11
UNIVERSITETSNYTT NR 2 2016
”Katastrofalt om data inte kan skyddas” SOFI har köpt in flera kassaskåp för att kunna ha säkrare förvaring av USBminnen och annat forsknings material, säger föreståndaren Sten Åke Stenberg.
Säkerheten för dessa data bedöms vara hög och ligger utanför SOFI:s kontroll. Även universitetets lokala servrar har en hög säker het men det kan finnas svaga punkter om medarbetare sparar data i sina datorer eller USBminnen.
Kryptering och bättre kontroll på nycklar. Det är ett par åtgärder för att höja säkerheten vid Institutet för social forskning. TEXT PER LARSSON
FOTO NIKLAS BJÖRLING
REGISTERBASERAD FORSKNING och olika former av enkäter är centralt för verksam heten vid Institutet för social forskning (SOFI). Med andra ord finns här många informationstillgångar som inte får komma i orätta händer eller förstöras. Benita Falenius och Andreas Meyer valde därför SOFI för en av de första riskanalyserna. Tillsammans med föreståndaren StenÅke Stenberg, den administrativa chefen, dator ansvariga och skyddsombudet gick Benita och Andreas igenom vilka informationstill gångar som finns vid SOFI, gjorde en risk analys och tog fram förslag till åtgärder. StenÅke är nöjd med att riskerna nu kart lagts och det finns förslag till åtgärder.
– Det är bra att vi generell skärper oss vad gäller säkerhetsfrågor och då kan ett sådant här dokument vara till nytta. I riskanalysen finns 16 huvudsakliga punkter och vardera av dem har underpunk ter. Sannolikheten bedöms som liten för att någon av händelserna ska inträffa men om det skulle ske vore konsekvenserna allvarliga. Främst rör det sig om att forskningsmaterial och enkätsvar kommer i orätta händer eller förstörs vid brand eller vattenläckage (för några år sedan läckte det till exempel in vatten från taket i en korridor i samband med snösmältningen). De flesta registerdata som används finns lagrade på Statistiska centralbyråns servrar.
Säkrare med kryptering Att ha data på sin egen hårddisk utgör en risk, dels för att disken kan gå sönder och dels att det kan vara lätt att komma åt den för obehöriga. StenÅke har uppmanat medarbetarna att spara på de gemensamma servrarna. En annan uppmaning är att hålla god uppsyn över bärbara datorer och USBminnen i exempelvis kollektivtrafiken så man inte slarvar bort dem eller blir bestulen. SOFI arbetar nu för att kunna kryptera mer data för att göra den svårare att komma åt. Flera kassaskåp har dessutom köpts in för att förvara USBminnen, enkäter och andra känsliga papper. Ytterligare åtgärder är bättre kontroll på vilka nycklar som kvitteras ut och att de återlämnas, att medarbetarna loggar ut ur datorerna och låser dörrarna när de lämnar sina rum. Andra åtgärder är att se till att rekommenderade brev inte lämnas med annan post vid facken och att kolla så hantverkare låser efter sig. Enligt StenÅke handlar säkerhet om att vara på tårna hela tiden. Om forskningsdata kommer bort drabbar det naturligtvis själva forskningen. – Men det skulle dessutom vara fullständigt katastrofalt för tilltron till forskningen om vi inte kan skydda de data vi samlat in. Vi måste ha radarn på hela tiden, säger StenÅke.
Pågående ITprojekt vid universitetet Ladok 3 Det lärosätesgemensamma ITstödet för studiedokumentation, Ladok, upp graderas för att öka tillgänglighet och rättssäkerhet. Stockholms universitet genomför ett lokalt projekt för att anpassa processer och ITstöd till det nya Ladok 3. Projektet leds av Student avdelningen och beräknas pågå till och med 2017. Systemstöd för upphandling Projektet bidrar till minskad admi nistration och stödjer en formalise ring av processerna kring upphand ling och avtalslagring. Allt detta bidrar till att det blir enklare att följa
regler och föreskrifter vid anskaffning och skapar en bättre överblick över våra avtal. Upphandling av system stöd är genomförd och projektet beräknas vara klart under april.
initierats för att förbättra sökmöjlig heterna för utbildningsinformation på universitetets webbplats. Projek tets första fas beräknas vara klart under mars.
VFUportfölj Ett omfattande utvecklingsarbete görs just nu för att bättre tillgodose kraven för lärarstudenternas doku mentation av den verksamhetsför lagda utbildningen. Projektet beräk nas vara klart under hösten 2016.
Licenshantering Under 2015 genomfördes en kartlägg ning av ITlicenser inom stora delar av Stockholms universitet och ett antal brister uppdagades. Ett projekt för att åtgärda dessa brister och därmed säkerställa att universitetet har en effektiv och säker licensför sörjning har startats och beräknas pågå till 2017.
Digital utbildningsinformation För att kunna förändra den tryckta utbildningskatalogen har ett projekt
MIA SÖDERBÄRJ