Rabu, 09 Februari 2011
Selasa, 25 Januari 2011
Case study Wilderness Trailhead Inc.
Wilderness Trailhead Inc. (WTI) adalah suatu retailer yang menawarkan produk-produk untuk hiking, pendakian gunung, dan peralatan-peralatan survival yang dijual dalam web sitenya. Perusahaan tersebut menargetkan konsumennya kepada para penggila kegiatan-kegiatan outdoor dan menawarkan produk-produk peralatan yang berkualitas yang sangat baik dengan harga yang kompetitif. Wilderness Trailhead, Inc. ini telah berkecimpung dalam e business ini selama 8 tahun. Sejak saat itu bisnis perusahaan itu telah berkembang dengan cepatnya dan menghasilkan profit sejak tahun pertama beroperasinya bisnis mereka di web. WTI menawarkan sekitar 1200 jenis peralatan yang berbeda untuk dijual dan telah mencapai 1000 pengunjung di web site nya setiap hari. Karena perusahaan ini menawarkan produk yang khusus dengan qualitas yang sangat baik, maka rata-rata jumlah transaksinya jauh lebih besar daripada toko-toko penjual peralatan outdoor lainnya. WTI mencatatkan sekitar 200 penjualan setiap harinya dalam situs mereka, dengan rata-rata nilai transaksinya sekitar $372.
WTI menjual produknya sebagian besar melalui web site nya (Perusahaan juga mempunyai toko retail outletnya untuk produk-produk yang tidak continue, dimana tokonya terletak di bellingham, Washington) kepada konsumennya di Amerika Serikat dan Kanada. Pengiriman dari barang yang di order oleh WTI datang dari dua gudangnya yang terletak di Vancouver, British Colombia dan gudang yang kedua berada di Shoreline, Washington. Perusahaan WTI ini menerima empat kartu kredit utama dan memproses transaksi yang menggunakan kartu kredit - kartu kredit tersebut. Perusahaan itu mencatat-catat data dari semua transaksi itu dalam satu database server yang juga berbagi ruangan kecil dengan komputer Web Server di kantor pusat WTI yang terletak di kawasan industri kecil di luar Bellingham. IT manager dari WTI, Harry Bogdosian, menjadi sangat menaruh perhatian yang sangat besar terhadap keamanan dari Web perusahaan dan server database perusahaan yang dipengaruhi dari pertumbuhan perusahaan WildernessTrailhead Inc. itu.
1. 4 Ancaman specific ke keamanan server database WIT adalah:
- Resiko internal : ancaman dapat terjadi dari dalam perusahaan itu sendiri, dimana
informasi, data, ataupun
- Rahasia perusahaan kadang diketahui oleh staf internal ataupun rekanan, hal ini kadang
sulit untuk dikontrol.
- Pencurian Identitas: "Cracker" sering mendapatkan akses ke informasi yang sensitif
seperti rekening pengguna, rincian pengguna, alamat, dll.
- Virus : mulai dari worm, trojan yang bisa mencuri informasi sampai melumpuhkan suatu
sistem.
- ncaman fisik : suatu kecelakaan yang terjadi di kantor WTI dimana servernya
berada.
- Resiko internal : ancaman dapat terjadi dari dalam perusahaan itu sendiri, dimana
informasi, data, ataupun
- Rahasia perusahaan kadang diketahui oleh staf internal ataupun rekanan, hal ini kadang
sulit untuk dikontrol.
- Pencurian Identitas: "Cracker" sering mendapatkan akses ke informasi yang sensitif
seperti rekening pengguna, rincian pengguna, alamat, dll.
- Virus : mulai dari worm, trojan yang bisa mencuri informasi sampai melumpuhkan suatu
sistem.
- ncaman fisik : suatu kecelakaan yang terjadi di kantor WTI dimana servernya
berada.
Penanganan terhadap ancaman yang dapat mengurangi ancaman bahkan menghilangkannya?
* Authentication :
dimana untuk mengidentifikasi siapa saja user yang dapat mengakses data yang ada dan
untuk mencegah unauthorized user dimana dapat mengaplikasikan password untuk
mengkonfirmasi data user.
* anti virus dan firewall
* Edukasi terhadap user.
User harus diedukasi sebelumnya,bagaimana melakukan praktek yang aman dalam hal
e - commerce dengan sendirinya akan meminimalisir dari ancaman.
dimana untuk mengidentifikasi siapa saja user yang dapat mengakses data yang ada dan
untuk mencegah unauthorized user dimana dapat mengaplikasikan password untuk
mengkonfirmasi data user.
* anti virus dan firewall
* Edukasi terhadap user.
User harus diedukasi sebelumnya,bagaimana melakukan praktek yang aman dalam hal
e - commerce dengan sendirinya akan meminimalisir dari ancaman.
2. Kebijakan keamanan yang dapat dibuat untuk operasi yang dilakukan oleh server database WTI adalah:
WTI Security Policy
1.0 Purpose
The purpose of this policy is to establish standards for the base configuration of internal server equipment that is owned and/or operated by Wilderness Trailhead Inc.. Effective implementation of this policy will minimize unauthorized access to Wilderness Trailhead Inc. proprietary information and technology.
