Senter for IKT i utdanningen
Skytjenester i skolen
Gardermoen 15.november 2011
Frode Løbersli og Harald Torbjørnsen
Case
Bruk av globale skoletjenester• live@edu, Google Apps for Edu
Hvorfor ta i bruk?Hvordan gå fram?Hvordan risikovurdere?
2
Hvorfor ta i bruk?
Gratis lisens for e-post, office pakke og dokumentlagring. Innebygde samarbeids- og kommunikasjonsverktøy. Lar seg greit integrere mot lokaleløsninger, LMS osvTilgang via nett ”alltid” ”Ingen” lokal drift
Bedre brukeropplevelse av kvalitet og stabilitet
3
Hvordan gå fram?
Les datatilsynets veileder for bruk ”Skytjenester”.• Ha grundig gjennomgang av tjenestenes ”Terms of use”.
Gjennomfør risikovurdering• Vurder ulike sikkerhetssenarioer
• Hva kan inntreffe• Hva vil konsekvensen kunne bli?• Hvor stor risiko innebærer det?• Hvilke tiltak kan redusere risikoen?
4
www.techfanas.com/
Hvordan risikovurdere?
Hvilke risikoer kan inntreffe?• Sikkerhetshull, data på avveie, uautorisert tilgang til elevdata,
endring av policy
Hvilke lover og krav må bli tatt hensyn til?• Lov om personvern, Personopplysningsloven med forskrift • Krav til sikkerhetsrevisjon, krav til databehandleravtale og lignende.
5
www.techfanas.com/
Hvordan gå fram?
Be om databehandleravtale.• Veileder fra datatilsynet.• Eksempel fra SÅTE-samarbeidet
• NB: må vurderes av hver enkelt organisasjon.
Fundamenter avgjørelsen på høyt nivå.• Rådmann/skolesjef
6
www.techfanas.com/
Oppsummering
7