana dimaksud dalam Undang?Undang ini, dilakukan berdasarkan ketentuan dalam Hukum Acara Pidana dan ketentuan dalam Undang?Undang ini.

Pasal 43

(1) Selain Penyidik Pejabat Polisi Negara Republik Indonesia, Pejabat Pegawai Negeri Sipil tertentu di lingkungan Pemerintah yang lingkup tugas dan tanggung jawabnya di bidang Teknologi Informasi dan Transaksi Elektronik diberi wewenang khusus sebagai penyidik sebagaimana dimaksud dalam Undang?Undang tentang Hukum Acara Pidana untuk melakukan penyidikan tindak pidana di bidang Teknologi Informasi dan Transaksi Elektronik.
(2) Penyidikan di bidang Teknologi Informasi dan Transaksi Elektronik sebagaimana dimaksud pada ayat (1) dilakukan dengan memperhatikan perlindungan terhadap privasi, kerahasiaan, kelancaran layanan publik, integritas data, atau keutuhan data sesuai dengan ketentuan Peraturan Perundang?undangan.
(3) Penggeledahan dan/atau penyitaan terhadap sistem elektronik yang terkait dengan dugaan tindak pidana harus dilakukan atas izin ketua pengadilan negeri setempat.
(4) Dalam melakukan penggeledahan dan/atau penyitaan sebagaimana dimaksud pada ayat (3), penyidik wajib menjaga terpeliharanya kepentingan pelayanan umum.
(5) Penyidik Pegawai Negeri Sipil sebagaimana dimaksud pada ayat (1) berwenang:

a. menerima laporan atau pengaduan dari seseorang tentang adanya tindak pidana berdasarkan ketentuan Undang?Undang ini;
b. memanggil setiap Orang atau pihak lainnya untuk didengar dan/atau diperiksa sebagai tersangka atau saksi sehubungan dengan adanya dugaan tindak pidana di bidang terkait dengan ketentuan Undang?Undang ini;
c. melakukan pemeriksaan atas kebenaran laporan atau keterangan berkenaan dengan tindak pidana berdasarkan ketentuan Undang?Undang ini;
d. melakukan pemeriksaan terhadap Orang dan/atau Badan Usaha yang patut diduga melakukan tindak pidana berdasarkan Undang?Undang ini;
e. melakukan pemeriksaan terhadap alat dan/atau sarana yang berkaitan dengan kegiatan Teknologi Informasi yang diduga digunakan untuk melakukan tindak pidana berdasarkan Undang?Undang ini;
f. melakukan penggeledahan terhadap tempat tertentu yang diduga digunakan sebagai tempat untuk melakukan tindak pidana berdasarkan ketentuan Undang?Undang ini;
g. melakukan penyegelan dan penyitaan terhadap alat dan atau sarana kegiatan Teknologi Informasi yang diduga digunakan secara menyimpang dari ketentuan Peraturan Perundangundangan;
h. meminta bantuan ahli yang diperlukan dalam penyidikan terhadap tindak pidana berdasarkan Undang?Undang ini; dan/atau
i. mengadakan penghentian penyidikan tindak pidana berdasarkan Undang?Undang ini sesuai dengan ketentuan hukum acara pidana yang berlaku.

(6) Dalam hal melakukan penangkapan dan penahanan, penyidik melalui penuntut umum wajib meminta penetapan ketua pengadilan negeri setempat dalam waktu satu kali dua puluh empat jam.
(7) Penyidik Pegawai Negeri Sipil sebagaimana dimaksud pada ayat (1) berkoordinasi dengan Penyidik Pejabat Polisi Negara Republik Indonesia memberitahukan dimulainya penyidikan dan menyampaikan hasilnya kepada penuntut umum.
(8) Dalam rangka mengungkap tindak pidana Informasi Elektronik dan Transaksi Elektronik, penyidik dapat berkerja sama dengan penyidik negara lain untuk berbagi informasi dan alat bukti.

Pasal 44

Alat bukti penyidikan, penuntutan dan pemeriksaan di sidang pengadilan menurut ketentuan Undang?Undang ini adalah sebagai berikut:

a. alat bukti sebagaimana dimaksud dalam ketentuan Perundang?undangan; dan
b. alat bukti lain berupa Informasi Elektronik dan/atau Dokumen Elektronik sebagaimana dimaksud dalam Pasal 1 angka 1 dan angka 4 serta Pasal 5 ayat (1), ayat (2), dan ayat (3).

BAB XI
KETENTUAN PIDANA
Pasal 45

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 27 ayat (1), ayat (2), ayat (3), atau ayat (4) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah).
(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 28 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah).
(3) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 29 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp2.000.000.000,00 (dua miliar rupiah).

Pasal 46

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (1) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp600.000.000,00 (enam ratus juta rupiah).
(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (2) dipidana dengan pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp700.000.000,00 (tujuh ratus juta rupiah).
(3) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (3) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah).

Pasal 47

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 31 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah).

Pasal 48

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (1) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp2.000.000.000,00 (dua miliar rupiah).
(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (2) dipidana dengan pidana penjara paling lama 9 (sembilan) tahun dan/atau denda paling banyak Rp3.000.000.000,00 (tiga miliar rupiah).
(3) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (3) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp5.000.000.000,00 (lima miliar rupiah).

Pasal 49

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 33, dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah).

Pasal 50

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 34 ayat (1) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah).

Pasal 51

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 35 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp12.000.000.000,00 (dua belas miliar rupiah).
(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 36 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp12.000.000.000,00 (dua belas miliar rupiah).

Pasal 52

(1) Dalam hal tindak pidana sebagaimana dimaksud dalam Pasal 27 ayat (1) menyangkut kesusilaan atau eksploitasi seksual terhadap anak dikenakan pemberatan sepertiga dari pidana pokok.
(2) Dalam hal perbuatan sebagaimana dimaksud dalam Pasal 30 sampai dengan Pasal 37 ditujukan terhadap Komputer dan/atau Sistem Elektronik serta Informasi Elektronik dan/atau Dokumen Elektronik milik Pemerintah dan/atau yang digunakan untuk layanan publik dipidana dengan pidana pokok ditambah sepertiga.
(3) Dalam hal perbuatan sebagaimana dimaksud dalam Pasal 30 sampai dengan Pasal 37 ditujukan terhadap Komputer dan/atau Sistem Elektronik serta Informasi Elektronik dan/atau Dokumen Elektronik milik Pemerintah dan/atau badan strategis termasuk dan tidak terbatas pada lembaga pertahanan, bank sentral, perbankan, keuangan, lembaga internasional, otoritas penerbangan diancam dengan pidana maksimal ancaman pidana pokok masing?masing Pasal ditambah dua pertiga.
(4) Dalam hal tindak pidana sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 37 dilakukan oleh korporasi dipidana dengan pidana pokok ditambah dua pertiga.

BAB XII
KETENTUAN PERALIHAN
Pasal 53

Pada saat berlakunya Undang?Undang ini, semua Peraturan Perundang?undangan
dan kelembagaan yang berhubungan dengan pemanfaatan Teknologi Informasi
yang tidak bertentangan dengan Undang?Undang ini dinyatakan tetap berlaku.

BAB XIII
KETENTUAN PENUTUP
Pasal 54

(1) Undang?Undang ini mulai berlaku pada tanggal diundangkan.
(2) Peraturan Pemerintah harus sudah ditetapkan paling lama 2 (dua) tahun setelah diundangkannya Undang?Undang ini. Agar setiap orang mengetahuinya, memerintahkan pengundangan Undang?Undang ini dengan penempatannya dalam Lembaran Negara Republik Indonesia.

Disahkan di Jakarta
pada tanggal ….
PRESIDEN REPUBLIK INDONESIA,
SUSILO BAMBANG YUDHOYONO
Diundangkan di Jakarta
pada tanggal …..
MENTERI HUKUM DAN HAK ASASI MANUSIA,
ANDI MATTALATA
LEMBARAN NEGARA REPUBLIK INDONESIA TAHUN … NOMOR …
DEWAN PERWAKILAN RAKYAT
REPUBLIK INDONESIA
RANCANGAN
PENJELASAN
RANCANGAN UNDANG?UNDANG REPUBLIK INDONESIA
NOMOR ……TAHUN ….
TENTANG
INFORMASI DAN TRANSAKSI ELEKTRONIK
I. UMUM

Pemanfaatan Teknologi Informasi, media, dan komunikasi telah mengubah baik perilaku masyarakat maupun peradaban manusia secara global. Perkembangan teknologi informasi dan komunikasi telah pula menyebabkan hubungan dunia menjadi tanpa batas (borderless) dan menyebabkan perubahan sosial, ekonomi, dan budaya secara signifikan berlangsung demikian cepat. Teknologi Informasi saat ini menjadi pedang bermata dua karena selain memberikan kontribusi bagi peningkatan kesejahteraan, kemajuan, dan peradaban manusia, sekaligus menjadi sarana efektif perbuatan melawan hukum.
Saat ini telah lahir suatu rezim hukum baru yang dikenal dengan hukum siber atau hukum telematika.
Hukum siber atau cyber law, secara internasional digunakan untuk istilah hukum yang terkait dengan pemanfaatan teknologi informasi dan komunikasi. Demikian pula, hukum telematika yang merupakan perwujudan dari konvergensi hukum telekomunikasi, hukum media, dan hukum informatika. Istilah lain yang juga digunakan adalah hukum teknologi informasi (law of information technology), hukum dunia maya (virtual world law), dan hukum mayantara. Istilah?istilah tersebut lahir mengingat kegiatan yang dilakukan melalui jaringan sistem komputer dan sistem komunikasi baik dalam lingkup lokal maupun global (Internet) dengan memanfaatkan teknologi informasi berbasis sistem komputer yang merupakan sistem elektronik yang dapat dilihat secara virtual. Permasalahan hukum yang seringkali dihadapi adalah ketika terkait dengan penyampaian informasi, komunikasi, dan/atau transaksi secara elektronik, khususnya dalam hal pembuktian dan hal yang terkait dengan perbuatan hukum yang dilaksanakan melalui sistem elektronik.
Yang dimaksud dengan sistem elektronik adalah sistem komputer dalam arti luas, yang tidak hanya mencakup perangkat keras dan perangkat lunak komputer, tetapi juga mencakup jaringan telekomunikasi dan/atau sistem komunikasi elektronik. Perangkat lunak atau program komputer adalah sekumpulan instruksi yang diwujudkan dalam bentuk bahasa, kode, skema, ataupun bentuk lain, yang apabila digabungkan dengan media yang dapat dibaca dengan komputer akan mampu membuat komputer bekerja untuk melakukan fungsi khusus atau untuk mencapai hasil yang khusus, termasuk
persiapan dalam merancang instruksi tersebut.
Sistem elektronik juga digunakan untuk menjelaskan keberadaan sistem informasi yang merupakan penerapan teknologi informasi yang berbasis jaringan telekomunikasi dan media elektronik, yang berfungsi merancang, memproses, menganalisis, menampilkan, dan mengirimkan atau menyebarkan informasi elektronik. Sistem informasi secara teknis dan manajemen sebenarnya adalah perwujudan penerapan produk teknologi informasi ke dalam suatu bentuk organisasi dan manajemen sesuai dengan karakteristik kebutuhan pada organisasi tersebut dan sesuai dengan tujuan peruntukannya. Pada sisi yang lain, sistem informasi secara teknis dan fungsional adalah keterpaduan sistem antara manusia dan mesin yang mencakup komponen perangkat keras, perangkat lunak, prosedur, sumber daya manusia, dan substansi informasi yang dalam pemanfaatannya mencakup fungsi input, process, output, storage, dan communication.
Sehubungan dengan itu, dunia hukum sebenarnya sudah sejak lama memperluas penafsiran asas dan normanya ketika menghadapi persoalan kebendaan yang tidak berwujud, misalnya dalam kasus pencurian listrik sebagai perbuatan pidana. Dalam kenyataan kegiatan siber tidak lagi sederhana karena kegiatannya tidak lagi dibatasi oleh teritori suatu negara, yang mudah diakses kapan pun dan dari mana pun. Kerugian dapat terjadi baik pada pelaku transaksi maupun pada orang lain yang tidak pernah melakukan transaksi, misalnya pencurian dana kartu kredit melalui pembelanjaan di Internet. Di
samping itu, pembuktian merupakan faktor yang sangat penting, mengingat informasi elektronik bukan saja belum terakomodasi dalam sistem hukum acara Indonesia secara komprehensif, melainkan juga ternyata sangat rentan untuk diubah, disadap, dipalsukan, dan dikirim ke berbagai penjuru dunia dalam waktu hitungan detik. Dengan demikian, dampak yang diakibatkannya pun bisa demikian kompleks dan rumit.
Permasalahan yang lebih luas terjadi pada bidang keperdataan karena transaksi elektronik untuk kegiatan perdagangan melalui sistem elektronik (electronic commerce) telah menjadi bagian dari perniagaan nasional dan internasional. Kenyataan ini menunjukkan bahwa konvergensi di bidang teknologi informasi, media, dan informatika (telematika) berkembang terus tanpa dapat dibendung, seiring dengan ditemukannya perkembangan baru di bidang teknologi informasi, media, dan komunikasi.
Kegiatan melalui media sistem elektronik, yang disebut juga ruang siber (cyber space), meskipun bersifat virtual dapat dikategorikan sebagai tindakan atau perbuatan hukum yang nyata. Secara yuridis kegiatan pada ruang siber tidak dapat didekati dengan ukuran dan kualifikasi hukum konvensional saja sebab jika cara ini yang ditempuh akan terlalu banyak kesulitan dan hal yang lolos dari pemberlakuan hukum.
Kegiatan dalam ruang siber adalah kegiatan virtual yang berdampak sangat nyata meskipun alat buktinya bersifat elektronik. Dengan demikian, subjek pelakunya harus dikualifikasikan pula sebagai Orang yang telah melakukan perbuatan hukum secara nyata. Dalam kegiatan e?commerce antara lain dikenal adanya dokumen elektronik yang kedudukannya disetarakan dengan dokumen yang dibuat di atas kertas.
Berkaitan dengan hal itu, perlu diperhatikan sisi keamanan dan kepastian hukum dalam pemanfaatan teknologi informasi, media, dan komunikasi agar dapat berkembang secara optimal. Oleh karena itu, terdapat tiga pendekatan untuk menjaga keamanan di cyber space, yaitu pendekatan aspek hukum, aspek teknologi, aspek sosial, budaya, dan etika. Untuk mengatasi gangguan keamanan dalam penyelenggaraan sistem secara elektronik, pendekatan hukum bersifat mutlak karena tanpa kepastian hukum, persoalan pemanfaatan teknologi informasi menjadi tidak optimal.

II. PASAL DEMI PASAL
Pasal 1

Cukup jelas.

Pasal 2

Undang?Undang ini memiliki jangkauan yurisdiksi tidak semata?mata untuk perbuatan hukum yang berlaku di Indonesia dan/atau dilakukan oleh warga negara Indonesia, tetapi juga berlaku untuk perbuatan hukum yang dilakukan di luar wilayah hukum (yurisdiksi) Indonesia baik oleh warga negara Indonesia maupun warga negara asing atau badan hukum Indonesia maupun badan hukum asing yang memiliki akibat hukum di Indonesia, mengingat pemanfaatan Teknologi Informasi untuk Informasi Elektronik dan Transaksi Elektronik dapat bersifat lintas teritorial atau universal. Yang dimaksud dengan
“merugikan kepentingan Indonesia” adalah meliputi tetapi tidak terbatas pada merugikan kepentingan ekonomi nasional, perlindungan data strategis, harkat dan martabat bangsa, pertahanan dan keamanan negara, kedaulatan negara, warga negara, serta badan hukum Indonesia.

Pasal 3

“Asas kepastian hukum” berarti landasan hukum bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik serta segala sesuatu yang mendukung penyelenggaraannya yang mendapatkan pengakuan hukum di dalam dan di luar pengadilan. “Asas manfaat” berarti asas bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik diupayakan
untuk mendukung proses berinformasi sehingga dapat meningkatkan kesejahteraan masyarakat.
“Asas kehati?hatian” berarti landasan bagi pihak yang bersangkutan harus memperhatikan segenap aspek yang berpotensi mendatangkan kerugian, baik bagi dirinya maupun bagi pihak lain dalam pemanfaatan Teknologi Informasi dan Transaksi Elektronik.
“Asas iktikad baik” berarti asas yang digunakan para pihak dalam melakukan Transaksi Elektronik tidak bertujuan untuk secara sengaja dan tanpa hak atau melawan hukum mengakibatkan kerugian bagi pihak lain tanpa sepengetahuan pihak lain tersebut.
“Asas kebebasan memilih teknologi atau netral teknologi” berarti asas pemanfaatan Teknologi Informasi dan Transaksi Elektronik tidak terfokus pada penggunaan teknologi tertentu sehingga dapat mengikuti perkembangan pada masa yang akan datang.

Pasal 4

Cukup jelas.

