und Prozessmanagement in kollaborativen Arbeitsumgebungen

Bewertungsmanagement an Hochschulen 57
4.2.6 Berechtigungsmanagement
Berechtigungsmanagement soll im Bewertungsmanagement eingesetzt werden, um die
Daten vor dem Zugriff unberechtigter Personen zu schützen. Die Zugriffsrechte werden
dabei mit einem Rollensystem verwaltet, in dem nur berechtigte Benutzer Lese- oder
Schreibrechte bekommen. Des Weiteren wird nach der Identifikation sichergestellt, dass
die Dokumente nur durch berechtigte Benutzer verändert werden.
Anforderungen und Qualitätsmerkmale zur Sicherheit, die im Abschnitt 3.2.6 bereits
erläutert wurden, werden nun auf das Bewertungsmanagement konkretisiert.
• Vertraulichkeit
Alle Dokumente im Bewertungsmanagement sollen vertraulich behandelt
werden. Mitarbeiter sollen nur solche Dokumente einsehen können, bei denen
sie eine Berechtigung haben. Dadurch kann die Manipulation von
Bewertungsdokumente vermieden werden.
In Rahmen der Kommunikationssicherheit kann das sogar bedeuten, dass selbst
Wissen über das Stattfinden einer Kommunikation vertraulich bleiben soll.
• Integrität
Integrität soll in allen Phasen des Bewertungsmanagement gewährleistet sein,
um die Korrektheit von Informationen sicherzustellen. In Ausnahmefällen wie
z. B. bei einem Ausfall besteht die Möglichkeit das System mithilfe eines
Backups wieder herzustellen.
Ein System muss sich zu jedem Zeitpunkt logisch korrekt verhalten, was die
logische Vollständigkeit jeglicher Teile der Hardware und Software, die
Sicherheitsfunktionen implementieren, voraussetzt.
• Verfügbarkeit
Alle Dokumente und Funktionen des Bewertungsmanagements, die für das
Bewerten der Module erforderlich sind, sollten jederzeit für den Benutzer zur
Verfügung stehen.