Hvordan bidrar feide til økt sikkerhet
•Download as PPTX, PDF•
0 likes•206 views
Feide-samling for administratorer, Kristiansand 29.09.16
Recommended
More Related Content
Viewers also liked
Viewers also liked (11)
Similar to Hvordan bidrar feide til økt sikkerhet
Similar to Hvordan bidrar feide til økt sikkerhet (20)
More from Senter for IKT i utdanningen, redaksjon
More from Senter for IKT i utdanningen, redaksjon (16)
Hvordan bidrar feide til økt sikkerhet
- 1. www.iktsenteret.nowww.iktsenteret.no Hvordan bidrar Feide til økt sikkerhet? Harald Torbjørnsen Senter for IKT i utdanningen Feide-samling for administratorer 29.09.2016
- 2. www.iktsenteret.no Hva er Feide? • Nasjonal løsning for sikker og enkel innlogging til digitale tjenester og ressurser
- 3. www.iktsenteret.no Hva er Feide? • Feide er nøkkelen til enkel og forsvarlig bruk av IKT i skolen.
- 4. www.iktsenteret.no Hva er Feide? • Et viktig nasjonalt rammeverk for håndtering av personopplysninger i et digitalt landskap.
- 5. www.iktsenteret.no Feide stiller krav! • Oppfylle krav til behandling av persondata
- 6. www.iktsenteret.no Feide stiller krav! • Oppfylle krav om innføring av IKT- reglement
- 7. www.iktsenteret.no Feide stiller krav! • Oppfylle krav til den tekniske løsningen
- 8. www.iktsenteret.no Feide stiller krav! • Oppfylle krav om førstelinjesupport
- 9. www.iktsenteret.no Feide – en godkjenningsordning • Søke om Feide- godkjenning og skrive kontrakt med Feide- organisasjonen i UNINETT
- 10. www.iktsenteret.no Feide øker informasjonssikkerheten • Feide må forvaltes! • Feide er en viktig del av internkontrollen
- 11. www.iktsenteret.no Feide øker informasjonssikkerheten • Økt kompetanse på personvern hos alle brukergrupper. • Egne Feidesamlinger
- 12. www.iktsenteret.no Feide øker informasjonssikkerheten • Feide – kundeportal • Feide – innsyn
- 14. www.iktsenteret.no Feide med sterk autentisering • Skoleeier kan tilby Feide med tofaktor • Brukernavn og passord + tilleggsfaktor
- 17. www.iktsenteret.no Eksempel fra Buskerud FK • Bakgrunn/begrunnelse • ID-tyveri av lærerID • Avvik fra datatilsynet • Gjennomført i pilot • Autorisasjon av utstedere • Rutiner for utstedelse av ID • Ansatte sitt mobilnummer – Registrert i personalsystem – Kvalitetssikret i personalsystem
- 19. www.iktsenteret.no Teknisk utvidelse - norEDU 1.6 • To nye felt – Åpner for sterk autentisering med Feide 1. norEduPersonServiceAuthnLevel 2. norEduPersonAuthn Method https://www.feide.no/sites/feide.no/files/documents/go_attributter.pdf
- 20. www.iktsenteret.no Teknisk utvidelse - norEDU 1.6 • Policyendring – Feide med gruppedata • eduPersonEntitlement
- 21. www.iktsenteret.no Feide digitaliserer og profesjonaliserer! • Brukerstyring • Tilgangsstyring – SSO og SLO – Dataflyten – Personvern
- 22. www.iktsenteret.no Feide gir økt fokus på informasjonssikkerhet! • Personvern • Sterk autentisering • Risikovurderinger • Databehandler- avtaler • IKT-forvaltning
Editor's Notes
- Feide og informasjonssikkerhet henger tett sammen. Det er imidlertid ikke slik at alle brukere, skoleeiere, driftsmiljøer og tjenesteleverandører nødvendigvis er observante på den sammenhengen
- K06 En kode i hode - Out-put SAML2.0 og SSO
- Passordpolicy lokalt, passord sendes ikke til tjenestene Enkel passordbytte Tilganger åpnes og termineres ved administrering av kildesystemet. Ved ID-tyveri byttes passord en gang og er automatisk synket til alle tilganger. Feide standardiserer bruken av IKT på skolen, gjennom å kreve gode IKT-reglement
- Feide sin hovedoppgave er å ivareta personvernet til brukerne ved innlogging og ved behandling lokalt hos skoleeier. Feide er et rammeverk for behandling av personopplysninger hos skoleeier. Et hjelpemiddel for å gjøre jobben enklere for skoleeier. Feide er IDENTITETSFORVALTNING sikrerer personvernet til brukerne i skolen Feide påpeker at det er skoleeier som er ansvarlig for at personvernet blir ivaretatt på en ordentlig måte også i et digitalt landskap. Feide gir konsistente og oppdaterte data hos skoleeier. Feide setter skoleeier i stand til å kunne dokumenter behandlingen av persondata i skolene. Feide sikrer at det er rett bruker med rett tilgang til riktig tid som logger inn i en ressurs.
