Adskillelse af skoledata
Hver skoles data er afgrænset, så medarbejdere kun ser de elever, klasser og familier, der hører til deres egen skole.
Sikkerhedstilgang
Elevdata fortjener stille, striks, kedelig sikkerhed.
Min Dugsi er bygget til koranskoler, der håndterer følsomme elev- og familieoplysninger. Det betyder, at sikkerhed skal indbygges i produktet fra starten — ikke tilføjes bagefter som pynt.
Rollebaseret adgang
Lærere, skoleadministratorer, forældre, elever og platformoperatører skal hver især have snævre rettigheder og klare grænser.
Disciplin omkring følsomme data
Elev-, familie- og kontaktoplysninger skal behandles som beskyttede data med adgang efter mindste-privilegie-princippet, sporbarhed og omhyggelig opbevaring.
Kontrolleret onboarding
Nye skoler skal indgå gennem et verificeret onboarding-forløb, ikke øjeblikkelig, uafgrænset selvregistrering.
Sikkerhedsregler vi holder os selv til
- Beskyt alle skoledata bag strikse adgangsregler efter mindste-privilegie-princippet.
- Før auditlogs for følsomme admin- og elevdataændringer.
- Minimer den offentlige angrebsflade, og undgå unødvendige anonyme endepunkter.
- Foretræk sikker linkbaseret onboarding og gendannelse frem for svage kodebaserede forløb.
- Behandl dataopbevaring, eksport, sletning og operatøradgang som eksplicitte politikker.