UTS Sistem Informasi 2025

1. StyleHub

a. Strategic Information System (SIS) mendukung strategi dan posisi bersaing organisasi, misalnya menghubungkan data stok dan kanal penjualan agar pelanggan mendapat ketersediaan yang andal. Teknologi memberi keunggulan ketika proses dan kemampuan organisasi mengubah data menjadi layanan bernilai yang sulit ditiru.

b. Rivalitas meningkat karena internet memudahkan pesaing menjangkau pelanggan dan membandingkan harga. Daya tawar pembeli meningkat karena pelanggan mudah mencari alternatif dan ulasan. Ancaman pendatang baru meningkat karena toko daring lebih mudah dibuka, meskipun membangun merek dan logistik tetap mahal. Daya pemasok dapat meningkat bila produk eksklusif sulit diganti; ancaman substitusi mencakup barang bekas atau persewaan pakaian. Dampak internet tidak selalu sama di setiap pasar.

c. Strategi customer orientation: StyleHub menyatukan stok toko dan daring, lalu menawarkan pesan daring dan ambil di toko. Pelanggan mendapat kepastian stok dan pilihan pemenuhan; pengalaman ini mengurangi alasan pindah ke pesaing. Ukur pembatalan akibat stok kosong dan pembelian ulang.

2. HealthCare Plus

a. Data governance menetapkan hak keputusan, pemilik, standar dan akuntabilitas atas data. Rumah sakit memerlukan identitas pasien terpadu, definisi seragam, kontrol akses dan penanggung jawab kualitas agar data antarunit tidak bertentangan. Empat dimensi kualitas: akurasi, kelengkapan, konsistensi dan ketepatan waktu; keunikan identitas juga penting.

b. Data adalah fakta mentah, misalnya hasil laboratorium dan waktu pengukuran. Informasi mengorganisasikan fakta tersebut, misalnya grafik hasil pasien selama beberapa hari. Knowledge adalah pemahaman kontekstual, misalnya pengalaman klinisi dalam menafsirkan pola dengan mempertimbangkan kondisi pasien. Knowledge dapat mendukung keputusan yang lebih bernilai karena menggabungkan konteks dan pengalaman, tetapi nilainya bergantung pada mutu bukti dan penerapan.

c. Knowledge management mengidentifikasi, menangkap, berbagi, memperbarui dan menggunakan pengetahuan. Pada people, mentoring serta basis praktik membantu dokter muda belajar; pada process, panduan terdokumentasi mempercepat penelusuran prosedur; pada performance, pencarian praktik yang telah ditinjau dapat mengurangi variasi proses dan diukur melalui audit. Pengetahuan perlu pemilik, tanggal tinjau, kendali akses dan penilaian profesional.

3. DigiBank

a. Phishing dan malware adalah ancaman eksternal yang menggunakan kelalaian pengguna; akses karyawan tanpa keperluan adalah ancaman internal, sengaja atau tidak; backup tanpa enkripsi adalah kerentanan yang dapat dimanfaatkan pencuri eksternal atau orang dalam, sehingga meningkatkan dampak kebocoran. Risiko menggabungkan kemungkinan dan dampak, sedangkan ancaman adalah penyebab potensial insiden.

b. PAPA: privacy mengatur pengumpulan dan penggunaan data pribadi; kebocoran serta akses tanpa keperluan melanggarnya. Accuracy menyangkut kebenaran dan koreksi data; perubahan riwayat transaksi tanpa koreksi akan menjadi pelanggaran, tetapi kasus tidak membuktikannya. Property menyangkut hak kepemilikan dan penggunaan informasi; penjualan atau pemakaian data tanpa hak adalah contoh potensial, belum terbukti di kasus. Accessibility menyangkut siapa boleh mengakses dan dalam kondisi apa; akses karyawan tanpa kebutuhan melanggar pembatasan akses yang semestinya.

c. Enkripsi backup dan perlindungan kunci mengurangi dampak salinan dicuri; least privilege, autentikasi kuat dan audit akses membatasi serta mendeteksi penyalahgunaan; pelatihan phishing dan prosedur pelaporan mengurangi peluang kompromi. Kebijakan penanganan data dan kode etik menetapkan tujuan sah, kerahasiaan, tanggung jawab pelaporan dan sanksi yang konsisten. Uji pemulihan serta tinjau akses berkala agar kontrol benar-benar berjalan.