The purpose of this policy is to establish standards for the base configuration of internal server equipment that is owned and/or operated by Wilderness Trailhead Inc.. Effective implementation of this policy will minimize unauthorized access to Wilderness Trailhead Inc. proprietary information and technology.
2.0 Scope
This policy applies to server equipment owned and/or operated by Wilderness Trailhead Inc., and to servers registered under any Wilderness Trailhead Inc.-owned internal network domain.
This policy is specifically for equipment on the internal Wilderness Trailhead Inc. network. For secure configuration of equipment external to Wilderness Trailhead Inc. on the DMZ, refer to the Internet DMZ Equipment Policy.
3.0 PolicyThis policy applies to server equipment owned and/or operated by Wilderness Trailhead Inc., and to servers registered under any Wilderness Trailhead Inc.-owned internal network domain.
This policy is specifically for equipment on the internal Wilderness Trailhead Inc. network. For secure configuration of equipment external to Wilderness Trailhead Inc. on the DMZ, refer to the Internet DMZ Equipment Policy.
3.1 Ownership and Responsibilities
All internal servers deployed at Wilderness Trailhead Inc. must be owned by an operational group that is responsible for system administration. Approved server configuration guides must be established and maintained by each operational group, based on business needs and approved by InfoSec. Operational groups should monitor configuration compliance and implement an exception policy tailored to their environment. Each operational group must establish a process for changing the configuration guides, which includes review and approval by InfoSec.
All internal servers deployed at Wilderness Trailhead Inc. must be owned by an operational group that is responsible for system administration. Approved server configuration guides must be established and maintained by each operational group, based on business needs and approved by InfoSec. Operational groups should monitor configuration compliance and implement an exception policy tailored to their environment. Each operational group must establish a process for changing the configuration guides, which includes review and approval by InfoSec.
• Servers must be registered within the corporate enterprise management system. At a minimum, the following information is required to positively identify the point of contact:
o Server contact(s) and location, and a backup contact
o Hardware and Operating System/Version
o Main functions and applications, if applicable
• Information in the corporate enterprise management system must be kept up-to-date.
• Configuration changes for production servers must follow the appropriate change management procedures.
o Server contact(s) and location, and a backup contact
o Hardware and Operating System/Version
o Main functions and applications, if applicable
• Information in the corporate enterprise management system must be kept up-to-date.
• Configuration changes for production servers must follow the appropriate change management procedures.
• Operating System configuration should be in accordance with approved InfoSec guidelines.
• Services and applications that will not be used must be disabled where practical.
• Access to services should be logged and/or protected through access-control methods such as TCP Wrappers, if possible.
• The most recent security patches must be installed on the system as soon as practical, the only exception being when immediate application would interfere with business requirements.
• Trust relationships between systems are a security risk, and their use should be avoided. Do not use a trust relationship when some other method of communication will do.
• Always use standard security principles of least required access to perform a function.
• Do not use root when a non-privileged account will do.
• If a methodology for secure channel connection is available (i.e., technically feasible), privileged access must be performed over secure channels, (e.g., encrypted network connections using SSH or IPSec).
• Servers should be physically located in an access-controlled environment.
• Servers are specifically prohibited from operating from uncontrolled cubicle areas.
3.3 Monitoring
o All security related logs will be kept online for a minimum of 1 week.
o Daily incremental tape backups will be retained for at least 1 month.
o Weekly full tape backups of logs will be retained for at least 1 month.
o Monthly full backups will be retained for a minimum of 2 years.
• Security-related events will be reported to InfoSec, who will review logs and report incidents to IT management.Corrective measures will be prescribed as needed. Security-related events include, but are not limited to:
o Port-scan attacks
o Evidence of unauthorized access to privileged accounts
o Anomalous occurrences that are not related to specific applications on the host.
3.4 Compliance
• Audits will be performed on a regular basis by authorized organizations within Wilderness Trailhead Inc..
• Audits will be managed by the internal audit group or InfoSec, in accordance with the Audit Policy. InfoSec will filter findings not related to a specific operational group and then present the findings to the appropriate support staff for remediation or justification.
• Every effort will be made to prevent audits from causing operational failures or disruptions.
• Audits will be performed on a regular basis by authorized organizations within Wilderness Trailhead Inc..
• Audits will be managed by the internal audit group or InfoSec, in accordance with the Audit Policy. InfoSec will filter findings not related to a specific operational group and then present the findings to the appropriate support staff for remediation or justification.
• Every effort will be made to prevent audits from causing operational failures or disruptions.
4.0 Enforcement
Any employee found to have violated this policy may be subject to disciplinary action, up to and including termination of employment.
Any employee found to have violated this policy may be subject to disciplinary action, up to and including termination of employment.
5.0 Definitions
Term Definition
DMZ De-militariezed Zone. A network segment external to the corporate production network.
Server For purposes of this policy, a Server is defined as an internal <Company Name> Server. Desktop machines and Lab equipment are not relevant to the scope of this policy.
Term Definition
DMZ De-militariezed Zone. A network segment external to the corporate production network.
Server For purposes of this policy, a Server is defined as an internal <Company Name> Server. Desktop machines and Lab equipment are not relevant to the scope of this policy.
