Infrastruktura e-Governmentu v nadnárodních podmínkách

1. Pavel Sekanina Infrastruktura e-Governmentu v nadnárodních podmínkách pavel.sekanina@anect.com 3. dubna 2006

2. Obsah • Stav ve světe • Evropské iniciativy • eVoting • Elektronická identita občana • Blogosféra • Panevropská síť TESTA • česká síť GOVBONE • Varianty řešení interoperability • Evropský projekt eMayor • český princip EAD

3. Nemáme se zač stydět • Nezaostáváme za Evropou. • Evropa nezaostává za Amerikou. • Nejsme v tom sami, všude ve světě řeší lidé podobné problémy.

4. Stav ve světě • Komunikace občan<>úřad • transakční model hodnocení kvality • většina zemí a úřadů na začátku • Komunikace úřad<>úřad • spíše organizační a politické překážky rozvoje než technologické • šetří práci, ale není tolik vidět • otázky ochrany osobních údajů • Úroveň kvality e-Governmentu • pouze velké organizace s vlastním IT mají síly na další rozvoj • centralizace organizace pomáhá prosadit interoperabilitu

5. Evropa: eEurope 2005 • eEurope 2005: An information society for all • http://europa.eu.int/information_society/eeurope/2005/ • akční plán, červen 2002, Sevilla • Benchmark eEurope měří tři ukazatele: • procento základních informací veřejné správy, které jsou on-line • množství on-line služeb, které umožňují oboustrannou komunikaci pomocí formulářů • procento agend státní správy, které lze celé vyřídit on-line • K dispozici již informace za rok 2005 • Z nových zemí se nejlépe umístilo Estonsko (4 z 25).

6. Evropa: i2010 • European Information society in 2010 • nová iniciativa, navazuje na eEurope 2005 • „Evropská informační společnost pro růst a zaměstnanost“ • http://europa.eu.int/information_society/eeurope/i2010/ • V rámci této iniciativy budou vypisovány programy pro podporu rozvoje informačních technologií • interoperabilita • el. zdravotnictví • …

7. eVoting – hlasování na dálku • zvýšení účasti ve volbách nebylo dosaženo • zatím příliš mnoho úsilí – malý výsledek • nutno spolehlivě vyřešit • otázky identity voliče • tajnost voleb • možnost nezávislého přepočítání odevzdaných hlasů • důvody technické a zejména společenské • zájem o věci veřejné se nezvýší jiným způsobem hlasování • podporovat strojové zpracování hlasů místo odevzdání hlasu ze svého obývacího pokoje?

8. Elektronická identita občana • Elektronická identita občana • ochrana osobních údajů • nutno oddělit autentikaci (ověření identity, např. certifikátem na čipové kartě) od autorizace (přidělení práv) • Elektronický podpis v ČR • v ČR je 6 milionů obyvatel ve věku 20-59 let • vydáno 22 tisíc certifikátů = 3,6 promile • Electronic Identity (eID) projekt v Belgii • vydán více než milion karet občanům nad 12 let • do konce roku 2009 více než 8,2 milionů karet • daňová přiznání, opis rodného listu, přístup do knihoven…

9. Blog (1) • Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře • Blog • webová stránka s rychle se měnícím obsahem • rychlejší než klasická média • každý může přispívat a reagovat na příspěvky jiných • „diskusní fórum“ • velmi rychlé ovlivnění veřejného mínění • publikace mimo zákonný dosah dané vlády

10. Blog (2) - Ukázky • Kanada – systémy pro sledování a vyhodnocování komunikace v Blogosféře

11. Blog (2) - ukázka

12. Blog (3) – Kanadská blogosféra • Kanada má tradici v použití Blogu v politické kultuře • předvolební boj o předsednictví Liberal Party - Paul Martin • Progressive Bloggers (levá) vs. Blogging Tories (pravá) • Blog porušil zákaz publikování informací z veřejných slyšení u soudu • 29.3.2005 zákaz; 2.4. blog, 400 tisíc návštěv; 7.4. zákaz odvolán • Systémy pro sledování a vyhodnocování komunikace • včasná výstraha úřadům • nalezení témat, které hýbou společností, ale (dosud) nejsou pokryty klasickými médii

