Pavel Sekanina dubna 2006 Infrastruktura e-Governmentu v nadnárodních podmínkách

2 Obsah Stav ve světe Evropské iniciativy eVoting Elektronická identita občana Blogosféra Panevropská síť TESTA česká síť GOVBONE Varianty řešení interoperability Evropský projekt eMayor český princip EAD

3 Nemáme se zač stydět Nezaostáváme za Evropou. Evropa nezaostává za Amerikou. Nejsme v tom sami, všude ve světě řeší lidé podobné problémy.

4 Stav ve světě Komunikace občan<>úřad transakční model hodnocení kvality většina zemí a úřadů na začátku Komunikace úřad<>úřad spíše organizační a politické překážky rozvoje než technologické šetří práci, ale není tolik vidět otázky ochrany osobních údajů Úroveň kvality e-Governmentu pouze velké organizace s vlastním IT mají síly na další rozvoj centralizace organizace pomáhá prosadit interoperabilitu

5 Evropa: eEurope 2005 eEurope 2005: An information society for all akční plán, červen 2002, Sevilla Benchmark eEurope měří tři ukazatele: procento základních informací veřejné správy, které jsou on-line množství on-line služeb, které umožňují oboustrannou komunikaci pomocí formulářů procento agend státní správy, které lze celé vyřídit on-line K dispozici již informace za rok 2005 Z nových zemí se nejlépe umístilo Estonsko (4 z 25).

6 Evropa: i2010 European Information society in 2010 nová iniciativa, navazuje na eEurope 2005 „Evropská informační společnost pro růst a zaměstnanost“ V rámci této iniciativy budou vypisovány programy pro podporu rozvoje informačních technologií interoperabilita el. zdravotnictví …

7 eVoting – hlasování na dálku zvýšení účasti ve volbách nebylo dosaženo zatím příliš mnoho úsilí – malý výsledek nutno spolehlivě vyřešit otázky identity voliče tajnost voleb možnost nezávislého přepočítání odevzdaných hlasů důvody technické a zejména společenské zájem o věci veřejné se nezvýší jiným způsobem hlasování podporovat strojové zpracování hlasů místo odevzdání hlasu ze svého obývacího pokoje?

8 Elektronická identita občana ochrana osobních údajů nutno oddělit autentikaci (ověření identity, např. certifikátem na čipové kartě) od autorizace (přidělení práv) Elektronický podpis v ČR v ČR je 6 milionů obyvatel ve věku let vydáno 22 tisíc certifikátů = 3,6 promile Electronic Identity (eID) projekt v Belgii vydán více než milion karet občanům nad 12 let do konce roku 2009 více než 8,2 milionů karet daňová přiznání, opis rodného listu, přístup do knihoven…

9 Blog (1) Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře Blog webová stránka s rychle se měnícím obsahem rychlejší než klasická média každý může přispívat a reagovat na příspěvky jiných „diskusní fórum“ velmi rychlé ovlivnění veřejného mínění publikace mimo zákonný dosah dané vlády

10 Blog (2) - Ukázky Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře

11 Blog (2) - ukázka

12 Blog (3) – Kanadská blogosféra Kanada má tradici v použití Blogu v politické kultuře předvolební boj o předsednictví Liberal Party - Paul Martin Progressive Bloggers (levá) vs. Blogging Tories (pravá) Blog porušil zákaz publikování informací z veřejných slyšení u soudu zákaz; 2.4. blog, 400 tisíc návštěv; 7.4. zákaz odvolán Systémy pro sledování a vyhodnocování komunikace včasná výstraha úřadům nalezení témat, které hýbou společností, ale (dosud) nejsou pokryty klasickými médii

13 TESTA (1) - principy TESTA II - Evropská propojovací síť jeden přípojný bod pro každý stát další základní služby (DNS, NTP, mail relay…) centrální FTP server a portál provozována na dedikované neveřejné síti adresována z veřejného IP prostoru, provoz ale není do Internetu směrován s-TESTA práce začaly roku 2003 zdůrazňuje důvěrnost komunikace připravena předávat zprávy na stupeň „vyhrazené“

