Nye Feide et verktøy for informasjonssikkerhet og personvern i skolen

Transkript

1

2 Nye Feide et verktøy for informasjonssikkerhet og personvern i skolen KINS-konferansen 4.juni 2019 Prosjektleder Alf Hamar Seniorrådgiver Rune Nordang Seniorrådgiver Lene Karin Wiberg

3

4 Feide en nasjonal sikkerhetsløsning for utdanningssektoren Kunnskapsdepartementets valgte løsning for sikker identifisering i utdanningssektoren. Mer enn bare autentisering 177 millioner innlogginger i 2018 Grunnopplæringen har 75% av brukerne Leveres av Uninett i samarbeid med Utdanningsdirektoratet og Unit.

5 Den teknologiske skolesekken (5-årig satsing, 450 mill.kr.).. skal gi elever: kunnskap om og forståelse for teknologi, algoritmisk tenkning og programmering tilgang til gode digitale læremidler gode, trygge og moderne innloggings-løsninger som gjør det enkelt å bruke digitale læremidler Oppgradering av Feide til 2.0 er ett av i alt 8 tiltak under den teknologiske skolesekken Innebærer overgang til ny teknologi som gir leverandører betydelig større muligheter for utvikling av nye innovative løsninger. NY TILSKUDDSORDNING FOR OPPGRADERING - FEIDE 2.0:

6 Feide er en forutsetning for å lykkes med digitalisering av grunnopplæringen Informasjonssikkerhet og personvern Datadeling Innovasjon

7 Feide er en forutsetning for å komme riktig ut av startgropa med fagfornyelsen

8 Feide nøkkel til økt informasjonssikkerhet og personvern Hva kan Feide bidra med idag? Innebygd informasjonssikkerhet og personvern Feide-innlogging med autoriserte data for elever og ansatte i skolen Sikker autentisering for andre målgrupper med flere alternativer (inkl. ID-porten) Mulighet for to-faktorautentisering Tjenestene slipper å utvikle og vedlikeholde innloggingsmoduler Tjenestene får tilgang til konsistente og oppdaterte kildedata Dataminimering gjennom bruk av APIer mellom tjenester Informasjonssikkerhet Personvern

9 Har dere sterk autentisering på ansattes Feide-bruker? To-faktorautentisering bør minimum brukes på Skoleadministrative system Lærere på elevnettet Lærere på hjemmekontor Læringsplattform

10 Feide nøkkel til god og sikker datadeling i utdanningssektoren Hva kan Feide bidra med idag? Feide-innlogging med autoriserte data for elever og ansatte i skolen Tjenestene får tilgang til konsistente og oppdaterte kildedata Setter tekniske og juridiske krav til informasjonsforvaltningen Ett innsynspunkt for datadeling Muliggjør sikker bruk av andre datakilder gjennom APIer Dataminimering muliggjøres med API-basert dataflyt Datadeling Innovasjon

11 Feide en nøkkel for å lykkes med digitalisering i utdanningssektoren Hvilke nøkkelroller fyller Feide? Styrker informasjonssikkerhet Forbedrer personvernet Forbedrer identitetsforvaltning Forbedrer informasjonsforvaltningen Tilrettelegger for dataminimering Tilrettelegger for nye tjenester og innovasjon Strategi for digitalisering i grunnopplæringen Delmål - infrastruktur: Elever og ansatte i grunnopplæringen skal ha tilgang til tilstrekkelig, sikker og formålstjenlig infrastruktur, som ikt-utstyr, nettverk og tjenester, som støtter opp under deres pedagogiske og administrative behov Elever og ansattes persondata skal behandles trygt, og informasjonssikkerhet skal være sentralt i planlegging og gjennomføring av opplæringen Fellesløsninger skal videreutvikles, etableres og tas i bruk slik at kommuner og fylkeskommuner får gevinster og mer effektiv ressursbruk

