Erlangen-Evangelisch. Treffen der Webmaster im Dekanat Erlangen am 17. März 2011. 2011-03-17 Team EGON

Treffen der Webmaster im Dekanat Erlangen am 17. März 2011 1

Tagesordnung Begrüßung, Vorstellung Neue Webauftritte im Dekanat Wie kann EGON bei der Nutzung von Drupal unterstützen Konzeptvorschlag Verabschiedung der Neufassung der "Leitlinien für die Gestaltung von Webseiten im Evangelisch-Lutherischen Dekanat Erlangen" Erfahrungsaustausch Neues von "Vernetzte Kirche" Termine Grundsätzliches zu Urheberrecht, Nutzen von Bildern, Impressum Verlinkung von BildungEvangelisch Ergebnisse der Umfrage zur Datensicherheit im Dekanat: PC-Service, Datensicherheit, Vorhaben für 2011 Sonstiges, neuer Termin 2

Anwesende Name Gemeinde Düfel, Christian Öffentlichkeitsarbeit Elsner, Herbert ER-St. Matthäus Felsner, Judith Bubenreuth Heil, Christiane ER-Thomasgemeinde Hertel, Hellmut Huschke, Peter Klar, Jolanda Krause, Hartmut Neumann, Brigitte Neun, Lisa Wehrfritz, Heinz Weiß, Ralf Baiersdorf Dekan ER-Bruck ER-Martin-Luther-Kirche Uttenreuth ER-Altstadt Kalchreuth ER-Johannes 3

Neue Webauftritte im Dekanat 5

Neue Webauftritte im Dekanat 6

Wie kann EGON bei der Nutzung von Drupal unterstützen Konzeptvorschlag Standardisierte technische Installation von Drupal auf dem Webserver des Dekanats Bereitstellung von Dateien (z.b. Modules und Themes bei Drupal 6) per ftp auf dem Dekanats-Server Technisches Upgrade bei Einhaltung bestimmter Voraussetzungen (Dokumentation) Einführungsschulung von Webmastern in den Aufbau des Webauftritts Technische Beratung Drupal-Erfahrungsaustausch Beschaffung von Domainnamen (Kosten: einmalig EUR 10,00 + jährlich EUR 20,00 zzgl. MWSt.) 8

Verabschiedung der Leitlinien für die Gestaltung von Webseiten im Evangelisch-Lutherischen Dekanat Erlangen Seit gut 1 Jahr in Diskussion Empfehlung für die Webauftritte im Dekanat Erlangen Leitlinien http://www.erlangen-evangelisch.de/webmaster/cms/sites/default/files/leitlinien_neufassung_m%c3%a4rz-2011_final.pdf 10

Erfahrungsaustausch Folgende Themen wurden angesprochen: Schriftgrößenveränderung im Browser funktioniert dann über Strg + bzw. Strg -, wenn Größe in em, nicht in px definiert wurde Kindergartenseiten: Bei kirchlichen Trägern ist vielfach der jeweilige Pfarrer/die jeweilige Pfarrerin verantwortlich. Vielfach werden die Inhalte aber von Eltern bzw. Kindergartenpersonal gestaltet. Das Thema sollte in einem künftigen Webmastertreffen vertieft werden. Dekan Huschke schlägt vor, dieses Thema in der Träger-/Leiter- Konferenz zu behandeln. Uttenreuth hat ein Formular entworfen, das bei der Genehmigung von Veröffentlichungen von Bildern hilfreich sein kann. Drupal-Erfahrungsaustausch: Auf die unterschiedlichen Wissensstände der TeilnehmerInnen wurde beim letzten Mal gut eingegangen 12

Neues von "Vernetzte Kirche" Die Arbeitsstelle Vernetzte Kirche wird bis spätestens 30.06.2011 aufgelöst; die Aufgaben werden in die Kirchliche Informationsverarbeitung (KIV) bzw. in den Evangelischen Presseverband (EPV) in enger Kooperation mit Abteilung D Gesellschaftsbezogene Dienste überführt (siehe Amtsblatt 3/2011, S. 99). Die Öffentlichkeits- und Internetbeauftragten der Dekanate wurden am 25.02.2011 über diesen Schritt informiert. Damit ergeben sich Änderungen in den Zuständigkeiten und bei den Ansprechpartnern im Landeskirchenamt bzw. im EPV. 14

