otwarto-funkcyjny osobisty dokument elektroniczny

Prezentacja na temat: "otwarto-funkcyjny osobisty dokument elektroniczny"— Zapis prezentacji:

1 otwarto-funkcyjny osobisty dokument elektroniczny
bezpieczne przechowywanie, dostęp oraz udostępnianie danych osobistych obywateli, pacjentów, uczniów, klientów, podatników, kibiców, podróżników, wyborców, … z cyfrową weryfikacją tożsamości i uprawnień, celem usprawnień administracyjnych, niwelacji wykluczenia informacyjnego, zabezpieczenia ruchu dużych mas ludności prezentacja identyfikacji osobistej oraz, zależnych od potrzeb, zestawów uprawnień, w każdym miejscu, w dowolnym czasie. W zależności od tego zestawu, powstaje dynamicznie karta: usług publicznych, aglomeracyjna, samorządu lokalnego podróży: bilety, rezerwacje, szczepienia, ubezpieczenia, bezpieczeństwa ruchu opieki społecznej ubezpieczenia zdrowotnego: prywatnego, narodowego, europejskiego osobistych danych zdrowotnych, krytycznych danych medycznych, pacjenta wstępu na imprezy masowe, kontrolowanego ruchu dużych mas ludności płatnicza: bankowa, mini-płatności, integracja płatności faktur masowych klienta: lojalności, rozliczenia, dostępu do danych/dokumentów personalnych: Id, paszport, prawo jazdy, … ucznia, nauczyciela, rodzica, … , legitymacja studencka, indeks, …, kariery osobistej uniwersalna karta obywatelska

2 kojarzenie obiektów na podstawie danych tożsamościowych – entity matching
HANSEN Igor, Bohdan 1951/05/21 Warszawa male Oskar Zofia Garlińska HANSEN Igor, Bohdan 1951/05/21 Warszawa male Oskar Zofia Garlińska HANSEN Igor, Bohdan 1951/05/21 Warszawa male Oskar Zofia Garlińska HANSEN Igor, B 1951/05/21 Warszawa male Oskar Zofia Garlińska HANSEN Igor, Bohdan 1951/05/21 Warszawa male Oskar Zofia Garlinska HANSEN Igor, Bohdan 1951/05/21 Warszawa M Oskar Zofia Garlińska nazwisko: imiona: data urodzenia: miejsce urodzenia: płeć imię ojca: imię matki: nazwisko panieńskie matki:

3 osobiste dokumenty elektroniczne przeglądane poprzez sieciowy
pulpit użytkownika zdjęcie potwierdzone podpisami, równolegle przez cztery strony

4 Prawowity właściciel danych udostępnia wybrane obiekty danych
Technologia pozwala każdej jednostce: instytucji lub osobie, przechowywać własne dane, zarządzać nimi i mieć do nich dostęp w sposób bezpieczny, prywatny i anonimowy, w dowolnym momencie i z dowolnego miejsca na świecie. Prawowity właściciel danych udostępnia wybrane obiekty danych komu sobie życzy, lub jak tego wymaga prawo, w wybranym zakresie i na wybranych zasadach. System składa się z: indywidualnego uczestnictwa: osobistych identyfikatorów, kluczy kryptograficznych, indywidualnych schowków danych jednostek w przestrzeni Internet/Intranet, Internetowych narzędzi dostępu on-line do informacji, szerokiej gamy punktów dostępu, z telefonią komórkową włącznie. Jestem ...., skad tu jestem, co tu robie CLAN, HNet, CipherMe, zastosowania Dzisiejsza prezentacja to jeden z wielu wymiarów możliwych .... Opisac set-up - Intranet Chcę opowiedzieć Państwu o nowym podejściu do budowy systemów informatycznych, które może zasadniczo zmienić jakość kontaktów między usługodawcami a klientami, między administracjami a obywatelami. Samo podejście wydaje się nowe wyłącznie z punktu widzenia informatyki, gdyż naprawdę odzwierciedla ono dużo bliżej już istniejące struktury i relacje niż obecnie wdrażane projekty informatyczne. Te idą dużo bardziej pod włos naszych obecnych przyzwyczajeń i spodziewań i może właśnie dlatego często nie osiagają zamierzonego celu. Pacjent wybierając się do lekarza nie spodziewa się że ten będzie miał jego dane medyczne a raczej przynosi prześwietlenia i wyniki badań ze sobą. Podobnie, obywatel idąc do urzędu doświadcza, nistety boleśnie, konieczność posiadania ze sobą wszelkiej niezbędnej dokumentacji. Obecne wdrożenia informatyczne próbują zabrać nam nasze dane twierdząc w efekcie że potrafią o nie lepiej zadbać niż my sami. Tymczasem chyba wolelibyśmy wyłącznie elektroniczne usprawnienie obecnego przynoszenia naszych danych gdzie i kiedy trzeba. Tak więc najbardziej przydatne zmiany są dużo mniejsze niż te nam oferowane, a z tym pewnie prostsze i tańsze. Moja dzisiejsza prezentacja to jedna dwu-częściowa hipoteza:

