Spezifikationsbericht Schülerbeförderung

Weitere Magazine

Empfehlungen

Info

4 SPEZIFIKATION DES VERFAHRENS „SCHÜLERBEFÖRDERUNG“ Anbindung der Schulen im Main-Kinzig-Kreis Da die Schulverwaltungen des Main-Kinzig-Kreises im Zuge eines anderen Projekts eine zentrale Vernetzung mit dem internen Netz des Kreises erhalten, können die LUSD-Server dediziert von dem EDV-Netz in Gelnhausen angebunden werden. Diese Leitung wird mehrfach redundant und gesichert sein. Die Schulen greifen über kostengünstige Dial-Up-Zugänge SSL-verschlüsselt auf das Intranet des Main-Kinzig- Kreises mit Hilfe von Terminal-Server-Technologie (Citrix) zurück. Darüber erfolgt dann der Zugriff auf die LUSD-Daten. 4.3.3 Durchführung des Datenexports und -imports Die Schnittstelle muss einen Datenexport sowie einen Datenimport in die LUSD zulassen. Entsprechende Berechtigungen sind zu vergeben. Alle Exporte und Importe erhalten automatisch einen Zeitstempel. Der Export soll anlassbezogen oder in regelmäßigen Abständen von den zentralen LUSD-Servern generiert werden, die Schulträger lesen den Export dann ein und importieren ihn in die entsprechenden Fachverfahren. Die Intervalle des Exports legt das Hessische Kultusministerium in Abstimmung mit den Kommunen noch fest und definiert ein Schema für die genauen Datenformate. 4.3.4 Technische Voraussetzungen für den Einsatz der Schnittstelle Der Datentransfer zwischen Schulsekretariat und Schulträger soll möglichst geringe Hard- und Software-Anforderungen stellen, da insbesondere die Schulen hinsichtlich ihrer IT-Ausstattung sehr heterogen sind und teilweise mit veralteten Systemen arbeiten. Die Dateneingabe sollte über eine browserbasierte Anwendung erfolgen, die unabhängig vom jeweils eingesetzten Betriebssystem und dessen Version lauffähig ist. Die Installation einer weiteren Software soll nicht notwendig sein. Weiterhin soll auf proprietäre Erweiterungen wie z. B. Active-X-Komponenten verzichtet werden, um die Benutzer nicht bei der Wahl der Browser einzuschränken. 4.3.5 Überblick über die technischen Anforderungen Im Folgenden wird ein Überblick über die technischen Anforderungen an den Einsatz der Schnittstelle sowie an den Datentransfer im Rahmen der Schülerbeförderung gegeben. • Die Schnittstelle soll auf offenen Standards basieren. • Schulsekretariate, LUSD und Schulträger sind über ein sicheres Datennetz zu verbinden. • Für einen sicheren Datenaustausch (Export und Import) sind die notwendigen Berechtigungen zu vergeben. 36 von 48
4 SPEZIFIKATION DES VERFAHRENS „SCHÜLERBEFÖRDERUNG“ • Die Eingabe der Daten in die LUSD soll möglichst geringe Hard- und Software- Anforderungen an die Ausstattung der Schulen und Schulträger stellen. Die Dateneingabe sollte über einen gängigen Internetbrowser erfolgen können. 4.4 Anforderungen an die Sicherheit Anforderungen an die Sicherheit beziehen sich einerseits auf den Datenschutz sowie andererseits auf die Datensicherheit bzw. IT-Sicherheit. Aufgabe des Datenschutzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten 13 in unzulässigerweise in seinem Recht beeinträchtigt wird, selbst über die Preisgabe und Verwendung seiner Daten zu bestimmen. Die Datensicherheit bzw. IT-Sicherheit umfasst alle Maßnahmen für die Sicherstellung der Verfügbarkeit, Vertraulichkeit und Integrität von Daten. Im Folgenden werden Anforderungen im Zusammenhang mit dem Datenschutz sowie der Datensicherheit bzw. IT-Sicherheit erläutert. 4.4.1 Datenschutz Für personenbezogene Daten muss generell ein Grundschutz gewährleistet werden. Im Rahmen der Schülerbeförderung werden personenbezogene Daten von Schülern erhoben, verarbeitet 14 und genutzt. Daher sind angemessene technische und organisatorische Maßnahmen für den Datenschutz zu treffen, so z. B.: • Feststellung und Bewertung des Schutzbedarfs personenbezogener Daten: Personenbezogene Daten sind im Hinblick auf ihren Schutzbedarf sowohl einzeln als auch im Gesamtkontext der Anwendung, d. h. der Schülerbeförderung, zu bewerten. Die Ausgestaltung von Schutzmaßnahmen muss sich daran orientieren, welche Folgen für einen Betroffenen bei Datenschutzverletzungen entstehen können und welcher potenzielle Schaden für die Behörde eintreten kann (s. auch Kapitel 4.4.2.1). • Personelle Maßnahmen: Es ist ein Rollen- und Zugriffsrechtekonzept zu erstellen, das regelt, welche Personen im Rahmen ihrer jeweiligen Funktion (Anwendungsentwickler, Systemadministrator, Anwenderbetreuer, Sachbearbeiter, Datenschutzbeauftragter) welche Daten erheben, verarbeiten und nutzen dürfen. • Technische Maßnahmen: Über technische Regeln ist sicherzustellen, dass die Schulträger nur die Daten der Schüler erhalten, für deren Beförderung der Schul- 13 Als personenbezogene Daten werden einzelne Informationen gewertet, durch die sich Rückschlüsse auf die Identität oder die sachlichen Verhältnisse einer Person ziehen lassen (vgl. § 3 Abs. 1 Bundesdatenschutzgesetz), so z. B. Name, Anschrift, Staatsangehörigkeit, Familienstand, Beruf oder Einkommen. 14 Zur Verarbeitung personenbezogener Daten zählen das Speichern, Verändern, Übermitteln, Sperren und Löschen (§ 3 Abs. 5 BDSG). 37 von 48
Seite 1 und 2: Spezifikationsbericht „Schülerbe
Seite 3 und 4: VORWORT Vorwort An der Nahtstelle v
Seite 5 und 6: INHALTSVERZEICHNIS Inhaltsverzeichn
Seite 7 und 8: ABBILDUNGSVERZEICHNIS Abbildungsver
Seite 9 und 10: ABKÜRZUNGSVERZEICHNIS Abkürzungsv
Seite 11 und 12: 1 EINLEITUNG Der Spezifikationsberi
Seite 13 und 14: 1 EINLEITUNG An der Erstellung des
Seite 15 und 16: 2 HARMONISIERUNG IM RAHMEN DER INIT
Seite 17 und 18: 3 BESCHREIBUNG DES VERFAHRENS „SC
Seite 19 und 20: 3 BESCHREIBUNG DES VERFAHRENS „SC
Seite 21 und 22: 4 SPEZIFIKATION DES VERFAHRENS „S
Seite 35: 4 SPEZIFIKATION DES VERFAHRENS „S
Seite 41 und 42: 5 ENTWICKLUNGSSTAND DER SCHNITTSTEL
Seite 43 und 44: ANHANG: SCHUTZBEDARFSFESTSTELLUNG F

Spezifikationsbericht Schülerbeförderung

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?