Fængslede får bedre undervisning

Bedre undervisning i de danske fængsler – uden at gå på kompromis med it-sikkerheden. Det var kravet i Folketingets rammeaftale med Kriminalforsorgen for 2008-2011. For at støtte de indsattes vej ud af kriminalitet, skulle forsorgen nu tilbyde dem at uddanne sig via internettet, mens de afsoner deres straf.

”Tidligere brugte vi nogle gamle pc’er, der var forbundet på en lidt tilfældig måde, og havde ikke noget fælles tilbud om at bruge internettet til egentlig struktureret undervisning. Derfor var udfordringen at lave en platform, et ensartet pc-netværk, der var sikkert. Det måtte ikke kunne misbruges,” uddyber driftschef i Kriminalforsorgen Henning Thomsen.

De indsatte måtte således kun få adgang til bestemte – godkendte – internetsider, og alting skulle logges. En kompliceret teknisk opgave, som Kriminalforsorgen hurtigt gav videre til sin samarbejdspartner gennem mange år, solvo it.

TMG som avanceret proxy

Forudsætningen for at indfri de store sikkerhedsmæssige krav var at holde det nye pc-netværk adskilt fra Kriminalforsorgens eksisterende infrastruktur. Derfor valgte systemkonsulenterne i solvo it at integrere Microsofts Threat Management Gateway (TMG) i undervisningsplatformen.

TMG er en fuldt udviklet firewall, der beskytter mod vira og andre netværkstrusler. Derudover har den avancerede egenskaber, når det handler om at filtrere, rapportere og url-kategorisere. Disse egenskaber udnyttede solvo it til at installere TMG som en avanceret proxy server mellem internettet og Kriminalforsorgens sikrede netværk.

”Det er ikke en traditionel proxy, der i udgangspunkt giver adgang til alle hjemmesider, og blot lukker nogle få risikofyldte sider ned. Her har man egentlig adgang til ingenting, men så er enkelte hjemmesider alligevel åbnet op. Det er en white listing til forskel fra en black listing,” forklarer systemkonsulent i solvo it Michael Hovej.

For at de indsatte ikke skulle misbruge adgangen til de åbne hjemmesider, deaktiverede solvo it desuden nogle af TMG’ens standard http-kommandoer. Derved begrænsede konsulenterne de handlinger, man kan udføre på internettet. Fremover vil de indsatte derfor aldrig kunne lække information ved at chatte eller poste noget på de hjemmesider, de besøger.

solvo it har således skabt en teknisk løsning, hvor de indsatte kan gå på internettet fra Kriminalforsorgens låste pc’er – uden sikkerhedsmæssige problemer.

Løsningen har mange fordele

Den nye undervisningsplatform tegner til at blive en succes. Konsulenthuset Deloitte & Touche testede og sikkerhedsvurderede pilotversionen i vinteren 2009, og reagerede meget positivt på resultatet.

”En væsentlig grund til, at vi valgte TMG-løsningen, var, at prisen var rimelig,” fortæller Henning Thomsen om fordelene ved den nye undervisningsplatform.

”Men det betød også meget, at TMG’en kunne integrere al vores sikkerhed i én løsning. Dels fordi vi ikke skulle købe flere forskellige produkter fra forskellige leverandører. Og dels fordi det var vigtigt at lave en ensartet infrastruktur, så der ikke opstod alle mulige øer af selvbestaltede løsninger i netværket, som ikke understøttede sikkerheden.”

Udover de økonomiske og sikkerhedsmæssige fordele, er løsningen en klar administrativ gevinst for Kriminalforsorgen. Systemet er nemlig så brugervenligt, at det også kan håndteres af medarbejdere, der ikke har forstand på it.

Når platformen skal udrulles til alle lukkede fængsler og arresthuse i Danmark i løbet af 2010, kræver det derfor kun, at solvo it justerer den ganske lidt.

 

Kriminalforsorgen Når folk bliver dømt ved de danske domstole, er det Kriminalforsorgen, som gennemfører deres straf. Det gælder ikke kun ved fængselsstraffe, men også, når der skal føres tilsyn ved betingede domme som samfundstjeneste og fodlænke. Derudover støtter Kriminalforsorgen de dømte i at komme ud af kriminalitet. Det sker bl.a. ved at give dem mulighed for at modtage undervisning og uddanne sig. Kriminalforsorgens it-kontor ligger i København og laver al koncern-it på Justitsministeriets område – fra drift og support til infrastruktur og udvikling af konkrete it-projekter. Generelt har kontoret ca. 5.000 brugere og råder over godt 3.000 pc’er. Dertil kommer de 400 pc’er, som optræder i det sikrede netværk, der er rygraden i de indsattes skolegang. It-kontoret tæller 50 medarbejdere plus tre fast tilknyttede systemkonsulenter fra solvo it. De administrerer stedets Microsoft-baserede infrastruktur, men spiller også en vigtig rolle, når nye projekter – som den sikrede undervisningsplatform – skal udvikles.