Datenschutz und Datensicherheit im Unterrichtsnetz

Transkript

1 Verfahrensanweisung Nr atenschutz und atensicherheit Herausgeber: Max - Taut - Schule OSZ Versorgungs- und Reinigungstechnik Fischerstr Berlin Erstellt am: Geändert: Freigegeben: Erstellt von: Sonja Gottschalk von: von: M. Mayer, okument: Seite 1 von 8

2 atenschutz und atensicherheit Inhaltsverzeichnis 1 Zweck 2 Zuständigkeiten 3 Beschreibung 3.1 Struktur des Unterrichtsnetzes 3.2 atenschutz 3.3 atensicherheit 4 okumentation okument: Seite 2 von 8

3 atenschutz und atensicherheit 1 Zweck iese Verfahrensanweisung beschreibt die Struktur und die Sicherheitsfestlegungen im Intranet des Unterrichtsnetzes 2 Zuständigkeiten ie Schulleitung ist zuständig für die Festlegung der Verfahrensweisen zum atenschutz und zur atensicherheit innerhalb des Unterrichtsnetzes. ie Systemadministratorin ist zuständig für die Umsetzung der getroffenen Festlegungen innerhalb des definierten Bereiches. Für die Festsetzung der Sicherheitsberechtigungen innerhalb der zentralen ateiablage auf den Servern ist die Schulleitung zuständig. 3 Beschreibung 3.1 Struktur des Unterrichtsnetzes as Unterrichtsnetz besteht zum derzeitigen Stand aus 4 Servern (Applikations-, und Fileserver) und ca.330 festinstallierten Arbeitsstationen, ca. 15 fahrbaren PC-Einheiten, ca. 140 Notebooks in fahrbaren Klassenzimmern und ca. 45 weiteren Notebooks, von denen ca. 35 nicht ins Unterrichtsnetz implementiert sind. ie Anzahl der PC s und Notebooks variiert über die Jahre leicht. erzeit sind folgende Unterrichtsräume mit PC s ausgestattet: Raum Rechnertyp Rechnertyp Anzahl gesamt A006/A C C C C C C C E E E E F F F F F F G G okument: Seite 3 von 8

4 atenschutz und atensicherheit G G G G G H H H gesamt Fahrbare Klassenzimmer sind über W-Lan/Lan angebunden und befinden sich an folgenden Standorten: Raum Rechnertyp Rechnertyp Anzahl gesamt C015 (1) 8 8 C016 (1) 0 0 C205 (2)+ (1) E008 (1) 8 8 E108 (1) 8 8 E208 (1) 8 8 F205 (1) 8 8 F304 (1) 8 8 G014 (2) G110 (1)+ (1) G115 (1) 8 8 HK H gesamt Zusätzlich befinden sich Notebooks an folgenden Standorten: Raum Rechnertyp Rechnertyp Anzahl gesamt Fachpraxis FB GBT FB GVT FB Spr FB SK FB SAT FB TOF/ OG Abt FB HRT gesamt okument: Seite 4 von 8

5 atenschutz und atensicherheit Zusätzlich befinden sich in Lehrerzimmern / Vorbereitungsräumen: Raum Rechnertyp Rechnertyp Anzahl gesamt A A A A A A B B C C C C C C014/ C C C C C C C C E E E F F F F F F F F G G G G G G G G G G G HK H H H H gesamt okument: Seite 5 von 8