6.0 Revision History
( disadur dari http://www.sans.org/security-resources/policies/server.php )
3. Fitur-fitur keamanan yang WTI harus minta ke CSP untuk disediakan sebagai bagian dari service co-location web dan database servernya:
- Secured abundant floor space dedicated to the data centers
- Earthquake-resistant structure which can withstand a seismic intensity of 7-class and anti-fire provisions
- Direct connection to a large capacity and high-speed Internet backbone, which can only be provided by a communications carrier
- Adoption of a reliable security system by monitoring 24 hours a day 365 days a year
Adoption of reliable security system, with entry/exit control by monitoring cameras and IC cards, locking of racks and cages, and monitoring by operators 24 hours a day 365 days a year. Prior confirmation, registration and records have also been implemented for entry/exit [1].
- Advanced management, monitoring and maintenance services which employ years of expertise
Must provides advanced management, monitoring and maintenance of the customer's equipment, by utilizing the expertise of KDDI in the management of outsourcing till now. KDDI promotes the reduction of work load in the operation activities of the customers [1].
- Total support for all the customers' needs
Regards
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL
The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270
website : http://research.wherebusinessisreal.com/ | email: cbobby@binus.edu | telp: 021-7202222 ext. 3309 fax: 021-7205555
- Secured abundant floor space dedicated to the data centers
- Earthquake-resistant structure which can withstand a seismic intensity of 7-class and anti-fire provisions
- Direct connection to a large capacity and high-speed Internet backbone, which can only be provided by a communications carrier
- Adoption of a reliable security system by monitoring 24 hours a day 365 days a year
Adoption of reliable security system, with entry/exit control by monitoring cameras and IC cards, locking of racks and cages, and monitoring by operators 24 hours a day 365 days a year. Prior confirmation, registration and records have also been implemented for entry/exit [1].
- Advanced management, monitoring and maintenance services which employ years of expertise
Must provides advanced management, monitoring and maintenance of the customer's equipment, by utilizing the expertise of KDDI in the management of outsourcing till now. KDDI promotes the reduction of work load in the operation activities of the customers [1].
- Total support for all the customers' needs
Regards
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL
The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270
website : http://research.wherebusinessisreal.com/ | email: cbobby@binus.edu | telp: 021-7202222 ext. 3309 fax: 021-7205555
Kamis, 20 Januari 2011
Kekurangan dari Hosting e-commerce site yang free atau murah(ekonomis)
Definisi resmi Hosting atau biasa disebut sebagai web hosting adalah layanan penyewaan ruang simpan data (space) yang digunakan untuk menyimpan data - data website agar halaman website tersebut bisa diakses dari mana saja. Data web tersebut meliputi file - file html, php script, cgi script, css, image, database, dan file lain yang dibutuhkan untuk menampilkan halaman web..
Web hosting bisa dibilang adalah semacam space atau ruangan di internet tempat kita menyimpan data website kita sehingga website kita bisa diakses di internet. Untuk mempermudahnya, anggap saja webhosting itu adalah hardisk atau flashdisk atau media penyimpanan lainnya. Namun lokasinya bukan di komputer kita. Beda webhosting dengan hardisk: kalo kita simpan data-data website kita di dalam hardisk komputer kita, maka yang bisa melihat website kita hanyalah kita saja. Sementara jika kita menyimpan data-data website kita pada webhosting, maka website kita bisa dilihat/diakses oleh seluruh pengguna internet di dunia.
Cara memiliki Web Hosting
Sebagaimana domain, web hosting juga ada yang menyediakan secara gratis dan adapula berbayar. Bedanya apa? Kalo yang gratis cenderung memiliki banyak keterbatasan. Baik dari segi kualitas maupun kekuasaan. Misalnya pada webhosting berbayar kita bisa mengontrol akun kita sesuka hati, sementara di webhosting gratisan amat-sangat dibatasi kekuasaan kita. Bahkan bukan tidak mungkin data kita dihapus secara sepihak oleh webhosting. Beda halnya dengan hosting berbayar, mereka tidak boleh seenaknya menghapus data kita, karena kita telah membayar untuk itu.
Nah, salah satu web hosting di indonesia yang ekonomis tersebut adalah idwebhost.com Salah satu clientnya (yg saya tidak bisa saya sebutkan identitasnya), yang mengeluhkan tentang pelayanan dari web hosting tersebut.. setelah dirangkum,mungkin kekurangannya disebutkan sebagai berikut:
setelah melakukan maintenance, updating, beberapa addon/plugin yg ada di website,baru merasakan beberapa kejengkelan diantaranya yg sering muncul.
1. Folder is not writable sehingga saya tidak bisa melakukan upload gambar atau file.
2. Setiap melakukan update plugin selalu dimintai untuk memasukkan FTP user ama password
3. Begitu pula ketika melakukaan "Deletion" folder dari admin website lagi-lagi harus memasukkan user FTP dan password.
4. Control Panel domain yg diberikan sangat payah. Ingin lihat EPP code kita harus email dulu, kemudian untuk melakukan privacy protect email lagi. sangat merepotkan.
5. Responsive uptime juga tergolong sangat lama.
6. Karena sring kali "folder is not writable" maka system cache pada website sering tidak berfungsi, akibatnya tidak bisa berhemat bandwidth.