5 infrastruktura dostępu
1. licencje osobiste użytkownik 2 użytkownik 3 użytkownik 4 użytkownik 1 użytkownik 5 użytkownik 6 aplikacje użytkownik 1 użytkownik 2 użytkownik 4 użytkownik 6 użytkownik 3 użytkownik 5 infrastruktura dostępu usługa bezpiecznego przechowywania i udostępniania informacji w osobistych schowkach

6 + usługa bezpiecznego przechowywania i udostępniania informacji
serwerownia nowej generacji data safety (bezpieczeństwo pasywne) - usługodawca information security (bezpieczeństwo aktywne) – właściciel + nowa generacja serwerownia jest odpowiedzialna wyłącznie za „data safety” a nie ma dostępu do przechowywanych informacji „information security” jest w rękach indywidualnych włascicieli tradycyjnie serwerownia jest w efekcie włascicielem danych bo ma niczym nieograniczony dostęp do ich zawartości.

7 weryfikacja tożsamości i uprawnień, celem kontroli wstępu na imprezę masową
osobisty schowek danych osobisty schowek danych Igor Hansen klub Igor Hansen Bank Igor Hansen klub osobisty schowek danych Igor Hansen kibic.xml klub Jan Kowalski klub Igor Hansen bilet.xml klub Igor Hansen klub Igor Hansen kibic.xml klub Igor Hansen bilet.xml klub osobisty schowek danych Jan Kowalski kibic.xml bilet

8 filtr filtr filtr filtr
prezentacja informacji składających się na dowód osobisty, sprowadzanych w najnowszej wersji i z oryginalnych miejsc ich przechowywania Urząd Stanu Cywilnego A Uczelnia X osobisty schowek danych – Igor Hansen obecna baza danych system wewnętrzny Igor Hansen Igor Hansen Igor Hansen filtr filtr osobisty schowek USC Igor Hansen skrytka Igor Hansen wynik 0 Rh- rejestracja świadectwo urodzenia adres skrytka Jan Kowalski Urząd Ewidencji Ludności Igor Hansen obecna baza danych świadectwo urodzenia rysopis świadectwo ślubu filtr osobisty schowek UEL skrytka Igor Hansen Urząd Stanu Cywilnego B obecna baza danych PESEL adres filtr skrytka Jan Kowalski osobisty schowek USC skrytka Igor Hansen PESEL adres świadectwo ślubu

9 uaktualnianie zawartości nośnika dla pracy off-line Zapasowa pojemność jest używana do przechowywania najnowszych kopii wybranych obiektów osobisty schowek osobisty schowek Igor Hansen klub Igor Hansen Bank Igor Hansen miasto Igor Hansen bilet.xml ZTM Igor Hansen miasto Igor Hansen bilet.xml ZTM emulator Mifare Igor Hansen bilet.xml ZTM Igor Hansen miasto Igor Hansen legitymacja.xml Uni osobisty schowek lokalizacja MEN Igor Hansen legitymacja.xml Uni Igor Hansen legitymacja.xml Uni

10 dwa rodzaje kart teraz: wiele oddzielnych „sztywnych” kart
wiele „kart” w jednej Osobiste Dane Zdrowotne ubezpieczenia zdrowotnego, EHIC wielo-funkcyjna karta bankowa zawodowa (lekarz, prawnik, doradca) studenta (legitymacja, index, ...) członka klubu i kibica, wstępu pracownika: prawa, tele-praca, HRM zestaw dokumentów podróży zestaw dokumentów pojazdu dowód osobisty, prawo jazdy karta ucznia, nauczyciela, rodzica Karta: uniwersalny klucz do świata danych i zastosowań jedna karta wystarczy mi do (niemal) wszystkiego