Pasal 5

Ayat 1
Cukup jelas.
Ayat 2
Cukup jelas.
Ayat 3
Cukup jelas.
Ayat 4
Huruf a
Surat yang menurut undang?undang harus dibuat tertulis meliputi tetapi tidak terbatas pada surat berharga, surat yang berharga, dan surat yang digunakan dalam proses penegakan hukum acara perdata, pidana, dan administrasi negara.
Huruf b
Cukup jelas.
Pasal 6
Selama ini bentuk tertulis identik dengan informasi dan/atau dokumen yang tertuang di atas kertas semata, padahal pada hakikatnya informasi dan/atau dokumen dapat dituangkan ke dalam media apa saja, termasuk media elektronik. Dalam lingkup Sistem Elektronik, informasi yang asli dengan salinannya tidak relevan lagi untuk dibedakan sebab Sistem Elektronik pada dasarnya beroperasi dengan cara penggandaan yang mengakibatkan informasi yang asli tidak dapat dibedakan lagi dari salinannya.

Pasal 7

Ketentuan ini dimaksudkan bahwa suatu Informasi Elektronik dan/atau Dokumen Elektronik dapat digunakan sebagai alasan timbulnya suatu hak.

Pasal 8

Cukup jelas.

Pasal 9

Yang dimaksud dengan “informasi yang lengkap dan benar” meliputi:

a. informasi yang memuat identitas serta status subjek hukum dan kompetensinya, baik sebagai produsen, pemasok, penyelenggara maupun perantara;
b. informasi lain yang menjelaskan hal tertentu yang menjadi syarat sahnya perjanjian serta menjelaskan barang dan/atau jasa yang ditawarkan, seperti nama, alamat, dan deskripsi barang/jasa.

Pasal 10

Ayat (1)
Sertifikasi Keandalan dimaksudkan sebagai bukti bahwa pelaku usaha yang melakukan perdagangan secara elektronik layak berusaha setelah melalui penilaian dan audit dari badan yang berwenang. Bukti telah dilakukan Sertifikasi Keandalan ditunjukkan dengan adanya logo sertifikasi berupa trust mark pada laman (home page) pelaku usaha tersebut.
Ayat (2)
Cukup jelas.

Pasal 11

Ayat (1)
Undang?Undang ini memberikan pengakuan secara tegas bahwa meskipun hanya merupakan suatu kode, Tanda Tangan Elektronik memiliki kedudukan yang sama dengan tanda tangan manual pada umumnya yang memiliki kekuatan hukum dan akibat hukum.
Persyaratan sebagaimana dimaksud dalam Pasal ini merupakan persyaratan minimum yang harus dipenuhi dalam setiap Tanda Tangan Elektronik. Ketentuan ini membuka kesempatan seluas?luasnya kepada siapa pun untuk mengembangkan metode, teknik, atau proses pembuatan Tanda Tangan Elektronik.
Ayat (2)
Peraturan Pemerintah dimaksud, antara lain, mengatur tentang teknik, metode, sarana, dan proses pembuatan Tanda Tangan Elektronik.

Pasal 12

Cukup jelas.

Pasal 13

Cukup jelas.

Pasal 14

Informasi sebagaimana dimaksud dalam Pasal ini adalah informasi yang minimum harus dipenuhi oleh setiap penyelenggara Tanda Tangan Elektronik.

Pasal 15

Ayat (1)
“Andal” artinya Sistem Elektronik memiliki kemampuan yang sesuai dengan kebutuhan penggunaannya.
“Aman” artinya Sistem Elektronik terlindungi secara fisik dan nonfisik.
“Beroperasi sebagaimana mestinya” artinya Sistem Elektronik memiliki kemampuan sesuai dengan spesifikasinya.
Ayat (2)
“Bertanggung jawab” artinya ada subjek hukum yang bertanggung jawab secara hukum terhadap Penyelenggaraan Sistem Elektronik tersebut.
Ayat (3)
Cukup jelas.

Pasal 16

Cukup jelas.

Pasal 17

Ayat (1)
Undang?Undang ini memberikan peluang terhadap pemanfaatan Teknologi Informasi oleh
penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat.
Pemanfaatan Teknologi Informasi harus dilakukan secara baik, bijaksana, bertanggung jawab, efektif, dan efisien agar dapat diperoleh manfaat yang sebesar?besarnya bagi masyarakat.
Ayat (2)
Cukup jelas.
Ayat (3)
Cukup jelas.

Pasal 18

Ayat (1)
Cukup jelas.
Ayat (2)
Pilihan hukum yang dilakukan oleh para pihak dalam kontrak internasional termasuk yang dilakukan secara elektronik dikenal dengan choice of law. Hukum ini mengikat sebagai hukum yang berlaku bagi kontrak tersebut. Pilihan hukum dalam Transaksi Elektronik hanya dapat dilakukan jika dalam kontraknya terdapat unsur asing dan penerapannya harus sejalan dengan prinsip hukum perdata internasional (HPI).
Ayat (3)
Dalam hal tidak ada pilihan hukum, penetapan hukum yang berlaku berdasarkan prinsip atau asas hukum perdata internasional yang akan ditetapkan sebagai hukum yang berlaku pada kontrak tersebut.
Ayat (4)
Forum yang berwenang mengadili sengketa kontrak internasional, termasuk yang dilakukan secara elektronik, adalah forum yang dipilih oleh para pihak. Forum tersebut dapat berbentuk pengadilan, arbitrase, atau lembaga penyelesaian sengketa alternatif lainnya.
Ayat (5)
Dalam hal para pihak tidak melakukan pilihan forum, kewenangan forum berlaku berdasarkan prinsip atau asas hukum perdata internasional. Asas tersebut dikenal dengan asas tempat tinggal tergugat (the basis of presence) dan efektivitas yang menekankan pada tempat harta benda tergugat berada (principle of effectiveness) .

Pasal 19

Yang dimaksud dengan “disepakati” dalam pasal ini juga mencakup disepakatinya prosedur yang terdapat dalam Sistem Elektronik yang bersangkutan.

Pasal 20

Ayat (1)
Transaksi Elektronik terjadi pada saat kesepakatan antara para pihak yang dapat berupa, antara lain pengecekan data, identitas, nomor identifikasi pribadi (personal identification number/PIN) atau sandi lewat (password).
Ayat (2)
Cukup jelas.

Pasal 21

Ayat (1)
Yang dimaksud dengan “dikuasakan” dalam ketentuan ini sebaiknya dinyatakan dalam surat kuasa.
Ayat (2)
Cukup jelas.
Ayat (3)
Cukup jelas.
Ayat (4)
Cukup jelas.
Ayat (5)
Cukup jelas.

Pasal 22

Ayat (1)
Yang dimaksud dengan “fitur” adalah fasilitas yang memberikan kesempatan kepada pengguna Agen Elektronik untuk melakukan perubahan atas informasi yang disampaikannya, misalnya fasilitas pembatalan (cancel), edit, dan konfirmasi ulang.
Ayat (2)
Cukup jelas.

Pasal 23

Ayat (1)
Nama Domain berupa alamat atau jati diri penyelenggara negara, Orang, Badan Usaha, dan/atau masyarakat, yang perolehannya didasarkan pada prinsip pendaftar pertama (first come first serve).
Prinsip pendaftar pertama berbeda antara ketentuan dalam Nama Domain dan dalam bidang hak kekayaan intelektual karena tidak diperlukan pemeriksaan substantif, seperti pemeriksaan dalam pendaftaran merek dan paten.
Ayat (2)
Yang dimaksud dengan “melanggar hak Orang lain”, misalnya melanggar merek terdaftar, nama badan hukum terdaftar, nama Orang terkenal, dan nama sejenisnya yang pada intinya merugikan Orang lain.
Ayat (3)
Yang dimaksud dengan “penggunaan Nama Domain secara tanpa hak” adalah pendaftaran dan penggunaan Nama Domain yang semata?mata ditujukan untuk menghalangi atau menghambat Orang lain untuk menggunakan nama yang intuitif dengan keberadaan nama dirinya atau nama produknya, atau untuk mendompleng reputasi Orang yang sudah terkenal atau ternama, atau untuk menyesatkan konsumen.

Pasal 24

Cukup jelas.

Pasal 25

Informasi Elektronik dan/atau Dokumen Elektronik yang disusun dan didaftarkan sebagai karya intelektual, hak cipta, paten, merek, rahasia dagang, desain industri, dan sejenisnya wajib dilindungi oleh Undang?Undang ini dengan memperhatikan ketentuan Peraturan Perundang?undangan.

Pasal 26

Ayat (1)
Dalam pemanfaatan Teknologi Informasi, perlindungan data pribadi merupakan salah satu bagian dari hak pribadi (privacy rights). Hak pribadi mengandung pengertian sebagai berikut:

a. Hak pribadi merupakan hak untuk menikmati kehidupan pribadi dan bebas dari segala macam gangguan.
b. Hak pribadi merupakan hak untuk dapat berkomunikasi dengan Orang lain tanpa tindakan memata?matai.
c. Hak pribadi merupakan hak untuk mengawasi akses informasi tentang kehidupan pribadi dan data seseorang.

Ayat (2)
Cukup jelas.

Pasal 27

Cukup jelas.

Pasal 28

Cukup jelas.

Pasal 29

Cukup jelas.

Pasal 30

Ayat (1)
Cukup jelas.
Ayat (2)
Secara teknis perbuatan yang dilarang sebagaimana dimaksud pada ayat ini dapat dilakukan, antara lain dengan:

a. melakukan komunikasi, mengirimkan, memancarkan atau sengaja berusaha mewujudkan hal?hal tersebut kepada siapa pun yang tidak berhak untuk menerimanya; atau
b. sengaja menghalangi agar informasi dimaksud tidak dapat atau gagal diterima oleh yang berwenang menerimanya di lingkungan pemerintah dan/atau pemerintah daerah.

Ayat (3)
Sistem pengamanan adalah sistem yang membatasi akses Komputer atau melarang akses ke dalam Komputer dengan berdasarkan kategorisasi atau klasifikasi pengguna beserta tingkatan kewenangan yang ditentukan.

Pasal 31

Ayat (1)
Yang dimaksud dengan “intersepsi atau penyadapan” adalah kegiatan untuk mendengarkan, merekam, membelokkan, mengubah, menghambat, dan/atau mencatat transmisi Informasi Elektronik dan/atau Dokumen Elektronik yang tidak bersifat publik, baik menggunakan jaringan kabel komunikasi maupun jaringan nirkabel, seperti pancaran elektromagnetis atau radio frekuensi.
Ayat (2)
Cukup jelas.
Ayat (3)
Cukup jelas.
Ayat (4)
Cukup jelas.

Pasal 32

Cukup jelas.

Pasal 33

Cukup jelas.

Pasal 34

Ayat (1)
Cukup jelas.
Ayat (2)
Yang dimaksud dengan “kegiatan penelitian” adalah penelitian yang dilaksanakan oleh lembaga penelitian yang memiliki izin.

Pasal 35

Cukup jelas.

Pasal 36

Cukup jelas.

Pasal 37

Cukup jelas.

Pasal 38

Cukup jelas.

Pasal 39

Cukup jelas.

Pasal 40

Cukup jelas.

Pasal 41

Ayat (1)
Cukup jelas.
Ayat (2)
Yang dimaksud dengan “lembaga yang dibentuk oleh masyarakat” merupakan lembaga yang bergerak di bidang teknologi informasi dan transaksi elektronik.
Ayat (3)
Cukup jelas.

Pasal 42

Cukup jelas.

Pasal 43

Ayat (1)
Cukup jelas.
Ayat (2)
Cukup jelas.
Ayat (3)
Cukup jelas.
Ayat (4)
Cukup jelas.
Ayat (5)
Huruf a
Cukup jelas.
Huruf b
Cukup jelas.
Huruf c
Cukup jelas.
Huruf d
Cukup jelas.
Huruf e
Cukup jelas.
Huruf f
Cukup jelas.
Huruf g
Cukup jelas.
Huruf h
Yang dimaksud dengan “ahli” adalah seseorang yang memiliki keahlian khusus di bidang Teknologi Informasi yang dapat dipertanggungjawabkan secara akademis maupun praktis mengenai pengetahuannya tersebut.
Huruf i
Cukup jelas.
Ayat (6)
Cukup jelas.
Ayat (7)
Cukup jelas.
Ayat (8)
Cukup jelas.

Pasal 44

Cukup jelas.

Pasal 45

Cukup jelas.

Pasal 46

Cukup jelas.

Pasal 47

Cukup jelas.

Pasal 48

Cukup jelas.

Pasal 49

Cukup jelas.

Pasal 50

Cukup jelas.

Pasal 51

Cukup jelas.

Pasal 52

Ayat (1)
Cukup jelas.
Ayat (2)
Cukup jelas.
Ayat (3)
Cukup jelas.
Ayat (4)
Ketentuan ini dimaksudkan untuk menghukum setiap perbuatan melawan hukum yang memenuhi unsur sebagaimana dimaksud dalam Pasal 26 sampai dengan Pasal 34 yang dilakukan oleh korporasi (corporate crime) dan/atau oleh pengurus dan/atau staf yang memiliki kapasitas untuk:

a. mewakili korporasi;
b. mengambil keputusan dalam korporasi;
c. melakukan pengawasan dan pengendalian dalam korporasi;
d. melakukan kegiatan demi keuntungan korporasi.

Pasal 53

Cukup jelas.

Pasal 54

Cukup jelas.

- Layanan dan Support

Ringkasan Eksekutip

Para pemakai dari aplikasi-aplikasi yang berbasis mainframe boleh menggerutu tentang biaya-biaya, waktu respon, kekakuan/keteguhan, ketiadaan keakraban pengguna, birokrasi, dan kekesalan-kekesalan mereka yang tertentu di suatu lingkungan yang spesifik. Satu hal mereka mestinya tidak mengeluh tentang adalah kerugian data. Para pemakai mainframe mengharapkan bahwa ketika suatu transaksi tuan rumah melengkapi, data itu adalah dapat dipercaya disimpan. Setiap aplikasi yang berikut, sistim, perangkat keras, atau gangguan daya tidak akan menyebabkan kerugian data. Dalam beberapa lokasi-lokasi suatu api, banjir, angin topan, atau bencana alam lain akan menyebabkan minimal atau tanpa kerugian data.

Para pemakai komputer pribadi menurut sejarah pasti mempunyai harapan-harapan yang berbeda. Di masa. lalu, jika setelah satu jam yang bekerja di suatu lembar kerja, sistim mempergantungkan, kehandalan gagal, atau suatu sepatu boot kembali virus yang mesin, para pemakai pasti merasakan diganggu; terganggu tetapi tidak benar-benar dingejutkan.

Demikian juga, sama dengan perusahaan bahwa sudah memindahkan di luar pengguna yang tunggal PC aplikasi-aplikasi dan sudah memeluk networking, para pemakai menurut sejarah telah lebih toleran dari lebih sedikit patokan-patokan yang ketat. Sebagai contoh, Proyek-proyek riset Rimbawan yang biaya-biaya untuk mengatur jaringan terdistribusi dari PCs dan server-server akan 10 sampai 30 persen lebih dari (sekedar) untuk mengatur minikomputer-minikomputer dan mainframe-mainframe. Studi-studi lain sudah mengklaim biaya-biaya bersifat ganda. Biaya yang lebih tinggi ini adalah kasus ketika LANs meningkatkan dan aplikasi-aplikasi dibangun tanpa satu pandangan secara ilmu bangunan dan tanpa patokan-patokan yang sesuai untuk mendukung desain.

Dengan gerakan itu ke(pada komputasi client/server, permintaan untuk kinerja yang seperti mainframe dari arsitektur klien server meningkat. Jika perusahaan akan menggerakkan bisnis dari korporasi ke dalam dunia client/server, harapan-harapan seperti mainframe akan berlaku dan dukungan seperti mainframe harus disediakan.

Pengalaman terbaru dengan aplikasi-aplikasi LAN sedikit mengatur sedang mempertunjukkan biaya-biaya itu memadai;sama dengan atau kurang dari biaya-biaya untuk aplikasi-aplikasi mainframe tradisional. Manajemen remote efektif memerlukan arsitektur-arsitektur sistem dan aplikasi bahwa mengantisipasi persyaratan untuk manajemen yang remote.

Administrasi Sistem

Seperti banyak berbagai hal dalam hidup, prinsip dari “melakukan itu membetulkan pertama kali” berlaku bagi sukses yang jangka panjang dari aplikasi client/server mu. Jadi; Dengan demikian, adalah penting untuk memastikan bahwa client/server perangkat keras ditetapkan dan dirakit menurut patokan-patokan organisatoris dan menguji sebelum implementasi. Perangkat lunak harus terisi oleh staf yang dilatih;terlatih dan yang diuji untuk memastikan bahwa nya diinstall menurut patokan-patokan dan bekerja sebagai diharapkan. Nomor yang paling besar dari permasalahan pengguna disebabkan oleh instalasi dan peralatan yang salah yang adalah yang keliru pada instalasi. Kebanyakan permasalahan administrasi LAN dapat dicegah oleh arsitektur yang tepat yang didukung oleh penginstal-penginstal yang dilatih;terlatih.

Ketersediaan

Ketersediaan berarti sistim uptime-or kemampuan sistim untuk menjadi tersedia bagi memproses informasi dan melakukan pekerjaan nya yang yang diharapkan kapan pun diohon. pusat data Minikomputer dan mainframe perlu menyediakan sedikitnya 998-percent ketersediaan dengan teknologi hari ini. Untuk mencapai hal ini tingkat ketersediaan, suatu kombinasi langkah-langkah prosedural dan teknologi diikuti. Kebanyakan kegagalan ketersediaan hari ini disebabkan oleh kesalahan manusia. Untuk memperkecil hal ini, prosedur-prosedur pesawat pusat data kaku untuk mengatur berubah.