6 atenschutz und atensicherheit Zusätzlich befinden sich 22 fahrbare PC-Stationen im Haus (davon sind 6 dem Rechnertyp 1 zuzuordnen). Von den 22 fahrbaren PC-Stationen sind 13 PC- Wagen konkrete Sammlungen zugeordnet. Ein PC-Wagen bleibt stationär im Raum F 013. Bauteil Etage Anz. Standort Betreuung Bemerkung A 1. OG 2 A 107 Hr. Geier / Hr. Pohl A 2. OG 2 A 206 Hr. Geier / Hr. Kleinw. E EG 2 E 012 Hr. Münch / Hr. Geffers E 1. OG 1 E 108 Hr. Tiedke / Hr. Renk E 2. OG 2 E 208 Hr. Tiedke / Hr. Renk F EG 1 F 013 Hr. Schmidt / Fr. Kasp. G EG 2 G 012 Hr. Schmidt / Fr. Kasp G 1. OG 1 G 115 Hr. Silberm. / Hr. B.-W. G 1. OG 1 G 119 Hr. Silberm. / Hr. B.-W. ie Implementierung bzw. Entfernung der Arbeitsstationen in das bzw. aus dem Unterrichtsnetz erfolgt durch die Systemadministratorin. Jeder Fachbereichsleiter / Fachleiter / Fachpraxislehrer und Labortechniker ist einem PC-Arbeitsplatz in einem der Vorbereitungsräume zugeordnet und erhält auf diesem lokale Administrationsberechtigung. Für die Notebooks in den einzelnen Fachbereichen erhalten die Labortechniker lokale Administrationsberechtigung, in Einzelfällen auch die Fachbereichsleiter und Fachleiter. Auf den PC s in den PC-Kabinetten hat ausschließlich die Administratorin entsprechende Berechtigungen (Ausnahme: Informatikräume, dort hat auch der Verantwortliche für den Informatik-Bereich lokale Administrationsberechtigungen). Auf die PC s in den Fachräumen erhalten die jeweiligen Labortechniker Administrationsberechtigung. Auf die fahrbaren Wagen erhalten die jeweiligen Labortechniker lokale Administrationsberechtigung. Auf sämtliche durch Abteilung 1 genutzte PC s und Notebooks erhält der Fachleiter Herr Henning Administrationsberechtigung. Auf allen Servern ist das Server-Betriebssystem Windows Server 2003 installiert. Auf allen Arbeitsstationen wird das Betriebssystem Windows XP Professional verwendet. ie verteilung erfolgt über einen Exchange- Server. Jeder Lehrer der Max-Taut-Schule hat ein eigenes -Postfach. ie adresse des jeweiligen Kollegen ergibt sich wie folgt: Vorname.Familienname@unterricht.max-taut-schule.de. Zusätzlich existieren für die einzelnen Fachbereiche Gruppenpostfächer, deren adresse sich wie folgt ergibt: Fachbereichskürzel@unterricht.max-taut-schule.de. okument: Seite 6 von 8

7 atenschutz und atensicherheit Vom Exchange-Server werden öffentlichen Ordner angeboten, die sich aus den unterschiedlichen Aufgabengebieten der einzelnen Nutzer ableiten. Hier sind die Zugriffsberechtigungen mit der Schulleitung abgestimmt und durch die Systemadministratorin umzusetzen. Zur Anwendung kommt fachbereichsspezifische Lernsoftware, Nachschlagewerke, CA- und CNC-Software und übergreifend die Adobe Creative Suite und die MS Office-Pakete 2003 bzw ie Vernetzung ist strukturiert ausgeführt. ie Server befinden sich im Raum F001. ie Anbindung an das Internet erfolgt über eine Fritzbox. 3.2 atenschutz as verwendete Filesystem ist sowohl auf den Servern als auch auf den Arbeitsstationen NTFS. ie einzelnen Server und Arbeitsstationen sind über das Antivirenprogramm Symantec Client Security geschützt und werden zentral überwacht. ie s werden mit dem Antivirenprogramm Trend Micro gesichert. Jeder Lehrer, der Nutzer des Unterrichts-Intranets ist, hat eigene Zugangsdaten und kann sein Kennwort selbständig wechseln. Sein Kennwort sollte nur ihm bekannt sein. Lediglich die Administratorin kann serverseitig das Kennwort in Absprache mit der Schulleitung zurücksetzen / ändern. ie Schüleranmeldungen werden durch die Administratorin zu Schuljahresbeginn erstellt und werden als Liste dem Klassen-/Kursbuch beigelegt. ie Schüleranmeldung ergibt sich wie folgt: Klassenbezeichnung atensicherheit ie ateiablage erfolgt auf unterschiedlichen Servern. ie Fachbereiche haben eigene Verzeichnisse, die sie selbständig verwalten (incl. Vergabe von Sicherheitsberechtigungen). Jeder Kollege und jeder Schüler hat ein eigenes Homelaufwerk auf einem Server, auf welches nur er und die Systemadministratorin Zugriff hat. Jeder Kollege kann für sein Homelaufwerk die Sicherheitsberechtigung selbst festlegen. Zusätzlich hat die Schulleitung einen eigenen Verzeichnisbereich, auf dem nur sie selbst und die Administratorin vollen Zugriff haben. ie Kollegen haben jeweils Lesezugriff. esweiteren existieren Verzeichnisbereiche für den Unterricht. Hier werden die Sicherheitsberechtigungen jeweils in Absprache mit der Administratorin und / oder nach Anfrage durch die Schulleitung / Fachbereiche / Abteilungen eingerichtet. okument: Seite 7 von 8

8 atenschutz und atensicherheit 4. okumentation ie okumentation vom physikalischen Aufbau des Intranets ist durch die Bauleitung nach Zuarbeitung durch die Administration erfolgt und befindet sich in den Bauunterlagen. okument: Seite 8 von 8