11 otwarta funkcjonalność
funkcjonalność oparta na zewnętrznie przechowywanych danych a nie na zamrożonej strukturze i zawartości karty karta to przede wszystkim narzędzie zarządzania danymi oraz miejsce przechowywania najnowszych kopii najbardziej krytycznych informacji – według potencjalnie różnych bieżących potrzeb właścicieli uwolnienie od konieczności podejmowania decyzji funkcjonalnych i architektonicznych oraz zamrażania ich w strukturze karty – minimum ryzyka projektowego otwarty zakres współpracy partnerskiej, zarówno w wymiarze funkcjonalnym, jak i w doborze nośnika funkcjonalności karty otwarta architektura wdrażania nowatorskich rozwiązań przez strony trzecie

12 lokalizacja serwera z własnym schowkiem danych
uczestnictwo osobiste – co powinienem mieć w ręku wymagania minimalne lokalizacja serwera z własnym schowkiem danych światowo unikalny identyfikator para asymetrycznych kluczy dostępu do danych mniej niż 2kB wartości dodane para asymetrycznych kluczy podpisujących lokalne kopie najnowszych wersji, najbardziej przydatnych danych lokalizacje/aplikacje zarezerwowane legitymacja studencka dane ICAO rozliczenia, komunikacja, biblioteka, ... aplikacje Mifare otwarta przestrzeń cache identyfikacje certyfikaty kluczy krytyczne dane medyczne uprawnienia: bilety wstępu administracja: PESEL, USC alternatywne kanały dostępu: kontaktowy, bezprzewodowy, Mifare

13 elektroniczne bilety wstępu, programy lojalnościowe,
karta kibica elektroniczne bilety wstępu, programy lojalnościowe, programy partnerskie oraz otwarta gama nowoczesnych funkcji i usług w środowisku dużego klubu piłkarskiego bezpieczeństwo wielkoskalowych imprez masowych oraz ruchu dużych mas ludności z zachowaniem pełnej prywatności danych osobowych cyfrowo zabezpieczona biometryczna weryfikacji tożsamości dynamicznie przydzielane i kontrolowane uprawnienia Karta Kibica to bezpieczny system zarządzania i weryfikacji tożsamości i uprawnień uczestników wielkoskalowej imprezy sportowej. Karta umożliwia również klubowi-wydawcy realizację własnych projektów, zarówno dla własnych kibiców jak i innych partnerów: klubów, sponsorów, organizacji oraz administracji.

14 potwierdzone zdjęcie członkowstwo klubu bilet na mecz niekaralność
struktury: dostęp do potrzebnych informacji udostępnianych ze schowków stron system informatyczny klubu osobisty schowek Jan Nowak system informatyczny Związku Jan Nowak klub Jan Nowak Bank 0 Rh- adres osobisty schowek klubu osobisty schowek Związku rysopis Jan Nowak Jan Nowak Jan Nowak biletPLFI.xml klub Jan Nowak bilet.xml klub system informatyczny klubu system informatyczny MS osobisty schowek klubu potwierdzone zdjęcie członkowstwo klubu bilet na mecz niekaralność Jan Nowak Jan Nowak kibic.xml klub osobisty schowek MS Jan Nowak Jan Nowak bilet.xml klub Jan Nowak punkty.xml klub Jan Nowak niekaralność Min.Spr.

15 wejście na stadion - weryfikacja tożsamości i uprawnień
osobisty schowek danych osobisty schowek danych Jan Nowak Bank Jan Nowak klub Jan Nowak kibic.xml klub Jan Nowak bilet.xml klub Jan Nowak kibic.xml klub Jan Nowak klub Jan Nowak bilet.xml klub

16 uaktualnianie nośnika dla pracy off-line
osobisty schowek danych osobisty schowek danych Igor Hansen klub Igor Hansen Bank Igor Hansen klub osobisty schowek danych Igor Hansen kibic.xml klub Jan Kowalski klub Igor Hansen bilet.xml klub Igor Hansen klub Igor Hansen kibic.xml klub Igor Hansen klub Igor Hansen kibic.xml klub Igor Hansen bilet.xml klub Igor Hansen bilet.xml klub osobisty schowek danych Jan Kowalski kibic.xml bilet

17 bramki bezobsługowe warunki otwarcia
klub Igor Hansen Igor Hansen Igor Hansen Igor Hansen Igor Hansen warunki otwarcia zestaw uprawnień niezbędnych do przejścia maszynowo-weryfikowalna biometria Igor Hansen Igor Hansen Igor Hansen

18 kryptograficznie potwierdzanie i weryfikacja tożsamości;
podstawowe elementy biletu elektronicznego kryptograficznie potwierdzanie i weryfikacja tożsamości; efektywna kontrola uprawnień: wydawanie, uaktualnianie, weryfikacja, usuwanie, … interfejsy z systemami instytucji państwowych na Ukrainie w Polsce dla reszty świata; narzędzia interakcji z organizacjami sportowymi: akredytacje, uprawnienia, ... ; efektywne wsparcie funkcjonowania przejść granicznych; uniwersalny dostęp do informacji przez uczestników: kibiców, zawodników, sędziów, ...; sprawny system weryfikacji wejścia na stadiony.