7. Pernah suatu kali server di idwebhost juga tidak bisa membuat folder secara otomatis, akibatnya gambar pada website pernah blank. Akibatnya harus membuat folder secara manual baru gambar pada website bisa muncul dan bisa upload gambar lagi.
8. Terkadang tiba - tiba domain saya berstatus Pending Renewal tanpa ada konfirmasi sebelumnya, padahal di Control Panelnya tercatat domain saya msih aktif.
Padahal dengan Konfigurasi yang sama yg saya lakukan pada website di Hosting yang berbayar, Kejadian seperti diatas tidak pernah terjadi sama sekali , semua lancarrr
dan macam-macam lagi lah bayak keluhan yang dilontarkan oleh client-client tersebut. Blog ini memberitahukan kekurangan-kekurangannya bukan maksud untuk menjelek-jelekkan web hostingnya, cuma memang ingin share aja. Web ini juga banyak sekali kelebihannya kok, disamping gratis.. mungkin reviewnya akan saya masukkan dalam blog berikutnya ya.. :)
Yah,, seumua pasti ada kelemahan dan kelebihannya ya baik yang berbayar atau yang gratis. Semua tinggal keputusan dari usernya mau makai yang mana tergantung dari kebutuhannya..
Kind Regards,
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270 website : http://research.wherebusinessisreal.com/ | email: cbobby@binus.edu | telp: 021-7202222 ext. 3309 fax: 021-7205555
Web hosting bisa dibilang adalah semacam space atau ruangan di internet tempat kita menyimpan data website kita sehingga website kita bisa diakses di internet. Untuk mempermudahnya, anggap saja webhosting itu adalah hardisk atau flashdisk atau media penyimpanan lainnya. Namun lokasinya bukan di komputer kita. Beda webhosting dengan hardisk: kalo kita simpan data-data website kita di dalam hardisk komputer kita, maka yang bisa melihat website kita hanyalah kita saja. Sementara jika kita menyimpan data-data website kita pada webhosting, maka website kita bisa dilihat/diakses oleh seluruh pengguna internet di dunia.
Cara memiliki Web Hosting
Sebagaimana domain, web hosting juga ada yang menyediakan secara gratis dan adapula berbayar. Bedanya apa? Kalo yang gratis cenderung memiliki banyak keterbatasan. Baik dari segi kualitas maupun kekuasaan. Misalnya pada webhosting berbayar kita bisa mengontrol akun kita sesuka hati, sementara di webhosting gratisan amat-sangat dibatasi kekuasaan kita. Bahkan bukan tidak mungkin data kita dihapus secara sepihak oleh webhosting. Beda halnya dengan hosting berbayar, mereka tidak boleh seenaknya menghapus data kita, karena kita telah membayar untuk itu.
Nah, salah satu web hosting di indonesia yang ekonomis tersebut adalah idwebhost.com Salah satu clientnya (yg saya tidak bisa saya sebutkan identitasnya), yang mengeluhkan tentang pelayanan dari web hosting tersebut.. setelah dirangkum,mungkin kekurangannya disebutkan sebagai berikut:
setelah melakukan maintenance, updating, beberapa addon/plugin yg ada di website,baru merasakan beberapa kejengkelan diantaranya yg sering muncul.
1. Folder is not writable sehingga saya tidak bisa melakukan upload gambar atau file.
2. Setiap melakukan update plugin selalu dimintai untuk memasukkan FTP user ama password
3. Begitu pula ketika melakukaan "Deletion" folder dari admin website lagi-lagi harus memasukkan user FTP dan password.
4. Control Panel domain yg diberikan sangat payah. Ingin lihat EPP code kita harus email dulu, kemudian untuk melakukan privacy protect email lagi. sangat merepotkan.
5. Responsive uptime juga tergolong sangat lama.
6. Karena sring kali "folder is not writable" maka system cache pada website sering tidak berfungsi, akibatnya tidak bisa berhemat bandwidth.
7. Pernah suatu kali server di idwebhost juga tidak bisa membuat folder secara otomatis, akibatnya gambar pada website pernah blank. Akibatnya harus membuat folder secara manual baru gambar pada website bisa muncul dan bisa upload gambar lagi.
8. Terkadang tiba - tiba domain saya berstatus Pending Renewal tanpa ada konfirmasi sebelumnya, padahal di Control Panelnya tercatat domain saya msih aktif.
Padahal dengan Konfigurasi yang sama yg saya lakukan pada website di Hosting yang berbayar, Kejadian seperti diatas tidak pernah terjadi sama sekali , semua lancarrr
dan macam-macam lagi lah bayak keluhan yang dilontarkan oleh client-client tersebut. Blog ini memberitahukan kekurangan-kekurangannya bukan maksud untuk menjelek-jelekkan web hostingnya, cuma memang ingin share aja. Web ini juga banyak sekali kelebihannya kok, disamping gratis.. mungkin reviewnya akan saya masukkan dalam blog berikutnya ya.. :)
Yah,, seumua pasti ada kelemahan dan kelebihannya ya baik yang berbayar atau yang gratis. Semua tinggal keputusan dari usernya mau makai yang mana tergantung dari kebutuhannya..