Apakah perubahan itu adalah perangkat keras, jaringan, sistim, atau software aplikasi, prosedur-prosedur keras untuk meminta, mengesahkan, test, dan pesawat perubahan itu digambarkan dan dipertahankan. Backout prosedur-prosedur digambarkan dan yang diuji untuk memastikan bahwa jika suatu kegagalan terjadi setelah implementasi berubah, pusat data itu dapat mundur kepada status nya yang sebelumnya.

Fitur teknologi seperti sumber daya listrik yang terpisah, generator diesel cadangan dan sumber daya baterei, pemroses-pemroses berlebih lebihan, dan alat-alat disk magnetik semua digunakan untuk memastikan bahwa kegagalan dari suatu komponen tidak akan melepas pusat data. Penggunaan sistem sangat kritis menyalahkan pemroses-pemroses bersikap toleran dari penjual-penjual seperti Tandem dan Stratus untuk memastikan bahwa pendekatan ketersediaan 100 persen.

Pusat data gunakan para profesional sangat trampil di dalam lokasi yang pusat. Mereka diharapkan menjadi mampu memulihkan lokasi dengan cepat setelah ada kegagalan. Kontrak jasa penjual digunakan untuk menjamin bahwa perbaikan dapat tercapai dalam satu, empat, atau delapan jam sebagaimana diperlukan.

Client/server aplikasi-aplikasi harus mampu menyediakan yang sesuai tingkat ketersediaan yang dituntut oleh kebutuhan bisnis. Fitur tertentu, seperti persediaan kehandalan yang berlebih lebihan dan cadangan baterei, secara relatif mudah untuk menyediakan. Di dalam kota-kota yang besar, persetujuan-persetujuan kwalitas pelayanan penjual dapat dibeli untuk memastikan bahwa kegagalan-kegagalan dapat diperbaiki dengan cepat. Di dalam kota-kota yang lebih kecil, perbaikan oleh penggantian akan perlu jika kwalitas pelayanan yang diperlukan tidak bisa disediakan oleh karena waktu-tempuh.

Ketetapan staf sangat teknis berkwalitas pada masing-masing lokasi adalah kadang-kadang secara phisik dan jarang secara ekonomis mungkin. manajemen LAN Remote adalah satu-satunya cara untuk membuat penggunaan efektif dari sumber daya yang langka. Manajemen remote memerlukan suatu lokasi yang pusat menghubungkan melalui jasa WAN kepada masing-masing LAN. Kwalitas pelayanan manajemen jaringan digambarkan melalui reasonabilas mengukur. Hal ini memungkinkan interogasi komparatip ketersediaan alat-alat yang individu, dari kinerja, dan bahkan dari penggunaan ruang(spasi disk magnetik server.

Produk-produk seperti Openvison, Matahari Connect, HP Openview, NetView dan SystemView IBM dapat terintegrasi melalui protokol-protokol manajemen jaringan standar industri untuk menyediakan yang diinginkan tingkat ketersediaan untuk biaya yang layak. OSF sudah menggambarkan suatu Lingkungan Manajemen Terdistribusi yang standar (DME) bagi manajemen tentangnya Lingkungan-lingkungan Perhitungan Terdistribusi (DCE) patokan, yang sedang mengembangkan sebagai definisi untuk satu teknologi obyek mendasarkan panggung manajemen. Meski teknologi ini adalah lebih sedikit mendewasakan dibanding patokan DCE, mengalami sistem dari integrator-integrator sedang mempertunjukkan operasi jaringan manajemen sistem remote efektif memusat.

Kehandalan

Semua minikomputer teknologi yang ada dan sistem operasi mainframe menyediakan jasa dasar untuk mendukung keandalan sistim. Keandalan pertama memerlukan faktor ketersediaan untuk dipecahkan. Keandalan memerlukan aplikasi-aplikasi yang untuk dilindungi dari opsi call sekuritas yang harganya terlalu tinggi satu sama lain dan memerlukan memori yang dibagi bersama yang untuk diakses hanya oleh tugas-tugas yang diberi hak. Keamanan yang harus diterapkan untuk mengizinkan[membiarkan akses kepada sumber daya hanya oleh para pemakai yang diberi hak. Perangkat lunak manajemen database harus memastikan bahwa yang manapun seluruh set dari pembaruan-pembaruan yang diminta oleh suatu unit-of-work diselesaikan atau bahwa tidak ada diselesaikan. Secara rinci, perangkat lunak itu harus secara otomatis menangani pendirian pengguna ganda, menyediakan kesembuhan penuh setelah kegagalan dari sedang terbang pembaruan-pembaruan, dan menyediakan fungsi manfaat untuk memulihkan suatu disk magnetik yang dirusakkan.

Kebutuhan Layanan

Kebanyakan sistem operasi minikomputer dan mainframe dan perangkat keras menyediakan jasa diagnostik bahwa menunjukkan dengan tepat lokasi error failuresTransient dicatat; terlihat sehingga pemeliharaan pencegahan dapat mengoreksi permasalahan sebelum mereka mempengaruhi ketersediaan. Lokasi yang pusat peralatan mengizinkan[membiarkan teknisi-teknisi yang dilatih;terlatih untuk mendirikan pemeliharaan pencegahan reguler memprogram. Untuk alasan ini, banyak organisasi menginstal server-server mereka yang pertama di dalam ruang kaca sampai mereka mempunyai lebih pengalaman dengan manajemen LAN yang remote.

protokol-protokol Berdasar pada produk-produk standar seperti Protokol Manajemen Jaringan Sederhana (SNMP) sediakan umpan balik yang perlu dari peristiwa siaga untuk mendukung fungsi manajemen sistem yang remote. Perlu bahwa desain arsitektur mempertimbangkan isu-isu dari patokan-patokan dan produk-produk untuk bersifat dapat diperbaiki.

Distribusi Perangkat Lunak

lingkungan Minikomputer dan mainframe yang dipusatkan berbagi perangkat lunak yang bisa proses dari suatu pustaka. Pemeliharaan Software dan peningkatan tercapai oleh perubahan-perubahan kepada suatu lokasi. Di dalam model client/server yang dibagi-bagikan, perangkat lunak yang bisa proses adalah penduduk di server-server menempatkan sepanjang organisasi. Perubahan-perubahan kepada sistim dan software aplikasi yang harus ditiru ke seberang organisasi. Ini menyajikan suatu kesulitan yang luar biasa di dalam serviceabilas aplikasi-aplikasi ini.

Satu kompleksitas tambahan terjadi di dalam dunia UNIX ketika beberapa panggung-panggung perangkat keras yang berbeda digunakan. Meskipun fakta bahwa aras lumber dari perangkat lunak itu adalah dapat dipertukarkan ke seberang berbagai panggung-panggung, form biner bisa proses dari perangkat lunak itu bukanlah dapat dipertukarkan. Satu HP 9000 dan satu IBM RS 6000 Mei menjalankan aplikasi sama dan menggunakan perangkat lunak pengembangan 4GL Ingres Windows yang sama, tetapi aplikasi-aplikasi yang dihasilkan sama tidak bisa dibagi-bagikan kepada masing-masing lokasi.

Pustaka-pustaka yang bisa proses yang harus diciptakan di suatu mesin dengan perangkat keras secara fisik sama. Ini menyebabkan permasalahan serius untuk distribusi perangkat lunak ke seluruh suatu jaringan yang besar dari panggung-panggung komputer yang berlainan. Ujian perlu juga dilaksanakan di masing-masing panggung sebelum perubahan-perubahan dibagi-bagikan. Kebanyakan organisasi-organisasi sudah menujukan persyaratan ini dengan penerapan satu dari tiap dari panggung-panggung perangkat keras dari field di suatu lokasi dukungan yang pusat.

Solusi pada masalah ini adalah suatu arsitektur klien server dengan baik merancang yang didukung oleh perkakas manajemen perangkat lunak yang efektif. Masalah ini adalah pasti dapat dipecahkan tetapi hanya melalui desain dan merencanakan. Itu tidak akan dipecahkan dalam satu pertunjukan yang khusus untuk suatu maksud setelah implementasi.

Ada persyaratan-persyaratan khusus di dalam mendukung teknologi yang dibagi-bagikan. Satu keuntungan dari komputer pribadi adalah bahwa/karena adalah mudah untuk diodifikasi. Hal ini [menjadi/dari]?berasal dari kursus suatu kerugian untuk lingkungan-lingkungan produksi. Personil dukungan remote harus mampu menemukan konfigurasi perangkat keras dan lunak teknologi yang remote. Dengan penemuan ini mereka dapat menentukan versi-versi perangkat lunak yang untuk mengirim dan menyediakan dukungan yang dididik untuk permasalahan.

Kinerja

Di dalam lingkungan minikomputer dan mainframe yang dipusatkan, personil pendukung teknis yang dilatih;terlatih dan staf operasi memonitor kinerja secara berkelanjutan. Perkakas pemantauan canggih, seperti Omegamon Candle Corporation MVS, dan perkakas analisa, seperti RMF dari IBM, menjejaki kinerja sistim yang sehari-hari itu. IBM dan Digital Equipment Corporation memasukkan di dalamnya fitur di dalam sistem operasi yang besar komputer mereka bahwa menyediakan kemampuan penyetelan dinamis yang pantas dipertimbangkan. Jika trend menunjukkan penurunan pangkat kinerja, para manajer sistem dapat menambahkan penyesuaian-penyesuaian perangkat keras atau buatan untuk memperbaiki kinerja sebelum itu mempengaruhi masyarakat pengguna.

Perkakas tambahan, seperti Crystal dari BBN dan TPNS dari IBM, ada tersedia untuk menirukan aplikasi-aplikasi baru sebelum mereka pindah ke produksi. Ini berarti bahwa organisasi belajar terlebih dahulu persyaratan-persyaratan sumber daya dari aplikasi-aplikasi yang baru. Perubahan-perubahan dapat dibuat kepada lingkungan operasi untuk memastikan bahwa kinerja akan bisa diterima.

Di dalam lingkungan client/server, [bukan/tidak] UNIX, Windows Nt, maupun OS/2 namun menyediakan ini perkakas pemantauan kinerja yang canggih. Perkakas tertentu, seperti Network General Mengendus-endus, ada tersedia untuk sedikit memonitor lalu lintas LAN. UNIX, Windows NT dan OS/2 menyediakan dibatasi kemampuan untuk menggambarkan prioritas-prioritas tugas. Banyak penjual kini memasarkan produk-produk untuk mendukung kebutuhan ini. Sekarang, meskipun [demikian], keahlian desain dari arsitek-arsitek perusahaan?usaha adalah penting untuk menghindari kekurangan-kekurangan kinerja. Untunglah ongkos perangkat keras untuk stasiun kerja klien atau Windows Nt, OS/2, dan UNIX server-server sedemikian hingga menambahkan kapasitas tambahan untuk memperbaiki kinerja adalah biasanya bukan suatu faktor biaya yang utama untuk suatu sistem klien-server.

Manajemen Jaringan

Perkakas manajemen jaringan seperti yang dari OpenVision, NetView IBM, UNMA AT&T, dan produk-produk EMA Digital Equipment Corporation, untuk menyebut beberapa, semua menyediakan suatu tingkat pemantauan yang remote bahwa dapat menjejaki pemuatan waktu respon dan jaringan. Tidak satupun produk-produk menyediakan jenis dari analisa dari server yang remote bahwa RMF menyediakan atau perkakas penyetelan yang disediakan di dalam MVS dan VMS. Produk-produk seperti ESRA dari Elegant Computing, ada tersedia untuk lakukan analisa remote dari server-server UNIX untuk memonitor pemakaian disk, catatan error, dan profil-profil pengguna. Produk ini digunakan secara ekstensif untuk mengatur server-server UNIX remote.

Produk-produk lain, seperti Microcoms LANlord, menyediakan kemampuan penting untuk akses jauh ke(pada Windows dan OS/2 PC LAN desktop-desktop. Adalah mustahil untuk menyediakan dukungan cukup untuk aplikasi-aplikasi client/server yang dibagi-bagikan tanpa kemampuan itu untuk mendukung desktop dan server sedikit. Ini adalah satu bidang dari fokus yang kuat oleh industri, dan selama 1993, sejumlah integrator-integrator sistem yang utama menerapkan NOS untuk menyediakan dukungan desktop untuk Novell, LAN Manager, LAN Server, dan NFS sistem file jaringan) client/server lingkungan-lingkungan. Selama 1994, kemampuan ini akan jadinya penting untuk semua organisasi.

Bantu Meja tulis

Cara paling efektif dan efisien untuk menyediakan dukungan ke(pada para pemakai client/server jemu akan pemakaian meja tulis bantuan. Suatu meja tulis bantuan adalah satu set sistem dan prosedur yang digunakan oleh teknis dan staf aplikasi-aplikasi untuk menyediakan dukungan untuk berakhir para pemakai di dalam bidang-bidang berkisar antara dasar bagaimana caranya lakukan dan penentuan masalah kepada troubleshooting dan hasil diagnosa yang dikedepankan. Dukungan jenis ini bisa disediakan dengan PCs yang remote, suara hanya bantuan per telepon, atau sendiri bantuan via satu permintaan bantuan yang di tempat. Hal ini menyediakan umpan balik segera untuk permasalahan yang sederhana dan satu awal dan jalan kecil audit menyeluruh dari permasalahan. Tindak lanjut yang tepat adalah penting untuk menyediakan para pemakai dengan keyakinan di dalam fungsi meja tulis bantuan.

Suatu meja tulis bantuan yang profesional adalah salah satu [dari] kunci-kunci kepada implementasi sukses model client/server. Para pemakai remote memerlukan akses segera kepada bantuan. Implementasi efektif suatu aplikasi client/server bergantung pada ketersediaan yang segera mendukung ketika permasalahan terjadi.

Alami dengan implementasi-implementasi client/server yang dibagi-bagikan menunjukkan bahwa implementasi sukses memerlukan bahwa 80 persen dari permasalahan dipecahkan selagi pengguna itu di telepon. Suatu 10 persen lebih lanjut yang harus dipecahkan di dalam satu jam panggilan. Sisa itu harus dipecahkan atau suatu workaround menemukan di dalam 24 jam.

Para pemakai terbiasa dengan perangkat lunak PC mengharapkan merampas penggunaan dan ilmu pelayaran dan kesembuhan intuitif di dalam perangkat lunak mereka. Jika suatu aplikasi client/server kekurangan fitur ini secara internal, itu adalah kritis karena suatu meja tulis bantuan untuk tersedia di tanda yang pertama dari gangguan. Meja tulis bantuan mendukung personil harus mengambil alih kendali dari stasiun kerja klien untuk menilai situasi dengan baik. Proses ini memanggil(hubungi (di) atas bahu membantu memungkinkan meja tulis bantuan yang remote untuk bekerja sebagai jika mereka sedang mengolah lagi bahu dari pengguna. Meja tulis bantuan adalah mampu melihat layar, melaksanakan perangkat lunak di stasiun kerja pengguna, perangkat lunak file data tinjauan ulang dan buatan lokal berubah sebagaimana diperlukan. Meja tulis bantuan dipusatkan harus mengidentifikasi dan menjejaki permasalahan dan lalu memastikan bahwa tindakan korektif disediakan kepada pengguna secepat mungkin. Mereka adalah lifeline bahwa menjelaskan permasalahan dan jalan?cara yang ditemukan untuk bekerja di sekitar mereka.

Bantu personil meja tulis harus mampu berempati dengan frustrasi seorang pengguna yang bekerja sedikit dari setiap dukungan pribadi. Mereka harus jelas bersih dan simpatik di dalam penjelasan mereka solusi-solusi.

Meja tulis bantuan harus menyediakan satu belanja stop untuk bantuan. Bantu harus tersedia kapan pun seorang pengguna sedang bekerja. Royal Bank dari Canada mempunyai (di) atas 45,000 para pemakai dari suatu tanggapan suara yang interaktip (IVR) sistim bahwa memungkinkan pemanggil itu untuk memilih jenis dari bantuan yang diperlukan dan untuk dalam hubungan dengan suatu analis meja tulis bantuan di dalam kurang dari 90 seconds1, Menghargai dari kemampuan adalah sedemikian besar sehingga banyak organisasi ini adalah fungsi pengalihluaran ini untuk membantu organisasi-organisasi meja tulis khusus. Computerland Canada sudah menerapkan layanan ini untuk beberapa dari organisasi-organisasi yang paling besar di Canada. Bantu jasa adalah salah satu [dari] segmen-segmen bertumbuh yang paling cepat urusan(bisnis perkumpulan itu.