13. TESTA (1) - principy • TESTA II - Evropská propojovací síť • jeden přípojný bod pro každý stát • další základní služby (DNS, NTP, mail relay…) • centrální FTP server a portál • provozována na dedikované neveřejné síti • adresována z veřejného IP prostoru, provoz ale není do Internetu směrován • s-TESTA • práce začaly roku 2003 • zdůrazňuje důvěrnost komunikace • připravena předávat zprávy na stupeň „vyhrazené“

14. EuroGates Local Domain A EuroDomain backbone Local domain B Local domain C TESTA (2) - architektura

15. TESTA (3) - GOVBONE Internet Síť resortu A Internet gateway GOVBONE EuroDomain Síť resortu B Síť resortu C

16. Varianty řešení interoperability (1) • Centrální řešení • úřad se silnými pravomocemi • není schopno dostatečně rychle reagovat • Společný informační systém pro více organizací • účelová organizace zajišťujících provoz a rozvoj ICT • neřeší celek • díky menšímu počtu zúčastněných subjektů má šanci na realizaci • Sdílený software, společný nákup softwaru • dobrá cena, závislost na jednom výrobci • monopol pokřiví trh a způsobí stagnaci dlouhodobého rozvoje

17. Varianty řešení interoperability (2) • Přídavná gateway/middleware • dobré řešení pro propojení několika organizací • při plošném nasazení nezvládne počty změn • 6500 organizací, cyklus 3 roky ==> změna 6 krát denně • více bran – složitost roste s druhou mocninou (turnaj) • Open Source • licenční politika nebo otevřené standardy? • Společné standardy založené na mezinárodně uznávaných normách a otevřených standardech • jediné řešení schopné zvládnout složitost života veřejné správy a počet začleněných organizací

18. AAA – Definice Autentikace Proces indentifikace jednotlivce, např. jméno/heslo. Každý jedinec má unikátní sadu informací, která jej odlišuje od zbytku světa. Autorizace Proces, při kterém je uživateli povolen/zakázán přístup ke zdrojům. Množství informací je závislé na úrovni práv. Accounting/ Logování Proces logování veškerých činností uživatele.

19. eMAYOR (1) - popis • Cíl: vytvořit web services pro malé a střední organizace státní správy a samosprávy • Stránky: http://www.emayor.org • Typický EU projekt: v konsorciu řešitelů je šest komerčních organizací a tři university • Testováno na městech: Aachen(D), Bolzano (I), Siena (I), Seville (S) a Psychiko (Gr)

20. eMAYOR (2) - architektura

21. eMAYOR (3) - principy • Stejný princip, jiné technické řešení jako EAD (Externí Autorizační Databáze) v GOVBONE. • Úřady se navzájem dohodnou, že budou důvěřovat svým AAA systémům. • Každý úřad si spravuje svými silami seznam svých oprávněných úředníků. • Úředník ve městě B věří systému, že mu doručil z města A pouze zprávu od oprávněného úředníka. • Spojení mezi úřady realizováno speciálními servery • zajišťují bezpečnost a integritu informací • přeposílají zprávy pouze od oprávněných osob

22. EAD - Externí autorizační databáze • Princip AAA v GOVBONE • Přístup k datům řídí vlastník dat ze své aplikace. • OVS udržuje informace o svých zaměstnancích ve vlastní EAD. • Aplikace využívá informací o uživateli z partnerské EAD. • LDAP (LDAPS, LDAP/IP-sec) • Jeden autorizační kód pro všechny partnerské EAD • Jedna EAD pro všechny aplikace • Různé autentikační technologie (login/password, osobní certifikát...) • Různé produkty (Open LDAP, eDirectory, MS AD…)

23. Eva Adamovi Důvěřuje Ahoj! Zde Adam. Kdo je Eva? Adam je OK. Má právo se ptát, ale jen na barvu vlasů. Jaká je Adamova pozice?Co mu mohu sdělit? Ahoj Adame! Evaje blond.

24. Eva Adamovi Důvěřuje (stále) Ahoj! Jsem Adam. Má Evařidičák? Adam je OK. Můžeš mu to sdělit. Ahoj Adame! Evamá řidičák. Jaká je Adamova pozice? Mohu mu sdělit stav řidičáku?

25. LDAP proxy • Mapuje řadu LDAP serverů na jeden virtuální LDAP server. • Je možno vytvořit řadu takových virtuálních serverů s různým mapováním. • Jedna konfigurace mapování pro všechny virtuální servery.