19 silna i elastyczna weryfikacja cech biometrycznych
możliwość ciągłego wprowadzania nowych technik i unowocześniania obecnych możliwość weryfikacji historii cechy biometrycznej – bezpieczniejsza niż jednorazowa próbka w czasie cecha zabezpieczona jednym lub wieloma równoległymi podpisami elektronicznymi

20 bezpieczne światowe działanie przez Internet (WWW)
elastyczna infrastruktura uprawnień oraz ich kontroli każdy uczestnik ma dostęp do indywidualnie przyznanych uprawnień: miejsce, czas, działalność widz: bilety, przynależność klubowa, usługi, hotel, transport, parking, krytyczne dane medyczne, umiejętność udzielenia pierwszej pomocy, ograniczenia sprawności fizycznej, … zawodnik: strefa treningowa, biuro prasowe, hotel, kantyna, przychodnia, badania, … sędzia, trener, funkcjonariusz imprezy, lekarz: wydarzenie, biura, miejsca treningowe, … prasa: wydarzenia, biura prasowe, kantyna, hotel prasowy, … służby bezpieczeństwa: wybiórczy dostęp, weryfikacja, … każde uprawnienie to elektroniczny certyfikat podpisany cyfrowo przez wystawcę; potencjalnie inna kombinacja zestawów dla każdej osoby – rzadko kiedy dwóch uczestników będzie miało dokładnie taki sam zestaw uprawnień, nawet dla imprez masowych bezpośrednia kontrola przez wystawcę: wydanie, weryfikacja, zmiany, wycofanie; selektywny dostęp do szczególnie czułych danych (np. wyników badań antydopingowych międzynarodowy, światowy zakres działania bezpieczne światowe działanie przez Internet (WWW) oddelegowanie wystawiania kart i uprawnień (bilety, akredytacja) władzom lokalnym

21 W większości poza zakresem Ustawy o Ochronie Danych Osobowych;
pełna prywatność bez kompromisów bezpieczeństwa i elastyczności personalne, cyfrowo podpisane informacje w rękach prawowitych właścicieli W większości poza zakresem Ustawy o Ochronie Danych Osobowych; zadośćuczynienie najsilniejszym narodowym poczuciom prywatności, np. UK elastyczność punktów i metod dostępu komputer osobisty, laptop, bezpieczny “thin client”; terminale dostępu publicznego; urządzenia bezprzewodowe telefony komórkowe; elastyczność dostępu on- i off-line drobnoziarnista skalowalność z minimum ryzyka wdrożeniowego: finansowego, opinii publicznej skalowalność rozmiaru wdrożenia – w jednostkach pojedynczych uczestników skalowalność we wprowadzaniu aplikacji oraz elementów towarzyszących systemu minimalny początkowy nakład inwestycyjny, skalowalność i podzielność kosztów stopniowe wprowadzanie a tempie dostępności środków i postępu weryfikacji funkcjonalnej

22 dystrybucja uprawnień: biletów, akredytacji, …
Bilety to unikalne hierarchiczne dokumenty elektroniczne (certyfikaty), oryginalnie generowane i podpisywane cyfrowo przez podstawowego organizatora. Organizator umieszcza w przestrzeniach instytucji, uprawnionych do rozprowadzania biletów (dystrybutor) ich odpowiednio przydzielone kwoty, uprzednio jednak oznaczywszy każdy z nich komu ten bilet został przydzielony. Organizator, przez cały czas zachowuje prawo dostępu do wystawionego przez siebie biletu, łącznie z prawami wglądu, modyfikacji a wręcz i usunięcia. Bilet może być, nawet do ostatniej chwili wyłącznie warunkową promesą wstępu. W wyniku sprzedaży biletu, jego dystrybutor udostępnia odczyt zawierającego bilet certyfikatu osobie, lub innej jednostce nabywającej, uprzednio dodając informacje o odbiorcy docelowym. Bilet pozostaje warunkową promesą wstępu niemal do ostatniej chwili przed wstępem na imprezę, z oknem czasowym dyktowanym, przede wszystkim, względami bezpieczeństwa, ale też i logistyką systemów off-line. Bilety sprawdzane off-line stają się nimi wystarczająco wcześnie aby umożliwić wszystkim kibicom przeniesienie ich na czas na kartę wstępu w terminalu publicznym ale i wystarczająco blisko daty imprezy aby móc uwzględnić jak najwięcej wykrytych zagrożeń, np. wybryk chuligański na poprzednim meczu. Bilety sprawdzane on-line nie mają tego problemu Bilet-promesa wystarcza podczas przekraczania granicy. Inne uprawnienia, jak akredytacje czy specyficzne prawa wstępu, działają na podobnej zasadzie, dystrybucji z puli oryginalnie utworzonych certyfikatów.

