Infrastruktura eGovernmentu v nadnrodnch podmnkch Pavel Sekanina pavel

Infrastruktura e-Governmentu v nadnárodních podmínkách Pavel Sekanina pavel. sekanina@anect. com 3. dubna 2006

Obsah Stav ve světe Evropské iniciativy e. Voting Elektronická identita občana Blogosféra Panevropská síť TESTA česká síť GOVBONE Varianty řešení interoperability Evropský projekt e. Mayor český princip EAD 2

Nemáme se zač stydět Nezaostáváme za Evropou. Evropa nezaostává za Amerikou. Nejsme v tom sami, všude ve světě řeší lidé podobné problémy. 3

Stav ve světě Komunikace občan<>úřad transakční model hodnocení kvality většina zemí a úřadů na začátku Komunikace úřad<>úřad spíše organizační a politické překážky rozvoje než technologické šetří práci, ale není tolik vidět otázky ochrany osobních údajů Úroveň kvality e-Governmentu pouze velké organizace s vlastním IT mají síly na další rozvoj centralizace organizace pomáhá prosadit interoperabilitu 4

Evropa: e. Europe 2005: An information society for all http: //europa. eu. int/information_society/eeurope/2005/ akční plán, červen 2002, Sevilla Benchmark e. Europe měří tři ukazatele: procento základních informací veřejné správy, které jsou on-line množství on-line služeb, které umožňují oboustrannou komunikaci pomocí formulářů procento agend státní správy, které lze celé vyřídit on-line K dispozici již informace za rok 2005 Z nových zemí se nejlépe umístilo Estonsko (4 z 25). 5

Evropa: i 2010 European Information society in 2010 nová iniciativa, navazuje na e. Europe 2005 „Evropská informační společnost pro růst a zaměstnanost“ http: //europa. eu. int/information_society/eeurope/i 2010/ V rámci této iniciativy budou vypisovány programy pro podporu rozvoje informačních technologií interoperabilita el. zdravotnictví … 6

e. Voting – hlasování na dálku zvýšení účasti ve volbách nebylo dosaženo zatím příliš mnoho úsilí – malý výsledek nutno spolehlivě vyřešit otázky identity voliče tajnost voleb možnost nezávislého přepočítání odevzdaných hlasů důvody technické a zejména společenské zájem o věci veřejné se nezvýší jiným způsobem hlasování podporovat strojové zpracování hlasů místo odevzdání hlasu ze svého obývacího pokoje? 7

Elektronická identita občana ochrana osobních údajů nutno oddělit autentikaci (ověření identity, např. certifikátem na čipové kartě) od autorizace (přidělení práv) Elektronický podpis v ČR je 6 milionů obyvatel ve věku 20 -59 let vydáno 22 tisíc certifikátů = 3, 6 promile Electronic Identity (e. ID) projekt v Belgii vydán více než milion karet občanům nad 12 let do konce roku 2009 více než 8, 2 milionů karet daňová přiznání, opis rodného listu, přístup do knihoven… 8

Blog (1) Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře Blog webová stránka s rychle se měnícím obsahem rychlejší než klasická média každý může přispívat a reagovat na příspěvky jiných „diskusní fórum“ velmi rychlé ovlivnění veřejného mínění publikace mimo zákonný dosah dané vlády 9

Blog (2) - Ukázky Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře 10

Blog (2) - ukázka 11

Blog (3) – Kanadská blogosféra Kanada má tradici v použití Blogu v politické kultuře předvolební boj o předsednictví Liberal Party - Paul Martin Progressive Bloggers (levá) vs. Blogging Tories (pravá) Blog porušil zákaz publikování informací z veřejných slyšení u soudu 29. 3. 2005 zákaz; 2. 4. blog, 400 tisíc návštěv; 7. 4. zákaz odvolán Systémy pro sledování a vyhodnocování komunikace včasná výstraha úřadům nalezení témat, které hýbou společností, ale (dosud) nejsou pokryty klasickými médii 12