12 Feide er en forutsetning for å komme riktig ut av startgropa med fagfornyelsen

13 Oppgradering til versjon 2.0 Hvorfor? Feide 2.0 Ny funksjonalitet Teknologiutfordring Hva? Nåsituasjon Feide versjoner Hvordan? Oppgradering til Feide 2.0

14 2.0 Ny funksjonalitet Datadeling API Gatekeeper sikker deling av data. Styrt tilgang. Mobilpålogging God støtte for moderne pålogging til apper. Sikrer pålogging utover 8 timer i tråd med sluttbrukers forventning til mobilapplikasjoner. Støtte for flere påloggingsvalg Feide fortsatt vår hovedmåte for innlogging, men for enkelte tjenester med brukergrupper utenfor Feide er det tilrettelagt for at de enklere kan legge til f.eks. ID-porten, Facebook og Twitter. Tilgang på gruppedata Kan hente ut informasjon om klasse/basisgruppe, undervisningsgruppe og evt. andre grupper #14

15 - Teknologiutfordring Eldre versjoner begrenset funksjonalitet Feide 2.0 gir muligheten til å utnytte all den nye funksjonaliteten som ligger i tjenesten - både for vertsorganisasjoner og tjenesteleverandører. Feide 2.0 ny teknisk løsning felles omforent standard Konkurranse og innovasjon fra tjenesteleverandørene får optimal uttelling rettet mot èn felles versjon i bruk #15

16 Nåsituasjon Feideversjoner Kommuner og fylkeskommuner Skjemaversjon på Feide (status juni 2019) 53 % 1 % 24 % 22 % Skjema 1.4 Skjema 1.5 Skjema 1.6 Skjema 2.0

17 Oppgradering til Feide 2.0 Fra 1.4 til 1.5 Krav-Feide-katalog: Obligatorisk å registrere informasjon om: Personers juridiske navn Elevers tilhørighet til trinn (gs) Elevers tilhørighet til trinn, utdanningsområde, programområde (vgs) Forutsetning: Datakvalitet Etablerte rutiner for behandling av personopplysninger Fra 1.5 til 1.6 Krav-Feide-katalog: Obligatorisk å registrere informasjon om elever og læreres tilhørighet i: Basisgrupper/klasser Undervisningsgrupper Må kunne registrere dette i SAS og kunne eksportere dataene. Obligatorisk å registrere informasjon om sterk autentisering for personer som skal benytte dette. Forutsetning: Datakvalitet Etablerte rutiner for behandling av personopplysninger Fra 1.6 til 2.0 Krav-Feide-katalog: Obligatorisk å registrere informasjon om gruppe-id for: Basisgruppe/klasse Undervisningsgrupper Andre grupper. Forutsetning: Datakvalitet Etablerte rutiner for behandling av personopplysninger Oppgradering skjer fra nåværende versjon og direkte til versjon 2.0.

18 Velkommen til 2.0!

19 Videre planer for Feide Hva jobber vi med: Forbedret portal for vertsorganisasjoner og tjenesteleverandører (kundeportalen) Støtte for vurdering av databehandleravtaler Støtte for risikovurdering Forbedret innsynsløsning for brukerne Flere brukergrupper og roller Bedre oversikt over tjenester Tilrettelegging for at leverandører kan lage nye innovative løsninger.

20 Sjekkliste Har din organisasjon den digitale grunnmuren på plass? Start med Feide! Gjennomfør statussjekk for Feide-skjema Gjennomfør statussjekk for kildesystemer Få organisasjonen til å forstå fordelene med å bruke Feide Få organisasjonen til å prioritere datakvalitet Oppgradér til nyeste Feide-skjema (versjon 2.0) Vurdér behov for innføring og tiltak for økt bruk av sterk autentisering Husk å vurdere krav til funksjonalitet i Feide ved nye anskaffelser

21 Takk for oppmerksomheten! Kontakt oss på Prosjektleder Alf Hamar Seniorrådgiver Rune Nordang Seniorrådgiver Lene Karin Wiberg