Bantu meja tulis menyediakan umpan balik kepada pengembang-pengembang tidak hanya di semua error aplikasi hanya juga di dalam bidang kritis dari kompleksitas pemakaian dan keperluan latihan tambahan. Lebih dari (sekedar) 75 persen dari 1,200 organisasi mensurvei di suatu 1991 survei oleh Help Desk Institute mengharapkan untuk memperluas operasi meja tulis bantuan mereka yang aktif dalam lima tahun yang akan datang dengan meningkatkan staf dan kembangkan mengoperasikan hours2

Bantu personil meja tulis memerlukan karcis gangguan mendukung perangkat lunak untuk bisa efektip. Perangkat lunak perbaikan menyediakan satu implementasi yang efektif. Semua panggilan dibukukan, dan keahlian yang kolektif dari meja tulis bantuan ada tersedia. Semua panggilan yang sebelumnya, permasalahan, dan solusi-solusi dapat dicari untuk membantu memecahkan masalah yang ada. Perbaikan merekam masing-masing prosedur-prosedur peningkatan masalah dan pesawat-pesawat untuk memastikan permasalahan dipecahkan di suatu cara yang tepat waktu. Sebagai tambahan, dan lebih penting lagi, perangkat lunak menyediakan manajemen dengan kemampuan itu untuk meninjau ulang permasalahan dan menentukan apakah perubahan-perubahan perlu memastikan bahwa permasalahan tidak terjadi lagi; kembali.

Yang paling mengundang implementasi-implementasi baru disebabkan oleh perangkat lunak yang canggung untuk gunakan. Mengoreksi permasalahan ini akan sangat memperbaiki efisiensi pengguna. Banyak organisasi yang outsource membantu jasa meja tulis terjadi dengan suatu kemerosotan berharga?berbiaya masing-masing tahun dan akan melanjutkan untuk lakukan maka karena seperti(ketika permasalahan pemakaian dipecahkan, panggilan-panggilan akan kemunduran.

Manajemen Sistem Remote

LAN pengurus-pengurus harus bisa sambung sedikit kepada dan lalu mengatur stasiun kerja tentang segala pengguna yang mempunyai suatu masalah. LANLORD dari Microcom menyediakan dukungan untuk Windows 3x desktop. produk Hermes Microsoft akan menyediakan dukungan untuk desktop-desktop Windows NT di dalam yang terlambat; almarhum 1994. Produk DCAF dari IBM, PolyMod2 dari Memsoft dan Remote OS dari Menlo menyediakan dukungan untuk lingkungan OS/2. DCAF memerlukan satu stasiun kerja OS/2 tetapi dapat mengendalikan seorang pengguna DOS Disk Operating System) atau Windows stasiun kerja. Jaringan Umum menyediakan Distributed Sniffer, yang operasikan kedua-duanya di tempat itu dan sedikit. Itu menyediakan dukungan sempurna ke(pada suatu pengurus LAN dengan suatu antarmuka pengguna grafis (GUI) untuk tampilkan muncul.

Karena UNIX menyediakan dukungan untuk login yang remote, semua lingkungan UNIX menyediakan perkakas baik untuk manajemen sistem yang remote. Matahari Sambung, IBM Netview 6000, HP Openview, dan OpenVisons produk-produk semua menyediakan dukungan tergantung baik pada persyaratan-persyaratan yang spesifik dari lingkungan perhitungan terdistribusi.

Masing-masing produk ini sediakan satu record yang akurat dari pemuatan kinerja dan lalu lintas hampir analisa. Jika analisis ini dilaksanakan secara teratur, LAN pengurus-pengurus dapat mendeteksi permasalahan ketika mereka muncul. Jika penyelidikan memprogram dengan jarang lari/dijalankan atau garis kecenderungan tidak diciptakan, permasalahan akan atas pengecut tanpa adanya peringatan.

Keamanan

Di dalam setiap lingkungan aplikasi, para manajer harus menilai persyaratan-persyaratan keamanan. Perlu berjalan suatu garis yang tipis/encer antara keamanan yang cukup dan keamanan suka menguasai mengukur. Para pemakai perlu menemukan keamanan untuk bersifat yang tak kelihatan ketika mereka diberi hak karena suatu fungsi dan tak dapat tembus ketika mereka tidak syah. Keamanan server itu perlu mulai dengan penghalang-penghalang penempatan yang secara fisik di sekitar akses yang tidak syah. Karena para pemakai tidak memerlukan akses secara fisik kepada server-server database dan aplikasi, kedua-duanya harus ditempatkan di suatu ruang; kamar yang dikunci. Sering ruang; kamar komputer host yang ada dapat digunakan untuk pegang(jaga workgroup server-server.

Setiap pengguna suatu aplikasi client/server harus ditugaskan suatu ID dan kata sandi yang pribadi. ID itu dapat digunakan untuk memberi akses otoritas dan jejak/jalur. Prosedur-prosedur disesuaikan dapat dibangun untuk masing-masing individu ID untuk mengatur cadangan, waktu akses, dan dorongan. patokan DCE-defined Kerberos lebih disukai karena server-server UNIX. SunSoft menyediakan Kerberos sebagai satu opsi ke(pada Secure RPC dan Secure NFS, fitur networking C2-securable nya yang tersedia di Solaris, Versi 21. Keamanan kini dikenali sebagai satu unsur esensial di dalam sistem operasi generasi yang berikutnya. Microsoft untuk NT dan Novell dengan NetWare 4x adalah keamanan bangunan maupun untuk temu US. pemerintah C2 spesifikasi.

Patokan-patokan keamanan jaringan secara fisik sedang digambarkan oleh beberapa kelompok-kelompok termasuk IEEE. SNMP-2 sedang ditingkatkan untuk mendukung keamanan lebih besar. Sistem operasi merancang samasekali dengan keamanan di dalam pikiran membentuk suatu yang dipercaya(i menghitung dasar (TCB) bahwa menyertakan enkripsi kata sandi, melindungi terhadap membypass sistim logon dan kemampuan itu untuk memberi mengistimewakan kepada grup pengguna. NetWare 40 dan Windows NT dapat juga membukukan pelanggaran; penerobosan keamanan yang dicoba dan alarm-alarm picu bahwa memberitahu seorang manajer jaringan.

Sistem operasi yang baru memerlukan bahwa masing-masing pelanggan secara rinci dihibahkan hak-hak untuk akses jauh atau encrypt kata sandi selama akses jauh. Keamanan efektif yang harus digambarkan sebagai bagian dari arsitektur yang seluruh perusahaan?usaha menaruh tempat sebagai satu organisasi bergerak ke model client/server. Sebagai tambahan, prosedur-prosedur administratif efektif untuk definisi pengguna, pemeliharaan kata sandi, keamanan secara fisik, dan desain aplikasi harus didirikan/dimulai.

Ketika keamanan yang maksimum diperlukan, jaringan dan untuk selamanya disimpan data harus encrypted. Produk-produk seperti Beaver Computer Company TIDAK koprosesor mengisi ke dalam stop kontak di atasnya SL007 Notebook Computer untuk menginterupsi data menggerakkan kepada dan dari hard disk. Patokan enkripsi data (TIDAK) algoritma menggunakan suatu kunci yang pribadi untuk membuat data tak dapat dipakai kepada siapa pun yang kekurangan bahwa kunci. Data ini adalah encrypted ketika itu disimpan dan decrypted di pembacaan. Hanya ketika kunci DES yang benar disediakan adalah informasi penuh arti. US. pemerintah sudah mencoba untuk menggambarkan suatu algoritma enkripsi data yang standar di mana mereka akan menguasai suatu kunci pintu belakang. Itu tidak mungkin bahwa ini algoritma akan diadopsi oleh organisasi-organisasi lain manapun.

Stasiun kerja tanpa disk dapat mencegah informasi dari menjadi yang dicopy ke suatu yang terkulai dan yang dipindahkan atau dari menjadi ditinggalkan di mana seseorang akan menerobos stasiun kerja itu untuk mengakses hard disk. Tanpa data yang sensitip harus disimpan di stasiun kerja klien atau di satu server workgroup yang tak dilindungi.

LAN dan Manajemen Jaringan Mengeluarkan

Ketika perusahaan mengintegrasikan LANs ke dalam jaringan perusahaan mereka, peran administrator jaringan itu sedang mengubah secara drastis memperoleh kompleksitas dan bertumbuh arti pentingnya, menurut suatu laporan riset pemasaran dari Kelompok Penyelidikan Konjungtur (BRG) dari Newton, Massachusetts3

LAN manajemen sudah mengubah dari memanage satu LAN yang terisolasi untuk memanage suatu LAN yang menjadi bagian dari satu jaringan perusahaan. Tantangan tentang memanage jaringan lokal, jaringan remote, dan interkoneksi-interkoneksi di antaranya diper;rumit oleh ketiadaan perangkat lunak administrasi jaringan global. Beberapa studi-studi sudah menentukan bahwa administrasi jaringan adalah prioritas yang utama kebanyakan organisasi-organisasi.

LAN pengurus-pengurus bersifat sedang bekerja lebih lekat dengan dukungan sistem host yang ada menggolongkan the sistem informasi manajemen (MIS sistem informasi manajemen)) departemen. Meski stasiun kerja adalah ketika melihat sebagai pembalasan keadilan dari MIS sistem informasi manajemen), mereka kini suatu bagian kunci dari arah teknologi informasi yang strategis dari banyak perusahaan. MIS sistem informasi manajemen) departemen-departemen harus melihat survival mereka seperti yang tergantung di pengintegrasian LANs ke dalam sistim perusahaan?usaha.

Mengintegrasikan teknologi yang berbeda dari penjual-penjual yang berbeda memerlukan banyak pekerjaan, dan sering perkakas itu untuk membangun multivendor, multiprotocol jaringan adalah yang hilang. Ketiadaan pengetahuan teknologi yang baru ini adalah namun yang lain tersandung/ tumbang blok untuk pengurus-pengurus LAN.

Meski pekerjaan administrator jaringan itu sedang menjadi semakin sulit, itu juga akan menjadi terus meningkat penting seperti jaringan memainkan suatu peran lebih strategis di dalam aplikasi-aplikasi bisnis kritis.

Pergeseran dari menjalankan aplikasi-aplikasi bisnis kritis di mainframe-mainframe kepada stasiun kerja LANs sudah mengangkat pengaruh para pemakai stasiun kerja dan, sesudah itu, LAN pengurus-pengurus. Oleh karena bahwa menggeser dari terminal-terminal ke stasiun kerja, orang-orang yang berada antara data dan stasiun kerja the LAN administrators-have satu peran terus meningkat penting.

pengurus LAN harus bertanggung jawab kepada kedua-duanya manajemen jaringan MIS sistem informasi manajemen) dan masyarakat pengguna. Hampir tiga perempat dari responden-responden kepada BRG meneliti disetujui bahwa para manajer departemen perlu mengendalikan LAN aplikasi-aplikasi, tetapi MIS sistem informasi manajemen) perlu mengendalikan aspek lain dari LANs. Jasa bahwa MIS sistem informasi manajemen) departemen-departemen menghidupi LANs pada umumnya bersifat jasa MIS sistem informasi manajemen) tradisional yang dipindah ke kepada lingkungan LAN. Jasa ini memasukkan di dalamnya:

” Pemeliharaan jaringan (911 persen dari lokasi-lokasi)

” Pengintegrasian jaringan (87 persen)

” Perencanaan kapasitas (823 persen)

” Pemeliharaan peralatan (804 persen)

” Meja tulis bantuan (797 persen)

Jasa lain memasukkan di dalamnya:

” Administrasi keamanan (775 persen)

” Pemasangan kabel jaringan dan instalasi (763 persen)

” Administrasi aplikasi jaringan (731 persen)

” Cadangan server (661 persen)

” Pengembangan aplikasi jaringan (623 persen)

” PC cadangan data (418 persen)

Meskipun kompleksitas yang bertumbuh jaringan, hanya 37 persen dari lokasi-lokasi yang disurvei menggunakan suatu kemasan manajemen LAN. Hal ini ketiadaan perkakas manajemen adalah satu halangan ke aplikasi-aplikasi yang seluruh perusahaan?usaha. Ketiadaan keamanan di LANs adalah pengadang jalanan yang lain. Responden-responden cenderung untuk menggambarkan suatu manajemen LAN membungkus seperti satu sistim manajemen payung seluruh perusahaan?usaha, seperti NetView IBM, dibanding ketika satu pengintegrasian perkakas bahwa mengatur alat-alat spesifik.

Banyak perusahaan tidak mempunyai alat-alat yang diagnostik atau keahlian untuk secara efektif mengatur perangkat keras jaringan. Sangat sedikit; beberapa memelihara catatan historis untuk analisis perbandingan yang berkelanjutan. Hanya 41 persen dari penganalisis-penganalisis protokol penggunaan responden-responden; sekitar persentase yang sama menggunakan penguji/papan suara aktivitas kabel(telegram dan pengusut-pengusut. Hanya 28 persen menggunakan daerah waktu reflectom-eters. Belajar untuk operasikan perkakas yang diagnostik seperti adalah secara relatif gampang; mengerti apa yang nilai-tengah hasil-hasil tidak demikian sederhana.

Di dalam survei yang terbaru yang lain, sekarang oleh Infonetics, Untung/kekayaan 500 perusahaan diminta untuk menentukan keandalan LANs mereka dan biaya-biaya berhubungan dengan tidak ketersediaan. Survei menghasilkan statistika kepada mana organisasi-organisasi membuat bergerak ke client/server komputasi harus sensitip.

Pertanyaan yang pertama mengevaluasi panjangnya rata-rata dari waktu LAN itu tak tersedia setelah suatu kegagalan. Lebih dari (sekedar) 50 persen dari responden-responden catat bahwa LAN itu tak tersedia untuk lebih dari (sekedar) dua jam. Sebenarnya 19 persen dari responden-responden catat bahwa masing-masing kegagalan mengambil?membutuhkan lebih dari (sekedar) delapan jam untuk memperbaiki. Suatu kegagalan bermaksud/arti sistim itu tak tersedia untuk sisa dari hari kerja. Hal ini akan merupakan suatu lama unacceptably jika bisnis memerlukan LAN ketersediaan untuk beroperasi.

Pertanyaan yang kedua menentukan banyaknya kegagalan-kegagalan per tahun. Lebih dari (sekedar) 50 persen dari responden-responden mencatat lebih dari (sekedar) 10 kegagalan per tahun. Sebenarnya, 20 persen mencatat lebih dari (sekedar) 50 per tahun, atau satu per minggu. (dengan) jelas, jika masing-masing kegagalan mengambil lebih dari (sekedar) dua jam untuk menentukan/memperbaiki, jumlah dari downtime sungguh di luar tingkatan-tingkatan yang bisa diterima.

Pertanyaan yang ketiga yang dicoba untuk mengukur ongkos produktivitas yang hilang per tahun disebabkan oleh LAN kegagalan. Dalam 36 persen dari organisasi-organisasi, lebih dari (sekedar) $100,000 di dalam produktivitas yang hilang yang terjadi dalam satu tahun. Dengan mengagumkan, dalam 7 persen dari organisasi-organisasi, produktivitas orang-orang yang terhilang melewati $15 juta. (dengan) jelas, ada satu peluang untuk uang tabungan biaya substansiil dengan mengurangi frekuensi dari error dan rata-rata waktu untuk memperbaiki. Di dalam aplikasi-aplikasi kritis seperti Jawatan Pemadam Kebakaran mengirimkan sistem yang digambarkan di Appendix A, ongkos downtime di/terukur dalam properti kehidupan manusia rusak maupun.

Pertanyaan yang akhir melihat pendapatan yang hilang disebabkan oleh kegagalan-kegagalan. Dalam 10 persen organisasi-organisasi, lebih dari (sekedar) $100,000 di dalam kerugian-kerugian disebabkan oleh kegagalan-kegagalan sistim. Lagi; kembali dengan mengagumkan, dalam 4 persen dari organisasi-organisasi, kerugian melewati $1 juta. Di dalam 25 persen organisasi-organisasi di mana pendapatan yang hilang kurang dari $100 dan produktivitas yang hilang kurang dari $5,000 per tahun, kita dapat berasumsi bahwa LAN itu bukanlah integral untuk menjalankan urusan(bisnis.

Perijinan

Miniand biaya-biaya perijinan perangkat lunak mainframe mempunyai secara kebiasaan?secara tradisional didasarkan pada kemampuan pengolahan komputer-komputer dilibatkan. Biaya-biaya itu didasarkan pada model dari perangkat keras dan di banyaknya para pemakai yang pada umumnya didukung oleh peralatan itu. semakin Tangguh mesin dan para pemakai semakin bersama yang dapat mendukung, yang lebih tinggi pembayaran lisensi perangkat lunak. UNIX perangkat lunak masih berlanjut menjadi diizinkan di dalam gelanggang LAN di dasar ini. DOS Disk Operating System), Windows, dan OS/2 persetujuan-persetujuan perijinan perangkat lunak komputer pribadi dikembangkan ketika perangkat lunak sedang diperoleh karena pengguna yang tunggal menggunakan di suatu komputer pribadi yang dipersembahkan. Peningkatan yang dramatis di dalam daya proses komputer pribadi dan kedatangan dari LANs sudah menciptakan suatu biaya perijinan mengeluarkan karena penjual-penjual perangkat lunak.

Tiga membebankan algoritma digunakan hari ini: penggunaan tunggal, LAN penggunaan, dan lisensi lokasi. Penggunaan tunggal memerlukan bahwa setiap stasiun kerja memperoleh lisensi sendiri. LAN penggunaan pada umumnya mengizinkan[membiarkan sampai ke suatu nomor yang maksimum dari para pemakai yang bersama untuk suatu biaya tetap. Izin kerja lokasi mengizinkan[membiarkan pemakaian yang tak terbatas oleh satu organisasi, yang manapun pada suatu lokasi atau ke seberang satu seluruh organisasi. Karena organisasi-organisasi mempunyai meningkatkan standardisasi produk-produk perangkat lunak, lebih banyak persetujuan-persetujuan perijinan lokasi sedang ditandatangani.