TESTA (1) - principy TESTA II - Evropská propojovací síť jeden přípojný bod pro každý stát další základní služby (DNS, NTP, mail relay…) centrální FTP server a portál provozována na dedikované neveřejné síti adresována z veřejného IP prostoru, provoz ale není do Internetu směrován s-TESTA práce začaly roku 2003 zdůrazňuje důvěrnost komunikace připravena předávat zprávy na stupeň „vyhrazené“ 13

TESTA (2) - architektura Euro. Gates Local Domain A Euro. Domain backbone Local domain B Local domain C 14

TESTA (3) - GOVBONE Internet gateway Síť resortu A GOVBONE Síť resortu B Síť resortu C 15 Euro. Domain

Varianty řešení interoperability (1) Centrální řešení úřad se silnými pravomocemi není schopno dostatečně rychle reagovat Společný informační systém pro více organizací účelová organizace zajišťujících provoz a rozvoj ICT neřeší celek díky menšímu počtu zúčastněných subjektů má šanci na realizaci Sdílený software, společný nákup softwaru dobrá cena, závislost na jednom výrobci monopol pokřiví trh a způsobí stagnaci dlouhodobého rozvoje 16

Varianty řešení interoperability (2) Přídavná gateway/middleware dobré řešení propojení několika organizací při plošném nasazení nezvládne počty změn 6500 organizací, cyklus 3 roky ==> změna 6 krát denně více bran – složitost roste s druhou mocninou (turnaj) Open Source licenční politika nebo otevřené standardy? Společné standardy založené na mezinárodně uznávaných normách a otevřených standardech jediné řešení schopné zvládnout složitost života veřejné správy a počet začleněných organizací 17

AAA – Definice Autentikace Proces indentifikace jednotlivce, např. jméno/heslo. Každý jedinec má unikátní sadu informací, která jej odlišuje od zbytku světa. Autorizace Proces, při kterém je uživateli povolen/zakázán přístup ke zdrojům. Množství informací je závislé na úrovni práv. Accounting / Logování Proces logování veškerých činností uživatele. 18

e. MAYOR (1) - popis Cíl: vytvořit web services pro malé a střední organizace státní správy a samosprávy Stránky: http: //www. emayor. org Typický EU projekt: v konsorciu řešitelů je šest komerčních organizací a tři university Testováno na městech: Aachen (D), Bolzano (I), Siena (I), Seville (S) a Psychiko (Gr) 19

e. MAYOR (2) - architektura 20

e. MAYOR (3) - principy Stejný princip, jiné technické řešení jako EAD (Externí Autorizační Databáze) v GOVBONE. Úřady se navzájem dohodnou, že budou důvěřovat svým AAA systémům. Každý úřad si spravuje svými silami seznam svých oprávněných úředníků. Úředník ve městě B věří systému, že mu doručil z města A pouze zprávu od oprávněného úředníka. Spojení mezi úřady realizováno speciálními servery zajišťují bezpečnost a integritu informací přeposílají zprávy pouze od oprávněných osob 21

EAD - Externí autorizační databáze Princip AAA v GOVBONE Přístup k datům řídí vlastník dat ze své aplikace. OVS udržuje informace o svých zaměstnancích ve vlastní EAD. Aplikace využívá informací o uživateli z partnerské EAD. LDAP (LDAPS, LDAP/IP-sec) Jeden autorizační kód pro všechny partnerské EAD Jedna EAD pro všechny aplikace Různé autentikační technologie (login/password, osobní certifikát. . . ) Různé produkty (Open LDAP, e. Directory, MS AD…) 22

Eva Adamovi Důvěřuje Ahoj! Zde Adam. Kdo jese Adam je. Adamova OK. Má Jaká pozice? Ahoj je Adame! Evaprávo je blond. Eva? ptát, jen na barvu vlasů. Co muale mohu sdělit? 23

Eva Adamovi Důvěřuje (stále) Ahoj! Jsem Adam Ahoj Jaká Adame! je je. Adamova OK. Adam. pozice? Má Eva řidičák? Můžeš Eva Mohu mámu mu řidičák. sdělit to sdělit. stav řidičáku? 24

LDAP proxy Mapuje řadu LDAP serverů na jeden virtuální LDAP server. Je možno vytvořit řadu takových virtuálních serverů s různým mapováním. Jedna konfigurace mapování pro všechny virtuální servery. 25

26