Neue Aufgabenverteilung für Internet/Intranet- Themen im LKA/bei EPV 15

Wichtige Termine Zukunftskonferenz Internet Termin: Sa, 16. Juli 2011, 9.30 16.30 Uhr, Nürnberg, Haus Eckstein Zielgruppe: Internetbeauftragte, Beauftragte für Öffentlichkeitsarbeit, Interessierte, Hauptamtliche, Synodale, Jugendliche Teilnahmekosten: vermutlich kostenlos(?) Veranstalter: AfG, EPV, LKA (vorläufige) Agenda: Begrüßung (OKR Bierbaum) Impulsvortrag: Die Zukunft des Internet Chancen und Risiken Pause Marktbörse: Was in der ELKB alles geht: verschiedene Institutionen stellen ihr Angebot vor Verabschiedung Vernetzte Kirche Mittagessen Workshop: Wohin die Reise geht: Möglichkeiten und Ideen für eine Internet-Strategie der ELKB Zusammentragen der Ergebnisse, Abschlussdiskussion Ende der Veranstaltung WICHTIG! WICHTIG! 16

Wichtige Termine The 16th European Christian Internet Conference Termin: Mi, 15.06. 12.00 Uhr Sa, 18.06. 12.00 Uhr, Schloss Fürstenried, München Zielgruppe: All webmasters, journalists, webcoordinators, webpastors, etc. of European Churches are invated to join in vital disscussions and interesting lectures. Teilnahmekosten: Conference, meals and lodging (single rooms): 400, Conference and meals: 300, One day of conference (Thursday 16th): 100 Veranstalter: ELKB Programm und Anmeldung: http://www.ecic.org/ 17

Neues von "Vernetzte Kirche" Terminkalender: App für IPhone und Android Termine In meiner Nähe Drupal: Modul ET-Veranstalter und ET-Teaser für Drupal 7 Neue Logo-s/Gestaltungsrichtlinien: http://zeichen.bayern-evangelisch.de/kategorie/zeichen Kita-Webbaukasten: www.e-kita.de 18

Grundsätzliches zu Urheberrecht, Nutzen von Bildern, Impressum aus den Leitlinien : Die rechtlichen Bestimmungen hinsichtlich Urheberrecht, Persönlichkeitsrechte und Datenschutz sind strikt einzuhalten. Wir empfehlen, nur Medien einzusetzen, die unter der Creative Commons Lizenz (CC) (siehe http://de.creativecommons.org) stehen. Jeder Internetauftritt muss ein Impressum haben, welches leicht erkennbar, unmittelbar erreichbar und ständig verfügbar ist. Es muss die Rechtsform der Einrichtung, die vollständige Anschrift der vertretungsberechtigten Person und die für eine elektronische Kontaktaufnahme erforderlichen Angaben enthalten. Ein Beispiel- Impressum finden Sie auf http://www.musterwebsite-evangelisch.de 20

Grundsätzliches zu Urheberrecht, Nutzen von Bildern, Impressum Rechte klären bei Verwendung von Texten anderer Autoren: Einverständnis und Bedingungen für eine (Online-)Veröffentlichung erfragen. Bei Veröffentlichung von Fotos die Rechte der abgebildeten Personen beachten. Eine mündliche Einverständniserklärung, z.b. unter Zeugen, ist ausreichend, eine schriftliche verbindlich. Bei Kindern müssen die Erziehungsberechtigten zustimmen. Ausnahme sind Personen der Zeitgeschichte (= Personen, die aufgrund ihrer Tätigkeit in der Öffentlichkeit stehen: Bürgermeister, Pfarrer, Prominente...) Fotos von ihnen dürfen veröffentlicht werden, soweit sie nicht die Privatsphäre verletzen, den Abgebildeten bloßstellen oder ähnliches. Qualitativ gute Fotos gibt es in kostenlosen Bilddatenbanken im Internet wie www.pixelio.de, www.piqs.de oder http://commons.wikimedia.org. Bedingungen beachten! Bei Zeitungsartikeln sind der Urheber/Autor und die Zeitung mit dem dortigen Erscheinungsdatum anzugeben. Der eigentliche Urheber, bzw. die Quelle der Erstveröffentlichung müssen zweifelsfrei erkennbar sein. Mehr zum Urheberrecht in der digitalen Welt auf www.irights.info oder zur Creative Commons Lizenz: http://de.creativecommons.org/was-ist-cc/ 21

Verlinkung von BildungEvangelisch BildungEvangelisch bittet um Verlinkung auf den Webseiten der Gemeinden: Adresse: http://www.bildung-evangelisch.de/home/home.php Dabei können diese Logo-s genutzt werden: 23

