Analisis Tingkat Keamanan Informasi Pada RSUD Dr. R. Sosodoro Djatikoesoemo Bojonegoro Menggunakan Indeks KAMI Berdasarkan ISO 27001:2013

Information Security Level Analysis on RSUD Dr. R. Sosodoro Djatikoesoemo Bojonegoro Using KAMI Index Based on ISO 27001:2013

Dalam pemanfaatan teknologi informasi, keamanan informasi sangat penting untuk diperhatikan oleh seluruh anggota organisasi atau instansi. Salah satu organisasi yang perlu memperhatikan keamanan informasinya adalah rumah sakit. Banyak data penting yang dikelola rumah sakit, seperti data pribadi pasien dan data rekam medis. Terdapat peraturan yang menuliskan bahwa data pribadi dan data rekam medis pasien harus disimpan dan dijaga keamanannya dari akses dan penggunaan yang tidak memiliki hak. Untuk itu, diperlukan penerapan manajemen keamanan informasi pada rumah sakit untuk menjamin keamanan data medis milik pasien agar tetap utuh, tersedia, akurat, dan rahasia. Selain menerapkan manajemen keamanan informasi sesuai dengan standar dan protokol yang berlaku, perlu dilakukan evaluasi atau penilaian terhadap manajemen keamanan informasi yang diterapkan. Indeks Keamanan Informasi, atau Indeks KAMI, dibuat oleh Kementerian Kominfo dan disesuaikan dengan standar ISO 27001:2013, dimaksudkan untuk membantu instansi dalam mengukur kematangan, kesiapan, dan kelengkapan manajemen keamanan informasi. Dalam penelitian ini, dilakukan evaluasi keamanan informasi pada RSUD Dr. R. Sosodoro Djatikoesoemo Bojonegoro, yang terletak di Kabupaten Bojonegoro menggunakan Indeks KAMI yang telah sesuai dengan standar dan protokol ISO 27001:2013. Hasil evaluasi menunjukkan bahwa RSUD Dr. R. Sosodoro Djatikoeosoemo Bojonegoro belum menerapkan pengamanan yang layak sesuai standar ISO 27001:2013. Oleh karena itu, diperlukan perbaikan.

In the use of information technology, information security is crucial to the attention of the entire member of the organization or agency. One organization that needs to pay attention to its information security is the hospital. Many important data are managed by hospitals, such as patient personal data and medical record data. There are regulations that state that patient personal and medical records data must be stored and protected from unauthorized access and use. This requires the implementation of information security management in hospitals to guarantee the security of patient medical data to remain intact, available, accurate, and confidential. In addition to implementing information security management in accordance with the applicable standards and protocols, an evaluation or assessment of the information safety management applied is required. The Information Security Index, or KAMI Index, created by the Ministry of Communications and adapted to the ISO 27001:2013 standard, is intended to assist agencies in measuring the maturity, readiness, and completeness of information security management. In this study, an information security evaluation was carried out at RSUD Dr. R. Sosodoro Djatikoesoemo Bojonegoro, located in the district of Bojonegoro using KAMI Index which has been in compliance with the standards and protocols ISO 27001:2013. The evaluation results indicate that RSUD Dr. R. Sosodoro Djatikoesoemo Bojonegoro has not implemented adequate security in accordance with ISO 27001:2013. Therefore, improvement is needed.