Minggu, 27 Mei 2018

My Role Model

Role model

Why do we need to have role models? 
is it important to have a role model? 
whether the role model should be from the people closest?

Having a role model is very important, why? because having a role model indirectly helps us to see the whole of our dreams. Role model is not a figure that we must imitate the way of life. Because by following the footsteps of one role model alone is not necessarily the result will be the same as the role model. It's good to have a role model not just one.

For example I have 3 role model figures, namely Albert Einsten, Bill Gates and my father. Of the three figures that is the role of my model. Many lessons I can take and I want to be like them.

From the role model, I learned how to think in solving problems like Bill Gates "Lazy people are better at solving a problem, because lazy people will find it easy to find the easiest way out". To be honest I'm a lazy person and I admit that's what I do when there's a problem of finding the easiest way out. Then like Einstein, I do not like when learning equally level with the smart people because my ability is different from them and I prefer to learn alone (self-taught). And finally my role model is my dad, I learned how to work hard, smart thinking, and happy people around me.

My purpose in choosing these three role models is so that I better understand myself, know where I am going to grow and understand how best to achieve my dreams.

Jumat, 20 April 2018

Famine causes the destruction of the world [Softskill Bahasa Inggris Bisnis 2 (Tugas2)]


Hunger is a condition in which the body still needs food, usually when the stomach is empty either intentionally or unintentionally for a long time. Food is a very important thing for our lives. In order to be healthy and well-nourished, we must obtain adequate, quality and safe food. To get enough food and diverse human beings should try to get it. Food gives us the energy we need for growth, physical activity and basic body functions. Food also provides for us the necessary ingredients to build and maintain and enhance the body's ability to fight disease. kinipun humans are competing to get good food for the body.

Now on every continent in the world most of the people are experiencing severe hunger. Famine may occur due to conflicts within or outside the country; uncontrolled populations; widespread poverty; the wisdom of the leader; and global warming. The Food and Agriculture Organization (FAO) organization at the United Nations estimates the world population of hunger this year reached 963 million people, an increase of about 40 million compared to last year.

Why discuss Hunger in the world?
As living beings, we still have to know how the world is to this day. One of them is about "world hunger". At least with this paper, the author hopes to move the hearts of readers to better appreciate the food and circumstances around with the aim to reduce the level of hunger in the world by starting from the surrounding environment. Here's a description of the causes of hunger in the world :

  • Conflicts

Because of conflict, people are forced to move, they have to find food, and if they can not find food, they will go anywhere to look for it. Because of this migration, millions of people move. With the arrival of these migratory people, an area will need more food supplies, and since the number of immigrants is usually large then the amount of food supply is quickly exhausted and can lead to widespread hunger.
  •           Population

The total population of a village, city, and country greatly affects the world's famine. If the population in a region more than the amount of food supply, it is very likely the population in the area will experience hunger. Therefore, the authors suggest a solution for each local leader to implement the equitable distribution of the population, although it is very difficult to do.
  •          Poverty

One of the causes of hunger in the world is poverty. In some articles it is stated that "poverty is the door of famine". The authors strongly agree with the idea, if only in a region / country has a high poverty level then it is also certain the level of hunger in the region / country is high. Many factors cause poverty, one of them is the lack of employment. If the population is very large and the number of jobs is fewer, then where can the residents have the funds to buy food? Especially for today if only relying from gardening / farming alone, the author of taste will not be enough to overcome poverty.
  •          Wisdom

Which is meant by the wisdom here is more directed to the government / leaders of a region and country. Policies from local / state leaders are urgently needed. Think for a moment, if the leaders of a region only take care of some areas, of course, areas that are not taken care of will be in a state of chaos, whether in poverty, hunger and conflict. The author hopes for every leader of a region to pay more attention to areas that have the possibility of high levels of hunger, so the author hopes to reduce hunger in the region and certainly in the world.
  •          Global Warming

"Climate change can affect the world's food supply in three aspects: quantity, quality and location," says Sam Myers, a doctor and senior researcher studying environmental health at Harvard T.H. Chan School of Public Health.
Temperature rises due to climate change tend to increase pests, insects will move to areas previously unknown to insects. Surely the land that is usually little or no pest at all can appear suddenly. Temperature rises and changes in rainfall patterns make farmers more difficult to work and lead to declining food production. That's why global warming greatly affects the hunger that occurs in the world.