Kind Regards,
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270 website : http://research.wherebusinessisreal.com/ | email: cbobby@binus.edu | telp: 021-7202222 ext. 3309 fax: 021-7205555
Senin, 17 Januari 2011
Types of Business 2 Business Sites in Indonesia
Pemanfaatan teknologi internet saat ini semakin luas di berbagai aspek kegiatan terutama sekali di dunia bisnis. Hal ini memberikan dampak yang signifikan terhadap kemajuan aktifitas bisnis global di berbagai negara. Penggunaan teknologi internet adalah cara yang inovatif dalam melakukan kegiatan perusahaan dalam suatu pasar maya yang disebut sebagai electronic business dan commerce (e-business dan e-commerce). Dengan memanfaatkan teknologi internet perusahaan dapat melakukan berbagai kegiatan bisnis secara elektronik seperti; transaksi bisnis, operasi fungsi-fungsi perusahaan, berbagi informasi dengan konsumen dan suplier untuk mempertahankan hubungan sebelum, selama dan setelah proses pembelian. Aktifitas bisnis secara elektronik ini (e-business/e-commerce) telah memberikan beberapa kemudahan baik bagi penjual maupun bagi pembeli. Bagi pihak penjual, e-commerce akan membantu untuk memperluas daerah pemasaran produk yang akan dijualnya, sedangkan bagi pembeli, akan mempermudah mendapatkan dan
membandingkan informasi tentang produk yang akan dibelinya.
membandingkan informasi tentang produk yang akan dibelinya.
Dalam kesempatan kali ini akan dijelaskan berbagai macan situs B2B yang dibagi beberapa jenis, antara lain :
1. Private store on seller site
Adalah suatu perusahaan dimana perusahaan tersebut menghasilkan produk yang berasal dari perusahaan itu sendiri, situs tentang bisnis hanya ada satu penjual dengan banyak pembeli. Disitus ini kita bisa belanja online, tetapi kita harus login terlebih dahulu jadi member (password-protected).Selain transaksi kita bisa langsung berkomunikasi untuk menanyakan
tentang produk ,dari kualitas sampai dengan pemesanan.contoh perusahaan yang dimaksud :
http://www.jaketbola.com/
tentang produk ,dari kualitas sampai dengan pemesanan.contoh perusahaan yang dimaksud :
2. Customer portal
Adalah suatu perusahaan yang menjual berbagai merk atau produk dengan meneyertakan katalog dari produk itu sendiri, sehingga para customer dapat langsung melihat produk yang diinginkan. Suatu jenis website yang menjadi perantara atau distributor resmi dengan sistem konsinyasi suatu produk yang mana konsumen dapat memesan produknya melalui website tersebut,
Contoh:3.Independent industry marketplace
Adalah website untuk sarana penjual dan pembeli bertemu dan bertransaksi.Harga barang yang dijual terkadang berubah, karena ada beberapa penawaran oleh sipembeli. Dalam perusahaan ini bisa terjadi tawar menawar antara penjual dengan pembeli atau lelang.
Contoh:

http://www.tokobagus.com/Adalah website untuk sarana penjual dan pembeli bertemu dan bertransaksi.Harga barang yang dijual terkadang berubah, karena ada beberapa penawaran oleh sipembeli. Dalam perusahaan ini bisa terjadi tawar menawar antara penjual dengan pembeli atau lelang.
Contoh:
4. Consortia-sponsored markedplace
website Marketplace membentuk beberapa pembeli besar di industri tertentu,
http://housebuyernetwork.com/
5. Private company marketpalce
Adalah suatu perusahaan dimanan perusahaan tersebut menghasilkan produk buatan sendiri, dan perusahaan jenis seperti ini memiliki banyak cabang dengan menjualproduk yang sama.
Disini website ini penjual yang menawarkan produknya kepada satu pembeli saja, dan mengikuti harga dari pembeli.
Contoh:

http://www.boeing.com/
Disini website ini penjual yang menawarkan produknya kepada satu pembeli saja, dan mengikuti harga dari pembeli.
Contoh:
Minggu, 02 Januari 2011
Selasa, 21 Desember 2010
Web Century Healthcare >< Web Guardian Pharmatama
Selamat berjumpa kembali dengan penulis di blog yang sederhana ini. Belakangan kondisi fisik penulis memang tidak sebaik yang biasanya, sehingga memang harus bed rest selama beberapa hari di tempat tidur. Tapi memang benar kata orang-orang, ada berkah dibalik setiap kemalangan, di saat sakitnya penulis mendapatkan suatu ide untuk dibuat suatu tulisan dalam blog ini. Ceritanya begini, saat sakit pastinya seseorang membutuhkan suatu obat untuk menyembuhkan penyakitnya. Berhubung penulis malas ke dokter (atau tidak punya uang tepatnya mungkin, ditabung buat nanti Natalan+tahun baruan), maka penulis berinisiatif untuk mencari sendiri kira-kira apa obat yang cocok bagi penyakitnya ini. Di search lah di Internet untuk pencarian obatnya hingga didapatkan dua sumber website yang terpecaya sebagai supplier farmasi di Indonesia -->Century Healthcare ( http://www.my-century.com/new/home.php ) dan Guardian Pharmatama ( http://www.guardianpharmatama.com )
Tapi ternyata banyak perbedaan diantara kedua web tersebut dalam mengakses keduanya, disamping memang terdapat persamaan yang mendasar diantara kedua web itu, yaitu :
Tapi ternyata banyak perbedaan diantara kedua web tersebut dalam mengakses keduanya, disamping memang terdapat persamaan yang mendasar diantara kedua web itu, yaitu :
- Keduanya merupakan web resmi penyalur farmasi
- Keduanya mengedepankan product concept dalam web nya
- Keduanya berbahasa Inggris tanpa adanya opsi untuk merubah ke dalam bahasa lain
- Menggunakan domain .com, dimana kedua web tersebut menggunakan nama perusahaannya sebagai nama web site nya
- Terdapat fitur untuk kontak antar konsumen dan perusahaan ( contact us pada Guardian dan Feedback Form pada Century )
- Tidak dicantumkan harga pada setiap produk nya ( sampai saat ini penulis tidak menemukannya , padahal penting )
- Keduanya hanya menayangkan informasi di setiap webnya tanpa adanya fasilitas untuk pembelian online ( dikuatkan dengan tidak adanya harga di web )
Perbedaannya:
Century Healthcare:
