Online-Sicherheitsprüfung OSiP

Das IT-Verfahren OSiP dient der Überprüfung von Personen, die Zugang zu sicherheitssensiblen oder nicht allgemein zugänglichen Bereichen haben. Das Verfahren wird immer dann benötigt, wenn beispielsweise die Luft- oder Hafensicherheit, Einbürgerungsprozesse oder das Atomrecht betroffen sind.
‍
OSiP unterstützt diesen Prozess auf elektronischem Wege und holt von verschiedenen Behörden (wie dem LKA oder dem Verfassungsschutz) alle sicherheitsrelevanten Informationen ein. Die Herausforderung: Das Verfahren kommt in immer mehr Bereichen zum Einsatz und muss sich einer häufig ändernden Gesetzeslage anpassen. Anforderungen, die das alte System nicht mehr erfüllen konnte. Im Rahmen einer groß angelegten Neuentwicklung hat publicplan daher eine neue flexible Lösung geschaffen, die sich auf verschiedenste Anwendungsbereiche ausweiten lässt.

OSIP wurde für das Ministerium des Innern des Landes NRW entwickelt.

Technische Besonderheiten

Die neue Server-Client-Architektur System beinhaltet eine sogenannte Informationsdrehscheibe, die unterschiedliche Schnittstellen zum Datenaustausch anbietet und die vollständige Verteilung aller ein- und ausgehenden Nachrichtender Clients untereinander übernimmt. Einzige Voraussetzung für die Bereitstellung sicherheitsrelevanter Daten ist daher nur die vollständige Unterstützung der von der Informationsdrehscheibe angebotenen Schnittstellen. 

Im Rahmen der Geschäftsprozessanalyse wurden die Prozesse mittels BPMN bzw. der für Verwaltungsprozesse aus BPMN abgeleiteten Modellierungssprache „FaMoS“ erhoben und detailliert dokumentiert.
‍
Die im Rahmen des Projektes durch die publicplan GmbH umgesetzten Clients wurden auf Basis der Programmiersprache PHP, dem Framework CakePHP und der Datenbank MariaDB realisiert. Weitere verwendetet (Web)Technologien sind: (X)HTML, CSS / Bootstrap, Javascript, HTTP(S).

Die Informationsdrehscheibe wurde im Rahmen der Arbeitsgemeinschaft durch Cosinex mit Java-Technologienumgesetzt. Die für den Datenaustausch notwendigen Schnittstellen basieren auf der SOAP-Technologie. Für die Datenhaltung wurde MariaDB gewählt.
‍
Da es sich bei diesem Verfahren um die Verarbeitung von hochsensiblen Daten handelt, haben wir höchstes Augenmerk auf angemessene Sicherheitsanforderungen gerichtet. Dafür wurde durch unseren Partner Cosinex ein passender Dispatcher entwickelt, der das System vor potenziellen Angriffen schützt.