Silvio Müller IT-Projektleiter. Uwe Fährmann Leitender Systemberater ORACLE Deutschland GmbH

Transkript

1 Zentrales Personalmanagementsystem für Thüringen Silvio Müller IT-Projektleiter TLRZ Uwe Fährmann Leitender Systemberater ORACLE Deutschland GmbH

2 Herausforderungen und Ziele des Freistaates Thüringen im globalen l Wettbewerb b Standortattraktivität erhöhen Enge finanzielle Spielräume Demografischer Wandel

3 Reformbausteine der Verwaltungsreform Die sieben Reformbausteine der Verwaltungsreform in Thüringen: Behördenstrukturreform Funktionalreform egovernment Aufgabenkritik Deregulierung Personalentwicklung weitere ressortspezifische Maßnahmen

4 Grundlagen des Projektes E-Government Personalentwicklung Zentrales Personalmanagementsystem Oracle E-Business Suite Oracle Basistechnologie

5 Zielstellung des Personalmanagementsystems effiziente i und standardisierte di i t Prozesse für Organisationsmanagement, t Personal- und Stellenverwaltung landeseinheitlich umzusetzen moderne betriebswirtschaftliche Planung und Steuerung der Verwaltung Steigerung der Effizienz der Personalverwaltung durch Reduktion der administrativen Aufwände aktive Personalbeschaffung und Personalentwicklung Kompetenzmanagement, Steigerung der Arbeitgeberattraktivität Reduzierung der Aufwendungen für Integration, Betrieb, Administration und Anpassungen

6 Einzubindende Ressorts der Landesverwaltung Thüringer Finanzministerium Thüringer Innenministerium Thüringer Kultusministerium Thüringer Justizministerium Thüringer Ministerium i i für Wirtschaft, Technologie und Arbeit Thüringer Ministerium i i für Bau, Landesentwicklung und Medien Thüringer Ministerium i i für Landwirtschaft, Naturschutz und Umwelt Thüringer Ministerium für Soziales, Familie und Gesundheit... mit rund 300 Behörden und personalführenden Stellen.

7 Herausforderungen bei der Umsetzung Abstimmung zu gemeinsamen Prozessen mit allen Ministerien i i der Thüringer Landesverwaltung Breitgestreutes Spektrum an Altsystemen, die bereits langjährig g eingesetzt und mittelfristig abgelöst werden sollen Abbildung der Besonderheiten des öffentlichen Dienstes (u.a. Beamten- und dtarifrecht, Versetzungen) Beachtung der besonderen Anforderungen an den Datenschutz, sowie an die Datensicherheit und Ressorthoheit bei der Verwaltung sensibler Personaldaten

8 Projektstruktur Lenkungsausschuss bestehend aus allen Ministerien Auftraggeber Thüringer Finanzministerium General- auftragnehmer Projektgruppe Pilotbehörden TLRZ Projektpartner Oracle Projektpartner Apconex

9 Projektablauf Entwicklung von Prozessdokumenten und Pflichtenheft Abfrage der Organisationsdaten, Wertelisten, etc. in den Pilotbehörden Installation Standardsystem E-Business Suite Release 11 und Standardsetup (Personalisierungen, Wertelisten etc.) Upgrade Standardsystem E-Business Suite Release 12 Abnahme des Standardsystems Entwicklung (Oracle) und Integration des Zusatzmoduls zum Beamten- Tarifrecht und Versetzung Abnahme des erweiterten Systems Umsetzung von Datenschutz und Datensicherheit

10 Entwicklung Prozessdokumentation von Prozessdokumenten und Pflichtenheft

11 Standard-Setup (BR100) Installation Standardsystem E-Business Suite Release 11 und Standardsetup (Personalisierungen, Wertelisten etc.) Erstellen von Berechtigungskonzepten t Abbildung von Zuständigkeiten, Sicherheitsprofilen Einspielen von Organisationsdaten (Dienstposten etc.) Abbildung von Organisations- und Positionshierarchien Personalisierungen von Masken Definieren von Flexfeldern Einrichten von Wertelisten Erste Key-User Schulungen zur frühzeitigen Einbindung der späteren Nutzer

12 Entwicklung (Oracle) und Integration des Zusatzmoduls zum Beamten- Tarifrecht und Versetzung Anforderungen Beamten- und Tarifrecht Verwaltung gesetzlicher und tariflicher Grundlagen (Besoldungsordnung - Beamte, TV-L Beschäftigte, BAT Angestellte, MTArb Arbeiter, MTV - Auszubildende), Besoldungsordnungen und Tarifgruppen, Besoldungs- und Entgeltgruppen, Fachrichtungen und Vergütungsordnungen, Laufbahnen, Regeln der Laufbahnen (Vorbereitungszeiten, Probezeiten, Regeldienstzeiten), Laufbahngruppen und die Abhängigkeiten zu den Besoldungs- und Entgeltgruppen, Verwaltung der Amts- und Funktionsbezeichnungen, Stufenaufstiege und Leistungsstufen. Versetzungen (über Sicherheitsprofilgrenzen hinweg) Stellenplanung und Stellenbewirtschaftung (geplant)

