1 Dataport Rolf Jobst Das zertifizierte Behördennetz Deckblatt

Transkript

1 1 Dataport Rolf Jobst Das zertifizierte Behördennetz Deckblatt

2 11. Deutscher Verwaltungskongress April 2008 Sichere IT-Infrastrukturen und -Prozesse Das zertifizierte Behördennetz in Schleswig-Holstein

3 3 Dataport Rolf Jobst Das zertifizierte Behördennetz Vorstellung Rolf-Dietrich Jobst Dataport, Bereich Netze Abteilungsleitung Ressourcen- und Netzplanung Mitglied des Dataport Architekturboards Kontakt: Altenholzer Str , Altenholz Telefon: Telefax: Mobil: Internet:

4 4 Dataport Rolf Jobst Das zertifizierte Behördennetz Agenda Dataport kurz vorgestellt Anforderungen unserer Träger und Kunden Netzarchitektur als Erfolgskriterium Zertifizierung des Behördennetzes Relevante Konzeptbereiche Abbildung der Netzarchitektur Netzmanagement Wichtige Prozesse der Umsetzung Fazit

5 5 Dataport Rolf Jobst Das zertifizierte Behördennetz Dataport: Landkarte Schleswig- Holstein Altenholz Unternehmenssitz rd. 590 MA Rostock Data Center Steuern rd. 60 MA Bremen rd. 190 MA Hamburg rd. 760 MA Hamburg Mecklenburg- Vorpommern Bremen Dataport ist der Dienstleister für moderne Informationsund Kommunikationstechnik (IuK) der öffentlichen Verwaltung in Schleswig-Holstein, Hamburg und Bremen sowie für die Steuerverwaltung in Mecklenburg-Vorpommern. [Zahlen: Januar 2007]

6 6 Dataport Rolf Jobst Das zertifizierte Behördennetz Dataport: IuK-Unterstützung für Verwaltungen Fachverfahren: Infrastruktur: Finanzwesen Einwohnerwesen Sozialwesen Personalwesen Ordnung u. Verkehr Standesamt Ausländerwesen Polizei Justiz Landwirtschaft Statistik Eichwesen Betrieb & Betreuung Einweisung & Schulung Installation & Konfiguration Analyse & Konzeption Beschaffung & Entwicklung Arbeitsplatz-PCs Bürokommunikation Telekommunikation Basissoftware Drucker Internet Server Netze E-Government- Anwendungen E-Government- Plattform

7 7 Dataport Rolf Jobst Das zertifizierte Behördennetz Kunden von Dataport Schleswig-Holstein als Land Landesverwaltung mit den Ministerien und diversen in der Fläche verteilten nachgeordneten Behörden Kommunen in SH 220 Städte, Ämter, Gemeinden 11 Kreise 4 kreisfreie Städte Freie und Hansestadt Bremen Landesverwaltung mit den Behörden und diversen Eigenbetrieben Freie und Hansestadt Hamburg Landesverwaltung mit den Behörden und diversen Eigenbetrieben Bezirksverwaltungen Steuerverwaltung Mecklenburg- Vorpommern Finanzämter des Landes Dataport hat die Aufgabe, zur Standardisierung der bunten IT-Landschaft in den Verwaltungen beizutragen.

8 8 Dataport Rolf Jobst Das zertifizierte Behördennetz Wer ist zuständig? Beispiel Schleswig-Holstein: Melderegisterauskunft Bauantrag Wohngeld Unterhaltsvorschuss Grundbuchauszug Baugeld Gründerdarlehen

9 9 Dataport Rolf Jobst Das zertifizierte Behördennetz E-Government verlangt Kooperation Ziel: Zusammenarbeit von Verwaltungen über Verwaltungsebenen und regionale (Verwaltungs-)Grenzen hinweg Aufgaben Schaffung größerer, leistungsfähigerer Einheiten Wirtschaftliche, kostengünstige Aufgabenerledigung Ausweitung der Front-Offices Ausweitung der Dienstleistungszeiten (24h/365t) Schnellere Dienstleistungen Chance auf Schwerpunktbildung (komplexe Rechtslage erfordert Bündelung von Know How)