Conclusion
Therefore, the world will be completely destroyed if the world's hunger caused by conflict, population, poverty, wisdom of leaders, and global warming continue to happen for a long time. So, it would be nice if we change from ourselves from appreciating food and providing help for hungry areas.

Minggu, 04 Maret 2018

My Self Description [Softskill Bahasa Inggris Bisnis 2]

My name is Singgih Kurniawan Putra, the name given by my parents is as meaning: Singgih which means stopover (coming), Kurniawan means gift, and Putra is the meaning of boy. In this blog I want to describe myself from the behavior, deficiencies and advantages in me.



To be honest I do not know how to describe myself, which I know from people closest like family and friends he said I am a good person, cheerful, sociable, curiosity, optimistic and a bit strange. I think that kindness must be owned by everyone, so who says I'm a good person does not make me at all proud.
Cheerful, yaaaa many told me that my self is cheerful. Perhaps this trait is the result of descent from my cheerful mother and of course I am very grateful with the cheerful nature that I have, I can entertain my friends and make me so much easier to know other people. Sociable, my father once said "hang out with anyone out there, but remember your limits". The word was always spoken by my father when I was 10 years old, with such motivation I became brave to get acquainted with anyone and no age.
Having a high sense of self-curiosity whether it is a pride or a bad haha, whatever it is I still enjoy my curiosity about anything good about the inanimate, living creatures, the sky, whatever underwater that is still a mystery because with that curiosity You can have an argument about anything.
Optimistic, if I have a goal to achieve something, then I will be very earnest to achieve it even though the sense of lazy come.
And the last thing is a bit strange, maybe by looking at the posts above the reader can already know "a little strange" of my self is like what XD. Maybe that's some description of the positive things (advantages) in me.

To describe the negative things (deficiencies) in me is sometimes I like to be alone and do not want to be disturbed, there is no specific reason why I like that. Selfishness, this nature that sometimes makes me forget myself what is the meaning of friendship and sometimes my friend hit me just to make me selfish. Arrogant, honestly arrogant to the friends has a sense of pride in itself but that is only for a moment, and when I am arrogant to my friends, I immediately regret it very much. Actually what I am arrogant is not supposed to and should not be arrogant even can be said I am not worth acting like a snob. Stingy, this nature that I really do not feel at all but there are some people who say that I am stingy, I still do not know maxut from the stingy words they say, whether stingy material or stingy science or other stingy? Hehe…. Idlers, yapss need not be said by others, even my own parents say always scold me because too lazy to do something. Haha bad things to be proud of, how stupid I am ...

I think that's enough for the descriptions in me both the advantages and disadvantages of myself and those who judge me.




Oh yaa ,,,, there are additional sentences from my dad:
"Nowadays kindness is worthless, do not believe it? Try asking your friends who always help you at all times, tell your friends to mention your badness in 10 seconds of course without thinking and already outside their heads there are 20 even more vices you can mention, but if you tell them to mention your kindness during this time, of course mention 5 goodness they must think hard "

Sabtu, 16 Desember 2017

COBIT [Control Objectives for Information and Related Technology]

Sejarah COBIT


COBIT merupakan singkatan dari Control Objectives for Information and Related Technology, dipublikasikan oleh Information Systems Audit and Control Foundation di tahun 1996 dan diupdate pada tahun 1998 dan 2000. COBIT berisi kerangka kerja pengendalian internal yang secara spesifik berkaitan dengan teknologi informasi. Misi dari COBIT adalah melakukan penelitian, mengembangkan, mempublikasikan, dan mempromosikan sebuah kumpulan pengendalian terhadap teknologi informasi yang otoritatif, terbaru, dan diterima secara internasional untuk kebutuhan manajer bisnis dan auditor. 

COBIT berisi perangkat evaluasi IT yang menyeluruh tentang hampir semua standar utama yang pada umumnya diterima di seluruh dunia tentang kendali dan IT. Dalam perkembangannya COBIT mengambil standar dari International Organization for Standarization (ISO); Electronic Data Interchange for Administration, Commerce, and Trade (EDIFACT); Council of Europe; Organization for Economic Cooperation and Development (OECD); ISACA; Information Technology Security Evaluation Criteria (ITSEC); Trusted Computer Security Evaluation Criteria (TCSEC); COSO; United States General Accounting Office (GAO); International Federation of Accountants (IFAC); IIA; American Institute of Certified Public Accountants (AICPA); CICA; European Security Forum (ESF); Infosec Business Advisory Group (IBAG); National Institute of Standars and Technology (NIST); dan the Department of Trade and Industry (DTI) of the United Kingdom.