23 WWW: protokół sieciowy CipherMe
XHTML tools XHTML tools enabler enabler WWW: protokół sieciowy CipherMe administracja administracja administracja PZPN UEFA CipherMe CipherMe CipherMe CipherMe CipherMe własny system IT własny system IT własny system IT własny system IT własny system IT spójne informacje praw wstępu i ruchu, bez wzajemnych ingerencji miedzy systemami informatycznymi stron

24 pilot - karta obcokrajowca – przy okazji nowa wartość
mały ruch graniczny pilot - karta obcokrajowca – przy okazji nowa wartość karta Polaka na Ukrainie karta Ukraińca w Polsce możliwość przetestowania bramek bezobsługowych Potencjał wielokrotnego zwiększenia przepustowości przejść granicznych w momentach szczytu Wyłącznie dla posiadaczy certyfikatów biletowych na odpowiednią imprezę Warunkiem jest zgoda osoby na pobranie cech biometrycznych rozpoznawalnych przez maszynę: odcisk(i) palca, wzorzec siatkówki, …, oraz potwierdzenie tej cechy przez odpowiednio uprawniony organ administracji Ciągły nadzór bramek przez pracowników służby granicznej Konieczność odpowiedniej regulacji prawnej

25 pełna obsługa kilku klubów na bazie komercyjnej;
możliwe fazy wdrożenia efektywna demonstracja funkcjonującego biletu elektronicznego (w kwartał) przykład bezpiecznego osobistego dokumentu elektronicznego: biometria, proste uprawnienia; miesiąc 1: zamknięty, wewnętrzny pokaz funkcjonującego modelu biletu elektronicznego; miesiąc 2: dokładne uzgodnienia pierwszej funkcjonalności pokazowej; miesiąc 3: oficjalna prezentacja dla świata zewnętrznego; rozbudowa funkcjonalna, konsultacje zewnętrzne, dostęp dla przedstawicieli UEFA (kwartał); faktyczne wdrożenie dla trybun V.I.P. na 1- 2 klubów piłkarskich z udziałem zaproszonych przedstawicieli UEFA oraz władz stron; pełna obsługa kilku klubów na bazie komercyjnej; elementy skali międzynarodowej – system dystrybucji biletów; obsługa małego ruchu granicznego dla wybranych grup społecznych obsługa wybranych meczy kwalifikacyjnych Euro 2012 na stadionach docelowych; czerwiec 2011: dwa mecze towarzyskie Polska - Ukraina jako próba generalna całego systemu, łącznie z efektywną obsługą przejść granicznych dla kibiców;

26 podsumowanie - podstawowe cechy
funkcjonalność - podstawowe weryfikacja tożsamości uczestnika; nośnik biletów elektronicznych; możliwość rezerwacji i zakupu biletu przez Internet szczególne uprawnienia wstępu, n.p. na sesje treningowe, kawiarnia klubowa, … wstęp abonamentowy, przywilej własnego miejsca (zasłużony lub nabyty) programy lojalnościowe automatyczne rozszerzenie funkcjonalności na imprezy w innych klubach sprawny system weryfikacji i nadzoru wejścia na stadiony automatyzacja bramek na podstawie cech biometrycznych bieżąca zajętość miejsc w miarę wchodzenia, przypadki no-show, … rozdzielanie potencjalnie konfliktowych grup uczestników rozmieszczenie osób ze szczególnymi potrzebami lub umiejętnościami szybka identyfikacja winowajców zajść, z ograniczeniami uprawnień jako konsekwencją

27 podsumowanie - dodatkowa funkcjonalność
nowe możliwości obsługi infrastruktury wokół-imprezowej nośnik biletu komunikacji miejskiej, nośnik płatności w strefie stadionu – posiłki, gadżety klubowe, dostęp do uprzywilejowanych informacji związanych z klubem: zawodnicy, fora dyskusyjne, … ; narzędzia interakcji z PZPN Klubami innymi organizacjami funkcje na potrzeby osobiste bezpieczny schowek danych bezpieczna poczta Osobiste Dane Medyczne i krytyczne dane medyczne dostępność większości informacji we własnym telefonie komórkowym …