13 Entwicklung (Oracle) und Integration des Zusatzmoduls zum Beamten- Tarifrecht und Versetzung Umsetzung Entsprechend E-Business Suite Coding Standards Nahtlose Einbettung in HRMS Standard/ Task-Flows und Sicherheitsprofile Oracle Consulting mit Unterstützung des TLRZ Projektlaufzeit: 8 Monate Upgrade von auf (Zertifizierung DB Vault) Abnahmeworkshop mit ausgebildeten Key Usern

14 Funktionales Design AIM MD.050 Datenstrukturen Wertelisten Regeln Maskenentwürfe Glossar

15

16

17

18 Datenschutz Umsetzung von Datenschutz und und Datensicherheit Thüringer Datenschutzgesetz t t Ressorthoheit in zentralem System sicherstellen Beamte und Angestellte mit besonderen Schutzanforderungen (u.a. Polizei, Justiz) Umfassender Zugriffsschutz (Anwendung, Datenbank, Netzwerk) Einschränkung der Rechte von hochprivilegierten Benutzern (Administratoren)

19 Systemhärtung Betriebssystem, t u.a.: Remote-Login sperren Scripte sichern Netzwerk, u.a.: Firewall-Regeln Telnet, FTP sperren SSL konfigurieren Datenbank, u.a.: DB Listener sichern DB Links prüfen Standardpasswörter ändern (FNDCPASS) My Oracle Support Doc ID: Application Server (Konfiguration, Critical Patch Updates) E-Business Suite (Sicherheitsprofile)

20 Database Vault Schutz vor Bedrohungen von Innen Einschränkung des Zugriff auf Benutzerdaten durch Administratoren Funktions- und Aufgabentrennung (z.b. Fachadministrator, Datenbankadministrator) Zusätzliche Sicherheit h it durch Realms, Rules und Factors Oracle E-Business Suite 11i/12 zertifiziert mit DB Vault (z.zt , ) Vordefinierte (erweiterbare) E-Business Suite Realms (Realm Creation Patch) My Oracle Support Doc Id s , Integrating Oracle E-Business Suite Release 12 with Oracle Database Vault

21 Transparent Data Encryption (TDE) SQL Layer Schutz bei Datendiebstahl t Verschlüsselung von Daten auf dem Datenträger (z.b. DB-Files, Log-Files, Exports) Verschlüsselungstypen: Spalten-Ebene Tablespace-Ebene (11g) Secure Files (11g) Ohne Änderung der Anwendungen einsetzbar Schlüssel-Management Buffer Cache SSN = data blocks *M$b@^s%&d7 undo blocks redo logs temp blocks flashback logs My Oracle Support Doc Id s , Using TDE Column Encryption with Oracle E-Business Suite Using TDE Tablespace Encryption with Oracle E-Business Suite

22 Umfassender Datenschutz Netzwerkverschlüsselung HTTPS Oracle Application Server Organisationshierarchien, Sicherheitsprofile, Funktionsmenüs, Zuständigkeiten E-Business Suite - Sicherheit Netzwerkverschlüsselung SQL*Net, JDBC Oracle Database RAC Kein Zugriff auf Anwenderdaten durch Administratoren DB Vault Person Gehalt Verschlüsselung ausgewählter Datenfelder TDE

23 Weitere Informationen

24 Zusammenfassung Fazit Standardisierung di i der Prozesse für die gesamte Landesverwaltung Thüringen Umsetzung des Projektes trotz hoher Komplexität und hohem Abstimmungsbedarf Zügige und einfache Umsetzung der strikten sowie komplexen Zugriffs- und Datenschutzanforderungen Fachliche und technische Anforderungen waren mit Oracle Anwendungs- und Technologiekomponenten umsetzbar Kooperative, flexible Zusammenarbeit der Projektgruppe

25 Ausblick Produktivsetzung t der Pilotressorts t Funktionale Erweiterung Stellenplanung und Stellenbewirtschaftung Weitere Rollouts in die Thüringer Ministerien und Behörden

26 Vielen Dank für Ihre Aufmerksamkeit! k Für weitere Fragen und Auskünfte steht Ihnen zur Verfügung : Silvio Müller TLRZ IT-Projektleiter Uwe Fährmann Oracle Leitender Systemberater Telefon: (0361) Telefon: (0351) Telefax: (0361) Telefax: (0351) Silvio.Mueller@tlrz.thueringen.de e t Uwe.Faehrmann@oracle.com a aceco