Ein Eintrag, eine Namenskorrektur oder eine Class-Pass-Entscheidung können den Kurs eines Schülers verändern. In einer Schulverwaltung ist die Zuverlässigkeit einer Basis daher nicht nur auf ihre gegenwärtigen Inhalte zurückzuführen. Es hängt auch von der Möglichkeit ab, herauszufinden, was sich geändert hat, wann und unter welcher Verantwortung. Dies ist die Rolle der Datenrückverfolgbarkeit.
Diese Entschlüsselung stellt die technischen und administrativen Garantien dar, die in einem Schulsystem gesucht werden müssen. Sie stellt keine Prüfung der im Libanon verwendeten Instrumente dar und ermöglicht an sich nicht die Feststellung einer Unregelmäßigkeit in einer Einzelakte.
Ein Eindruck zeigt einen Staat, nicht eine ganze Geschichte
Eine Liste, die an einem bestimmten Datum gedruckt wird, kann als Vergleichspunkt verwendet werden. Sie gibt beispielsweise an, welche Schüler dann in eine Klasse aufgenommen wurden. Aber es erklärt nicht unbedingt, warum sich eine Linie in einer späteren Ausgabe unterscheidet. Der Zusatz kann ein verspäteter Eintrag, die Korrektur eines Fehlers oder eine Intervention sein, die eine Untersuchung erfordert.
Das gleiche Problem besteht bei einer exportierten Datei. Die Beibehaltung mehrerer Versionen hilft, Diskrepanzen zu identifizieren, ohne immer die Person zu identifizieren, die sie produziert hat, oder die administrative Begründung. Umgekehrt zeigt das Fehlen eines Eindrucks nicht das Fehlen einer Computergeschichte. Das tatsächliche System muss untersucht werden, bevor diese Schlussfolgerung gezogen werden kann.
Aufzeichnung steuerungsrelevanter Vorgänge
Ein Computerjournal hält Spuren von Aktivität. Für eine Änderung muss es in der Lage sein, das verwendete Konto, das Datum, die Uhrzeit, die Art der Transaktion und die betreffende Datei zu verfolgen. Kreationen und Löschungen zählen ebenso viel wie Korrekturen. Interventionen von technischen Administratoren sollten ebenfalls in Betracht gezogen werden.
Diese Spuren müssen gesondert geschützt werden: Eine Person, die in der Lage ist, die Dateien zu ändern, sollte nicht in der Lage sein, die Geschichte ihrer eigenen Eingriffe frei zu löschen. Es muss auch überprüft werden, ob die Aufzeichnung funktioniert und die Protokolle lesbar bleiben. Ein beworbenes, aber nie kontrolliertes Gerät reicht nicht aus.
Die Erhebung muss verhältnismäßig bleiben. Die vollständige Reproduktion von Schüleraufzeichnungen in jeder Spur würde unnötigerweise Kopien von persönlichen Daten multiplizieren. Ein Verweis auf die Akte und eine geeignete Beschreibung des Vorhabens können für die Kontrolle verwendet werden, ohne alle Informationen offenzulegen.
Verknüpfung der Änderung mit einem Beschluss
Der technische Trail ersetzt nicht das Dokument, das eine Korrektur ermöglicht. In einem fiktiven Beispiel sollte die Korrektur eines Geburtsdatums mit dem eingegangenen Antrag, dem Beleg und der zuständigen Validierung in Einklang gebracht werden können. Die Steuerung verbindet dann zwei Elemente: was der Computer aufzeichnet und was die Verwaltung zu entscheiden hatte.
Diese Unterscheidung schützt auch Agenten. Ein identifiziertes Konto meldet eine Aktivität, nicht automatisch die persönliche Verantwortung seines Inhabers. Die Identifizierung von Teilen oder Kompromissen kann die Zuordnung verwischen. Bevor über Betrug gesprochen wird, muss die Prüfung die Dokumente, den Zugang und die Erklärungen der betroffenen Personen umfassen.
Begrenzen Sie den Zugang und bereiten Sie sich auf die Wiederherstellung vor
Die Rechte müssen den Funktionen entsprechen. Eine Datei anzusehen, zu korrigieren und die Anwendung zu verwalten sind unterschiedliche Aufgaben. Eine Abreise, Übertragung oder Beendigung eines Ersatzes muss zu einer Überprüfung der Berechtigungen führen. Gemeinsame Konten erschweren die Kontrolle, während eine zu hohe Gebühr die Folgen eines Fehlers erhöht.
Backups erfüllen ein anderes Bedürfnis: Daten nach einem Verlust oder einer Änderung wiederherstellen zu können. Sie müssen geschützt und ihre Wiederherstellung getestet werden. Ein unbrauchbares Backup zum Zeitpunkt eines Vorfalls bringt nicht die erwartete Kontinuität. Es ersetzt auch kein detailliertes Operationstagebuch zwischen zwei Kopien.
Um eine Schulakte zu bewerten, erlauben uns vier Fragen zu beginnen: Wer kann handeln, welche Spur bleibt, welches Stück rechtfertigt die Änderung und wie kann eine zuverlässige Version wiederhergestellt werden? Die Antworten müssen durch Schecks nachgewiesen werden, ohne die privaten Informationen der Schüler zu veröffentlichen. Es ist diese Kontrollkapazität, nicht das einzige Volumen von Archiven, die administrative Daten überprüfbar macht.
Kommentare