Osiris: Utrechtse studentendossiers op internet: 'Je kan nooit alle hackers buiten de deur houden'

Osiris: Utrechtse studentendossiers op internet: 'Je kan nooitalle hackers buiten de deur houden'

Bijna alle faculteiten draaien nu op Osiris, een speciaal voorUtrecht ontworpen studievoortgangssysteem. In Osiris staan alleingeschreven studenten met hun persoonlijke gegevens, het heleuniversitaire cursusaanbod, alle studieresultaten, alleroostergegevens, examens en stages. "Osiris ondersteunt het heleonderwijsproces", zegt projectleidster Wies de Haas.

De laatste faculteiten moeten volgens planning volgende maandovergaan. Zij moeten direct ook de online versie installerenwaarmee het systeem interactief wordt. Via Osiris Online is eendeel van de eigen gegevens voor studenten toegankelijk. De Haas:"Je kan je adres wijzigingen, je inschrijven voor cursussen ententamens, je tentamenresultaten zien, en je eigen roosteropzoeken. Alle studenten hebben of krijgen hievoor eengebruikersnaam en een eigen wachtwoord."

Osiris staat voor Onderwijs en Studenten Informatie, Registratieen Inschrijfsysteem. Het kent een lange geschiedenis. Zo'n twaalfjaar geleden besloot het college van bestuur dat er zo'n dergelijkstudievoortgangssysteem moest komen. Er werd toen een Amerikaanssysteem aangekocht dat niet bleek te voldoen. Faculteiten gingendaarom hun eigen weg. In 1997 heropende het CvB opnieuw dediscussie over een centraal systeem.

Onder leiding van De Haas werden alle faculteiten om tafelgeroepen. Samen werd een wensenlijst opgesteld waarmee onder meerhet Amsterdamse bedrijf PSB werd benaderd dat al eenstudentenvolgsysteem voor Letteren en Sociale Wetenschappen hadontworpen. In goed overleg, zo zegt De Haas, is toen Osirisgeboren.

Eind vorig jaar mocht de faculteit Wiskunde en Informatica hetsysteem als eerste uitproberen. Nog voordat hetstudievoortgangssysteem volledig in gebruik was, toonden andereuniversiteiten al interesse in Osiris. Elke universiteit, zo zegtDe Haas, worstelt namelijk met het probleem dat er op de markt geenkant-en-klaar systeem is dat voldoet aan de wensen van deopleidingen. Momenteel wordt daarom in Utrecht onderzocht inhoeverre Osiris is te 'commercialiseren'.

Privacy

In Osiris staat veel privacygevoelige informatie en daarom ishet systeem volgens De Haas aan alle kanten beveiligd. Osiris enOsiris Online hebben bijvoorbeeld allebei een andere databasewaardoor studenten niet zelf hun cijfers kunnen veranderen. Eeninbreker zou misschien nog via Osiris Online kunnen binnendringenom tentamencijfers te veranderen, maar via de database van Osirisworden deze na 24 uur weer door de werkelijke getallen vervangen.Daar blijven de cijfers namelijk zoals ze waren.

"Je kan nooit een systeem hebben dat alle hackers buiten de deurhoudt, maar de beveiliging is van een hoog niveau." Het echterisico, zegt De Haas, zit bij medewerkers die hun wachtwoord op depc hebben geplakt, waar gelegenheidsdieven gebruik van kunnenmaken. "Maar niet alle gebruikers hebben dezelfde bevoegdheden encijfers zullen ook altijd op papier bewaard blijven."

Zeer vertrouwelijke informatie die bijvoorbeeld alleen bijstudieadviseurs bekend zijn, kunnen ook alleen door hen wordengeraadpleegd. Studenten die willen weten wat in hun dossier staat,moeten dit via de studieadviseur doen. Anderen krijgen geentoegang."

Het voordeel van een studievoortgangssysteem is behalve gemak enminder papieren rompslomp ook dat er een bestand vol gegevensbeschikbaar is voor analyse, zegt de Haas. Gewerkt wordt nu aan hetsysteem Horus dat de gegevens anonimiseert, gelijkschakelt enanalyseert. Zo kan onderzocht worden of hoog scorende scholierenook hoog scorende studenten zijn, of bepaalde vakkenpakketteninvloed hebben op studieresultaten en waarom studenten bijvoorbeeldvan studie switchen. Dit systeem moet in de voorzomer van 2001worden opgeleverd.