Pengertian  COBIT


COBIT dapat diartikan sebagai tujuan pengendalian untuk informasi dan teknologi terkait dan merupakan standar terbuka untuk pengendalian terhadap teknologi informasi yang dikembangkan dan dipromosikan oleh IT Governance Institute. COBIT pertama sekali diperkenalkan pada tahun 1996 adalah merupakan alat (tool) yang disiapkan untuk mengatur teknologi informasi (IT Governance tool). COBIT di terbitkan oleh IT Governance Institute. COBIT dengan komponen pedoman manajemen yang berisi respon kerangka kerja untuk pengukuran dan pengendalian teknologi informasi dengan menyediakan alat-alat untuk menilai dan mengukur kemampuan teknologi informasi perusahaan dengan menggunakan 34 proses TI COBIT. Alat-alat tersebut yaitu [6]:
1.      Elemen pengukuran kinerja (pengukuran hasil dan kinerja yang mengarahkan bagi seluruh proses TI)
2.      Daftar faktor kritis kesuksesan (CSF) yang disediakan secara ringkas praktek terbaik non teknis dari tiap  proses TI
3.      Model Maturity untuk membantu dalam benchmarking dan pengambilan keputusan bagi peningkatan kemampuan.


COBIT terdiri atas enam volume: Executive Summary, Framework, Control Objectives, Audit Guidelines, Management Guidelines, dan Implementation Tool Set. Paket COBIT juga muncul dalam bentuk diskete dan CDROM yang berisi slide powerpoint di dalam Implementation Tool Set

Kerangka Kerja COBIT


Di dalam kerangka kerja COBIT (seperti pada gambar II.5.), terdapat tujuh persyaratan informasi bisnis, atau kriteria: effectiveness, efficiency, confidentiality, integrity, availability, compliance, dan reliability. COBIT kemudian menspesifikasikan sumber daya IT yang harus disediakan untuk memberikan kebutuhan bisnis oleh proses bisnis, yaitu: people, application systems, technology,facilities, dan data. 

COBIT mengelompokan aktivitas individual di dalam lingkungan IT kedalam 34 proses dan kemudian mengelompokan proses tersebut menjadi 4 domain. Keempat domain tersebut adalah: Planning and Organization (11 proses), Acquisition and Implementation (6 proses), Delivery and Support (13 proses), dan Monitoring (4 proses). Pada edisi ketiga, COBIT melakukan cross reference dari setiap 34 proses ke dalam 318 kendali objektif (perhatikan gambar 1)
Gambar 1. COBIT Framework

COBIT kemudian mengidentifikasikan aplikasi dan beserta tingkatannya (primary atau secondary) dari tujuh kriteria informasi untuk setiap 34 proses IT. COBIT memetakan lima sumber daya IT yang dapat diaplikasikan untuk tiap proses IT.

COBIT memberikan sebuah template audit guideline untuk membantu proses evaluasi dan pengujian dari kendali objektif. Pendekatan umum tersebut adalah: mendapatkan (obtain) pemahaman tentang proses, evaluasi (evaluate) kendali, menilai (assess) kepatuhan, dan memperkirakan (substantiate) risiko dari kendali objektif yang tidak terpenuhi. Template diaplikasikan untuk tiap 34 proses, dengan detail audit guideline yang spesifik untuk setiap proses.

Berikut ini dijelaskan 4 domain dari COBIT adalah sebagai berikut :