- Feide krever gode rutiner for behandling av persondata lokalt. kartlegging og datavask av personopplysninger for godkjenning.
- Feide stiller krav om IKT-reglement, som igjen er en del av skolens ordensreglement, som igjen er en lokal forskrift. Slik at brukerne, skoleeier, skolen og foreldre vet om sine rettigheter og plikter forbundet til bruk av IKT.
- Feide er teknologi og plattform uavhengig. Tydelig rammeverk for hvordan et BrukerAdministrativt System, BAS eller IDM skal fungere i norsk skole. Feide stiller klare krav til oppsett av kataloger, overføring av data og attributtsett. Tekniske løsninger må tilfredsstille Feide sin krav til den tekniske løsningen. Det gjelder lokalt i hos skoleeier, til BAS/IDM løsning og i tjenestene.
- Feide er ikke noe man drifter ved leilighet. Brukerne skal vite hvor de får hjelp, brukerne skal vite hva de gjør noe innloggingen ikke fungere som den skal. 1. bytt passord 2. meld feilen. Elever til lærere, lærere til support, eventuelt både elever og lærere til support.
- Feide er en godkjenningsordning, dere får et godkjentstempel der og da på at rutiner er gode, reglement for bruk er godt og tekniske løsningene er gode. Likevel er det ikke sikkert at tilstanden er slik når det er gått ett år. Fordi Feide må forvaltes!!
- Hvordan øker så Feide informasjonssikkerheten? Rutiner og regelverk må ligge i internkontrollen og ansvar må være delegert. Og dem må være håndtert av skole og ikke IT. Kun skole har forutsetninger til å vite om rutiner må revideres osv. Selvfølgelig i samspill med IT. Oppfølging av rutiner ansvarsforhold, kildsystem, BAS bestilling, tilrettelegging, feilsøking
- Gjennom Feideinnføringen, rutinene og IKT-reglementet fører Feide til økt kompetanse på personvern Skoleledere Gjennom egne samlinger for administratorer i Feide setter vi fokus på bruk av Feide. Pedagogisk og administrativt. Men også på behovet for risikovurderinger og databehandleravtaler. Feide gir god oversikt over hva du sender fra deg, men ikke hvordan en tjenesten behandler dataene fra deg.
- Feide sin innsynstjeneste og Feide sin kundeportal gir muligheter for: Tilrettelegging for SSO Kvalitetssjekk av LDAP –katalog Oversikt over persondata Statistikk
- Noredu1,6 En av de tingene som ble aktualisert og som gjorde det nødvendig med å en skjemaendring for Feide, var kravet til høyere nivå sikkerhet på innlogging. Krav til sterk autentisering på innlogging til webtjenester med store mengder persondata. Dette er blitt relativt vanlig ellers i samfunnet. Lærerne er vant til det fra hjemmebane. Derfor anser vi det som viktig at Feide også kan brukes med sterk autentisering når skoleeier har definert det som nødvendig. Her skiller Feide seg fra Google og Microsoft, hvor brukeren selv definere om det er nødvendig. I skolen er det arbeidsgiver og skoleeier som definerer nødvendigheten
- Skoleeier kan tilby Feide med tofaktor Kun for lærere og andre ansatte Nasjonalløsning Brukernavn og passord + tilleggsfaktor SMS, Godkjennerklient basert på (Google Authenticator) ID-porten (i prod ved første bestilling) Anbefales ikke i nåværende form
- WinAuth pinkoden låser opp den krypterte nøkkelen som ligger på den lokale brukerprofilen. Nøkkelen er kryptert i henhold til brukerprofil og datamaskin. Det betyr at det er umulig å bruke nøkkelen på en annen maskin.
- norEduPersonServiceAuthnLevel Registrering av eventuelle enkelt tjenester? Registrering av alle tjenester? norEduPersonAuthn Method Hvilken to-faktormetode skal brukerne benytte?
- Obligatorisk å registrere informasjon om elevers og læreres tilhørighet i basisgrupper/klasser og undervisningsgrupper i LDAP Brukes /brukt til Grep Dynamisk bygging av grupper og medlemskap i grupper ved innlogging på tjenestene. Gruppetyper B – Basisgrupper/klasser U – Undervisningsgrupper/faggrupper A – Andre grupper Rutineelementer Opprettelse Endring Sletting Nytt skoleår
- Digitaliserer behandlingen av persondata! Ett kildesystem Enkel passordløsning Passord tilpasset bruk Standardiserte rutiner Sikker innlogging Ressurskontroll Verktøy for statistikk Standardisert IKT-reglement