Innsamling av ekstremt sensitive data til forskning

Presentasjon om: "Innsamling av ekstremt sensitive data til forskning"— Utskrift av presentasjonen:

1 Innsamling av ekstremt sensitive data til forskning
Dagfinn Bergsager, USIT Universitetet i Oslo

2 Case Magnus har via innlogging med BankID sagt seg villig til å bli med på en undersøkelse Magnus har time hos Dr. Voll som sitter med IPad og fyller ut et åpent skjema på nett med hvilke medisiner Magnus får På kvelden fyller Magnus selv ut et skjema med hva han har spist og hvor mye han har trent i dag

3 Case Registrerte data kobles sammen med sykehusjournalen til Magnus og dataene brukes i forskning i hele landet Denne typen registrering skjer ganger hver dag fra hele verden med alle typer enheter fra ymse nettverk og uten innlogging

4 Er dette virkelig mulig?

5 YES! Universitetet i Oslo v/USIT har en løsning for dette!

6 Hvilke komponenter har vi?
IDporten fra DIFI Nettskjema –egen app for datasanking Tjenester for sensitive data (TSD)

7 TSD: Tjenester for sensitive data
Et sett av serverer på et lukket og sikkert nett All bearbeiding og forskning skjer inne i TSD Har all vanlig infrastruktur Terminalserver Tungregning Databaser Lagringstjenester Analyseverktøy

8 TSD: Tjenester for sensitive data
USIT drifter de aller fleste IT-tjenestene til UiO lokalt på Campus USITs driftsavdeling har ikke tilgang til TSD Kun få dedikerte driftere har tilgang TSD brukes av forskere fra hele Norden

9 TSD: Tjenester for sensitive data
2 faktor autentisering Streng adgangsbegrensning Kan håndtere sensitive data som DNA-profiler Genforskning MR-bilder Sykejournaler Psykologvurderinger

10 TSD: Tjenester for sensitive data
Umulig å få ut data uten nøye kontroll Data anonymiseres ved forskning utenfor TSD Data fra sykehus kan ligge der Sammensetning av tjenestene i TSD er det få land som kan vise maken til Les mer:

11 Nettskjema Egenutviklet applikasjon for datainnsamling
Tilpasses UiOs egne behov Kobling mot andre systemer Spesialfunksjonalitet UiO vil ha kontroll over data de samler inn(!)

12 Nettskjema Java/Spring –applikasjon Hibernate/Freemarker
Kjører på Jboss med 4 noder Live oppdateringer Enkelt å øke nodene Oracle database Responsivt design Driftes lokalt

13 Nettskjema -Verktøy Alle versjoner spekkes i Jira
Koder i eclipse med JRebel All kode i GIT – Stash All kode må godkjennes av en annen Mye diskusjoner (chat) Bygger og tester med Jenkins

14 Nettskjema Viktig applikasjon for UiO Lages ca 2000 skjemaer årlig
besvarelser årlig Brukes til mye forskjellig: Påmelding til konferanser Sende skjema på epost Studentevalueringer Innsamling av data til forskning

15 Nettskjema Utvidet Nettskjema i stedet for å lage ny applikasjon for å samle inn data til TSD Viktige, veletablerte applikasjoner får mer fokus Egen interaksjonsdesigner og utviklerteam Kontinuerlig forbedring i alle ledd Bruksopplevelsen, Frontend Stabilitet, Sikkerhet Javakoden…

16 Dataflyt

17 TSD poller «filsluse» kontinuerlig og henter krypterte filer
Data legges til rett prosjekt i TSD med rett tilgang. Dataeier dekrypterer Data sorteres og importeres i databaser Data behandles Data kan anonymiseres og eksporteres Fødselsnummer Språk Sikkerhetsnivå URL Åpent skjema Skriver inn f.nr selv Besvarelse og DIFI-data eksporteres til fil (XML/txt) Besvarelse PGP-krypteres Dumpes i «filsluse» til TSD Besvarelser lagres aldri i Nettskjema, håndteres kun front-end Fyller ut skjema

18 Oppsummering Vi har kopiert en miniutgave av infrastrukturen vår i sikre omgivelser (TSD) Eksisterende og veletablert applikasjon utvidet til å kunne levere data til TSD Allerede fokus på brukervennlighet, skalerbarhet, sikkerhet, kvalitet osv. Lagrer aldri data på disk i driftsmiljøet Kun PGP-krypterte filer før sluset inn i TSD Kun front-end, gir liten last på applikasjonen

19 Dagfinn Bergsager, USIT Universitetet i Oslo
Takk for applausen! Dagfinn Bergsager, USIT Universitetet i Oslo