Beleidsondersteuning Beveiliging

Wat is een goed beveiligingsbeleid, en hoe kan een instelling dit opzetten, of verbeteren? Samen met instellingen werkt SURFnet in verschillende werkgroepen samen om beleid, speciaal voor het hoger onderwijs en onderzoek op te zetten.

Identitymanagement

Identitymanagement heeft te maken met identificatie, authenticatie en autorisatie. Naast dienstverlening zoals SURFconext zijn er ook verschillende leidraden en beleidsnotities beschikbaar voor het hoger onderwijs en onderzoek.

SURFaudit

Heb je de bescherming van veiligheid en continuïteit van jouw bedrijfsgegevens en de privacy van jouw studenten en medewerkers goed geregeld? En hoe staan je ketenpartners ervoor? SURFaudit geeft aan wat je tenminste moet regelen qua beveiliging en privacy. Vergelijk auditresultaten van verschillende afdelingen of instellingen en zie hoe je ervoor staat.

Project Integrale veiligheid in het hoger onderwijs

Er is ook aandacht voor sociale en fysieke veiligheid, in het project Integrale veiligheid in het hoger onderwijs. Het project focust in 2013 en 2014 op de governance van veiligheid, op cybercrime, spionage en op integriteit. In het project werken de hogeronderwijsinstellingen nauw samen met de ministeries van OCW en Binnenlandse Zaken, de Inspectie van het Onderwijs, het Bureau Integriteit en de Taskforce BID. In 2015 is fase III van start gegaan, deze fase wordt in juni 2016 afgesloten met een landelijk congres.

Privacy

Privacy- en gegevensbescherming is voor onderwijs- en onderzoeksinstellingen van groot belang. Met de komst van de nieuwe Europese wetgeving (AVG) verandert er veel. De initiatiefgroep Privacy Hoger Onderwijs brengt de gevolgen in kaart en adviseert de instellingen hoe zij de AVG kunnen interpreteren om aan de wettelijke vereisten te voldoen.

Responsible disclosure

Het komt geregeld voor dat bezoekers van de website, gebruikers van informatiesysteem of onderzoekers fouten of ommissies in uw systemen tegen komen. Om het melden en afhandelen hiervan in goede banen te leiden is het gebruik van een Responsible Disclosure beleid aan te raden. SURF heeft een responsible disclosure modelbeleid en een operationele procedure voor responsible disclosure opgesteld voor hoger onderwijsinstellingen.

Laatste wijziging op 09 apr 2018