Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
17.3 Technische Einzelprobleme
17.3.1 Prüfungsverwaltungssystem FlexNow!
Mitte 1999 besuchte einer meiner Mitarbeiter die Otto-Friedrich-Universität Bamberg, um sich
über den Stand der technischen und organisatorischen Datenschutz- und Datensicherheitsmaßnahmen
u.a. im Verfahren FlexNow! zu unterrichten. Das Verfahren FlexNow! ist Teil eines
Modellversuches für ein „Flexibles Studien- und Prüfungssystem“ in der Fakultät Sozial- und
Wirtschaftswissenschaften der Otto-Friedrich-Universität Bamberg und wird seit 1994 am Lehrstuhl
Wirtschaftsinformatik entwickelt. FlexNow! befindet sich derzeit im Übergangsstadium
vom Projekt zur Produktivanwendung für die Universitätsverwaltung.
Im fachlichen Kern von FlexNow! werden die Prüfungs- und Studienordnungen abgebildet. Es
ist ein Anwendungssystem zur Verwaltung von studentischen Prüfungsdaten, das vom Studenten
auch über das Internet genutzt werden kann. FlexNow! unterstützt den gesamten Prüfungsprozess
von der Erstellung des Prüfungsangebotes über die Prüfungsanmeldung, die Prüfungslogistik,
die Erfassung der Prüfungsergebnisse bis hin zur Erstellung von Bescheiden und Zeugnissen.
FlexNow! ist als Client-Server-System ausgebildet. Die möglichen FlexNow!-Clients sind in
zwei Kategorien unterteilbar, nämlich in spezifische Client-Anwendungen für die vier Nutzergruppen
Prüfungsamt, Prüfungsausschuss, Lehrstuhl und Verwaltung mit rollenbasierter und z.T.
zeitlich begrenzter Zugriffsmöglichkeit auf den FlexNow!-Datenbank-Server sowie in WWW-
Browser-Anwendungen der Studierenden für den Zugriff auf den FlexNow!-WWW-Server.
Die WWW-Browser der Studierenden greifen über das Internet auf den WWW-Server von
FlexNow! zu, der vom FlexNow!-Datenbank-Server mit Daten gespeist wird. So kann von den
Studierenden das Prüfungsangebot abgerufen, die An- und Abmeldung zu bzw. von Prüfungen
innerhalb der Meldefristen durchgeführt und ein persönlicher Prüfungsplan für das Semester
erstellt werden. Außerdem kann der Studierende jederzeit und von jedem Ort aus seinen vollständigen
Datensatz u.a. mit Studienhistorie und aktuellen Prüfungsergebnissen abrufen. Für
Identifizierung und Authentifizierung gelangt die aus dem Bereich des Home-Bankings bekannte
Methodik des PIN-TAN-Verfahrens zur Anwendung. Um einen höheren Grad an Sicherheit bei