skytjenester i skolen

Senter for IKT i utdanningen

Skytjenester i skolen

Gardermoen 15.november 2011

Frode Løbersli og Harald Torbjørnsen

Case

Bruk av globale skoletjenester• live@edu, Google Apps for Edu

Hvorfor ta i bruk?Hvordan gå fram?Hvordan risikovurdere?

2

Hvorfor ta i bruk?

Gratis lisens for e-post, office pakke og dokumentlagring. Innebygde samarbeids- og kommunikasjonsverktøy. Lar seg greit integrere mot lokaleløsninger, LMS osvTilgang via nett ”alltid” ”Ingen” lokal drift

Bedre brukeropplevelse av kvalitet og stabilitet

3

Hvordan gå fram?

Les datatilsynets veileder for bruk ”Skytjenester”.• Ha grundig gjennomgang av tjenestenes ”Terms of use”.

Gjennomfør risikovurdering• Vurder ulike sikkerhetssenarioer

• Hva kan inntreffe• Hva vil konsekvensen kunne bli?• Hvor stor risiko innebærer det?• Hvilke tiltak kan redusere risikoen?

4

www.techfanas.com/

Hvordan risikovurdere?

Hvilke risikoer kan inntreffe?• Sikkerhetshull, data på avveie, uautorisert tilgang til elevdata,

endring av policy

Hvilke lover og krav må bli tatt hensyn til?• Lov om personvern, Personopplysningsloven med forskrift • Krav til sikkerhetsrevisjon, krav til databehandleravtale og lignende.

5

www.techfanas.com/

Hvordan gå fram?

Be om databehandleravtale.• Veileder fra datatilsynet.• Eksempel fra SÅTE-samarbeidet

• NB: må vurderes av hver enkelt organisasjon.

Fundamenter avgjørelsen på høyt nivå.• Rådmann/skolesjef

6

www.techfanas.com/

Oppsummering

7