10 10 Dataport Rolf Jobst Das zertifizierte Behördennetz Verwaltungskooperationen aus IT-Sicht Vernetzung aller Verwaltungen Standardisierung IT-Infrastruktur Bürokommunikation Datenaustausch Fachverfahren Einführung e-akte durch konsolidierte E-Government-Applikationen Einführung Wissensmanagement (EU-Dienstleistungsrichtlinie) Geschäftsprozessmanagement (Daten laufen, nicht Kunden)

11 11 Dataport Rolf Jobst Das zertifizierte Behördennetz Netzinfrastrukturbeispiel: Verbindung zum Bauhof Verbindung zu Stadtwerken Bürger Verbindung zur Bücherei Landesnetze / Stadtnetze Rathaus / Kreishaus Internet DVN / Testa Rechenzentren Die Kommunikations- und Datendrehscheibe bei Dataport stellt standardisierte Übergabeschnittstellen bereit. Verbindung zu den Schulen - Telearbeit/ Heimarbeit - Mobiler Zugriff Mitglieder politischer Gremien Bürgermeister und Ehrenamt

12 12 Dataport Rolf Jobst Das zertifizierte Behördennetz Die Strategie Die Fähigkeit der Netze verbessern, und somit die Bereitstellung der E-Government-Applikationen nachhaltig unterstützen Daten / Video / Sprache Konsistente vorhersagbare Leistung Planung - Realisierung - Betrieb - Innovation

13 13 Dataport Rolf Jobst Das zertifizierte Behördennetz Zertifizierung des Behördennetzes Wichtige Themen Standardisierung der Netzarchitektur / Angebot des IT-Betriebes/-Betreuung bei unterschiedlichen Kundengruppen Organisation/ Koordination Verstärkte Kooperation und Koordination von administrativen Prozessen und Rahmenbedingungen Kontrolle Überwachung / Protokollierung Berichtswesen Umsetzungsmodule Transportnetz (Übertragungsstrecken) Übergaberouter Verbindungsfirewall Netzwerkmanagement Administrationskonzept Verträge und SLAs Sicherheitsmanagement Organisation Grundlagen und Definitionen Rollen und Verantwortlichkeiten Einheitliche Überwachungsplattform (Web-Service) elektronischer Auftragsprozess zur Einrichtung der Kommunikationsbeziehungen und automatisierte elektronische Rückmeldung der Einstellungen

14 14 Dataport Rolf Jobst Das zertifizierte Behördennetz Hinweise Das Unabhängige Landeszentrum für Datenschutz Schleswig- Holstein (ULD) hat das Landesnetz im Auftrage des Finanzministeriums nach 43 Abs 2 LDSG einem Auditverfahren unterzogen. Geprüft wurde die Konzeption des Landesnetzes einschließlich seiner sicherheitstechnischen Implementierung sowie die Einrichtung eines übergreifenden Sicherheitsmanagements beim Betreiber und seinen Dienstleistern Dataport und T-Systems Enterprise Services GmbH. Das Auditverfahren wurde mit der Übergabe des Auditzeichens an das Finanzministerium als Betreiber des Landesnetzes am 28. August 2006 erfolgreich abgeschlossen.

15 15 Dataport Rolf Jobst Das zertifizierte Behördennetz Schutzniveau des Landesnetzes Das Landesnetz ist ein geschlossenes Netz und ermöglicht den Datentransport zwischen zugelassenen Nutzern nach definierten Kommunikationsparametern. Es bietet den angeschlossenen Nutzern ein einheitliches Schutzniveau, dass während des Transports im Landesnetz ihre Verfügbarkeit, Vertraulichkeit und Integrität der Daten gewährleistet. Die Verfahrensweise und Arbeitsabläufe sind vom Finanzministerium in einer Generaldokumentation beschrieben und wird dem angeschlossenen Nutzer zur Verfügung gestellt. Das Finanzministerium als Betreiber gewährleistet die Datensicherheit über die im Sicherheitskonzept festgelegten Sicherheitsmaßnahmen und durch ein übergreifendes und funktionierendes Sicherheitsmanagement.

