Desain dan Evaluasi Rapor Digital dengan Verifikasi Multi-Aktor dan Jejak Audit
Abstract Views: 5
PDF Downloads: 9
Keywords:
Pencatatan audit; Konfirmasi nilai; Verifikasi orang tua; Pengujian Penerimaan Pengguna
Abstract
Rapor digital memperluas akses terhadap informasi akademik, namun mekanisme kontrol yang tidak memadai dapat tetap memungkinkan terjadinya perubahan nilai yang tidak terdokumentasi, tumpang tindih kewenangan, dan lemahnya keterlacakan (traceability). Penelitian ini merancang dan mengevaluasi rapor digital berbasis web yang memisahkan tanggung jawab di antara empat aktor: Super Admin, Guru Mata Pelajaran, Siswa, dan Orang Tua. Alur kerja yang diusulkan menggabungkan izin berbasis peran, konfirmasi nilai oleh siswa, verifikasi orang tua, dan pencatatan audit otomatis untuk memperkuat akuntabilitas. Sistem ini dikembangkan melalui pendekatan penelitian dan pengembangan (research-and-development) menggunakan model Waterfall dan diimplementasikan sebagai aplikasi web tiga lapis (three-tier) dengan penyimpanan data relasional dan perekaman peristiwa di tingkat model. Evaluasi mencakup 42 skenario black-box, pengujian otorisasi di seluruh empat peran, validasi terhadap sembilan jenis peristiwa audit, enam skenario keamanan dasar, 30 pengulangan untuk masing-masing dari enam aktivitas kinerja inti, serta Pengujian Penerimaan Pengguna (User Acceptance Testing) yang melibatkan 35 responden dan 20 pernyataan. Seluruh skenario fungsional dinyatakan lulus, akses peran yang tidak sah ditolak sesuai dengan yang diharapkan, dan aktivitas yang ditargetkan berhasil terekam beserta atribut-atribut audit yang diperlukan. Waktu respons rata-rata di seluruh aktivitas yang diukur adalah 1,65 detik. Pengujian Penerimaan Pengguna menghasilkan skor penerimaan keseluruhan sebesar 88,46%, yang dikategorikan sebagai sangat layak. Hasil-hasil ini mengindikasikan bahwa alur kerja rapor digital yang dipisahkan secara jelas dapat meningkatkan partisipasi pengguna, akuntabilitas atas perubahan nilai, dan keandalan operasional. Temuan keamanan menetapkan garis dasar fungsional (functional baseline) dan bukan merupakan jaminan uji penetrasi yang komprehensif, sementara catatan audit yang ada saat ini bersifat dapat dilacak (traceable) namun tidak tahan terhadap gangguan secara kriptografi (cryptographically tamper-resistant)
Downloads
References
[1] L. Antonelli, G. Camilleri, D. Torres, and P. Zaraté, "AGUTER: A platform for automated generation of user acceptance tests from requirements specifications," Kybernetes, vol. 52, no. 1, pp. 44-63, 2023, doi: 10.1108/K-04-2021-0252.
[2] L. Antonelli, G. Camilleri, D. Torres, and P. Zaraté, "User acceptance test for software development in the agricultural domain using natural language processing," Journal of Decision Systems, vol. 33, no. 4, pp. 913-936, 2024, doi: 10.1080/12460125.2023.2229579.
[3] N. Y. Arifin, G. P. Suri, T. B. Atmojo, I. Indra, M. N. Riswandha, and S. Agustini, "Implementing fast content management to accelerate editorial workflows in a digital newsroom," Sinkron: Jurnal dan Penelitian Teknik Informatika, vol. 10, no. 1, pp. 792-800, 2026, doi: 10.33395/sinkron.v10i1.15911.
[4] A. I. W. P. Bahmin, M. Rizal H, N. C. Indah, and A. Salsabila B, "Evaluasi pengujian penerimaan pengguna (User Acceptance Testing) pada Sistem Informasi Akademik Universitas Teknologi AKBA Makassar," Inventor: Jurnal Inovasi dan Tren Pendidikan Teknologi Informasi, vol. 3, no. 2, pp. 50-59, 2025, doi: 10.37630/inventor.v3i2.2525.
[5] A. Bansal, A. Kandikuppa, C.-Y. Chen, M. Hasan, A. Bates, and S. Mohan, "Towards efficient auditing for real-time systems," in Computer security - ESORICS 2022, V. Atluri, R. Di Pietro, C. D. Jensen, and W. Meng, Eds., Springer, 2022, pp. 614-634, doi: 10.1007/978-3-031-17143-7_30.
[6] D. F. Ferraiolo, R. Sandhu, S. Gavrila, D. R. Kuhn, and R. Chandramouli, "Proposed NIST standard for role-based access control," ACM Transactions on Information and System Security, vol. 4, no. 3, pp. 224-274, 2001, doi: 10.1145/501978.501980.
[7] F. Fitriastuti, R. G. Bening, and S. Andika, "Analisis website Fakultas Teknik Universitas Janabadra menggunakan metode UAT," Jurnal Teknologi Sistem Informasi, vol. 6, no. 1, pp. 188-197, 2025, doi: 10.35957/jtsi.v6i1.10054.