Ergebnisse der Umfrage zur Datensicherheit im Dekanat Quelle: Umfrage zur PC-Nutzung in den Gemeinden des Dekanats Erlangen vom März 2010 69% der Pfarrämter im Dekanat antworten, dass auf den PCs der Kirchengemeinde personenbezogene Daten gespeichert sind. Nur 41% der PCs sind mit individuellem Passwort ausgestattet; nur 20% haben ein eigenes Passwort für den Administrator! Anders ausgedrückt: Der Aktenschrank steht in vielen Fällen offen oder der Schlüssel liegt unter der Fußmatte! Die Orientierungshilfe zur IT-Sicherheit sagt: Soweit personenbezogene Daten mit Hilfe von Arbeitsplatzrechnern (PC-Desktop, Notebook) verarbeitet werden, gehört es insbesondere zu Ihren Pflichten, sicherzustellen, dass die vorgesehenen technischen und organisatorischen Maßnahmen zur Datensicherung gemäß 9 und der Anlage zu 9 DSG-EKD gewissenhaft beachtet und genutzt werden 25

Informationssicherheit Wie sicher ist Ihr PC? Gehört Ihr PC zu den wenigen Geräten im Dekanat, die noch Betriebssysteme wie Windows 95, oder Windows 98 einsetzen? Für diese Betriebssysteme gibt es keine Sicherheits-Updates mehr! 86% der PCs im Dekanat setzen Windows XP ein. Haben diese alle das Service Pack 3 installiert? Nur für dieses gibt es nach dem 13.07.2010 noch Sicherheits-Updates bis zum 08.04.2014! Danach ist ein Umstieg auf ein neueres Betriebssystem zwingend erforderlich. Das gleiche gilt für Office 2003. Nutzen Sie Ihren PC ohne aktuellen Virenscanner? Bei gut 1/3 der PCs im Dekanat ist das der Fall! Etwa gleich viele PCs gehen ohne Firewall ins Internet. Wie lange dauert es, bis ein ungeschützter PC infiziert ist? Die Angaben für den Zeitraum zwischen dem Moment der Verbindung mit dem Internet bis zum ersten Eindringversuch schwanken zwischen wenigen Minuten und 8 Sekunden! Nutzen des PC ohne aktuellen Virenscanner und funktionierender Firewall ist wie Autofahren ohne Sicherheitsgurt! 26

Informationssicherheit Was sagt die Orientierungshilfe dazu? Virenscanner: Setzen Sie einen Virenscanner ein und halten Sie ihn auf dem neuesten Stand. Führen Sie keine an E-Mails ggf. angehängte Datei insbesondere mit der Endung.vbs oder.exe aus. Öffnen Sie keine Dokumente, an deren Herkunft oder Zuverlässigkeit Sie Zweifel haben und leiten Sie diese auch nicht weiter. Leiten Sie keine Virenwarnungen weiter, sondern wenden Sie sich umgehend an die zuständige Systemberatung (z.b. den Arbeitskreis EGON!) Stellen Sie sicher, dass regelmäßig eine Virenprüfung auf Ihrem PC durchgeführt wird und dass Ihr Virenscanner aktuell ist! Wenn Sie glauben, dass Ihr PC infiziert ist (Virenscanner meldet Virus): Stellen Sie augenblicklich die Arbeit an Ihrem PC ein! Keine Selbstheilungsversuche! Die Gefahr, dass Sie den Schaden dadurch vergrößern ist hoch! Melden Sie umgehend den Virenbefall dem Pfarramtsführer und suchen Sie Unterstützung durch Fachleute (erste Ansprechadresse: EGON). Der Kontakt zu EGON kann über Frau Braun im Dekanat hergestellt werden! 27

Informationssicherheit Was sagt die Orientierungshilfe dazu? Firewall: Der Zugang an das Internet darf nur über geeignete und sichere Zugänge eröffnet werden. Dieser Zugang sollte möglichst über das Sichere Kirchennetz realisiert werden. Sollten PCs selbst mit dem Internet verbunden werden, müssen sie mittels einer professionell konfigurierten Firewall abgesichert sein (siehe Einstellungen im Sicheren Kirchennetz: https://www.elkb.de/public/sichereskn_faqs.html). Mobile Geräte (Notebooks, USB-Sticks, ext. Festplatten): Zum Schutz der gespeicherten personenbezogenen Daten ist der Datenträger zu verschlüsseln. Dazu eignen sich Programme, wie z.b. das Freeware-Produkt Truecrypt (http://www.truecrypt.org/). Manche USB-Sticks bieten von sich aus die Möglichkeit, die Daten zu verschlüsseln. Bei Einsatz von Notebooks im Büro gelten grundsätzlich die Regelungen für Desktops. Zum Schutz gegen Diebstahl durch einfache Wegnahme ist eine zusätzliche mechanische Sicherung z. B. in Form eines Stahlseils - zu nutzen. 28