28 podsumowanie - efekty funkcjonalne
silne kryptograficznie potwierdzanie i weryfikacja tożsamości; manifestacja lojalności klubowej, … karta na klubowej „smyczy” programy lojalnościowe podstawa uczestnictwa w imprezach nośnik biletów elektronicznych możliwość zakupu oraz wyboru miejsca elektronicznie, przez Internet szczególne uprawnienia wstępu, n.p. na sesje treningowe, kawiarnia klubowa, … udział w imprezach: mecze między kibicami, akcje charytatywne wstęp abonamentowy, przywilej własnego miejsca (zasłużony lub nabyty) automatyczne rozszerzenie funkcjonalności na imprezy w innych uczestniczących klubach elastyczna platforma autoryzacji uczestnictwa w imprezach międzynarodowych: Euro20XX, nowe możliwości obsługi infrastruktury wokół-imprezowej nośnik biletu komunikacji miejskiej, szczególnie potencjalnie darmowego biletu w mieście gościnnym nośnik mini - płatności w strefie wokół imprezy – posiłki, gadżety,

29 podsumowanie - efekty funkcjonalne 2
sprawny system weryfikacji i nadzoru wejścia na stadiony możliwa pełna automatyzacja bramek na podstawie cech biometrycznych bieżąca zajętość miejsc w miarę wchodzenia, przypadki no-show, … rozdzielanie potencjalnie konfliktowych grup uczestników rozmieszczenie osób ze szczególnymi potrzebami lub umiejętnościami ścisła, szybka identyfikacja winowajców zajść z ograniczeniami uprawnień jako konsekwencją narzędzia interakcji z organizacjami sportowymi: akredytacje, uprawnienia, ... ; prezentacja informacji/certyfikatów udostępnianych uczestnikowi przez strony trzecie: niekaralność, przynależności do innych klubów, lojalności ligowe, certyfikat udzielania pierwszej pomocy, akredytacje członkowskie, akredytacje uprawnieniowe dostęp do uprzywilejowanych informacji: zawodnicy, fora dyskusyjne, … ; otwarta platforma usług i współpracy: klubów, zrzeszeń, związków sportowych, partnerów funkcje na potrzeby osobiste schowek danych bezpieczna poczta Osobiste Dane Zdrowotne i krytyczne dane medyczne usługi finansowe, wirtualna pre - kredytowana karta płatnicza z możliwym odsetkiem na wybrany cel klubowy, np. fundusz wsparcia niemal wszystkie funkcje, łącznie z wieloma Karty Kibica, dostępne w telefonie komórkowym – mobilny dostęp wszędzie i o każdej porze

30 prawdziwa informatyzacja to nie komputery dla wszystkich, ale
własność potrzebnych mi informacji w formie elektronicznej bezpieczeństwo i prywatność moich informacji uwolnienie informacji od specyficznych systemów informatycznych uwolnienie od potrzeby „znania się” na komputerach mój dostęp do moich informacji skądkolwiek, kiedykolwiek, przez dowolny terminal udostępnianie wybranych informacji innym traktowanie informacji jak elektryczność, gaz lub telefon Jestem ...., skad tu jestem, co tu robie CLAN, HNet, CipherMe, zastosowania Dzisiejsza prezentacja to jeden z wielu wymiarów możliwych .... Opisac set-up - Intranet Chcę opowiedzieć Państwu o nowym podejściu do budowy systemów informatycznych, które może zasadniczo zmienić jakość kontaktów między usługodawcami a klientami, między administracjami a obywatelami. Samo podejście wydaje się nowe wyłącznie z punktu widzenia informatyki, gdyż naprawdę odzwierciedla ono dużo bliżej już istniejące struktury i relacje niż obecnie wdrażane projekty informatyczne. Te idą dużo bardziej pod włos naszych obecnych przyzwyczajeń i spodziewań i może właśnie dlatego często nie osiagają zamierzonego celu. Pacjent wybierając się do lekarza nie spodziewa się że ten będzie miał jego dane medyczne a raczej przynosi prześwietlenia i wyniki badań ze sobą. Podobnie, obywatel idąc do urzędu doświadcza, nistety boleśnie, konieczność posiadania ze sobą wszelkiej niezbędnej dokumentacji. Obecne wdrożenia informatyczne próbują zabrać nam nasze dane twierdząc w efekcie że potrafią o nie lepiej zadbać niż my sami. Tymczasem chyba wolelibyśmy wyłącznie elektroniczne usprawnienie obecnego przynoszenia naszych danych gdzie i kiedy trzeba. Tak więc najbardziej przydatne zmiany są dużo mniejsze niż te nam oferowane, a z tym pewnie prostsze i tańsze. Moja dzisiejsza prezentacja to jedna dwu-częściowa hipoteza:

