Informatiebeveiliging en identitymanagement
Het is tegenwoordig heel normaal om overal toegang te hebben tot internet en e-mail. Ook universiteiten en hogescholen willen hun studenten optimaal toegang geven tot hun netwerken en gegevens. Draadloze verbindingen maken het mogelijk om met eigen apparatuur vrijwel op elke willekeurige locatie in te loggen op netwerken. Digitale toegang wordt verder vereenvoudigd doordat je veelal met een enkel account toegang tot steeds meer netwerken en systemen krijgt.
Beveiliging
Onderwijsinstellingen willen hun informatie en applicaties afschermen voor onbevoegden. Tegelijkertijd willen zij de toegankelijkheid waarborgen voor studenten. SURFfoundation en SURFnet steken veel energie in beveiliging. Wat doen we zoal?
- ontwikkelen van gemeenschappelijk beleid en tools
- ondersteunen van hogeronderwijsinstellingen bij het creëren van een balans tussen beveiliging, het waarborgen van privacy en toegankelijkheid, en gebruiksgemak
Identitymanagement
Ook werken SURFfoundation en SURFnet samen op het gebied van identitymanagement. Het draait bij identitymanagement om de volgende onderwerpen:
Identificatie: het vaststellen van de identiteit van een systeemgebruiker.
Authenticatie: bepalen of iemand daadwerkelijk is wie hij zegt te zijn. Dat kan bijvoorbeeld via:
- informatie waarover iemand beschikt, zoals een toegangscode
- objecten die iemand bezit, zoals een chipcard, token of mobiele telefoon.
Hoe zekerder het is dat die kenmerken bij de bedoelde persoon behoren, hoe sterker de authenticatie.
Autorisatie: het vastleggen van zijn rechten. Mag hij bijvoorbeeld alleen bestanden lezen of die ook veranderen?
SURFibo
SURFfoundation ondersteunt SURFibo. Dat is het landelijk overleg van informatiebeveiligingsfunctionarissen in het hoger onderwijs. In SURFibo werken we met hogescholen en universiteiten aan het verbeteren van professionele informatiebeveiliging in het hoger onderwijs. Hoe doen we dat?
- uitwisselen van ervaringen
- verdiepen van gemeenschappelijke kennis
- ontwikkelen van leidraden
- meewerken aan de ontwikkeling van een SURF-audit
BIS!-programma
De verschillende activiteiten van SURFfoundation en SURFnet op het gebied van Informatiemanagement en –beveiliging worden afgestemd in het BIS!-programma. Zo kunnen we de krachten optimaal bundelen. Speerpunt in de BIS-samenwerking is het gemeenschappelijk ontwikkelen van een SURF-audit voor informatiebeveiliging. In de notitie SURFaudit kunt u alvast meer lezen over de operationalisering van de SURFaudit.
Meer informatie
Frans de Liagre-Böhl, programmamanager SURFfoundation, T 030 234 6600
Alf Moens, programmamanager Informatiebeveiliging en Identitymanagement