1)          Planning & Organisasion (PO), mencakup masalah strategi, taktik, dan identifikasi cara terbaik TI untuk memberikan kontribusi maksimal terhadap pencapaian tujuan bisnis organisasi. Realisasi strategi perlu direncanakan, dikomunikasikan dan dikelola dengan berbagai sudut pandang yang berbeda. Implementasi strategi harus disertai infrastruktur yang memadai dan dapat mendukung kegiatan bisnis organisasi.
2)          Acquisition & Implementation (AI), realisasi strategi yang telah ditetapkan harus disertai solusi-solusi TI yang sesuai, kemudian solusi TI tersebut diadakan diimplementasikan dan diintegrasikan ke dalam proses bisnis organisasi. Domain ini juga meliputi perubahan dan perawatan yang dibutuhkan sistem yang sedang berjalan, untuk memastikan daur hidup sistem tersebut tetap terjaga.
3)          Delivery & Support (DS), mencakup proses pemenuhan layanan TI, keamanan sistem, kontinuitas layanan, pelatihan dan pendidikan untuk pengguna, dan pemrosesan data yang sedang berjalan.
4)          Monitoring (M), untuk menjaga kualitas dan ketaatan terhadap kendali yang diterapkan, seluruh proses IT harus diawasi dan dinilai kelayakannya secara regular. Domain ini berfokus pada masalah kendali-kendali yang diterapkan dalam organisasi, pemeriksaan intern dan ekstern (internal & external audit) dan jaminan independent dari proses pemeriksaan yang dilakukan. 
Tiga puluh empat proses COBIT 
PLANNING AND ORGANISATION (PO)
1.                  PO1-Menetapkan Rencana StrategisTeknologi Informasi (Define a Strategic IT Plan)
2.                  PO2-Menetapkan Arsitektur Informasi (define the Informastion Architecture)
3.                  PO3-Menetapkan Arah Teknologi (Determine Technological Direction)
4.                  PO4-Menetapkan Organisasi IT dan Hubungannya (Define the IT Organisation and Relationships)
5.                  PO5-Mengatur InvestasiIT (Manage the IT Investment)
6.                  PO6-Mengkomunikasikan Tujuan dan Arahan Manajemen (Communicate Management Aims and Direction)
7.                  PO7-Mengelola Sumberdaya Manusia (Manage Human Resources)
8.                  PO8-Memastikan Kesesuaian dengan kebutuhan-kebutuhan eksternal (Ensure Compliance with External Requirements)
9.                  PO9-Menilai Resiko (Assess Risks)
10.              PO10-Mengatur Peoyek (Manage Projects)
11.              PO11-Mengatur Kualitas (Manage Quality)
ACQUISITION AND IMPLEMENTATION (AI)
12.   AI1-Identifikasi solusi-solusi otomatisasi (Identify Automated Solutions)
13.   AI2-Memperoleh dan memlihara perangkat lunak aplikasi (Acquire and Maintain Application Software)
14.   AI3-Memperoleh dan memelihara infrastruktur Teknologi (Acquire and Maintain Technology Infrastructure)
15.   AI4-Mengembangkan dan memelihara prosedur (Develop and Maintain Procedures)
16.   AI5-Instalasi dan pengakuan sistem (Install and Accredit Systems)
17.   AI6-Mengatur Perubahan (Manage Changes)
DELIVERY AND SUPPORT (DS)
18.   DS1-Menetapkan dan mengatur tingkat pelayanan (Define & Manage Service Levels)
19.   DS2-Mengelola layanan pihak ke tiga (Manage Third-Party Services)
20.   DS3-Mengelola kapasistas dan kinerja (Manage performance & Capacity)
21.   DS4-Menjamin layanan berkelanjutan (Ensure Continuous service)
22.   DS5-Menjamin keamanan sistem (Ensure System Security)
23.   DS6-Mengidentifikasikan dan mengalokasikan biaya (Identify & Allocate Cost)
24.   DS7-Mendidik dan melatih user (Educate & Train Users)
25.   DS8-Membantu dan memberikan masukan kepada pelanggan (Assist and Advise Customers)
26.   DS9-Mengelola konfigurasi (Manage the Configuration)
27.   DS10-Mengelola kegiatan dan permasalahan (Manage problems and Incidents)
28.   DS11-Mengelola Data (Manage Data)
29.   DS12-Mengelola Fasilitas (Manage Facility)
30.   DS13-Mengelola Operasi (Manage Operations)
MONITORING
31.   M1-Mengawasi proses (Monitor the Processes)
32.   M2-Menilai kecukupan pengendalian internal (Assess Internal Control Adequacy)
33.   M3-Memperoleh jaminan Independen (Obtain Independent Assurance)
34.   M4-Menyediakan Audit Independen (Provide for Independent Audit)