14 TESTA (2) - architektura Local Domain A Local domain B Local domain C EuroDomain backbone EuroGates

15 Síť resortu A Síť resortu B Síť resortu C GOVBONE EuroDomai n Internet gateway Internet TESTA (3) - GOVBONE

16 Varianty řešení interoperability (1) Centrální řešení úřad se silnými pravomocemi není schopno dostatečně rychle reagovat Společný informační systém pro více organizací účelová organizace zajišťujících provoz a rozvoj ICT neřeší celek díky menšímu počtu zúčastněných subjektů má šanci na realizaci Sdílený software, společný nákup softwaru dobrá cena, závislost na jednom výrobci monopol pokřiví trh a způsobí stagnaci dlouhodobého rozvoje

17 Varianty řešení interoperability (2) Přídavná gateway/middleware dobré řešení pro propojení několika organizací při plošném nasazení nezvládne počty změn 6500 organizací, cyklus 3 roky ==> změna 6 krát denně více bran – složitost roste s druhou mocninou (turnaj) Open Source licenční politika nebo otevřené standardy? Společné standardy založené na mezinárodně uznávaných normách a otevřených standardech jediné řešení schopné zvládnout složitost života veřejné správy a počet začleněných organizací

18 AAA – Definice Autentikace Proces indentifikace jednotlivce, např. jméno/heslo. Každý jedinec má unikátní sadu informací, která jej odlišuje od zbytku světa. Autorizace Proces, při kterém je uživateli povolen/zakázán přístup ke zdrojům. Množství informací je závislé na úrovni práv. Accounting / Logování Proces logování veškerých činností uživatele.

19 eMAYOR (1) - popis Cíl: vytvořit web services pro malé a střední organizace státní správy a samosprávy Stránky: Typický EU projekt: v konsorciu řešitelů je šest komerčních organizací a tři university Testováno na městech: Aachen (D), Bolzano (I), Siena (I), Seville (S) a Psychiko (Gr)

20 eMAYOR (2) - architektura

21 eMAYOR (3) - principy Stejný princip, jiné technické řešení jako EAD (Externí Autorizační Databáze) v GOVBONE. Úřady se navzájem dohodnou, že budou důvěřovat svým AAA systémům. Každý úřad si spravuje svými silami seznam svých oprávněných úředníků. Úředník ve městě B věří systému, že mu doručil z města A pouze zprávu od oprávněného úředníka. Spojení mezi úřady realizováno speciálními servery zajišťují bezpečnost a integritu informací přeposílají zprávy pouze od oprávněných osob

22 EAD - Externí autorizační databáze Princip AAA v GOVBONE Přístup k datům řídí vlastník dat ze své aplikace. OVS udržuje informace o svých zaměstnancích ve vlastní EAD. Aplikace využívá informací o uživateli z partnerské EAD. LDAP (LDAPS, LDAP/IP-sec) Jeden autorizační kód pro všechny partnerské EAD Jedna EAD pro všechny aplikace Různé autentikační technologie (login/password, osobní certifikát...) Různé produkty (Open LDAP, eDirectory, MS AD…)

23 Eva Adamovi Důvěřuje Ahoj! Zde Adam. Kdo je Eva? Jaká je Adamova pozice? Co mu mohu sdělit? Adam je OK. Má právo se ptát, ale jen na barvu vlasů. Ahoj Adame! Eva je blond.

24 Eva Adamovi Důvěřuje (stále) Ahoj! Jsem Adam. Má Eva řidičák? Jaká je Adamova pozice? Mohu mu sdělit stav řidičáku? Adam je OK. Můžeš mu to sdělit. Ahoj Adame! Eva má řidičák.

25 LDAP proxy Mapuje řadu LDAP serverů na jeden virtuální LDAP server. Je možno vytvořit řadu takových virtuálních serverů s různým mapováním. Jedna konfigurace mapování pro všechny virtuální servery.