Changes between Version 12 and Version 13 of AdminLaptops

Timestamp:

May 5, 2013, 4:56:29 PM (14 years ago)

Author:

Rüdiger Kupper

Comment:

Verschlüsselung

AdminLaptops

@@ -103 +103 @@
 
 Im Säckchen mit den Ersatzminen für den Digitalstift liegt ein kleiner Metallring mit Öffnung. Nach langem rätseln hat googeln geholfen: Der Ring ist als Pinzette gedacht, um die Minen aus dem Stift zu ziehen ;-).
+
+
+== Verschlüsselte Homeverzeichnisse zum Datenschutz ==
+
+Für den Fall, dass auf den Notebooks personenbezogene Daten gespeichert werden, verlangt die [http://lehrerfortbildung-bw.de/sueb/recht/grund/vwpd/VwV_Datenschutz_an_oeffentlichen_Schulen.pdf Verwaltungsvorschrift "Datenschutz an öffentlichen Schulen"] des Kutusministeriums einen speziellen Schutz.
+
+Die Vorschrift enthält zu //Nutzung privater Datenverarbeitungsgeräte durch Lehrkräfte// den Satz:
+
+> Lehrkräfte, die sich schriftlich zur Beachtung der datenschutzrechtlichen Hinweise der Anlage 3 zu dieser Verwaltungsvorschrift verpflichtet haben, dürfen zur Erfüllung ihrer Aufgaben private Datenverarbeitungsgeräte zur Verarbeitung personenbezogener Daten verwenden. Sie haben sicherzustellen, dass diese Daten vor dem Zugriff Dritter geschützt sind und spätestens nach dem Ende des jeweils nächsten Schuljahres auf dem privaten Datenverarbeitungsgerät gelöscht oder gesperrt werden. Für die Löschung und Sperrung der Daten ist Abschnitt I. Nr. 4 und Nr. 5 dieser Verwaltungsvorschrift zu beachten.
+
+
+Konkrete Maßnahmen sind in [http://lehrerfortbildung-bw.de/sueb/recht/grund/vwpd/Anlage_3_zur_VwV.pdf Anlage 3] zur Verwaltungsvorschrift **vorgeschlagen**:
+
+> Die Daten auf privaten Datenverarbeitungsgeräten können durch folgende Maßnahmen geschützt werden:
+> - Das private Datenverarbeitungsgerät wird durch ein geheimes Passwort geschützt.
+> - Das private Datenverarbeitungsgerät sollte nicht von Dritten genutzt werden. Sollte dies nicht zu vermeiden sein, sollten verschiedene Benutzerprofile eingerichtet und der Zugriff auf die dienstliche Daten geschützt werden.
+> - Das eingesetzte Betriebssystem wird mit den jeweils neuesten Sicherheitsupdates geschützt.
+> - Soweit sich das Datenverarbeitungsgerät im Internet befindet oder andere Schnittstellen nach außen besitzt, muss neben dem Browser, ein Virenschutzprogramm und eine Firewall verwendet werden, für deren Aktualität (automatische Updatefunktion) zu sorgen ist.
+> - Bei der Nutzung von Webportalen darf das eingegebene Passwort nicht im Browser für weitere Sitzungen gespeichert werden. Dies verhindert die unberechtigte Nutzung des Webportals durch andere Nutzer Ihres privaten Umfelds, z. B. durch im Haushalt wohnende Kinder.
+> - Die Nutzung fremder Internetzugänge (z. B. in Internet-Cafes oder Hot-Spots an öffentlichen Plätzen) ist verboten.
+> - Legen Sie die dienstlichen Daten nur auf verschlüsselten und durch Passwörter geschützten Datenträgern ab. Empfohlen wird z. B. ein USB-Stick, auf dem die Daten verschlüsselt abgelegt werden und der durch ein Passwort geschützt ist.
+
+Was Passwortschutz, Accounttrennung und regelmäßige Updates betrifft, sind wir mit Linux ohnehin auf der sicheren Seite. Die Hinweise zu Virenscanner und Firewall dürfen wir wohl als dringende Empfehlung für Windows-Betriebssysteme verstehen. Für Linux existieren kaum Viren und eine Standardinstallation von Linux hat, im Gegensatz zu Windows, keinerlei Dienste auf irgendwelchen Ports laufen, die von außen erreichbar sind -- außer der Administrator richtet sie willentlich ein. (Und in diesem Fall würde er dann auch den entsprechenden Port in der Firwall freischalten). Somit erübrigen sich Virenscanner und Firewall.
+
+Bleibt die Verschlüsselung der Datenträger. Hier bietet Ubuntu bereits eine fertig integrierte Lösung mittels `ecrptfs` an. Die Verschlüsselung des Homeverzeichnisses kann bereits bei der Installation gewählt werden. Sie kann jederzeit folgendermaßen aktiviert werden:
+
+- Installieren der nötigen Pakete
+{{{
+sudo apt-get install ecrpytfs-utils
+}}}
+
+[to be continued]
+
 ----