COBIT menetapkan informasi yang baik dan dibutuhkan oleh bisnis dalam perusahaan haruslah informasi yang mengandung kriteria-kriteria berikut dan ada pada gambar II.6 [5] :
1.      Efektivitas
Informasi yang relevan terhadap proses bisnis, misal : informasi dikirimkan dengan cara tepat waktu, benar, dapat dipakai dan konsisten.
2.      Efisiensi
Berhubungan dengan informasi yang optimal terhadap penggunaan sumber daya.
3.      Kerahasiaan
Berhubungan dengan perlindungan terhadap informasi yang sensitip dari penyalahgunaan.
4.      Integritas
Berhubungan dengan kelengkapan dan ketelitian informasi seperti halnya kebenaran terhadap satuan nilai-nilai bisnis.
5.      Ketersediaan
Berhubungan dengan informasi yang tersedia ketika diperlukan oleh proses bisnis, dan ada berhubungan dengan perlindungan sumber daya.
6.      Pemenuhan
Berhubungan dengan pengaturan yang sesuai bagi proses bisnis adalah pokok.
7.      Keandalan Informasi
Berhubungan dengan sistem yang menyediakan informasi untuk manajemen yang sesuai dengan pengoperasiannya, misalnya : pelaporan keuangan kepada para pemakai informasi keuangan. 

Rabu, 01 November 2017

Strategi Pengujian Perangkat Lunak

Strategi Pengujian Perangkat Lunak dilakukan untuk memudahkan para perancang untuk menentukan keberhasilan system yang telah dikerjakan.

Proses Testing

  •  Unit testing

 Pengujian masing-masing unit komponen program untuk meyakinkan bahwa sudah beroperasi secara benar
  • Module Testing

Pengujian terhadap koleksi unit-unit komponen yang saling berhubungan.
  •   Sub-system Testing

 Pengujian terhadap koleksi module-module yang membentuk suatu sub-system (aplikasi)
  •  System Testing

           Pengujian terhadap integrasi sub-system, yaitu keterhubungan antar sub-system

Acceptance Testing

  • Pengujian terakhirs sebelum sistem dipakai oleh user. 
  • Melibatkan pengujian dengan data dari pengguna sistem.
  • Biasa dikenal sebagai “alpha test” (“beta test” untuk software komersial, dimana pengujian dilakukan oleh potensial customer)

 Rencana Pengujian
v Proses testing
     Deskripsi fase-fase utama dalam pengujian

v   Pelacakan Kebutuhan
     Semua kebutuhan user diuji secara individu  
v  Item yg diuji
      Menspesifikasi komponen sistem yang diuji
v   Jadual Testing
v   Prosedur Pencatatan Hasil dan Prosedur
v   Kebutuhan akan Hardware dan Software
v   Kendala-kendala
     Mis: kekuranga staff, alat, waktu dll.

Failure and Faults

q  Failure: output yang tidak benar/tidak sesuai ketika sistem dijalankan

q  Fault: kesalahan dalam source code yang mungkin menimbulkan failure ketika code yang fault tersebut dijalankan 

Prioritas Testing

v   Hanya test yang lengkap yang dapat meyakinkan sistem terbebas dari kesalahan, tetapi hal ini sangat sulit dilakukan.
v   Prioritas dilakukan terhadap pengujian kemampuan sistem, bukan masingmasing komponennya.
v   Pengujian untuk situasi yang tipikal lebih penting dibandingkan pengujian terhadap nilai batas. 

Test Data Dan Kasus Test
q       Test Data
            Input yang  direncanakan digunakan oleh sistem.

q      Test Cases

     Input yang digunakan untuk menguji sistem dan memprediksi output dari input jika sistem beroperasi sesuai dengan spesifikasi. 

Pendekatan Strategis Pengujian Perangkat Lunak

v   Pengujian Unit
v   Pengujian Integrasi
v   Pengujian Validasi
v   Pengujian Sistem
 Pengujian Unit

q   Berfokus pada inti terkecil dari desain perangkat lunak yaitu modul 
q   Uji coba unit selalu berorientasi pada white box testing
Dapat dikerjakan paralel atau beruntun dengan modul lainnya

Integration Testing

q   Pengujian keseluruhan system atau sub-system yang terdiri dari komponen yang terintegrasi. 
q   Test  integrasi menggunakan black-box dengan test case ditentukan dari spesifikasi. 
q   Kesulitannya adalah menemukan/melokasikan
q   Penggunaan Incremental integration testing dapat mengurangi masalah tersebut. 