[8] A. M. Husein, A. J. Simanjuntak, C. J. Sinaga, M. M. Tampubolon, and P. N. C. Situmorang, "SIAKAD mobile with API service to improve academic services," Sinkron: Jurnal dan Penelitian Teknik Informatika, vol. 8, no. 2, pp. 641-650, 2024, doi: 10.33395/sinkron.v8i2.13519.
[9] Khairul, A. Marsya, M. D. Triyadi, and M. Irsyad, "Website-based student digital report card design," Instal: Jurnal Komputer, vol. 15, no. 2, pp. 334-344, 2023, doi: 10.54209/jurnalkomputer.v15i02.152.
[10] J. D. Morillo Reina and T. J. Mateo Sanguino, "Decentralized and secure blockchain solution for tamper-proof logging events," Future Internet, vol. 17, no. 3, p. 108, 2025, doi: 10.3390/fi17030108.
[11] I. G. P. A. Nugraha, G. Indrawan, A. Asroni, and I. G. A. Gunadi, "Evaluation of mobile academic information system with notifications using heuristic evaluation and WCAG-EM," Sinkron: Jurnal dan Penelitian Teknik Informatika, vol. 9, no. 2, pp. 762-775, 2025, doi: 10.33395/sinkron.v9i2.14675.
[12] S. M. Nuralifah, M. Rizal H, P. F. Ahmad, and W. Amelia, "Pengguna (User Acceptance Testing) pada Sistem Informasi Akademik EMACCA Universitas Teknologi AKBA Makassar," Inventor: Jurnal Inovasi dan Tren Pendidikan Teknologi Informasi, vol. 3, no. 2, pp. 84-91, 2025, doi: 10.37630/inventor.v3i2.2541.
[13] OWASP Foundation, OWASP Web Security Testing Guide (Version 4.2). 2021. [Online]. Available: https://owasp.org/www-project-web-security-testing-guide/
[14] R. S. Pressman and B. R. Maxim, Software engineering: A practitioner's approach, 9th ed. McGraw-Hill, 2020.
[15] A. K. Priyambodo, F. Alzami, A. Nurhindarto, A. Winarno, L. Erawan, Suharnawi, and M. T. Sulistyono, "Compliance-by-design for bonded warehouses: A web-based inventory system with CEISA-verified gate control and D&M success evaluation," Sinkron: Jurnal dan Penelitian Teknik Informatika, vol. 10, no. 1, pp. 741-754, 2026, doi: 10.33395/sinkron.v10i1.15795.
[16] A. Punia, P. Gulia, N. S. Gill, E. Ibeke, C. Iwendi, and P. K. Shukla, "A systematic review on blockchain-based access control systems in cloud environment," Journal of Cloud Computing, vol. 13, p. 146, 2024, doi: 10.1186/s13677-024-00697-7.
[17] M. Sahin and N. Daniele, "Towards understanding and improving security-relevant web application logging," in Proceedings of the 19th ACM Asia Conference on Computer and Communications Security, Association for Computing Machinery, 2024, pp. 814-829, doi: 10.1145/3634737.3637647.
[18] A. Sudradjat, "The development of student grades information system at SDIT using Waterfall model," Sinkron: Jurnal dan Penelitian Teknik Informatika, vol. 3, no. 2, pp. 249-259, 2019, doi: 10.33395/sinkron.v3i2.10049.
[19] Q. Zhang, L. Yuan, T. Xie, and H. Chen, "Auditable and dynamic access control scheme with behavior and identity tracing," Computer Networks, vol. 251, p. 110623, 2024, doi: 10.1016/j.comnet.2024.110623.
[20] Y. Zhang, L. Xiong, F. Li, X. Niu, and H. Wu, "A blockchain-based privacy-preserving auditable authentication scheme with hierarchical access control for mobile cloud computing," Journal of Systems Architecture, vol. 142, p. 102949, 2023, doi: 10.1016/j.sysarc.2023.102949.
Downloads
Article History
Pages: 292-301
How to Cite
Issue
Section
License
Copyright (c) 2026 Melly Br Bangun , Dedy Kiswanto , Yeni Marito , Ade Andriani
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
Penulis yang mempublikasikan naskahnya pada Hello World Jurnal Ilmu Komputer menyetujui ketentuan berikut:
Hak cipta atas artikel apapun dalam Hello World Jurnal Ilmu Komputer dipegang penuh oleh penulisnya di bawah lisensi Creative Commons Attribution-ShareAlike 4.0 International License. dengan beberapa ketentuan sebagai berikut:
"Penulis mengakui bahwa Hello World Jurnal Ilmu Komputer berhak sebagai yang mempublikasikan pertama kali dengan lisensi Creative Commons Attribution-ShareAlike 4.0 International License / CC BY SA 4.0"
"Penulis dapat memasukan tulisan secara terpisah, mengatur distribusi non-ekskulif dari naskah yang telah terbit di jurnal ini ke dalam versi yang lain (misal: dikirim ke respository institusi penulis, publikasi ke dalam buku, dll), dengan mengakui bahwa naskah telah terbit pertama kali pada Hello World Jurnal Ilmu Komputer."
"Pembaca diperbolehkan mengunduh, menggunakan, dan mengadopsi isi artikel selama mengutip artikel dengan menyebutkan judul, penulis, dan nama jurnal ini. Pengutipan tersebut dilakukan demi kemajuan ilmu pengetahuan dan kemanusiaan serta tidak boleh melanggar hukum yang berlaku."
