Schnittstelle SVA <-> LBV

Präsentation zum Thema: "Schnittstelle SVA <-> LBV"—  Präsentation transkript:

1 Schnittstelle SVA <-> LBV

2 Inhalte Arbeitsgruppen Sicherheitskonzept (Zendas)
Technische Realisierung Änderungsmitteilungen/Services Organisatorisches Projektstand

3 Arbeitsgruppen AG SVA/LBV (MFW, MWK) UAG Daten UAG Technik/Netze
Testgruppe BW Projektleitung HSZ

4 Schnittstelle SVA – LBV
Im Rahmen der Abstimmung mit den Praktikern aus den Hochschulverwaltungen hat sich gezeigt, dass die neu geschaffene Schnittstelle ohne die Funktionalität „Neuzugang“ wenig Akzeptanz finden wird. Mit Schreiben vom wurde daher die HIS beauftragt, die fehlenden Services (Neuanlage) zu programmieren. Die Fertigstellung soll bis Juni 2011 erfolgen. Daneben muss von HIS die notwendige Programmdokumentation insb. für das personalvertretungsrechtliche Mitwirkungsverfahren geliefert werden. FM und MWK haben entsprechend dem Auftrag vom dem Landtag zum über den Sachstand berichtet (s. Drs. 14/7255). Dieser Bericht wurde zwischenzeitlich parlamentarisch behandelt. In der Sitzung der AG HIS-LBV am wurde insbesondere Pilothochschulen zum Test des Verfahrens benannt. Es handelt sich nach derzeitigem Stand um die Uni Stuttgart, die HDM Stuttgart sowie die PH Schw. Gmünd.

5 Sicherheitskonzept (Zendas)
Anforderungen: Vertraulichkeit Integrität  zusätzliche Gefährdung durch automatisierte Verarbeitung

6 Sicherheitskonzept (Zendas)

7 Sicherheitskonzept (Zendas) Verschlüsselung der Daten!
Aufgrund der Sensibilität der übermittelten Daten ist eine durchgehende Verschlüsselung erforderlich. Warum soll die Preisgabe und Nutzung von Daten eine Verletzung des Persönlichkeitsrechts darstellen?  Name, Adresse, Telefonnummer sind doch an sich "harmlose" Daten? Aber:  die meisten Leute wollen selbst entscheiden können, wem sie was anvertraue und was sie geheim halten – dem einen erzähle ich von meiner Krankheit oder von meiner schlechten Note, dem anderen lieber nicht  in der Regel verhält man sich anders, wenn man weiß, dass jemand etwas über einen selbst weiß – man verteidigt sich, man ist vorsichtiger  wenn man es nur vermutet und vor allem nicht genau weiß, was der andere weiß – was dann?  im Einzelfall sind Daten nicht harmlos HTTPS ist besonders geeignet, die Integrität, die Vertraulichkeit und die Authentizität der Kommunikation zwischen Web-Browser und Web-Server auf einfache und wirtschaftliche Weise sicherzustellen.“ Quelle: E-Government Konzept 2009

8 Sicherheitskonzept (Zendas)
HTTPS HTTPS Warum soll die Preisgabe und Nutzung von Daten eine Verletzung des Persönlichkeitsrechts darstellen?  Name, Adresse, Telefonnummer sind doch an sich "harmlose" Daten? Aber:  die meisten Leute wollen selbst entscheiden können, wem sie was anvertraue und was sie geheim halten – dem einen erzähle ich von meiner Krankheit oder von meiner schlechten Note, dem anderen lieber nicht  in der Regel verhält man sich anders, wenn man weiß, dass jemand etwas über einen selbst weiß – man verteidigt sich, man ist vorsichtiger  wenn man es nur vermutet und vor allem nicht genau weiß, was der andere weiß – was dann?  im Einzelfall sind Daten nicht harmlos Proxy

9 Technische Realisierung
Hochschule 1 Hochschule 2

10 Technische Realisierung
Programmierauftrag an Fa. HIS HTTPS IZLBW <-> LBV Testinstallation beim HSZ laufende Tests beim HSZ Mandantenfähigkeit des Verfahrens Produktivtest bei Pilothochschulen PH Ludwigsburg HdM Stuttgart Uni Stuttgart (noch ausstehend) 10 10

11 Änderungsmitteilungen/ Services zu:
S1 - Persönliche Daten S3 - Buchungsstelle S4 - Besoldung S5 - Entgelt der AN S6 - Beförderung S7 - Versetzung/Abordnung S8 - Teilzeit Besoldung S9 - Leistungsstufe S10 - Versetzung/Abordnung sssssAN S11 - Sonstiger Service S12 – Zusatzangaben zum ssssssArbeitsvertrag S13 - Zusatzangaben S17 - Stufenkorrektur S18 - Beihilfeberechtigung S20 - Neuzugang S21 - Abholung LBV PNR

12 Änderungsmitteilungen Beispiel- Konfigurationen

13 Änderungsmitteilungen Service 13 -Zusatzangaben

14 Organisatorisches Erstellung Verfahrensverzeichnis (geplant mit ZENDAS) Dokumentationen (HIS, HSZ) Einführungserlass nach Abschluss der Testphasen Infoveranstaltung für die Hochschulen Unterstützende Maßnahmen für die Pilot- Hochschulen 14 14

15 Projektstand Ziel erreicht Sichere Kommunikation
Nutzung vorhandener Standards einfache Konfiguration der FW Schulungs- /Anpassungsaufwand (Nutzung HIS-Standards) 15 15

16 Projektstand QIS-Server mandantenfähig (wichtig für HSZ)
Alle 15 Services in V14 funktionsfähig Positives Feedback der Piloten (V13*) Verfahrensverzeichnis (ZENDAS) noch ausstehend Umfangreiche Dokumentationen 16 16

17 Noch Fragen?