Asosiasi Software Publishers itu (SUMBER AIR MINERAL) sudah mengangkat jarak penglihatan perijinan baru-baru ini dengan penuntutan perkara penyimpanan melawan terhadap organisasi-organisasi bahwa muncul untuk menjadi menggunakan perangkat lunak tanpa persetujuan-persetujuan perijinan yang tepat. Banyak dari organisasi ini adalah LAN para pemakai. Organisasi-organisasi pembeli seperti Kelompok Bunga(Minat Software Managers itu, dan asosiasi-asosiasi user/vendor lain seperti Pengguna Tempat Terbuka Merekomendasikan Solusi-solusi (MILIK [KAMI/KITA]) organisasi, adalah bekerja untuk menggambarkan patokan-patokan untuk perijinan bahwa mencerminkan perangkat lunak jalan digunakan.

Produk-produk seperti SiteLock BrightWork, Lisensi DEC Management Facility (LMF) dan Sistim Perijinan Jaringan Hewlett-Packard (NetLS) mengizinkan[membiarkan perijinan perangkat lunak bahwa mencerminkan pemakaian perangkat lunak. Di dalam banyak organisasi, ratusan para pemakai mungkin punya akses ke(pada suatu produk perangkat lunak tetapi hanya sepuluh para pemakai bisa aktif dengannya pada tiap orang waktu.

Dengan perijinan pengguna yang tunggal, banyak para pemakai LAN diwajibkan untuk membeli ratusan izin kerja. Organisasi-organisasi biasanya berkeinginan membatasi banyaknya para pemakai yang aktif kepada pada hakekatnya lebih sedikit dibanding maksimum yang mungkin. Sebagai balasan, mereka mengharapkan suatu pengurangan di dalam lisensi.

CATATAN KAKI:

1 Julia King, "Eksekutip Report: Tolong Desks," Computerworld 25, Tidak. 45 (Nopember 11, 1991), p.74.

2 Ibid., p.73.

3 Elizabeth Doughtery, "Yang's Di balik LAN," LAN Magazine 6, Tidak. 10 (Oktober 1991), pp. 73-78.

9 -Sistem Klien-Server Pengembangan

- Pelatihan

Ringkasan Eksekutip

Apa yang tersandung sedang membelanjakan perencana-perencana kebanyakan ketika mereka memulai rightsizing? "Pelatihan, pelatihan, dan pelatihan," katakan Henry Leingang, wakil ketua dan CIO pada Viacom Inc., pertunjukan New York dan penyiaran firm1 Adalah mudah untuk melewatkan usaha pelatihan memerlukan ketika usaha organisasi-organisasi kepada proses-proses bisnis mesin kembali mereka. Para manajer jadinya terbiasa orang-orang melakukan pekerjaan mereka di suatu cara yang tertentu dan melewatkan usaha bahwa sudah dibelanjakan untuk dapat ke mereka bahwa tingkat kemampuan/ wewenang. Reengineering [alat; makna] perubahan mengubah yang adalah asas dan bukan bening. Perubahan memerlukan orang-orang untuk menjadi belajar untuk bekerja secara efektif di dalam lingkungan yang diubah. Perubahan berkelanjutan berarti bahwa suatu program yang berkelanjutan terpelajar harus pada tempatnya untuk mengizinkan[membiarkan orang-orang untuk bekerja secara efektif.

Client/server komputasi menyediakan satu peluang kepada mesin kembali proses bisnis dengan menggunakan teknologi sebelumnya dan di suatu lebih mengintegrasikan cara. Itu tidak menghapuskan kebutuhan untuk melatih karena proses yang baru.

Keuntungan-keuntungan Pelatihan dari Aplikasi-aplikasi GUI

Suatu manfaat latihan yang utama antarmuka pengguna grafis (GUI) adalah peluang itu untuk menyediakan satu antar muka yang intuitif. Fungsi standar setiap kali digunakan di suatu panggung GUI, mereka dilibatkan demikian juga. Masing-masing aplikasi bisnis yang baru tidak memerlukan latihan all kerja pengguna di dalam pemakaian bantuan, koreksi kesalahan, ilmu pelayaran menu, atau keamanan mengukur. Kemampuan proses bisnis yang dasar untuk memandang, menambahkan, perubahan, dan informasi hapus muncul dan bekerja secara konsisten dari aplikasi ke aplikasi. Proses-proses ini diterapkan sebagai bagian dari satu yang organisatoris "pandangan" yang diterapkan dengan suatu lingkungan pengembangan sistem (SDE) dan menyatukan dengan setiap aplikasi.

Oleh karena GUIs, para pemakai dapat dilatih;terlatih ketika untuk dengan baik menggunakan fitur ini, dan pengetahuan hal ini dapat digunakan kembali untuk setiap aplikasi yang baru. Dengan yang distandardisasi mengarahkan ke kebutuhan aplikasi-aplikasi ini yang pokok, baru hanya menyediakan mengarahkan ke proses-proses bisnis yang baru. Ini akan mengurangi biaya-biaya, mengurangi tekanan di para magang, dan berkurang waktu diperlukan untuk menggerakkan aplikasi-aplikasi baru ke dalam produksi.

Biaya-biaya Pelatihan Dikurangi

Forrester Research meramalkan yang digunakan dari GUIs akan biaya-biaya pelatihan pengguna potong oleh 30 sampai 40 percent2 In Proyek jawatan pemadam kebakaran Los Angeles menggambarkan di Appendix A, departemen sudah menentukan pelatihan waktu itu sudah dikurangi dari 10 minggu yang sebelumnya sampai hanya 4 minggu. Pemimpin Rudd kredit-kredit ini kepada merampas penggunaan yang disediakan oleh GUI yang dibandingkan dengan implementasi modus karakter yang sebelumnya.

Menambahkan suatu yang umum awal dan akhir ke(pada suatu campuran aplikasi yang berjalan secara dramatis mengurangi biaya-biaya pelatihan untuk suatu perusahaan telepon yang utama di dalam proyek yang lain. Suatu pengurangan di dalam perputaran staf, melekat pada itu rampas penggunaan, biaya-biaya pelatihan yang dikurangi lebih lanjut oleh karena karyawan lebih sedikit baru. Di dalam rumah makan makanan siap saji, perputaran staf boleh melebihi 300 persen per tahun. Biaya-biaya pelatihan bisa meliputi profitabilitas. Pemakaian GUIs ergonomically engineered, dengan layar sentuh menghubungkan, memungkinkan staf baru yang untuk dilatih;terlatih di dalam kurang dari satu jam.

Meski pelatihan pengguna akhir adalah paling mahal dan oleh karena itu menerima kebanyakan manfaat dari penggunaan dari GUIs di komputasi client/server, ada masih suatu kebutuhan untuk melatih organisasi pendukung teknis. Tanpa pelatihan yang tepat pengurus-pengurus sistim, para programmer sistem, teknisi-teknisi, dan pengembang-pengembang tidak akan membangun sistem efektif atau mendukung para pemakai sistim itu secara efektif. Itu biaya-biaya tentang $300 untuk menginstal komponen-komponen networking untuk membuat atas suatu stasiun kerja, tetapi gaji berharga?berbiaya untuk staf pemeliharaan dapat $1,000 per mesin jika LAN Administration dilaksanakan di a "belajar ketika Anda melakukan itu" basis3

Pelatihan Staf Yang Teknis

Dengan sifat yang kritis dari banyak aplikasi-aplikasi client/server, downtime adalah suatu isu yang sensitip. Pelatihan personil dukungan menjadi suatu perhatian yang utama untuk organisasi-organisasi yang bergerak maju dengan aplikasi-aplikasi client/server. Banyak dari teknik-teknik yang sama yang tersedia bagi para pemakai kereta dapat digunakan di dalam pelatihan organisasi pendukung teknis. Satu SDE, patokan-patokan konsisten, multimedia, fitur bantuan yang terintegrasi, dokumentasi yang terbaca, dan training/test sistem semua mempunyai suatu tempat di dalam pelatihan staf teknis.

Teknisi-teknisi yang menggerakkan dari suatu lingkungan mainframe ditantang untuk mengalahkan goncangan kultur mereka dan sistem pandangan ini yang berbasis stasiun kerja sebagai peralatan tangguh. Teknisi-teknisi ini yang harus dilatih;terlatih untuk menghormati pengetahuan yang dikuasai oleh masyarakat pengguna. Di suatu implementasi client/server, itu adalah umum karena personil pendukung teknis untuk berhubungan dengan para pemakai yang sangat terbiasa dengan teknologi dan siapa yang boleh adakalanya lebih canggih sekitar teknologi dibanding teknisi. Ini adalah suatu goncangan kultur yang utama untuk personil teknis terbiasa dengan kompleksitas dari lingkungan tuan rumah dan sanak keluarga ketiadaan kesempurnaan masyarakat pengguna mainframe.

Pelatihan di dalam pokok-pokok produk bisa diperoleh dari banyak sumber: penjual-penjual produk, pelatih-pelatih profesional, perguruan tinggi, grup pengguna, dan bimbingan-bimbingan langsung, yang in-house. Masing-masing organisasi perlu menilai derajat tingkat dan jenis dari pelatihan bersangkutan kepada situasi nya yang tertentu. Novell, Microsoft, dan IBM mempunyai program-program pelatihan luas tersedia bagi personil pendukung teknis dan administrator jaringan. Dan mereka sudah menciptakan program aktif untuk menjamin pelatih-pelatih untuk menyediakan pelatihan untuk produk-produk mereka.

personil Menunjukkan bahwa pengalaman teknis di suatu bisnis mendapat kebanyakan manfaat dari pelatihan penjual produk. Kebanyakan personil di dalam bisnis itu akan manfaat lebih dari pelatihan yang dikhususkan kepada pokok-pokok dari suatu prioritas-prioritas SDE dan bisnis organisasi. Konsep gambaran sistim yang tunggal yang terbaik diterapkan ketika pelatihan teknis yang terperinci mencerminkan kebutuhan untuk mengetahui. Sistem pelatihan menyatukan dengan SDE dan menjahit kepada satu organisasi sering menyediakan lingkungan pelatihan paling optimal karena sesi-sesi menggunakan bahasa istilah dan bisnis yang para magang menjadi terbiasa dengan.

Suatu Help Desk yang dengan baik diterapkan, menggunakan suatu produk seperti Tindakan Remedy Meminta Sistim, adalah sarana (angkut) pelatihan terbaik untuk personil pendukung teknis. Ini adalah sarana (angkut) itu untuk menangkap pengalaman [perseroan/perusahaan] dan melalui teknik-teknik kelompok kerja komputasi, untuk berbagi pengetahuan ini sepanjang organisasi dukungan, dan untuk menaikkan pengalaman dan keahlian dari organisasi.

Pelatihan Pengurus Sistem

Salah satu [dari] langkah-langkah yang pertama di dalam personil administrasi sistem pelatihan untuk mendukung client/server teknologi harus untuk mengajar arti penting dan kenyataan aplikasi-aplikasi. Ada suatu sikap yang lazim bahwa stasiun kerja menyediakan hanya jasa produktivitas pribadi. Keterlibatan dari sikap ini adalah bahwa/karena organisasi itu tidak benar-benar mempedulikan ketersediaan LANs. Pelatihan yang tidak cukup di dalam bidang ini akan kiamat semua usaha-usaha pelatihan yang lain.

Begitu personil administrasi sistim menerima persyaratan-persyaratan untuk ketersediaan sistim, langkah-langkah yang berikutnya adalah banyak lebih mudah. Pengurus-pengurus harus memahami taraf prestasi dan merampas menggunakan para pemakai mereka memerlukan. Insinyur-insinyur dan para pemakai pekerjaan klerk sungguh mempunyai kebutuhan-kebutuhan yang berbeda, harapan-harapan, dan kemampuan-kemampuan teknis. Manajemen perlu mengarahkan pelatihan ke dalam bidang-bidang yang [menjadi/dari]?berasal dari perhatian kepada organisasi. Di dalam workgroup kecil LANs, banyak kinerja dan otomasi mengeluarkan tidak hampir sama yang penting seperti rampas penggunaan dan merampas pemeliharaan. Di dalam besar LANs, kinerja dan prosedur-prosedur yang diotomatkan bisa cukup kritis untuk membenarkan pemakaian prosedur-prosedur instalasi dan pemeliharaan yang kompleks.

pengurus-pengurus Biaya pelatihan dan teknisi-teknisi ahli sedemikian hingga kebanyakan organisasi-organisasi akan perlu untuk menyediakan manajemen LAN dan WAN remote dan dukungan. Itu sering kali tidak praktis untuk memiliki sangat personil pendukung teknis pada setiap lokasi workgroup. Jadi; Dengan demikian, sebagai bagian dari personil pelatihan mereka, mereka harus dibuat sadar akan kedua-duanya yang teknis dan protokol-protokol interaksi manusia tentang kerja sedikit. Ketiadaan mata menghubungi yang tidak bisa dipisahkan di suatu situasi dukungan yang remote berarti bahwa orang menyediakan dukungan ke(pada seorang pengguna yang terhalang harus mampu membangun dan memelihara suatu hubungan per telepon atau melalui e-mail. Ini adalah suatu tantangan bahwa banyak organisasi tidak menujukan di dalam pelatihan mereka. Ketidak-mampuan itu untuk berhubungan dengan situasi ini sudah memimpin beberapa organisasi untuk menggunakan dukungan outsourced meja tulis bantuan secara profesi melatih dan personil pendukung teknis.

LAN Administrasi

Pertama masuk pelatihan administrasi sistim untuk memahami konvensi-konvensi organisasi itu. Menamai, keamanan, prosedur-prosedur bantuan, dan seterusnya harus dipahami dan diterapkan yang berpakaian seragam antara aplikasi-aplikasi dan produk-produk. Sistem yang besar meratakan/melicinkan di dalam banyak lokasi perlu mengembangkan pelatihan pengurus seperti juga pelatihan pengguna. Pelatihan ini akan memastikan bahwa masing-masing instalasi operasikan dengan cara yang sama dan personil dukungan remote bahwa dapat berkomunikasi dengan pengurus-pengurus lokal.

Pengurus itu perlu menerima pelatihan produk perangkat lunak saksama. Pemroses kata, lembar kerja, database, grafik, dan produk-produk yang kompleks lain harus diinstall dengan asumsi yang seragam menyeberangkan semua lokasi. Untuk dengan baik memilih opsi dan dukungan ini meminta karena bantuan, pengurus itu harus satu ahli di dalam pemakaian produk. Dukungan remote akan jauh lebih lebih mudah ketika produk-produk diinstall dengan kelalaian yang konsisten.

Manajemen ruang disk adalah satu isu yang penting untuk pengurus. Konvensi-konvensi penamaan file yang tepat dan kelalaian akan memastikan bahwa masing-masing pengguna atau data workgroup dilokalisir untuk cadangan-cadangan dan pengarsipan. Jika setiap orang menyimpan file data di dalam lokasi-lokasi yang acak, akan jadi sangat sulit untuk mengatur pemakaian ruang(spasi. Pengurus itu harus memahami persyaratan-persyaratan produk adalah dan menyusun untuk memiliki yang sementara dan cadangan memfile yang diciptakan di volume-volume bahwa dapat membebaskan dari percabulan – secara teratur. Ini adalah satu aspek melewatkan dari sering kali pelatihan di dalam pemakaian produk.

Produk-produk seperti Network General Mengendus-endus memungkinkan LAN pengurus-pengurus untuk memonitor jaringan untuk kapasitas dan permasalahan tanpa kebutuhan akan pengetahuan yang terperinci tentang aplikasi-aplikasi. Mendukung kehandalan produk-produk adalah kemampuan mereka ini untuk digunakan tanpa terperinci yang [utama/lebih dulu] mengarahkan ke teknologi yang spesifik mempekerjakan di LAN. Endus-endus tangkapan-tangkapan LAN lalu lintas, meneliti data, dan merekomendasikan tindakan-tindakan yang didasarkan pada penilaian nya atas maksud(arti data itu. bentuk-bentuk pesan LAN Yang Internal ditafsirkan oleh perangkat lunak sehingga pengurus LAN dapat mulai bertindak yang didasarkan pada pujian; rekomendasi tanpa kebutuhan akan pengetahuan yang terperinci bentuk-bentuk pesan ini. Fitur ini adalah terutama sekali kritis dengan LANs yang remote, di mana tidaklah mungkin untuk memiliki kebanyakan sangat melatih LAN penduduk personil administratif.

