Una voce, una correzione di nome o una decisione di passaggio di classe può cambiare il corso di uno studente. In un’amministrazione scolastica, quindi, l’affidabilità di una base non è solo dovuta al suo contenuto attuale. Dipende anche dalla possibilità di trovare ciò che è cambiato, quando e sotto quale responsabilità. Questo è il ruolo della tracciabilità dei dati.
Questa decrittazione presenta le garanzie tecniche e amministrative da ricercare in un sistema scolastico. Essa non costituisce un controllo degli strumenti utilizzati in Libano e non consente in sé di concludere un’irregolarità in un singolo file.
Un’impressione mostra uno stato, non una storia intera
Un elenco stampato su una data specifica può essere utilizzato come punto di confronto. Indica, per esempio, quali allievi sono stati poi inclusi in una classe. Ma non spiega necessariamente perché una linea differisce in un’edizione successiva. L’aggiunta può essere un’entrata tardiva, la correzione di un errore o un intervento che richiede un’indagine.
Lo stesso problema esiste con un file esportato. Mantenere più versioni aiuta a identificare discrepanze, senza sempre identificare la persona che li ha prodotti o la giustificazione amministrativa. Al contrario, l’assenza di un’impressione non dimostra l’assenza di una storia del computer. Il sistema effettivo deve essere esaminato prima che questa conclusione possa essere tracciata.
Operazioni di controllo record
Un diario di computer mantiene tracce di attività. Per un cambiamento, deve essere in grado di tracciare l’account utilizzato, la data, l’ora, la natura della transazione e il file interessato. Le creazioni e le cancellazioni valgono tanto quanto le correzioni. Si dovrebbero anche considerare gli interventi degli amministratori tecnici.
Queste tracce hanno bisogno di protezione separata: una persona capace di modificare i file non deve essere in grado di cancellare liberamente la storia dei suoi interventi. Va anche verificato che la registrazione funziona e che i registri rimangono leggibili. Un dispositivo pubblicizzato ma mai controllato non è sufficiente.
La raccolta deve rimanere proporzionata. La riproduzione completa dei record di studenti in ogni traccia non sarebbe inutilmente moltiplicare copie di dati personali. Un riferimento al file e una descrizione appropriata dell’operazione possono essere utilizzati per il controllo senza esporre tutte le sue informazioni.
Collegamento della modifica a una decisione
Il percorso tecnico non sostituisce il documento che consente una correzione. In un esempio fittizio, correggere una data di nascita dovrebbe essere in grado di essere riconciliato con l’applicazione ricevuta, il documento di supporto e la validazione competente. Il controllo poi collega due elementi: ciò che il computer registra e ciò che l’amministrazione aveva il diritto di decidere.
Questa distinzione protegge anche gli agenti. Un account identificato segnala un’attività, non automaticamente la responsabilità personale del titolare. Identificare la condivisione o il compromesso può confondere l’attribuzione. Prima di parlare di frode, l’esame deve coprire i documenti, l’accesso e le spiegazioni delle persone interessate.
Limitare l’accesso e prepararsi al restauro
I diritti devono corrispondere alle funzioni. Visualizzare un file, correggere e amministrare l’applicazione sono compiti diversi. Una partenza, trasferimento o cessazione di un sostituto deve comportare una revisione delle autorizzazioni. I conti condivisi complicano il controllo, mentre una tassa troppo ampia aumenta le conseguenze di un errore.
I backup incontrano un’altra necessità: essere in grado di recuperare i dati dopo una perdita o un’alterazione. Essi devono essere protetti e il loro restauro testato. Il backup inutilizzabile al momento di un incidente non porta la continuità prevista. Né sostituisce un diario dettagliato delle operazioni tra due copie.
Per valutare un file scolastico, quattro domande ci permettono di iniziare: chi può agire, quale traccia rimane, quale pezzo giustifica il cambiamento e come ripristinare una versione affidabile? Le risposte devono essere dimostrate dai controlli, senza pubblicare le informazioni private degli studenti. È questa capacità di controllo, piuttosto che l’unico volume di archivi, che rende verificabili i dati amministrativi.
Commenti