1. Tampilan web lebih simple, tanpa adanya flash
2. informasi tentang produk tidak terlalu jelas ditampilkan
3. Tab2 dalam web hanya profile, product, locations, events, useful tips, dan feedback form.
4. Adanya fitur useful tips merupakan suatu nilai tambah bagi web ini.
5. Tambahan ternyata ada fitur untuk order online disini..(tapi ternyata hanya by phone)
Guardian Pharmatama:
- Tampilan web lebih menarik dengan adanya flash
- Informasi tentang produk sangat jelas dijabarkan, komposisi bahan kimia dalam mg disebutkan tanpa terkecuali
- Tab2 dalam web lebih lengkap dengan About us, Distribution, Manufacturing, Products, careers, news&events, sitemap, contact us. Ditambah dengan adanya sub tab dari tab2 tersebut, menambah kelengkapan informasi yang diinginkan.
- Manufacturing dalam web ini dijelaskan dengan sangat baik, mungkin karena perusahaan ini juga menjadi satu pabrik dengan distributornya maka tidak heran informasi mengenai produk sangat detail --> nilai plus bagi web ini.
Itulah kira-kira sedikit banyak gambaran mengenai web penyalur farmasi di Indonesia. Penulis disini bukannya ingin mempromosikan atau menjelek-jelekan kedua perusahaan tersebut, namun hanya mengekspresikan setelah mengakses kedua web itu saja. Semoga bisa memberi informasi yang berguna.
Kind Regards,
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL
The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270
website : http://research.wherebusinessisreal.com/ | email: cbobby@binus.edu | telp: 021-7202222 ext. 3309 fax: 021-7205555
Minggu, 12 Desember 2010
Fee For Service Revenue Model: DIET MOBILE on your Smartphone!
Nah, salah satu cara untuk mengurangi resiko itu adalah dengan kemampuan menghitung jumlah kalori yang anda konsumsisetiap hari. Mungkin anda bisa mengkonsultasikannya dengan para dokter ataupun ahli gizi di forum-forum, di tabloid ataupun datang ke dokter spesialis. Tapi mungkin hal ini akan memakan biaya yang mahal dan waktu yang sangat lama. Anda butuh indepedensi waktu dan fleksibilitas menentukan sendiri, apalagi kalau setiap hari menu kita berganti-ganti,kita harus mengontrolnya dengan ketat dan memberikan putusan yang cepat.
Nah, pada kesempatan ini penulis menawarkan suatu ide untuk menciptakan suatu pelayanan khusus berbasis mobile untuk membantu menghitung kalori untuk program diet yang sukses dengan model Fee-for-service revenue.
Fee-for-Service Revenue Model merupakan sebuah Revenue Model dengan metode pendapatannya berdasarkan besarnya jasa (service) yang diberikan.Merupakan sistem Pricing Service. Dimana Sistem ini telah diadopsi oleh bisnis untuk menyediakan layanan di mana
pelanggan atau klien membayar untuk layanan yang mereka terima.
pelanggan atau klien membayar untuk layanan yang mereka terima.
Dari titik pandang klien, mereka akan membayar biaya yang mewakili nilai yang mereka harapkan dari menerima layanan.
Dari titik pandang Bisnis, biaya yang dibebankan menggabungkan:
> Waktu yang dibutuhkan untuk menyelesaikan layanan;
> Tingkat kompleksitas dan tingkat keahlian dan tanggung jawab yang diperlukan untuk melengkapi layanan;
> Setiap risiko yang terkait dengan penyediaan layanan; dan
> Apa klien bersedia membayar.
Program ini nantinya akan bernama, Diet Mobile. Diet Mobile ini akan sangat cocok bagi anda yang memakainya untuk menghitung jumlah kalori yang ingin anda konsumsi per hari melalui tiap jenis makanan lauk, cemilan dan berbagai macam konsumsi makanan lainnya. Diet Mobile menyediakan "konsultasi gratis" dengan database besar yang akan disajikan kepada penggunanya untuk setiap item makanan yang dikonsumsi.