Isu-isu PUCAT/LESU

Sama saja WAN jaringan mengeluarkan yang dihubungkan dengan akses terminal jauh ke sistem host ada di dalam akses client/server-to-WAN. Kompleksitas tambahan muncul ketika data dibagi-bagikan kepada LAN yang remote. Program aplikasi yang dibagi-bagikan kepada server-server yang remote menyajikan banyak dari permasalahan yang sama seperti halnya database terdistribusi. Pengurus-pengurus yang harus dilatih;terlatih di dalam perangkat lunak dan di dalam prosedur-prosedur untuk menangani definisi jaringan, manajemen jaringan, dan cadangan dan kesembuhan remote. Banyak dari permasalahan WAN kelihatan sebagai peristiwa-peristiwa yang tidak bertalian kepada para pemakai yang remote yang tidak memahami WAN mengeluarkan. Itu adalah sangat mendesak untuk melatih pengurus WAN di dalam pemakaian perkakas manajemen yang remote. Perkakas seperti NetView IBM dan Spektrum Cabletron memungkinkan pengurus-pengurus untuk sedikit mengatur lingkungan LAN-to-WAN perlu untuk banyak aplikasi client/server.

Pengembang-pengembang pelatihan di WAN mengeluarkan adalah juga kritis oleh karena WAN itu berdampak pada di komunikasi mengeluarkan. Di mana data disimpan dan bagaimana untuk didapat kembali harus dipertimbangkan di dalam pengembangan aplikasi-aplikasi. Percakapan-percakapan itu akan sungguh yang berbeda untuk suatu WAN dibanding suatu LAN.

PUCAT/LESU terutama sekali kompleks untuk memahami dan mengoptimalkan oleh karena banyak opsi konfigurasi yang tersedia. pengurus-pengurus Pelatihan PUCAT/LESU untuk memahami semua opsi yang tersedia bagi menetapkan satu topologi optimal lebih mahal dibanding banyak organisasi dapat membenarkan. Perkakas seperti NetView IBM, Sun/Connect Sunsoft, Openview HP, dan berbagai produk-produk dari BBN dan Openvision dapat digunakan untuk menyediakan pujian; rekomendasi dan penilaian-penilaian kepada pengurus WAN. Pelatihan di dalam perkakas itu adalah sering lebih berharga dibanding pelatihan yang luas di dalam teknologi WAN.

Mengeluarkan Sistem Operasi

Pengurus-pengurus harus dengan trampil dilatih;terlatih di dalam sistem operasi (O) yang digunakan oleh klien-klien dan server-server di dalam aplikasi client/server. Jaringan sering menjalankan beberapa OSs-such Seperti Halnya, Windows 3x, Windows Nt, OS/2, dan UNIX-within implementasi-implementasi client/server yang didukung. Keaneka ragaman ini panggung-panggung menantang pengurus-pengurus untuk memiliki keahlian tidak hanya di dalam seluk-beluk dari suatu OS hanya juga di dalam interaksi berbagai OSs.

Pelepasan; pembebasan baru dari OSs memperkenalkan tantangan-tantangan tambahan sebagai interaksi-interaksi dan ketidakcocokan-ketidakcocokan yang baru muncul. Di dalam gelanggang UNIX, satu tantangan tambahan muncul ketika panggung-panggung perangkat keras bukanlah homogen dan beberapa UNIX derivative, masing-masing dengan variasi-variasi yang kecil, sedang digunakan secara serempak. Biaya-Biaya dan keterlibatan-keterlibatan pelatihan di dalam bidang ini harus tidak dilewatkan. Di dalam desain dan merencanakan untuk suatu aplikasi client/server yang baru, persyaratan-persyaratan pelatihan harus secara hati-hati dipertimbangkan sebelum satu organisasi menetapkan terlalu banyak konfigurasi-konfigurasi OS.

PC/WORKSTATION Mengeluarkan

Pengurus-pengurus yang harus dilatih;terlatih di dalam komponen-komponen perangkat keras dasar stasiun kerja. Banyak permasalahan bahwa terjadi di dalam field itu dapat ditetapkan?diperbaiki sedikit oleh seorang pengguna dengan arah dari pengurus yang remote. Permasalahan umum seperti tercabut alat-alat, kartu-kartu lepas, atau kehilangan konfigurasi-konfigurasi, dapat sering kali diperbaiki oleh seorang pengguna dengan beberapa kesediaan untuk mengikuti arah. Personil dukungan harus dilatih;terlatih di dalam perangkat lunak untuk mendukung login PC/workstation remote. Perangkat lunak seperti Checkit PRO untuk PC dan ESRA untuk UNIX dapat digunakan untuk mendiagnose permasalahan perangkat keras lebih rumit.

Mengeluarkan Aplikasi

Pengurus-pengurus harus dengan baik benar-benar mengenal di dalam aplikasi itu untuk memungkinkan komunikasi efektif dan cepat dengan para pemakai yang remote. Mereka harus dilatih;terlatih di dalam kedua-duanya kemampuan dan teknologi dari aplikasi-aplikasi. Itu adalah umum untuk mengangkat seorang pengguna yang canggih seperti(ketika pengurus dukungan untuk satu aplikasi. Karena kebanyakan permasalahan dihubungkan dengan aplikasi-aplikasi, aplikasi mendukung pengurus harus satu ahli di dalam bagaimana para pemakai bisnis menggunakan aplikasi. Itu adalah terutama penting dengan aplikasi-aplikasi yang pertama yang sedang diratakan untuk pemakaian yang remote, bahwa mendukung pengurus-pengurus adalah mampu dengan cepat menentukan apakah suatu masalah dihubungkan dengan pemakaian aplikasi atau sungguh teknis.

Pembalasan Programmer kepada Teknologi Yang Baru

Organisasi-organisasi tatapan masalah utama di dalam pengembang-pengembang pelatihan untuk model client/server adalah pembalasan staf itu kepada seperti itu yang radikal berubah. Banyak personil industri komputer kini setengah umur, dan banyak yang segan untuk melakukan suatu menantang belajar kembali proses. Banyak rasa yang mereka sudah menginvestasikan tahun terbaik dari hidup mereka di dalam mencapai keunggulan di dalam teknologi mereka dan bisnis dari korporasi-korporasi mereka dan bersifat segan untuk melihat pengetahuan ini mengurangi di dalam nilai oleh secara radikal baru dan teknologi yang berbeda. Gerakan dari tuan rumah memusat COBOL programming kepada C yang dibagi-bagikan dan grafis, berorientasi pengembangan objek memerlukan suatu memikirkan kembali asas-asas dari pengembangan sistem. Sistem jendela memerlukan ketrampilan-ketrampilan tata letak lebih biasanya menemukan di seorang perancang grafik dibanding di seorang programmer. Pelatihan membumbui pikiran untuk lingkungan baru ini adalah suatu menantang karya.

Satu solusi untuk menyediakan pelatihan bahwa memungkinkan pengembang-pengembang untuk bekerja secara efektif di dalam lingkungan yang baru. Permasalahan menandai (adanya) ada suatu yang riil perlu untuk menjual keuntungan-keuntungan dari lingkungan yang baru kepada ini orang-orang. Pelatihan untuk para programmer harus dibuat ke dalam SDE. Sukses di dalam membangun client/server aplikasi-aplikasi lebih tergantung pada pemakaian patokan-patokan dan object bisa kita(kami kembali dibanding kenyataannya di dalam lingkungan tuan rumah. Adalah penting bagi regu SDE untuk menghargai perintah ini dan untuk mengembangkan pelatihan bahwa menunjuk keberatan-keberatan yang alami(wajar staf yang ada dan menyoroti keuntungan-keuntungan dari perkakas yang baru. object SDE yang harus dilihat sebagai satu bagian integral dari perangkat pengembangan, bukan sebagai komponen-komponen opsional. Dengan perubahan-perubahan yang cepat yang berlangsung di dalam perkakas dari pengembangan client/server, pengembang-pengembang itu boleh melihat sebagai banyak perkakas yang baru di dalam suatu proyek sebagai mereka sudah bertemu di dalam karier-karier mereka. Pelatihan berkelanjutan untuk mendapatkan kecakapan di dalam ini perkakas yang baru akan membuat permintaan untuk suatu pendekatan pelatihan yang baru bahwa memusat di pengajaran hanya perbedaan-perbedaan di dalam kerangka yang umum yang dipersiapkan oleh SDE.

Komponen-komponen teknologi, seperti akses komunikasi-komunikasi dan database, menggunakan teknologi dasar yang sama bahwa kebanyakan pengembang-pengembang tuan rumah menjadi terbiasa dengan. Dalam banyak kasus, teknologi ini disembunyikan; bertopeng oleh antar muka tingkat tinggi, maka pelatihan semua personil, kecuali staf pendukung teknis, dapat terbatas kepada pemakaian perangkat lunak antar muka. Ini adalah satu fitur yang penting dari SDE dan suatu yang perlu masuk melindungi gambaran sistim yang tunggal.

Pelatihan untuk debugging di dalam teknologi client/server adalah yang lebih sederhana maupun dan lebih sulit. Stasiun kerja pengguna yang tunggal biasanya menyediakan informasi debugging mau mendengarkan. Sering, fitur ini terintegrasi dengan perkakas debugging yang berjendela bahwa memungkinkan staf untuk memonitor keluaran aplikasi bersama dengan status eksekusi aplikasi. Kompleksitas datang dengan massa dari teknologi yang baru menerapkan di suatu lingkungan yang dibagi-bagikan. Kompleksitas ini akan sangat disederhanakan dengan perhatian saksama di dalam SDE itu untuk membangun object bisa kita(kami kembali bahwa mengatur semua antar muka. Database berfungsi untuk mendukung pembangunan lingkungan-lingkungan test, cadangan?dukungan dari logis dibanding komponen-komponen secara fisik, kesembuhan di dalam lingkungan-lingkungan yang dibagi bersama, dan pandangan-pandangan dari gambaran-gambaran before-and-after semua keinginan mengurangi usaha pelatihan dan memperbaiki produktivitas.

Pelatihan Administrator Database

Administrator database menghadapi tantangan-tantangan tambahan di suatu implementasi client/server ketika data dibagi-bagikan. Bahkan di dalam yang tunggal, lokasi, aplikasi-aplikasi database yang dibagi bersama, model client/server pada umumnya memimpin ke arah akses pengguna akhir khusus untuk suatu maksud. implementasi-implementasi tuan rumah Yang paling yang ada beroperasi dalam satu lingkungan di mana staf operasi dan pendukung teknis yang dilatih;terlatih sedang beroperasi dan mendukung aplikasi-aplikasi. Hal ini memastikan bahwa prosedur operasi standar akan diikuti dan bahwa permasalahan dapat dipecahkan dengan cepat oleh mengalami personil pendukung teknis.

Di dalam lingkungan client/server, distributed data menyiratkan bahwa data bisa disimpan di mana tanpa staf yang trampil ada tersedia untuk menyediakan dukungan. Sebagai tambahan, kompleksitas yang tambahan lingkungan yang baru memerlukan pelatihan baru untuk staf administrasi database yang ada. Desain mengeluarkan terutama sekali kritis di sini karena kinerja dapat secara dramatis dipengaruhi oleh lokasi data. Pengendalian jarakj fungsi manfaat adalah wajib, dan staf pelatihan yang ada untuk menangani prosedur-prosedur ini menyajikan tantangan-tantangan riil, terutama ketika mereka melanjutkan untuk operasikan tingkat penelitian awal. Sekali lagi, pemakaian prosedur-prosedur SDE-developed standar yang digunakan kembali antara aplikasi-aplikasi akan mengizinkan[membiarkan pelatihan ini yang untuk disediakan ketika dan berlaku untuk semua aplikasi-aplikasi client/server yang baru.

End-User Pelatihan

Pengguna akhir harus dilatih;terlatih sekali dalam patokan-patokan antarmuka pengguna yang digambarkan oleh organisasi sebagai bagian dari SDE. Waktu terbaik untuk menyediakan pelatihan ini adalah bersama dengan aplikasi-aplikasi yang pertama. Ada kemungkinan bahwa para pemakai akan telah mengetahui bagaimana caranya menggunakan suatu stasiun kerja untuk produktivitas pribadi. Standar baru itu tidak akan menjadi secara dramatis yang berbeda dari mereka sekarang ini menggunakan kecuali jika suatu teknologi yang sangat berbeda sedang dipekerjakan.

Operasi Stasiun Kerja

Adalah penting untuk melatih di dalam penggunaan bersama dari stasiun kerja untuk produktivitas pribadi dan client/server kemampuan aplikasi. Para pemakai akan sangat yang tak bahagia jika kemampuan mereka yang yang dihargai yang ada lenyap sebagai hasil sistim yang baru. Pelatihan ini perlu memasukkan di dalamnya fitur yang standar seperti itu seperti keamanan, bantuan, ilmu pelayaran (bagaimana caranya mendapat dari fungsi nya ke . yang berikutnya), manajemen tabel dan gulungan, seperti juga proses-proses bisnis yang standar seperti mengamati, menambahkan, mengubah, dan menghapus informasi.

Teknologi Aplikasi-Aplikasi dan Baru

Ketika lingkungan patokan dipahami, proses-proses aplikasi yang tertentu dapat dilatih;terlatih di dalam lingkungan ini. Di masa datang, aplikasi-aplikasi baru perlu memerlukan hanya pelatihan di dalam proses-proses bisnis yang baru. Pelatihan itu perlu berlangsung di suatu sistim test bahwa replikat-replikat lingkungan produksi dengan database pelatihan. Metoda ini memastikan bahwa lingkungan pelatihan [tanding/ temu] produksi dan dapat bertindak sebagai satu uji penerimaan untuk aplikasi. Pelatihan tidak bisa berlangsung di perangkat lunak yang adalah yang keliru. Keyakinan pengguna dan konsentrasi akan lenyap jika error secara teratur ditemui. Pelepasan; pembebasan versi dari perangkat lunak itu perlu memungkinkan pelatihan yang untuk disediakan di bagian-bagian aplikasi sebagaimana siap, tanpa kebutuhan untuk menantikan produk-produk untuk bersifat diselesaikan.

Teknologi Penyerahan Pelatihan

Mengambil keuntungan dari banyak teknologi pelatihan yang baru adalah satu bagian integral dari suatu rencana latihan client/server yang sukses. Sebagai contoh, bantuan sensitif konteks yang terintegrasi dapat menyediakan para pemakai dengan informasi ketika mereka dengan ragu-ragu. Fasilitas-fasilitas ini disediakan sebagai bagian dari satu SDE. Bantu detil disediakan oleh para pemakai yang banyak mengetahui selama pengembangan dari aplikasi. Instruksi pengguna formal perlu menggunakan suatu versi pelatihan perangkat lunak bahwa menyediakan semua kemampuan sistim produksi dan database pelatihan penggunaan-penggunaan.

Pengintegrasian presentasi-presentasi video dan audio ke dalam program pelatihan itu akan membuat nya menyenangkan untuk magang. Teknologi ini dapat terintegrasi ke dalam program pelatihan sehingga pelatihan video penuh gerakan dapat dilibatkan untuk menunjukkan suatu skenario di stasiun kerja pada setiap waktu pengguna memerlukan. Pelatihan ini dapat terintegrasi di suatu cara sensitif konteks sehingga sistim pelatihan mengenali pokok di dalam proses bisnis di mana suatu permintaan untuk pelatihan dikeluarkan dan mulai mengarahkan ke topik itu. Sebagai contoh, seorang pengguna yang tidak familier dengan langkah-langkah yang diperlukan untuk masuk suatu kontrak di suatu sistim manajemen informasi pelanggan yang baru akan tekan suatu kunci bahwa mulai suatu urutan video menggambarkan proses kontrak. Bentuk ini pelatihan memungkinkan para pemakai peristiwa kebetulan dari suatu sistim untuk bersifat produktif tanpa kebutuhan akan latihan all kerja konstan formal. Semua pelatihan disediakan secara langsung di stasiun kerja atas permintaan.

Pemakaian teknologi multimedia bisa merupakan suatu [alat; makna] yang efektif meningkat;kan penuh perhatian kepada pelatihan. Teknologi ini memungkinkan pelatih-pelatih untuk menggambarkan penjelasan-penjelasan proses bisnis dengan contoh-contoh suara dan video atas permohoan magang. Ketika pengguna merasakan yakin, ia atau dia dapat mengingat lingkungan produksi dan proses. Mengintegrasikan fasilitas ini ke dalam SDE itu dapat secara dramatis mengurangi biaya-biaya pelatihan untuk organisasi-organisasi dengan karyawan yang baru atau satu aplikasi dengan para pemakai peristiwa kebetulan.

CATATAN KAKI:

1 Yohanes P.McPartlin, Gerak turun naik Violino, Petrus Krass, “Hidden Costs dari Downsizing,” Informasi Week, Tidak. 347 (Nopember 18, 1991), p.36.

2 Forrester Research, Profesional Systems Report (Cambridge, BU: Forrester Research, 1990).

3 These menggambarkan dikutip oleh Larry Orenstein, Assistand Insinyur Kepala, IT Division, Batu &Webster Engin

Deadline :

hari,tgl     : Jumat / 31-10-2008

waktu      : 12.00

selain itu bikin DFD dari Projek yang dibuat…

kilik disini : modul

A. SEJARAH DAN PENGEMBANGAN

Slackware
Slackware adalah distribusi Linux yang dibuat oleh Patrick Volkerding. Slackware merupakan distribusi awal dari Linux dan merupakan distro tertua yang masih dikembangkan sampai saat ini. Slackware mempunyai target yaitu desain yang stabil dan simple, dan menyerupai desain dari sistem UNIX.

Nama
Nama slackware diambil dari fakta bahwa distribusi ini dimulai dengan projek yang bersifat privat dan tidak ada komitmen tertentu. Untuk mencegah dianggap sebuah projek serius, Volkerding memberikan nama yang mengandung humor, walaupun slackware sudah menjadi projek yang serius.