Informationssicherheit Einsatz von Wireless LAN Wireless LAN: Der BGH hat ein Grundsatzurteil zur Verantwortung von WLAN-Betreibern gefällt: Der Anschlussbetreiber muss sein Funknetz absichern, sonst ist er dafür verantwortlich, was über sein Netz geschieht. Er muss einen sicherer Verschlüsselungsstandard (nach aktuellem Stand der Technik WPA2) einschalten und das allgemein bekannte Standardpasswort des Routers durch ein geheimes und ausreichend langes ersetzen. Quelle: PC Magazin 07/2010, S. 12 29

Was kann ich konkret tun? Datenschutz Pfarramtsführer (oder Beauftragte): MitarbeiterInnen auf Einhaltung des Datenschutzes verpflichten MitarbeiterInnen zum Datenschutz schulen lassen Vertrauliche Unterlagen nach Büroschluss wegsperren Webseiten der Gemeinde auf Veröffentlichung personenbezogener Daten überprüfen: Erlaubnis einholen oder Inhalte löschen Keine vertraulichen Daten per E-Mail! Sichere Passworte nutzen Abschluss einer DViA-Vereinbarung, wenn PC-Service beauftragt wird Vernichtung von vertraulichen Unterlagen regeln (Schredder, Entsorgung) PCs mit individuellen Benutzerkennungen, BIOS- und Admin-Passwort versehen (lassen) Mitarbeitende: Sensibel mit personenbezogenen Daten umgehen! Keine vertraulichen Daten per E-Mail! Angaben bei Geburtstagen/Kasualien kritisch prüfen; wenn keine Veröffentlichung gewünscht, Kennzeichen in MEWIS Vertrauliche Unterlagen nach Büroschluss wegsperren Personenbezogene Daten nur nach Rücksprache veröffentlichen Vertrauliche Unterlagen schreddern Sichere Passworte nutzen Datenträger sachgerecht entsorgen 30

Was kann ich konkret tun? Informationssicherheit Pfarramtsführer (oder Beauftragte): IT-Sicherheitsbeauftragten benennen Schwachstellenanalyse regelmäßig durchführen (z.b. jährlich) Sicherstellen, dass nur aktuelle Softwarekomponenten genutzt und dass sicherheitsrelevante Aktualisierungen zeitnah eingespielt werden (Betriebssystem, Virenscanner, Anwendungssoftware, ) Sicherstellen, dass wichtige Daten regelmäßig gesichert werden und dass Sicherungen lückenlos sind Sicherheitskonzept für die kritischen Komponenten erstellen und fortschreiben Sicherheitskonzept überprüfen und angemessen bekanntmachen Ungenutzte Zugangskennungen deaktivieren Mitarbeitende: Nur vertrauenswürdige Programme nutzen Vorsicht beim anklicken von Links! Meldungen der Sicherheitssoftware (Virenscanner oder Firewall) nur bestätigen, wenn die Konsequenz verstanden ist! Passwörter regelmäßig ändern Verantwortlich mit transportablen Datenträgern umgehen Sicherungen entsprechend der Vorgabe durchführen Wissen, was bei Virenbefall bzw. im Notfall zu tun ist 31

EGON-Vorhaben 2011 Evolutionäre Weiterentwicklung der Dekanatshomepage; Umstieg auf Drupal 7 PC-Service für das Dekanat Inventarisierung der Webauftritte der Gemeinden im Dekanat; ggf. Upgrade auf Drupal 7 in enger Abstimmung mit den Webmastern Maßnahmen zur Verbesserung der Daten- und Informationssicherheit in den Gemeinden in enger Kooperation mit den Pfarrämtern Verbesserung der Nutzung von Evangelische Termine im Dekanat Wünsche/Anregungen? 32

Sonstiges Drupal-Erfahrungsaustausch am 02.07.2011 10 13 Uhr Nächstes Webmastertreffen: soll im Herbst geplant werden Themen für Fortbildungen? (Keine Nennungen) 34

Fragen? 35