Gwenda Knobel

Zie http://www.osiris.uu.nl

Reacties

Rudy Knaap, 4e jaars Sterrenkunde:

"Ik heb nog niet zoveel mensen gehoord over Osiris Online. Onzefaculteit zit er sinds half november op. Ik heb er zelf niet zoveelproblemen mee dat mijn gegevens op een netwerk staan. Ik ga ereigenlijk voetstoots vanuit dat niemand anders daarbij kan komen.Ik ben niet echt bang voor hackers of vrienden of zo die eengeintje met me willen uithalen en dus mijn cijfers gaan veranderen.Ik denk niet dat dat zo interessant is."

Henk Mos, facultair systeembeheerder natuur- ensterrenkunde:

"Het is een verbetering dat het nieuwe systeem universitairbreed is waardoor je gegevens met elkaar kan vergelijken. Deprivacy is wel een punt. Ergens moet er een bestand zijn waar aldie wachtwoorden instaan. Ze worden ook naar huisadressen gestuurdof via de mail bekend gemaakt. Je kunt je afvragen hoe veilig datis. Ik denk dat de beveiliging beter kan. Er bestaat bijvoorbeeldeen systeem waarbij iedereen een chipkaart krijgt waar een klokjein zit en een display heeft waarop nummers verschijnen. Als je daneen bepaald netwerk in wilt, moet je het nummer van je kaartintoetsen en dan kijken wat de chipkaart op dat moment voor nummergeeft: dat is dan je toegangscode. Als er iemand per ongeluk overje schouder meekijkt, heeft die niks aan de code want die is na eenminuut weer anders. Je bent natuurlijk wel de pineut als je jekaart verliest."

H. te Riet, afdeling studentenadministratie enonderwijslogistiek bij rechten:

"Binnen onze faculteit zijn we altijd heel voorzichtig metstudenteninformatie. Tentamenuitslagen worden bijvoorbeeld nietonder naam maar onder collegekaartnummer vrijgegeven. Wij moeten deovergang naar Osiris nog maken, en om de beveiliging is wel veel tedoen geweest. Het zal niet waterproof zijn. Studenten kunnen hetnet op met hun stoladres en wachtwoord. Hun stolwachtwoord is zelfte wijzigen. In principe ben ik wel voor een gecentraliseerdsysteem, maar of het zo goed is voor studenten? In mijn tijd moestje gewoon naar de universiteit fietsen om je in te schrijven. Nukan alles vanachter de computer worden geregeld."

Elise Goeree medewerkster bij wiskunde:

"Ja, wij kregen de pilot en zijn daar nu ongeveer een jaar meebezig. Daar hebben we heel wat mee doorstaan. Het werken ermee valtmee, dat moet je gewoon even onder de knie krijgen, maar aan hetsysteem zelf ontbrak het n en ander. Dat was nog een heel gedoe.Maar het gaat steeds beter hoor. Online zijn we pas sinds een paardagen."

Mark Klein, directeur rechten:

"Met Osiris moeten studenten gedisciplineerder worden, want alsde inschrijftermijn voor tentamens voorbij is, kan je je echt nietmeer inschrijven. Dat zal dan alleen nog lukken voor een enkeling.Nu gaat inschrijven ook wel volautomatisch, maar dan is er nog eenna-inschrijving."

Johan Kool, vierdejaars geochemicus en bestuurslid vande Utrechtse Geologen Vereniging:

"Osiris is in september of oktober ingevoerd. Ik heb er zelf nuniet zo veel mee te maken. Ik weet wel dat er in het UGV gesprokenis over tentamenuitslagen. Velen vinden het onhandig dat je geenbrief meer thuis krijgt met je cijfer. Nu heb je geen echt bewijsmeer in handen en moet je er maar vanuit gaan dat het cijfer inOsiris klopt. We hebben de kwestie doorgespeeld aan leden van defaculteitsraad en zij zouden er over praten."

Boudewijn 't Hart, faculteitsraadslidAardwetenschappen:

"Oh, ik wist niet dat we al op Osiris zaten. Interessant. Nee,in de raad is er nog niet over gesproken dus."