View/Open

Author
Dionisius, Guido Sihotang

Date Published
29 Jul 2026

Advisor
Prof. Dr. Eng. Ir. Sarwono Sutikno, CISA,

Subject
Teknik Informatika

Publisher

Pengelolaan data pengaduan kekerasan di lingkungan perguruan tinggi memerlukan tingkat perlindungan keamanan informasi yang tinggi guna menjamin kerahasiaan identitas pelapor serta integritas bukti digital. Website laporppkpt.itera.ac.id yang dikembangkan oleh Satgas PPKPT ITERA berbasis framework CodeIgniter 4 mengelola data pribadi sensitif (Personally Identifiable Information), namun belum memiliki dokumen spesifikasi dan evaluasi keamanan terstandardisasi. Penelitian ini bertujuan untuk merancang dokumen Protection Profile (PP) dan Security Target (ST) sebagai kerangka evaluasi keamanan sistem berdasarkan standar internasional ISO/IEC 15408:2022 (Common Criteria). Hasil analisis menunjukkan bahwa sistem telah mengimplementasikan komponen non-penyangkalan (FCO_NRR.2) melalui pencatatan stempel waktu otomatis, kontrol akses berbasis peran (FDP_ACF.1 & FDP_ACC.1), serta manajemen autentikasi sesi (FIA_UAU.2). Namun demikian, ditemukan kerentanan sisa berupa non-aktifnya fitur proteksi Cross-Site Request Forgery (CSRF) pada Filters.php dan penyimpanan data kronologi aduan yang belum terenkripsi pada basis data (plain text). Kata Kunci: ISO/IEC 15408:2022, Common Criteria, Protection Profile, Security Target, Keamanan Informasi.

URI
https://repo.itera.ac.id/depan/submission/SB2607290004

Keyword
ISO 15408 Common Criteria Security Target Protection Profile Evaluasi Produk TI