Nama “Slack” dari Slackware berhubungan dengan “Slack” yang didefinisikan oleh Gereja dari SubGenius.

Sejarah
Slackware adalah turunan asli dari Softlanding Linux System, distribusi Linux original yang paling populer. SLS mendominasi pasar sampai akhirnya mereka membuat keputusan untuk mengganti executable format dari a.out menjadi ELF. Hal ini bukan merupakan keputusan yang tepat di antara user pada saat itu. Akhirnya Patrick Volkerding me-release versi modifikasi dari SLS yang diberi nama Slackware. Release pertama slackware pada tanggal 16 July 1993. Slackware tersedia dalam bentuk image yang berukuran disket yang disediakan oleh anonymus FTP. Slackware kemudian menggantikan SLS sebagai distribusi paling dominan saat itu.

Pada tahun 1999, nomor release slackware menunjukkan banyak peningkatan mulai dari 4 ke 7. Hal ini dijelaskan oleh Patrick Volkerding sebagai usaha marketing untuk menunjukkan bahwa slackware merupakan distribusi Linux yang up-to-date yang sama dengan distribusi Linux yang lain.

Pada tahun 2005, lingkungan desktop GNOME dikeluarkan dari slackware. Dikeluarkannya GNOME dari slackware dianggap signidikan oleh komunitas Linux, karena lingkungan dekstop tersebut sudah banyak dijumpai di distribusi Linux yang lain. Karena itu, beberapa komunitas projek mulai menawarkan distribusi GNOME untuk slackware.

Filosofi desain

Beberapa orang menganggap slackware adalah contoh dari desain KISS. KISS bisa diartikan sebagai berikut “Keep It Simple & Stupid”, “Keep It Sweet & Simple”, and “Keep It Short & Simple”. Dalam konteks ini, “simple” dianggap sebagai tampilan yang simple bukan dari mudahnya penggunaan. Sebagian besar dari software slackware menggunakan konfigurasi orisinil dari pembuat software. Ini adalah alasan kenapa sedikit sekali Tools Grafik untuk konfigurasi sistem. Hal ini berdampak pada kemudahan penggunaan.

A.   KAREKTERISTIK DAN PERBEDAAN VERSI

C.    FITUR

·        Linux 2.6.21.5 – Slackware Linux menggunakan kernel Linux yang modern dan memiliki performa tinggi. Kernel menyertakan dukungan untuk semua kontroller disk modern, LVM, Perangkat Lunak RAID, disk terenkripsi, dan banyak prosessor/core. Secara default, udev diaktifkan untuk manajemen otomatis dari node perangkat.

·        HAL – HAL (Hardware Abstraction Layer) juga sudah disertakan. Perangkat lunak ini menyediakan API yang seragam untuk aplikasi desktop untuk menggunakan perangkat keras. Hal ini menyebabkan proses mount secara otomatis terhadap disk dan CD menjadi lebih mudah pada Xfce dan KDE.

·        X11 7.2.0 – Ini merupakan versi pertam dari Slackware Linux yang menggunakan X secara modular. Hal ini berarti bahwa komponen X11 terpisah-pisah dalam banyak paket-paket kecil untuk perawatan yang lebih mudah serta proses upgrade yang lebih ringan.

·        GCC 4.1.2 – Slackware Linux 12.0 menyertakan perangkat pengembangan yang sepenuhnya direvisi berbasis pada GNU Compiler Collection 4.1.2. GCC menyediakan kompiler untuk C, C++, Objective-C, Fortran-77/95, dan Ada 95. Sebagai tambahan, pustaka GNU C versi 2.5 juga sudah digunakan.

·        Apache 2.2.4 – Apache diupgrade pada versi major yang baru. Apache 2.x adalah bentuk penulisan ulang yang cukup substansi dari seri 1.3.x.

·        K Desktop Environment (KDE) 3.5.7 – Lingkungan KDE yang penuh disertakan, termasuk KOffice, browser web Konqueror, program multimedia, perangkat pengembangan, dan masih banyak aplikasi lain yang berguna.

·        Xfce 4.4.1 – Xfce adalah lingkungan desktop yang ringan dan berbasis pada GTK2. Aplikasi ini menerapkan semangat dari UNIX

1. PERINTAH, COMMAND DAN ARSITEKTUR

D.  PERINTAH DAN COMMAND

E.   DIRECTORY

Perbedaan pertama yang mencolok antara Slackware Linux dan DOS atau sistem Windows adalah sistem berkasnya. Sebagai awal, kita tidak menggunakan nama huruf pada drive untuk membedakan partisi. Pada Linux, hanya terdapat satu direktori utama. Anda bisa menghubungkan ini dengan drive C: pada DOS. Setiap partisi dari sistem Anda di-mount pada direktori pada direktori utama. Ini seperti hard-disk yang selalu diperluas.

Kami menyebut direktori utama ini sebagai direktori root, dan ditandai dengan sebuah garis miring (/). Konsep ini mungkin terlihat aneh, tetapi sebetulnya membuat hidup Anda menjadi mudah ketika Anda hendak menambahkan ruang baru. Sebagai contoh, misalnya Anda kehabisan ruang pada drive yang digunakan untuk /home. Sebagian besar orang menginstall Slackware dan membuat satu drive root yang besar. Karena sebuah partisi dapat dimount pada sembarang direktori, Anda bisa datang ke toko dan membeli hard drive baru dan me-mountnya pada /home. Anda telah diberikan sebuah ruang baru pada sistem Anda. Dan semua tanpa harus memindahkan banyak hal.

Dibawah ini, Anda akan menemukan deskripsi dari banyak direktori utama pada Slackware.

bin

Program-program pengguna yang penting disimpan disini. Direktori ini merepresentasikan sekumpulan program-program dasar yang diperlukan seorang pengguna untuk menggunakan sistem. Hal-hal seperti shell dan perintah-perintah sistem berkas (ls, cp, dan sebagainya) disimpan disini. Direktori /bin biasanya tidak mengalami modifikasi setelah installasi. Jika ya, maka biasanya dalam bentuk upgrade paket yang kami sediakan.

boot

Berkas-berkas yang digunakan oleh Linux Loader (LILO). Direktori ini juga tidak terlalu banyak mengalami modifikasi setelah installasi. Kernel disimpan disini semenjak Slackware 8.1. Pada rilis awal Slackware, kernel disimpan pada /, tetapi yang sering dilakukan adalah dengan meletakkan kernel dan berkas-berkas yang berkaitan disini untuk memfasilitasi dual-boot.

dev

Semua pada Linux diperlakukan sebagai sebuah berkas, termasuk perangkat keras seperti port serial, hard disk, dan scanner. Untuk memperoleh akses pada perangkat ini, sebuah berkas khusus disebut node perangkat (node device) harus ada. semua node perangkat disimpan pada direktori /dev. Anda akan menemukan hal ini pada banyak sistem operasi berbasis-Unix.

etc

Direktori ini menyimpan berkas-berkas konfigurasi sistem. Semuanya dari berkas konfigurasi X Window, basis data pengguna, hingga script sistem. Administrator sistem akan terbiasa dengan direktori ini seiring dengan berjalannya waktu.

home

Linux adalah sistem operasi yang mendukung banyak pengguna. Setiap pengguna pada sistem diberikan sebuah account dan direktori yang unik untuk setiap berkas-berkas personal. Direktori ini disebut direktori home pengguna. Direktori /home disediakan sebagai lokasi default untuk direktori home pengguna.

lib

Pustaka-pustaka sistem yang diperlukan untuk operasi dasar disimpan disini. Pustaka C, dynamic loader, pustaka ncurses, dan modul kernel adalah sebagian dari yang disimpan disini.

mnt

Direktori ini berisi titik mount sementara untuk bekerja dengan hard disk atau drive yang dapat dipindahkan (removable). Disini Anda akan menemukan titik mount untuk CD-ROM dan drive disket Anda.

opt

Paket-paket perangkat lunak opsional. Ide dibalik /opt adalah setiap paket perangkat lunak diinstall pada /opt/software-package, yang memudahkan untuk dihapus kemudian. Slackware mendistribusikan beberapa hal pada /opt (seperti KDE pada /opt/kde), tetapi Anda bebas untuk menambahkan apa yang Anda inginkan pada /opt.

proc

Ini adalah direktori yang unik. Direktori ini bukan bagian dari sebuah sistem berkas, tetapi sistem berkas maya yang menyediakan akses ke informasi kernel. Beberapa bagian informasi kernel yang ingin Anda ketahui akan dibahas pada beberapa berkas pada direktori /proc. Anda juga dapat mengirimkan informasi pada kernel melalui beberapa berkas ini. Cobalah melakukan cat /proc/cpuinfo.

root

Administrator sistem dikenal sebagai root pada sistem. Direktori home root disimpan pada /root dan bukan pada /home/root. Alasannya mudah. Bagaimana jika /home berada pada partisi yang berbeda dengan / dan jika tidak bisa dimount?? root akan mencoba login dan memperbaiki masalah. Jika direktori homenya berada pada sistem berkas yang rusak, maka root akan kesulitan dalam proses login.

sbin

Program-program yang penting yang akan dijalankan oleh root dan selama proses boot sistem disimpan disini. Pengguna normal tidak akan menjalankan program pada direktori ini.

tmp

Lokasi penyimpanan sementara. Semua pengguna memiliki hak akses baca dan tulis pada direktori ini.

usr

Ini adalah direktori besar pada sistem Linux. Semua berkas yang tersisa akan disimpan disini, program, dokumentasi, kode sumber kernel, dan sistem X Window. Ini adalah direktori dimana Anda akan meletakkan program-program yang diinstall.

var

Berkas-berkas log sistem, data cache, dan berkas pengunci program akan disimpan disini. Ini adalah direktori untuk data-data yang sering berubah.

Sekarang Anda memiliki informasi tentang direktori apa mengandung apa pada sistem berkas. Informasi lebih detail tentang layout sistem berkas tersedia pada halaman manual hier(7). Bagian berikutnya akan membantu Anda menemukan berkas dengan lebih mudah, sehingga Anda tidak perlu melakukannya secara manual.

Menemukan Berkas

Anda tahu apa yang disimpan dalam setiap direktori utama, tetapi masih saja tidak membantu Anda menemukan sesuatu. Maksud saya, Anda bisa mencari pada banyak direktori, tetapi terdapat cara yang lebih cepat. Terdapat empat perintah pencarian utama yang tersedia pada Slackware.

which

Perintah yang pertama adalah which(1). which biasanya digunakan untuk mencari sebuah program dengan cepat. Program hanya mencari PATH Anda dan mengembalikan nilai pertama yang ditemukannya dan juga path direktori. Ambil contoh berikut:

%  which bash

/bin/bash

Dari apa yang Anda lihat bahwa bash berada pada direktori /bin. Ini adalah perintah yang sangat terbatas untuk pencarian, karena hanya mencari PATH Anda.

whereis

Perintah whereis(1) bekerja serupa dengan which, tetapi dapat menemukan halaman manual dan berkas sumber. Sebuah pencarian whereis untuk bash akan menghasilkan:

%  whereis bash

bash: /bin/bash /usr/bin/bash /usr/man/man1/bash.1.gz

Perintah ini tidak hanya memberitahu Anda dimana program aktual berada, tetapi juga dokumentasi online. Meski demikian, perintah ini tetap terbatas. Bagaimana jika Anda hendak mencari berkas konfigurasi spesifik? Anda tidak bisa menggunakan which atau whereis untuk itu.

find

Perintah find(1) mengijinkan pengguna untuk mencari sistem berkas dari sekumpulan koleksi predikat pencarian. Pengguna dapat menentukan sebuah pencarian dengan wildcard nama berkas, sebuah range dari waktu modifikasi atau pembuatan, atau properti lain yang lebih canggih. Sebagai contoh, untuk mencari berkas default dari xinitrc pada sistem, perinta berikut akan digunakan.

%  find / -name xinitrc

/var/X11R6/lib/xinit/xinitrc

find membutuhkan sedikit waktu selama berjalan, karena harus menjelajahi seluruh pohon direktori root. Dan jika perintah ini dijalankan sebagai pengguna biasa, akan terdapat pesan kesalahan yang berhubungan dengan hak akses pada direktori yang hanya boleh dilihat oleh root. Tetapi find found menemukan berkas kita, jadi itu bagus. Hanya saja jika ia dapat sedikit lebih cepat…

slocate

Perintah slocate(1) mencari keseluruhan sistem berkas, seperti yang dilakukan perintah find, tetapi ia mencari basis data dan bukan pada sistem berkas aktual. Basis data ditentukan untuk diupdate setiap pagi, sehingga Anda memiliki daftar berkas yang baru dari sistem Anda. Anda bisa secara manual menjalankan updatedb(1) untuk mengupdate basis data slocate (sebelum menjalankan updatedb secara manual, Anda harus su ke pengguna root). Berikut adalah contoh saat slocate beraksi:

%  slocate xinitrc   # kita tidak perlu menjadi root

/var/X11R6/lib/xinit/xinitrc

/var/X11R6/lib/xinit/xinitrc.fvwm2

/var/X11R6/lib/xinit/xinitrc.openwin

/var/X11R6/lib/xinit/xinitrc.twm

Kita mendapatkan lebih dari apa yang hendak kita cari dan cepat. Dengan perintah ini, Anda akan dapat menemukan apapun yang hendak Anda cari pada sistem Linux Anda.

Direktori /etc/rc.d

Berkas-berkas inisialisasi sistem disimpan pada direktori /etc/rc.d. Slackware menggunakan layout BSD-style untuk berkas-berkas inisialisasinya dan bukan script init System V, yang cenderung membuat perubahan konfigurasi lebih susah tanpa menggunakan program yang didesain secara khusus untuk itu. Pada script init BSD, setiap runlevel diberikan sebuah berkas rc. Pada System V, setiap runlevel diberikan direktorinya masing-masing, dan setiap direktori berisi sejumlah init scripts. Hal ini menyediakan struktur yang terorganisasi dan lebih mudah untuk diatur.

Terdapat beberapa kategori pada berkas-berkas inisialisasi. Kategori-kategori ini adalah system startup, runlevel, inisialisasi jaringan, dan kompatibilitas dengan System V. Seperti tradisi, kita akan melewati yang lain pada kategori lain pada bagian yang lain.

System Startup

Program pertama yang dijalankan pada Slackware selain kernel Linux adalah init(8). Program ini akan membaca berkas /etc/inittab(5) untuk melihat bagaimana menjalankan sistem. Program akan menjalankan script /etc/rc.d/rc.S untuk mempersiapkan sistem sebelum masuk pada runlevel yang Anda inginkan. Berkas rc.S mengaktifkan memori virtual Anda, me-mount sistem berkas Anda, membersihkan beberapa direktori log, menginisialisasi perangkat Plug and Play, memuat modul kernel, mengkonfigurasi perangkat PCMCIA, mempersiapkan port serial, dan menjalankan System V init scripts (jika ada). Jelas rc.S memiliki banyak pekerjaan, tetapi berikut adalah beberapa script pada /etc/rc.d yang akan dipanggil oleh rc.S untuk menyelesaikannya pekerjaannya:

rc.S

Ini adalah script inisialisasi sistem yang sesungguhnya.

rc.modules

Memuat modul kernel. Beberapa hal seperti kartu jaringan, dukungan PPP, dan hal-hal lain akan dimuat disini. Jika script ini menemukan rc.netdevice, maka ia akan menjalankan script itu juga.

rc.pcmcia

Mencoba melakukan pendeteksian dan mengkonfigurasi perangkat PCMCIA yang Anda miliki pada sistem Anda. Hal ini berguna untuk pengguna laptop, yang biasanya memiliki modem PCMCIA atau kartu jaringan.

rc.serial

Mengkonfigurasi port serial Anda dengan menjalankan perintah setserial.

rc.sysvinit

Mencari script init System V untuk runlevel yang diinginkan dan menjalankannya. Hal ini akan dijelaskan lebih detail dibawah.

Script Inisialisasi Runlevel

Setelah inisialisasi sistem selesai, init berpindah pada inisialisasi runlevel. Sebuah runlevel menggambarkan kondisi dimana sistem Anda akan berjalan. Tampak redundan? Runlevel memberitahu init jika Anda ingin menerima login banyak pengguna atau hanya pengguna tunggal, baik Anda ingin layanan jaringan atau tidak, dan apakah Anda hendak menggunakan Sistem X Window atau agetty(8) untuk menangani login. Berkas-berkas dibawah ini mendefinisikan perbedaan runlevel pada Slackware Linux.

rc.0

Menghentikan sistem (runlevel 0). Secara default, ini dihubungkan ke rc.6.

rc.4

Startup banyak pengguna (runlevel 4), tetapi pada X11 dengan KDM, GDM, atau XDM sebagai manajer login.

rc.6

Reboot sistem (runlevel 6).

rc.K

Startup pada mode pengguna tunggal (runlevel 1).

rc.M

Mode banyak pengguna (runlevels 2 dan 3), tetapi dengan login standar berbasis-teks. Ini adalah runlevel default pada Slackware.

