Innsamling av ekstremt sensitive data til forskning Dagfinn Bergsager Gruppeleder webutvikling, USIT Universitetet i Oslo

Case Magnus har via innlogging med BankID sagt seg villig til å bli med på en undersøkelse Magnus har time hos Dr. Voll som sitter med IPad og fyller ut et åpent skjema på nett med hvilke medisiner Magnus får På kvelden fyller Magnus selv ut et skjema med hva han har spist og hvor mye han har trent i dag

Case Registrerte data kobles sammen med sykehusjournalen til Magnus og dataene brukes i forskning i hele landet Denne typen registrering skjer 200 000 ganger hver dag fra hele verden med alle typer enheter fra ymse nettverk og uten innlogging

Er dette virkelig mulig?

YES! Universitetet i Oslo v/USIT har en løsning for dette!

Hvilke komponenter har vi? IDporten fra DIFI Nettskjema –egen webapp for datasanking Tjenester for sensitive data (TSD)

TSD: Tjenester for sensitive data Et sett av serverer på et lukket og sikkert nett All bearbeiding og forskning skjer inne i TSD Har all «vanlig» infrastruktur Terminalserver Tungregning Databaser Lagringstjenester Analyseverktøy

TSD: Tjenester for sensitive data USIT drifter de aller fleste UiOs IT-tjenester USIT drifter mye for andre læresteder Eks. Samordna opptak og studentweb USITs driftsavdeling har ikke tilgang til TSD Eget server-rom Kun et fåtall driftere har tilgang TSD brukes av forskere fra hele Norden

TSD: Tjenester for sensitive data 2-faktor autentisering Streng adgangsbegrensning internt Kan håndtere sensitive data som DNA-profiler Genforskning MR-bilder Sykejournaler Psykologvurderinger

TSD: Tjenester for sensitive data Umulig å få ut data uten nøye kontroll Data anonymiseres ved forskning utenfor TSD Data fra sykehus kan ligge der Sammensetning av tjenestene i TSD er det få land som kan vise maken til Les mer: http://www.uio.no/tjenester/it/forskning/sensitiv/

Nettskjema Egenutviklet applikasjon for datainnsamling Tilpasses UiOs egne behov Kobling mot andre systemer Spesialfunksjonalitet UiO vil ha kontroll over data de samler inn(!)

Nettskjema Egenutviklet applikasjon for datainnsamling Tilpasses UiOs egne behov Kobling mot andre systemer Spesialfunksjonalitet UiO vil ha kontroll over data de samler inn(!)

Nettskjema Java/Spring –applikasjon Hibernate/Freemarker Kjører på JBoss med 4 noder Live oppdateringer Enkelt å øke nodene Oracle-database Responsivt design Driftes lokalt

Nettskjema -Verktøy Alle versjoner spekkes i JIRA Koder i eclipse med JRebel All kode i git – Stash All kode må godkjennes av en annen Mye diskusjoner (chat) Bygger og tester med Jenkins

Nettskjema Viktig applikasjon for UiO Lages ca 2000 skjemaer årlig 150 000 besvarelser årlig Brukes til mye forskjellig: Påmelding til konferanser Bestilling av vitnemål Studentevalueringer Innsamling av data til forskning UiO-ansatte skal kun bruke Nettskjema når de samler inn data over nett

Nettskjema Utvidet Nettskjema i stedet for å lage ny applikasjon for å samle inn data til TSD Viktige, veletablerte applikasjoner får mer fokus Egen interaksjonsdesigner og utviklerteam Kontinuerlig forbedring i alle ledd Bruksopplevelsen, Frontend Stabilitet, Sikkerhet Javakoden…

Dataflyt

TSD sjekker «filsluse» kontinuerlig og henter krypterte filer Data legges til rett prosjekt i TSD med rett tilgang. Dataeier dekrypterer Data sorteres og importeres i databaser Data behandles Data kan anonymiseres og eksporteres Fødselsnummer Språk Sikkerhetsnivå URL Åpent skjema Skriver inn f.nr selv Besvarelse og DIFI-data eksporteres til fil (XML/txt) Besvarelse PGP-krypteres Dumpes i «filsluse» til TSD Besvarelser lagres aldri i Nettskjema, håndteres kun front-end Fyller ut skjema

Oppsummering Vi har en miniutgave av infrastrukturen og drifts-organisasjonen vår i sikre omgivelser (TSD) Eksisterende applikasjon (Nettskjema) utvidet til å kunne levere data til TSD Allerede fokus på bruksopplevelse, skalerbarhet, sikkerhet, kvalitet osv. Kun front-end, gir liten last på applikasjonen Lagrer aldri data på disk i driftsmiljøet Kun PGP-krypterte filer før sluset inn i TSD

Dagfinn Bergsager, USIT Universitetet i Oslo Takk for applausen! Dagfinn Bergsager, USIT Universitetet i Oslo