Ein prozessorientiertes und dienstbasiertes Sicherheitsmodell für elektronische Prüfungen an Hochschulen

Dieser Beitrag beschreibt ein Sicherheitsmodell für elektronische Prüfungen an Hochschulen. Das Konzept basiert auf einer prozessorientierten Sicht, das die Schutzmechanismen für elektronische Prüfungen in Abhängigkeit ihrer Geschäftsprozesse betrachtet. Denn der Schutzbedarf der einzelnen Prozesse bestimmt das Niveau der anzuwendenden Sicherheitsmaßnahmen. 1 Sicherheitsanforderungen an elektronische Prüfungen Elektronische Prüfungen werden mittlerweile an vielen Hochschulen erfolgreich eingesetzt. Die einzelnen Prozessphasen sind die Prüfungsvorbereitung (Planung, Erstellung), Prüfungsdurchführung (Durchführung, Auswertung) und die Prüfungsnachbereitung (Einsicht, Archivierung). Elektronische Prüfungssysteme bestehen häufig aus einzelnen Komponenten wie Autorensystem, Nutzerund Klausurverwaltung, einer Durchführungskomponente sowie einer Auswertungskomponente, die diese Prozesse abbilden. Was bei der Umsetzung der bisherigen elektronischen Prüfungssysteme nur unzureichend betrachtet wurde, sind die unterschiedlichen Sicherheitsanforderungen, die an die einzelnen Prozessphasen einer elektronischen Prüfung gestellt werden. Dazu zählen vor allem die Authentizität der Prüfungsteilnehmer, die Verbindlichkeit der Prüfungsangaben (Nichtabstreitbarkeit), die Betrugssicherheit, Anonymität, Integrität, Vertraulichkeit und die Verfügbarkeit. Die Sicherheitsanforderungen an elektronische Prüfungen sind abhängig vom Einsatzzweck der Prüfung [St06]. Grundsätzlich unterscheidet man Prüfungen in summative (bewertete Klausuren) und formative Prüfungen (Selbsttests, etc.), wobei den summativen Prüfungen eine juristische Bedeutung zukommt. Hierbei sind die eindeutige Authentifizierung der Teilnehmer und die Verbindlichkeit der Prüfungsangaben Voraussetzung für eine rechtssichere Durchführung. Bei formativen Prüfungen hingegen wird eine anonyme Durchführung gefordert. Auch bei der Auswertung ergeben sich Unterschiede: Die Auswertung der formativen Prüfungen wird dem Teilnehmer unmittelbar nach der Prüfung mitgeteilt. Bei den summativen Prüfungen hingegen, muss dem Prüfenden u.a. die Möglichkeit zur Nachkorrektur gegeben werden. Die Nachbereitung einer summativen