Pendekatan Integration Testing

v   Top-down Testing

 Berawal dari level-atas system dan terintegrasi dengan mengganti masingmasing komponen secara top-down dengan suatu stub (program pendek yg mengenerate input ke sub-system yang diuji). 

v   Bottom-up Testing

Integrasi components di level hingga sistem lengkap sudah teruji.  
Pada prakteknya, kebanyakan test  integrasi menggunakan kombinasi kedua strategi pengujian tsb. 

Pendekatan Testing

v       Architectural Validation

 Top-down integration testing lebih baik digunakan dalam menemukan error dalam sistem arsitektur.
v      System Demonstration

 Top-down integration testing hanya membatasi pengujian pada awal tahap pengembangan system.
v      Test  Implementation
          Seringkali lebih mudah dengan menggunakan bottom-up integration testing

Interface Testing

q   Dilakukan kalau module-module dan sub-system terintegrasi dan membentuk sistem yang lebih besar
q   Tujuannya untuk medeteksi fault  terhadap kesalahan interface atau asumsi yang tidak valid tentang interface tersebut.
q   Sangat penting untuk pengujian terhadap pengembangan sistem dengan menggunakan pendekatan object-oriented yang didefinisikan oleh objectobjectnya
Pengujian Validasi

v       Kajian Konfigurasi (audit)

q   Elemen dari proses validasi
q   Memastikan apakah semua elemen konfigurasi perangkat lunak telah dikembangkan dengan tepat

v      Pengujian Alpha dan Beta

q   Pengujian Alpha 
ü   Usability labs
ü   Usability factors checklist
q   Pengujian Beta
 Pengujian Sistem :
q   Pengujian Perbaikan
q   Pengujian Keamanan
q   Pengujian Stress
q   Pengujian Kinerja

Pengujian Aplikasi Server :
q   Volume Testing
q   Stress Testing
q   Performance Testing
q   Data Recovery Testing
q   Data Backup and Restore Testing
q   Data Security Testing

 Volume Testing

q   Menemukan kelemahan sistem selama melakukan pemrosesan data dalam jumlah yang besar dalam periode waktu yang singkat. 
q   Tujuan: meyakinkan bahwa sistem tetap melakukan pemrosesan data antar batasan fisik dan batasan logik.
q   Contoh:
Mengujikan proses antar server dan antar partisi hardisk pada satu server.

 Stress Testing

q   Tujuan: mengetahui 
kemampuan sistem dalam melakukan transaksi selama periode waktu puncak proses. 
q   Contoh periode puncak: ketika penolakan proses login on-line setelah sistem down atau pada kasus batch, pengiriman batch proses dalam jumlah yang besar dilakukan setelah sistem down.
q   Contoh: Melakukan login ke server ketika sejumlah besar workstation melakukan proses menjalankan perintah sql database. 

 Performance Testing

q   Dilakukan secara paralel dengan Volume dan Stress testing untuk mengetahui unjuk kerja sistem (waktu respon, throughput  rate) pada beberapa kondisi proses dan konfigurasi.
q   Dilakukan pada semua konfigurasi sistem perangkat keras dan lunak. Misal :
pada aplikasi Client-Server diujikan pada kondisi korporate ataupun lingkungan sendiri (LAN vs. WAN, Laptop vs. Desktop)
q   Menguji sistem dengan hubungannya ke sistem yang lain pada server yang sama.
q   Load Balancing Monitor
q   Network Monitor

 Data Recovery Testing

q   Investigasi dampak kehilangan data melalui proses recovery ketika terjadi kegagalan proses.
q   Penting dilakukan karena data yg disimpan di server dapat dikonfigurasi dengan berbagai cara. 
q   Kehilangan Data terjadi akibat kegagalan sistem, hardisk rusak, peghapusan yang tidak sengaja, kecelakaan, virus dan pencuri.
 Data Backup dan Restore Testing

q   Dilakukan untuk melihat prosedur back-up dan recovery. 
q   Diakukan dengan mensimulasikan beberapa kesalahan untuk menguj i proses backup dan recovery.
q   Pengujian dilakukan terhadap strategi backup: frekuensi , medium, waktu, mekanisme backup (manual/  otomatis), personal, ? Berapa lama backup akan disimpan.
q   Switching antara live dan backup server ketika terjadi kerusakan (load log transaction pada back-up kemudian melakukan recovery).

 Data Security Testing

q   Privilege access terhadap database diujikan pada beberapa user yang tidak memiliki privilege access ke database.
Shutdown database engine melalui operating system (dengan beberapa perintah OS) yang dapat mematikan aplikasi database