En helhetlig sikkerhetsløsning for skolesektoren

Abstract

I denne oppgaven har man valgt å se på sikkerhetsløsninger knyttet til skoleverket. Man har ønsket å se på i hvilken grad ulike aktører benytter IT-systemer, og hvilke sikkerhetsmekanismer som behøves.

I skoleverket er det svært forskjellige brukergrupper, alle med forskjellige typer data, og med det ulike krav til sikring. De må også antas å ha forskjellig kunnskapsnivå og forskjellige behov.

Man viser alternative løsninger for tilstrekkelig sikkerhet for alle brukergruppene, og drøfter hvorvidt de trenger å være egne segmenter. Man drøfter seg videre frem til en infrastrukturløsning som bygger på separering av ansatte fra elevene. Det legges også opp til brannmurbasert separering av de ulike ansattgruppene.

Videre viser man behovet for helhetlige PKI-strukturer og drøfter ellers behovet for sikkerhetsmekanismer i skolen.

Oppgaven avsluttes med en diskusjon over menneskelige aspekter ved sikkerhet, og viser behovet for gjennomtenkte rutiner for IT-bruk.