31 CipherMe to bezpieczny i elastyczny sposób przechowywania, zarządzania, dostępu i wzajemnego udostępniania danych w coraz bardziej zagrożonym lecz i niezbędnym nowoczesnym sieciowym otoczeniu informatycznym. To nowa twarz Internetu, z integralnym bezpieczeństwem i prywatnością, szyfrowaną pocztą elektroniczną , efektywną administracją, i prawdziwą eliminacją wykluczenia informatycznego dla wszystkich. To cała gama nowych możliwości biznesowych, zarówno poprzez nowe podejście do obecnych rozwiązań, jak i poprzez zupełnie nowe usługi, dotychczas niemożliwe do zrealizowania w tradycyjnych technologiach. Jestem ...., skad tu jestem, co tu robie CLAN, HNet, CipherMe, zastosowania Dzisiejsza prezentacja to jeden z wielu wymiarów możliwych .... Opisac set-up - Intranet Chcę opowiedzieć Państwu o nowym podejściu do budowy systemów informatycznych, które może zasadniczo zmienić jakość kontaktów między usługodawcami a klientami, między administracjami a obywatelami. Samo podejście wydaje się nowe wyłącznie z punktu widzenia informatyki, gdyż naprawdę odzwierciedla ono dużo bliżej już istniejące struktury i relacje niż obecnie wdrażane projekty informatyczne. Te idą dużo bardziej pod włos naszych obecnych przyzwyczajeń i spodziewań i może właśnie dlatego często nie osiagają zamierzonego celu. Pacjent wybierając się do lekarza nie spodziewa się że ten będzie miał jego dane medyczne a raczej przynosi prześwietlenia i wyniki badań ze sobą. Podobnie, obywatel idąc do urzędu doświadcza, nistety boleśnie, konieczność posiadania ze sobą wszelkiej niezbędnej dokumentacji. Obecne wdrożenia informatyczne próbują zabrać nam nasze dane twierdząc w efekcie że potrafią o nie lepiej zadbać niż my sami. Tymczasem chyba wolelibyśmy wyłącznie elektroniczne usprawnienie obecnego przynoszenia naszych danych gdzie i kiedy trzeba. Tak więc najbardziej przydatne zmiany są dużo mniejsze niż te nam oferowane, a z tym pewnie prostsze i tańsze. Moja dzisiejsza prezentacja to jedna dwu-częściowa hipoteza:

32 nowa jakość bezpiecznego przechowywania, zarządzania i udostępniania informacji wobec rosnących zagrożeń w coraz bardziej usieciowionych systemach informatycznych gdziekolwiek - bezpiecznie Gdziekolwiek jesteś, Twoje dane pozostają bezpiecznie zaszyfrowane na wybranym serwerze CipherMe. Masz do nich dostęp kiedykolwiek, skądkolwiek, używając do tego silnych kluczy kryptograficznych w Twoim ręku oraz terminala Internet, z telefonem komórkowym włącznie. zawsze – prywatnie Zawartość Twoich danych jest niedostępna na samym serwerze, nawet dla jego administratora, a jego jedyną odpowiedzialnością pozostaje fizyczne bezpieczeństwo danych. Bezpieczeństwo zawartych informacji oraz ich prywatność pozostają wyłącznie w Twoich rękach. wzajemnie – poufnie Ty oraz inni uczestnicy możecie bezpiecznie dzielić się między sobą indywidualnymi obiektami danych: ważnymi dokumentami, kontaktami biznesowymi, przesyłkami bezpiecznej poczty elektronicznej lub wręcz zdjęciami z wakacji lub muzyką. Możecie to robić zarówno przez terminal Internet jak i przez telefon.