Contoh service:
Dari mobile phone pelanggan bisa langsung mengupdate makanan-makanan apa yang hendak mereka makan ke situs Diet Mobile. Nanti dari situ akan dikirimkan saran-saran atau informasi-informasi tentang makanan yang hendak mereka makan tersebut, contoh informasi sebagai berikut :
Dalam suatu menu makanan terkandung nutrisi yang berfungsi untuk :1. Sumber energi (sumber karbohidrat) merupakan makanan sumber tenaga bagi tubuh, contoh : beras, singkong, jagung, ubi jalar, talas, garut dll. Apabila kita mengkonsumsi makanan pokok, maka sumbangan energinya =
100 g nasi (178 kkal), 100 g singkong kukus (148 kkal), 100 g bihun (360 kkal), 100 g jagung rebus( 175 kkal), 50 g sagu (169 kkal), 150 g ubi rebus (171 kkal).
2. Zat pembangun (sumber protein) merupakan makanan sumber senyawa pembangun tubuh, contoh lauk-pauk : tahu, tempe, telur, ikan, ayam, kacang-kacangan, susu
3. Zat pengatur merupakan makanan sumber senyawa yang berfungsi membantu metabolisme tubuh, contoh : sayuran dan buah-buahan berwarna, karena lebih banyak mengandung vitamin C dan beta karoten (daun singkong, kangkung, kacang panjang, buncis, wortel, pepaya, pisang, jambu biji, dll), sayur dan buah juga merupakan sumber serat pangan yang berfungsi membantu proses pencernaan makanan.
100 g nasi (178 kkal), 100 g singkong kukus (148 kkal), 100 g bihun (360 kkal), 100 g jagung rebus( 175 kkal), 50 g sagu (169 kkal), 150 g ubi rebus (171 kkal).
2. Zat pembangun (sumber protein) merupakan makanan sumber senyawa pembangun tubuh, contoh lauk-pauk : tahu, tempe, telur, ikan, ayam, kacang-kacangan, susu
3. Zat pengatur merupakan makanan sumber senyawa yang berfungsi membantu metabolisme tubuh, contoh : sayuran dan buah-buahan berwarna, karena lebih banyak mengandung vitamin C dan beta karoten (daun singkong, kangkung, kacang panjang, buncis, wortel, pepaya, pisang, jambu biji, dll), sayur dan buah juga merupakan sumber serat pangan yang berfungsi membantu proses pencernaan makanan.
Angka Kecukupan Gizi (AKG)
Kepentingan kita perlu mengetahui seberapa banyak nutrisi yang diterima oleh tubuh setiap kali kita mengkonsumsi makanan adalah untuk mengetahui seberapa besar asupan nilai energi (kalori) dan protein yang diterima oleh tubuh setiap harinya dari berbagai jenis makanan yang dikonsumsi. Ada gangguan kesehatan yang diakibatkan karena kesalahan asupan gizi energi dan protein, dimana dapat berupa :
1. Masalah kekurangan gizi, dikarenakan Kurang Energi Protein (KEP); pada anak KEP sering termanifestasi sebagai penyakit busung lapar (HO, honger oedeem; yang disebut penyakit gizi buruk)Kepentingan kita perlu mengetahui seberapa banyak nutrisi yang diterima oleh tubuh setiap kali kita mengkonsumsi makanan adalah untuk mengetahui seberapa besar asupan nilai energi (kalori) dan protein yang diterima oleh tubuh setiap harinya dari berbagai jenis makanan yang dikonsumsi. Ada gangguan kesehatan yang diakibatkan karena kesalahan asupan gizi energi dan protein, dimana dapat berupa :
2. Masalah asupan gizi berlebih, dengan manifestasi : kegemukan (obesitas), penyakit gula (diabetes) dan penyakit jantung
Untuk itu kita perlu mengetahui seberapa besar Angka Kecukupan Gizi (AKG = tingkat konsumsi zat-zat gizi esensial yg dinilai cukup utk memenuhi kebutuhan gizi, orang sehari) secara umum bagi kita, sehingga kita dapat mengatur pola konsumsi dan pola makan kita.
Kebutuhan energi bagi setiap orang setiap harinya berbeda-beda, karena dipengaruhi oleh umur, gender (jenis kelamin),berat badan, tinggi badan, aktivitas harian.
Namun secara umum kebutuhan untuk laki-laki = 30 kkal x Kg BB;
perempuan = 25 kkal x Kg BB; kebutuhan energi utk aktifitas fisik : sangat ringan 1,3 kkal (Lk) dan 1,3 kkal (Pr); ringan 1,65 dan 1,55; sedang 1,76 dan 1,7; berat,10 dan 2. Cara menghitung kebutuhan kalori adalah Laki2= Z berat badan (kg) x 46 kkalori dan Wanita= Z berat badan (kg) x40 kkalori.Secara garis besar, rata-rata kebutuhan energi protein minimal bagi setiap orang perhari yang direkomendasikan adalah sebesar 300 kkalori dan 5 g protein untuk atifitas normal, pertumbuhan dan kesehatan tubuh.
Kebutuhan energi bagi setiap orang setiap harinya berbeda-beda, karena dipengaruhi oleh umur, gender (jenis kelamin),berat badan, tinggi badan, aktivitas harian.