F.    PEMROGRAMAN YANG BISA DIJALANKAN

1. Bahasa Assembler
2. Java
3. bahasa C
4. PHP
5. MysQl

FEDORA CORE

A.   SEJARAH

Fedora (sebelumnya disebut Fedora Core) adalah distribusi Linux berbasis RPM dan yum, dikembangkan oleh Fedora Project yang didukung komunitas dan disponsori oleh Red Hat. Fedora merupakan sistem operasi yang lengkap, hanya memuat perangkat lunak bebas dan Open Source dan dapat digunakan untuk berbagai keperluan, Rlis baru Fedora keluar setiap enam bulan. Fedora diturunkan dari distribusi Red Hat Linux asli dan ditujukan untuk menggantikan distribusi Red Hat Linux bagi pengguna rumahan. Bantuan untuk Fedora datang dari komunitas yang lebih besar, sementara Red Hat mempekerjakan banyak pengembang Fedora tetapi tidak menyediakan dukungan dan layanan penjualan resmi untuk distribusinya.

Latar Belakang

Fedora didistribusikan dalam bentuk sebuah live CD yang dapat diinstal atau image seukuran DVD yang tersedia untuk arsitektur x86 dan x86_64. Image DVD versi biasa juga tersedia untuk arsitektur x86_64 dan PPC. Fedora sebelum versi 7 dulu didistribusikan dalam paket 5 CD dimana hanya dua CD pertama yang diperlukan untuk instalasi dasar. Kini, Live images telah menggantikannya. Instalasi jaringan melalui HTTP, FTP dan NFS juga didukung. GNOME adalah desktop environment standar Fedora, KDE juga dimasukkan di DVD dan KDE Live image, sementara desktop environment XFCE tersedia di repositori. Boot loader standar untuk Fedora adalah GNU GRUB. Fedora dirancang untuk dapat diinstal dan dikonfigurasi dengan mudah, meliputi paket alat konfigurasi & installer berbasis teks & grafis sederhana.

Fedora ditujukan untuk didistribusikan melalui media CD dan DVD sehingga hanya memuat sedikit paket. Terdapat beberapa repositori perangkat lunak yang menyediakan perangkat lunak tambahan untuk melengkapai distribusinya. Repositori yang resmi memuat Fedora dengan sebuah image dari sistem secara keseluruhan beserta update Fedora dengan versi yang baru. Repositori resmi Fedora memuat hampir 8000 paket. Banyak juga repositori tak resmi yang menyediakan perangkat lunak tambahan yang tidak dipaketkan bersama Fedora, baik karena alasan copyright atau paten.

Repositori Perangkat Lunak

Sejak rilis Fedora 7, Fedora mempunyai satu repositori utama perangkat lunak. Setelah itu, Fedora mempunyai dua repositori utama perangkat lunak: Fedora core untuk paket-paket dasar, dan Fedora Extras untuk paket-paket yang tidak didistribusikan bersama core. Keduanya kemudian digabung bersama rilis Fedora 7.

Fedora Core

Fedora Core adalah repositori perangkat lunak yang memuat paket-paket dasar terintegrasi dengan Fedora yang dikembangkan oleh Red Hat. Fedora Core tersedia di media.

Fedora Extras

Fedora Extras adalah repositori untuk paket-paket yang dikembangkan oleh komunitas sukarelawan dan tidak didistribusikan bersama distribusi Fedora Core dasar. Paket-paket ekstra umumnya bisa didapat secara online, dan dapat di-download menggunakan yum atau paket pengelola perangkat lunak lainnya. Fedora Extras hanya tersedia untuk Fedora Core 3 sampai Fedora Core 6, setelah itu Fedora Core dan Fedora Extras digabungkan. Untuk versi sebelum FC3 terdapat repositori yang dinamakan fedora.us yang merupakan basis bagi Fedora Extras. Walaupun begitu, Fedora Extras tidak memodifikasi atau menimpa (overwrite) paket-paket dari Fedora Core seperti yang dilakukan Fedora.us.

Fedora Legacy

Fedora Legacy adalah repositori yang memperlama siklus hidup Fedora dan beberapa rilis Red Hat Linux yang dikembangkan oleh komunitas sukarelawan. Usaha ini dihentikan sebelum rilis Fedora 7. Pada saat yang sama, Fedora Project memperlama siklus hidup distribusi dari sekitar 9 bulah menjadi sekitar 13 bulan.

Fitur-Fitur Keamanan

Fedora mempunyai fitur-fitur keamanan tambahan yang kebanyakan distribusi Linux tidak menyertakannya.

SELinux

Fedora memasukkan Security Enhanced Linux sebagai satu varian Linux yang mengimplementasikan bermacam-macam kebijakan keamanan, termasuk U.S. Department of Defense style mandatory access control, melalui penggunaan Linux Security Modul (LSM) dalam kernel Linux. Fedora merupakan sistem operasi pertama yang menyediakan keamanan berbasis MAC (Mandatory Access Control). SELinux pertama kali diperkenalkan di Fedora Core 2.

Pencegahan Buffer Overflow

Fedora memiliki metode untuk mencegah penggunaan buffer overflow dengan menjalankan pengecekan buffer waktu kompilasi. Fedora juga menggunakan Exec-Shield yang menggunakan fitur-fitur di prosesor modern untuk menghentikan buffer overflow.

Pelarangan Akses terhadap Memori Kernel

Fedora juga melarang memori kernel (/dev/mem) untuk dapat ditimpa, sehingga sistem menjadi lebih aman.

Distribusi Berbasis Fedora

• Berry Linux, distribusi berbasis Fedora berukuran sedang yang menyediakan dukungan bagi bahasa Jepang dan Inggris.
• FoX Linux, distribusi berbasis Fedora buatan Italia, dirancang untuk tugas komputasi rumahan seperti browsing web, menulis dan mencetak dokumen, menggunakan multimedia, dan membakar CD.
• BLAG Linux dan GNU, Fedora dengan 1 CD dan sistem apt Debian
• LinuxTLE, sebuah distribusi di Thailand yang dibuat oleh NECTEC
• MythDora, distribusi berbasis kemampuan MythTV media center
• Yellow Dog Linux, distribusi berbasis Fedora untuk platform PowerPC
• Ekaaty, distribusi berbasis Fedora dari Brazil
• Aurora SPARC Linux, distribusi berbasis Fedora untuk platform SPARC
• YOPER
• BlankOn, distribusi berbasis Fedora di Indonesia, dikembangkan oleh YPLI (Yayasan Penggerak Linux Indonesia)
• ASPLinux, distribusi Rusia berbasis Fedora yang memasukkan installer-nya sendiri. ASPLinux juga memasukkan driver NVIDIA dan ATI, juga mendukung codecs proprietary untuk audio dan video.

Linux XP adalah distribusi Linux komersial yang bertujuan untuk menggantikan Windows XP sebagai sistem operasi untuk keperluan rumahan

B.   KARAKTERISTIK

Fedora (sebelumnya bernama Fedora Core, terkadang disebut juga dengan Fedora Linux) adalah sebuah distro Linux berbasis RPM dan yum yang dikembangkan oleh Fedora Project yang didukung oleh komunitas pemrogram serta disponsori oleh Red Hat. Nama Fedora berasal dari karakter fedora yang digunakan di logo Red Hat. Pada rilis 1 sampai 6 distro ini bernama Fedora Core yang kemudian berubah menjadi Fedora pada rilis ke-7

Fedora Core 4
Pada semester pertama 2003, Red Hat mengumumkan untuk tidak lagi menjual produk konsumennya secara terpisah, dan melepasnya sebagai unit semi otonom yang diberi nama Red Hat Linux Project. Proyek ini melanjutkan produksi versi konseumen, tapi kali ini sebagai produk gratis yang melibatkan komunitas Linux.

Fedora Core adalah distro besutan Red Hat Project setelah bergabung dengan Fedora Project, sebuah proyek komunitas yang mengkhususkan diri membuat berbagai paket aplikasi untuk dijalankan di Red Hat Linux.

Melihat sejarahnya, Fedora Core jelas merupakan hasil evolusi dari Red Hat Linux yang berhenti di versi 9. Karena hasil evolusi, Fedora Core memiliki penampilan, “rasa”, dan fungsionalitas khas Red Hat Linux.

Fedora Core 4, dirilis tanggal 13 Juni 2005, adalah rilis terbaru dari Fedora Project yang menawarkan banyak perbaikan dan feature baru dibanding versi pendahulunya. Fedora Core 4 memuat semua update software terbaru, termasuk GNOME 2.10 dan KDE 3.4 yang semakin cantik dan menunjang kinerja.

Fedora Core 4 dapat dibakar ke empat keping CD atau sebuah DVD. Distro ini tidak menggunakan live CD dan harus diinstall ke harddisk. Instalasi Fedora Core 4 mudah, dan tidak banyak berubah dari rilis sebelumnya. Fedora menggunakan installer Anaconda yang berbasis grafik sehingga mudah diikuti. Distro ini juga dapat bekerja dengan baik di berbagai spesifikasi sistem tanpa perlu ngoprek di command line. Kabar baik untuk para pengguna komputer Apple, Fedora Core 4 kini mendukung penuh arsitektur CPU PowerPC, sehingga dapat dijalankan di prosesor Apple G3, G4, bahkan G5. Dengan begitu, kini pengguna Apple memiliki alternatif sistem operasi yang stabil selain Mac OS X.

C.   FITUR

Beberapa paket dihilangkan dari rilis ini (contohnya abiword, xmms, exim) karena sama fungsinya dengan paket yang sudah ada, beberapa lainnya ditambahkan. Paket baru di antaranya adalah pembaca PDF Envice, OpenOffice 2.0 Beta, dan compiler GCC4. Sebuah feature yang menarik adalah dimasukkannya paket Xen secara default ke Fedora Core 4. Xen memungkinkan beberapa virtual computer untuk berjalan pada sebuah sistem fisik tunggal.

Kemudahan meng-install software tambahan disediakan oleh RPM (Red Hat Package Manager). Besarnya pangsa pasar yang dimiliki oleh Red Hat membuat RPM untuk Fedora tersedia melimpah di Web. Anda dengan mudah dapat memperoleh RPM yang pas untuk kebutuhan Anda.

Salah satu kelebihan Fedora Core 4 sebagai distro premium adalah tingkat sekuriti yang ditawarkan. Amannya Fedora Core 4 membuatnya ideal bukan hanya untuk lingkungan desktop tapi juga untuk lingkungan server dimana stabilitas dan sekuriti sangatlah penting. Sekuriti Fedora Core 4 diperkokoh dengan adanya paket SELinux (Security-Enhanced Linux) yang memperketat privilese sistem untuk beberapa daemon UNIX.

Terkait dengan bagaimana Fedora Project nampaknya membuat satu kaki Fedora Core menapak di ranah personal desktop sementara satu kaki lain menapak di dunia server, ada keluhan tentang dukungan multimedia Fedora Core. Fedora Core seringkali harus sedikit dioprek agar kompatibel dengan beberapa perangkat multimedia tertentu. Selain itu, karena lisensinya yang open source, secara default Fedora Core tidak dapat menjalankan beberapa format media proprietary seperti Windows Media, MP3, atau DVD.

Secara keseluruhan, Fedora Core menjanjikan sebuah distro yang mapan, aman, dan padat feature. Satu hal lagi, komunitas pengguna distro paling populer di Amerika ini termasuk paling besar sehingga Anda tidak perlu khawatir memecahkan kesulitan Anda sendirian tanpa bantuan.

D.   PERINTAH, COMMAND DAN ARSITEKTUR

Command Line

Seperti halnya bila kita mengetikkan perintah di DOS, command line atau baris perintah di Linux juga diketikkan di prompt dan diakhiri enter untuk mengeksekusi perintah tersebut. Baris perintah merupakan cara yang lebih efisien untuk melakukan sesuatu pekerjaan oleh karena itu pemakai Linux tetap mengandalkan cara ini untuk bekerja. Sebaiknya pemula juga harus mengetahui dan sedikitnya pernah menggunanakan perintah baris ini karena suatu saat pengetahuan akan perintah-perintah ini bisa sangat diperlukan.

Saya mengumpulkan beberapa perintah dasar yang mungkin kelak akan sering digunakan terutama oleh para pemula. Perhatian: pengetahuan akan perintah-perintah yang lain akan segera bertambah seiring dengan kemajuan Anda menguasai sistem operasi Linux ini.

Penjelasan masing-masing perintah akan dipersingkat saja dan untuk mengetahui lebih detail lagi fungsi-fungsi suatu perintah, Anda dapat melihat manualnya, misalnya dengan mengetikkan perintah man:

Manual tersebut akan menampilkan bagaimana cara penggunaan perintah lsitu secara lengkap.

E.   DIRECTORY

Sistem operasi menyimpan data pada sistem berkas. Sistem berkas adalah sebuah struktur menyerupai pohon dari direktori yang menyimpan berkas, seperti sistem operasi, program pengguna, dan data pengguna. Sebagian besar sistem berkas juga dapat menyimpan berbagai macam meta data tentang berkas dan direktori, misalnya waktu akses dan modifikasi. Pada GNU/Linux hanya terdapat satu hirarki sistem berkas, yang berarti GNU/Linux tidak memiliki huruf pada drive (misalnya A:, C:, D:) untuk sistem berkas yang berbeda, seperti DOS dan Windows. Sistem berkas menyerupai sebuah pohon dengan direktori root (yang tidak memiliki direktori induk)), cabang, dan daun (direktori tanpa sub direktori). Direktori root ditandai dengan grais miring (slash) (“/”). Direktori dipisahkan dengan karakter yang sama.

Gambar 4.2. Struktur sistem berkas

Gambar 4.2, “Struktur sistem berkas” menampilkan struktur dari sistem berkas. Anda bisa melihat bahwa direktori root / memiliki dua direktori anak: bin dan home. Direktori home memiliki dua direktori anak, joe dan jack. Diagram menampilkan nama path penuh dari setiap direktori. Notasi yang sama digunakan untuk berkas. Misalkan terdapat sebuah berkas bernama memo.txt pada direktori /home/jack, path lengkap dari berkas tersebut adalah /home/jack/memo.txt.

Setiap direktori memiliki dua catatan khusus, “.”, dan “..”. Yang pertama mengacu pada direktori itu sendiri, sedangkan yang kedua mengacu pada direktori induk. Catatan ini bisa digunakan untuk membuat path relatif. Jika Anda bekerja pada direktori jack, Anda bisa mengacu direktori /home/joe dengan ../joe.

4.2.2. Melakukan mount

Anda mungkin heran bagaimana mungkin mengakses perangkat atau partisi lain selain partisi hard disk yang menyimpan sistem berkas root. Linux mengijinkan administrator sistem menghubungkan sebuah perangkat pada sembarang direktori pada struktur sistem berkas. Proses ini disebut dengan mount. Sebagai contoh, kita bisa melakukan mount terhadap drive CD-ROM pada direktori /cdrom. Jika proses mount dilakukan dengan benar, berkas pada CD-ROM bisa diakses pada direktori ini. Proses mount dijelaskan secara detail pada Bagian 8.8, “Melakukan mount sistem berkas”.

4.2.3. Direktori-direktori umum

Filesystem Hierarchy Standard Group sudah mencoba untuk membuat sebuah standar yang mendeskripsikan direktori mana yang harus tersedia pada sistem GNU/Linux. Saat ini, sebagian besar distribusi menggunakan Filesystem Hierarchy Standard (FHS) sebagai panduan. Bagian ini mendeskripsikan beberapa direktori wajib pada sistem GNU/Linux.

Harap diperhatikan bahwa GNU/Linux tidak harus memiliki direktori terpisah untuk setiap aplikasi (seperti Windows). Berkas diurutkan berdasarkan fungsi dan jenisnya. Sebagai contoh, program biner untuk program user yang umum disimpan pada /usr/bin, dan pustakanya pada /usr/lib. Ini adalah gambarang singkat dari direktori yang penting pada sistem Slackware Linux:

·         /bin: program biner yang esensial yang harus tetap tersedia meskipun /usr tidak di-mount.

·         /dev: berkas perangkat. Ini adalah berkas khusus yang dipakai untuk mengakses perangkat-perangkat.

·         /etc: Direktori /etc berisi semua berkas konfigurasi yang penting.

·         /home: berisi direktori home untuk setiap pengguna individual.

·         /lib: pustaka sistem yang penting (seperti glibc) dan modul kernel.

·         /root: direktori home untuk pengguna root.

·         /sbin: program biner yang penting yang digunakan oleh administrator sistem.

·         /tmp: Direktori yang dapat ditulis oleh siapa saja untuk berkas temporer.

·         /usr/bin: menyimpan sebagian besar dari program biner pengguna.

·         /usr/lib: pustaka yang tidak penting untuk sistem untuk melakukan boot.

·         /usr/sbin: program biner yang tidak penting untuk administrasi sistem.

·         /var: berbagai berkas data yang bervariasi, seperti log.

F.    PEMROGRAMAN YANG DIJALANKAN

1.      bahasa Assembler

2.      Java

3.      bahasa C

4.      PHP

5.      MysQl

PUSTAKA

http://slackware.linux.or.id/slackbasic/html/

http://linux.or.id/node/1231

http://osc.ugm.ac.id/ossdata/index.php?title=Fedora

http://id.wikipedia.org/wiki/Fedora_Core

www.mail-archive.com/tanya-jawab@linux.or.id/msg51607.html

http://slackware.linux.or.id/