33

34

35 Igor Hansen T. Pastuszak STOM
server Igor Hansen T. Pastuszak STOM

36 USA wydaje 15% PKB (2005) z przewidywanym wzrostem do 25% za 25 lat
kraje uprzemysłowione wydają stastystycznie 10% swojego PKB na opiekę zdrowotną USA wydaje 15% PKB (2005) z przewidywanym wzrostem do 25% za 25 lat celem oszczędności: Electronic Health Records enable a patient’s EHR to be accessed from anywhere in the country US: Distributed Diagnosis and Home Healthcare 18.0 BN EUR UK Connecting for Health initiative calls for everyone in the U.K. to have EHRs by However, there have been ongoing problems with its implementation that spurred 23 leading U.K. Computer scientists to write an open letter to the Parliament’s Health Select Committee in April, recommending an independent assessment of the basic technical viability. In their letter, they ask whether there is a technical architecture, a project plan, a detailed design, assessments of data volumes and traffic loads, adequate resiliency in the design, as well as conformance with data and privacy laws, and so on. Two weeks ago Accenture, the main supplier to two of the five NHS "clusters" in England, announced a predicted write-off of £260m on the contract. The share price of its main subcontractor iSoft, which supplies three of the clusters, has more than halved. Another major supplier, BT, has been fined more than once for poor performance. A fourth, CSC, has announced significant job losses and put itself up for sale. USA Some concerns are already arising whether the objective of providing most U.S. citizens EHRs by 2014 is realistic. ? EUR 0.9 BN EUR wycena na dziś wycena pierwotna 0.3 BN EUR 3.8 BN EUR 100 BN EUR Australia UK USA Dover Berwick upon Tweed Nie ma obecnie na świecie zadowalającego wdrożenia informatycznego dla narodowej służby zdrowia.

37 Dane powinni przechowywać ci którym ufamy
Czy ufasz? sobie ??% lekarzowi 91% nauczycielowi 87% profesorowi 74% sędziemu 72% księdzu 71% spikerowi TV 66% naukowcowi 65% policjantowi 64% decyzje o naszych danych komuś na ulicy 53% ankieterowi 46% urzędnikowi 46% związkowi zaw. 33% biznesmanowi 28% ministrowi 20% politykowi 18% dziennikarzowi 18% Mori Poll: rok 2003, brytyjscy dorośli w wieku 16+

38 third party enabling access tools access security storage security
XHTML tools WML custom software application XHTML tools WML enabling access tools browser shell browser plug-in phone browser Library (DLL) access security against outside access signed packets licence verification individual encryption storage security against inside access physical site safety fire, theft, ... redundancy for availability backup storage safety against damage, loss physical disks

39 a-Ja Sp. z o.o. CLAN Systems Ltd założenie: luty 1984
tworzenie i wdrażanie wartości intelektualnych w IT: know-how, know-what sterowniki do drukarek laserowych CAD: gate arrays, PCB auto-route VLSI: co-processors, compressors, . zaszyte systemy operacyjne język IV rzędu, kompilery Document Description Language technologie kryptograficzne klienci: Digital, Fujitsu(JP), Hitachi(JP), HP(US), IBM(UK), ICL(UK), Ricoh(JP) technologia bezpiecznych osobistych przestrzeni danych - CipherMe założenie: październik 2004 wyłączny Operator Narodowy technologii CipherMe w Polsce wykonawca podstawowych elementów technologii CipherMe serwery IE Explorer, MSOutlook, telefonia aplikacje w Ajax 100% know-how Jestem ...., skad tu jestem, co tu robie CLAN, HNet, CipherMe, zastosowania Dzisiejsza prezentacja to jeden z wielu wymiarów możliwych .... Opisac set-up - Intranet Chcę opowiedzieć Państwu o nowym podejściu do budowy systemów informatycznych, które może zasadniczo zmienić jakość kontaktów między usługodawcami a klientami, między administracjami a obywatelami. Samo podejście wydaje się nowe wyłącznie z punktu widzenia informatyki, gdyż naprawdę odzwierciedla ono dużo bliżej już istniejące struktury i relacje niż obecnie wdrażane projekty informatyczne. Te idą dużo bardziej pod włos naszych obecnych przyzwyczajeń i spodziewań i może właśnie dlatego często nie osiagają zamierzonego celu. Pacjent wybierając się do lekarza nie spodziewa się że ten będzie miał jego dane medyczne a raczej przynosi prześwietlenia i wyniki badań ze sobą. Podobnie, obywatel idąc do urzędu doświadcza, nistety boleśnie, konieczność posiadania ze sobą wszelkiej niezbędnej dokumentacji. Obecne wdrożenia informatyczne próbują zabrać nam nasze dane twierdząc w efekcie że potrafią o nie lepiej zadbać niż my sami. Tymczasem chyba wolelibyśmy wyłącznie elektroniczne usprawnienie obecnego przynoszenia naszych danych gdzie i kiedy trzeba. Tak więc najbardziej przydatne zmiany są dużo mniejsze niż te nam oferowane, a z tym pewnie prostsze i tańsze. Moja dzisiejsza prezentacja to jedna dwu-częściowa hipoteza:

40