Namun secara umum kebutuhan untuk laki-laki = 30 kkal x Kg BB;
perempuan = 25 kkal x Kg BB; kebutuhan energi utk aktifitas fisik : sangat ringan 1,3 kkal (Lk) dan 1,3 kkal (Pr); ringan 1,65 dan 1,55; sedang 1,76 dan 1,7; berat,10 dan 2. Cara menghitung kebutuhan kalori adalah Laki2= Z berat badan (kg) x 46 kkalori dan Wanita= Z berat badan (kg) x40 kkalori.Secara garis besar, rata-rata kebutuhan energi protein minimal bagi setiap orang perhari yang direkomendasikan adalah sebesar 300 kkalori dan 5 g protein untuk atifitas normal, pertumbuhan dan kesehatan tubuh.
Berikut ini gambaran kandungan nilai gizi dari beberapa jenis makanan Fast Food atau makanan cepat saji yang saat ini banyak dikonsumsi oleh masyarakat kita karena pengaruh tren globalisasi :
1. Komposisi gizi Pizza (100 g) :Kalori 483 KKal
Lemak 48 g
Kolesterol 52 g
Karbohidrat 3 g
Serat kasar 0 g
Gula 3 g
Protein 3 g
2. Komposisi gizi Hamburger (100 g) :
Kalori 267 KKal
Lemak 10 g
Kolesterol 29 mg
Protein 11 g
Karbohidrat 33 g
Serat kasar 3 g
Gula 7 g
3. Komposisi gizi Donat (I bh = 70 g) :
Kalori 210 KKal
Lemak 8 g
Karbohidrat 32 g
Serat kasar 1 g
Protein 3 g
Gula 11 g
Sodium 260 mg
(Sumber : Legowo, 2010/Sari, 2008)
4. Komposisi gizi Fried Chicken (100 g)
Kalori 298 KKal
Lemak 16,8 g
Protein 34,2 g
Karbohidrat 0,1 g
Abu 2,5 g
(Sumber: Legowo, 2010/Persatuan Ahli Gizi Indonesia, 2009)
Perbandingkan dengan jenis makanan lokal kita yang sering juga kita konsumsi sehari-hari :
Komposisi gizi nasi rames (100 g) :
Kalori 155 KKal
Lemak 4,2 g
Protein 10,3 g
Karbohidrat 19,1 g
Abu 0,6 g
(Sumber: Legowo, 2010/Persatuan Ahli Gizi Indonesia, 2009)
Obesitas atau Kurus
Untuk mengetahui apakah tubuh kita tergolong gemuk (atau bahkan kegemukan/obesitas) atau kurus (atau bahkan termasuk gizi buruk), kita perlu mengetahui nilai Body Mass Index (BMI) atau Index Massa Tubuh (IMT), yaitu sebuah ukuran “berat terhadap tinggi badan” yang umum digunakan untuk menggolongkan orang dewasa ke dalam kategori Underweight
(kekurangan berat badan), Overweight (kelebihan berat badan) dan Obesitas (kegemukan). BMI merupakan salah satu alat untuk mengetahui apakah seseorang perlu melakukan diet atau tidak, tapi BMI ini hanya untuk melihat kelebihan berat badan akibat terbentuknya ”lemak” yang diakibatkan karena ”kelebihan kalori” yang tidak termanfaatkan (terbakar)
oleh tubuh menjadi energi. Jadi untuk orang yang berotot, atletis, ibu hamil, pembacaan BMI mungkin akan kurang tepat. Rumus atau cara menghitung BMI sangat mudah, yaitu dengan membagi berat badan (dalam kilogram) dengan kuadrat dari tinggi badan (dalam meter) (kg/m²).
(kekurangan berat badan), Overweight (kelebihan berat badan) dan Obesitas (kegemukan). BMI merupakan salah satu alat untuk mengetahui apakah seseorang perlu melakukan diet atau tidak, tapi BMI ini hanya untuk melihat kelebihan berat badan akibat terbentuknya ”lemak” yang diakibatkan karena ”kelebihan kalori” yang tidak termanfaatkan (terbakar)
oleh tubuh menjadi energi. Jadi untuk orang yang berotot, atletis, ibu hamil, pembacaan BMI mungkin akan kurang tepat. Rumus atau cara menghitung BMI sangat mudah, yaitu dengan membagi berat badan (dalam kilogram) dengan kuadrat dari tinggi badan (dalam meter) (kg/m²).
Kategori BMI adalah:
1. Nilai indeks massa tubuh kurang dari 18,50 tergolong ke dalam kelompok kurus.
2. Nilai 18,50-24,99 masuk ke dalam kelompok ideal.
3. Nilai antara 25,00-29,99 masuk kelompok kelebihan berat badan (gemuk).
4. Jika mencapai nilai 30 atau lebih maka orang tersebut masuk ke dalam kelompok obesitas
Diet Mobile mungkin bisa dijadikan sebagai rujukan pribadi bagi penggunanya sehingga program diet yang dijalani akan berhasil dengan baik. Hidup anda sehat tanpa penyakit dengan Diet Mobile!!
Kind Regards,
Christofer Bobby
Research Assistant | Research & Development Division | BINUS BUSINESS SCHOOL
The Joseph Wibowo Center building, Jl. Hang Lekir I No. 6 Senayan, Jakarta 10270
Langganan:
Postingan (Atom)