Zajištění bezpečného provozu aplikací. odpovídající současným požadavkům

Transkript

1 Zajištění bezpečného provozu aplikací odpovídající současným požadavkům Ing. Martin Pavlica 29. listopadu 2011

2 Vrcholové cíle podnikání a činnosti státních institucí Generovat zisk, dosahovat dlouhodobého růstu Kvalitně a opakovatelně vykonávat činnost orgánů státní správy a samosprávy Pracovat efektivně s udržitelnými provozními a lidskými náklady Udržovat rizika na přijatelné míře 2

3 Vztah businessu a aplikací Aplikace jsou prostředkem pro využívání informací a získávání nového businessu Aplikace jsou nástrojem efektivity pro většinu činností Správně navržené a provozované aplikace umožňují snižovat provozní rizika 3

4 Novodobé výzvy Všechno se PODSTATNĚ zrychlilo Zkrátili se inovační cykly Zvýšila se potřeba flexibility Vývoj ekonomiky zvýšil tlak na efektivitu Výroby Výkonu všech podpůrných a administrativních činností Obchodu získávat business 4

5 Jak dnes čelíme těmto výzvám? Orientace na skutečnou hodnotu aplikací dosaženou v konkrétním čase a definovaných nákladech Nutnost definovat správná vrcholová zadání Implementace takových aplikací a jejich funkcí, které mají skutečný přínos Vyhýbání se neúčelné komplexnosti Vynechávání méně podstatných funkcionalit 5

6 Některé mýty minulosti Budeme mít jeden integrovaný informační systém Moderními technologiemi a opatřeními snadno dosáhneme vysoké úrovně bezpečnosti 6

7 Situace v oblasti dat Historicky byla data uspořádána v databázích Jasně definovaná struktura a pravidla příklad nestrukturované komunikace Prudce stoupá podíl tzv. nestrukturovaných dat Webové stránky Zprávy Dokumenty Video a zvukové záznamy Geografické informační systémy Sociální sítě Široká pestrost formátů 7

8 Situace v oblasti dat V současnosti je drtivá většina dat nestrukturovaných Způsoby práce s daty zaostávají za charakterem dat Existuje významný problém s efektivním využíváním dat Zajištění bezpečnosti nestrukturovaných dat při mobilním používání je noční můrou 8

9 Je nutná zásadní změna přístupu Měli bychom přijmout fakt, že informační systém nebude nikdy jednotný a strukturovaně integrovaný Integrace stojí příliš mnoho prostředků V dynamickém prostředí je nezvládnutelná Než se dokončí jedna integrace, už existuje několik nových systémů stojících mimo 9

10 Je nutná zásadní změna přístupu Mnoho restriktivních opatření je v přímém rozporu s businessem Fenoménem doby je komunikace Úspěšný je ten, kdo je flexibilní Je snadné zabít flexibilitu přísnými pravidly 10

11 Existuje řešení? Zásadní změna přístupu k řešeným problémům Strukturovaný přístup a algoritmy mají omezené výsledky Promítnutí do systémové architektury Podpora speciálními technologiemi 11

12 Jaké sledujeme přínosy? Podpora businessu a uživatelů automatizovaným inteligentním vytěžováním Stávajících privátních a veřejných informačních zdrojů Bez ohledu na jejich formu Budoucnost patří koncepci a systémům nové generace 12

13 Jaká existují řešení bezpečnosti? Hledání efektivity a vyváženosti v oblasti bezpečnosti dat kombinací Preventivních a reaktivních opatření Garance komplexní kvality provozu aplikací přenesením odpovědnosti Formou definovaných SLA 13

14 Děkuji za pozornost Dotazy?... 14