16 16 Dataport Rolf Jobst Das zertifizierte Behördennetz Pflichten des Nutzers Der Nutzer ist für die Sicherheit seines Netzes ab der Übergabeschnittstelle datenschutzrechtlich selbst verantwortlich. Der Nutzer muss die von ihm gewünschten Kommunikationsbeziehungen beauftragen und ist für diese verantwortlich. Die Umsetzung durch Dataport erfolgt über einen definierten Standardprozess. Der Nutzer wird über die Einstellung der Kommunikationsbeziehungen durch gesonderte Berichte informiert. Der Nutzer ist verpflichtet, die Berichte zu prüfen und fehlerhafte Einstellungen gegenüber Dataport unverzüglich zu korrigieren. Der Betreiber stellt dem Nutzer ein Revisionstool Landesnetz Router Control (LNRC) für die Wahrnehmung seiner Überprüfungsverantwortung zur Verfügung. Die Installation und Nutzung ist eine datenschutzrechtlich gebotene Sicherheitsmaßnahme.

17 17 Dataport Rolf Jobst Das zertifizierte Behördennetz Rollen und Funktionen Finanzministerium Schleswig-Holstein Netzbetreiber Auftraggeber Kontrollfunktion Dienststellen des Landes Nutzer (verpflichtend) Kommunen Nutzer (vertraglich, freiwillig) Auftraggeber hinsichtlich der Kommunikationseinstellungen Kontrollfunktion Dataport Auftragnehmer Bereitstellung des Übergaberouters Einstellung der Kommunikationsverbindungen Überwachung und Protokollierung Berichtswesen Deutsche Telekom AG Auftragnehmer Bereitstellung der Übertragungstechnik MPLS- Backbone Zugangsnetz Sprachdienste

18 18 Dataport Rolf Jobst Das zertifizierte Behördennetz WIN-WIN-WIN Situation der Auditierung Auditierung ist freiwillig! Macht aber Arbeit und kostet Geld! Warum unterzieht man sich ihr? Damit Daten in einem geschlossenen Netz sicher zwischen den Verwaltungen in Schleswig-Holstein ausgetauscht werden können. Um die Kompetenz und Kooperation mit hoher Qualität zu sichern. WIN Finanzministerium / Auftraggeber Bestätigung des Betreibers hinsichtlich der richtigen Ausgestaltung und der Dienstleister sich auf Herz und Nieren prüfen zu lassen. WIN Nutzer der angeschlossenen Verwaltungen zur vertrauensvollen Nutzung hohe Akzeptanz auf hohem Niveau WIN Datenschützer Sicherheitsstandards und Datenschutz in der Fläche Geprüfte Bausteine in der Ende zu Ende-Kommunikation

19 19 Dataport Rolf Jobst Das zertifizierte Behördennetz Zusammenfassung Das Landesnetz bietet standardisierte Architekturen zur flächendeckenden Vernetzung der Verwaltungen und sorgt für die notwendige Standarisierung auf hohem Niveau. Gebündelte Kompetenzen erlauben zukunftsweisende Projekte Standarisierung der Infrastruktur ermöglicht die Fusion von Verwaltungen (Stala, Finanzämter, Regionale Service-Center). Nutzung zentraler standardisierter Services (Government-Gateway) reduziert die Vielfalt von Softwaresystemen und somit Systemplattformen. Einheitliche Administration ermöglicht ebenenübergreifende Bürgerdienste aus einer Hand. Sicherheitsanforderungen werden standardisiert umgesetzt. Umfassende Dokumentation auf hohen Niveau wird sichergestellt. Qualitätsgesicherte Implementierung ist wichtig Dataport hat mit diesem Weg gute Erfahrungen gemacht!

20 20 Dataport Rolf Jobst Das zertifizierte Behördennetz Vielen Dank für Ihre Aufmerksamkeit! Mehr Informationen unter oder