ELEKTRONICKÉ SLUŽBY NEV MOBILNÁ JEDNOTKA ABIT 2014

Transkript

1 ELEKTRONICKÉ SLUŽBY NEV MOBILNÁ JEDNOTKA ABIT 2014

2 OBSAH Predstavenie projektu Prínosy elektronických služieb pre verejnosť Prínosy elektronických služieb pre PZSR Analýza prostredia u zákazníka a príprava prototypu Bezpečnosť pri vývoji a nasadzovaní systému Ochrana dát v mobilnej jednotke Komunikácia Zabezpečenie prenosu dát a komunikácia SW moduly v aplikácii Podporné systémy Videoprezentácia Q & A, predstavenie prototypu naživo

3 PREDSTAVENIE PROJEKTU Projekt Elektronické služby národnej evidencie vozidiel je realizovaný za účelom skvalitnenia služieb pre občanov týkajúcich sa evidencie vozidiel. Jednou z oblastí projektu je časť Mobilná jednotka, ktorá zastrešuje vybavenie pre mobilné jednotky Policajného zboru v teréne, čím sa podporuje samotná agenda evidenčných služieb. Súčasťou realizácie je vybavenie vozidiel PZ plnohodnotným mobilným pracoviskom (vozidlá typu A) vybavenie vozidiel PZ monitorovacím a navigačným systémom (vozidlá typu B) vytvorenie centrálneho monitorovacieho systému vozidiel vytvorenie komunikačného systému pre prenos údajov medzi vozidlami a monitorovacím systémom vytvorenie pilotnej implementácie centrálneho video archívu 3

4 PLÁN PROJEKTU A DÔLEŽITÉ MILESTONY 4

5 PRÍNOSY ELEKTRONICKÝCH SLUŽIEB PRE VEREJNOSŤ Urýchlenie (nielen) dopravných kontrol Včasnejší príjazd policajnej hliadky na miesto udalosti Funkcionalita zameraná na prevenciu a elimináciu korupcie Efektívnejšie a jednoduchšie pátranie po odcudzených vozidlách a TEČ 5

6 PRÍNOSY ELEKTRONICKÝCH SLUŽIEB PRE PZ SR Podpora výkonu služby: Zefektívnenie práce v teréne Pátrania, záznamy, priestupky... Monitorovanie polohy a stavu jednotiek na mape Zvýšenie bezpečnosti jednotiek v teréne Manažment operačného stavu jednotky Zasielanie a príjem správ medzi jednotkami navzájom alebo s centrálou Získavanie obrazového záznamu (video-klient) Možnosť privolania posíl jedným tlačidlom 6

7 ANALÝZA PROSTREDIA U ZÁKAZNÍKA A PRÍPRAVA PROTOTYPU Analýza a zber informácií Špecifikácia funkčných a nefunkčných požiadaviek High-level a Low-level architektúra a design, vrátane: Návrhu infraštruktúry Návrhu integrácie s existujúcimi informačnými systémami Vývoj SW modulov Návrh a prototypovanie HW prvkov Montáž a testovanie prototypu Schválenie montážnych postupov Prvomontáže 7

8 BEZPEČNOSŤ PRI VÝVOJI A NASADZOVANÍ SYSTÉMU Pri vývoji boli oddelené jednotlivé prostredia Dodávateľské prostredie DEVELOPMENT Zákaznícke prostredie TEST TEST Intenzívne testovanie: Testy HW prvkov a komponentov Tepelné, mechanické, elektrické a crash testy vykonané certifikačnými autoritami podľa vybraných platných noriem, Certifikáty platné v celej EÚ Testovanie SW na viacerých úrovniach Deštruktívne (crash) testy aplikácií Aplikačné, záťažové a fail-over testy PROD 8

9 OCHRANA DÁT V MOBILNEJ JEDNOTKE Riešenie mobilnej jednotky sprístupňuje hliadke informácie potrebné pri výkone služby, často ide o veľmi citlivé dáta, preto je ochrana dát v mobilnej jednotke zabezpečená nasledovne: Využitie kryptovania HDD pomocou TPM modulu Kryptovanie adresára s videozáznamom Biltockerom Na video súbory je použitý špeciálny formát, ktorý je sám o sebe kryptovaný a nie je prehrateľný bez špeciálnej aplikácie Redundancia video súborov Citlivé dáta z centrálnych systémov PZ SR nie sú ukladané lokálne Záznamy v lokálnej DB black-listov sú hashované 9

10 OCHRANA DÁT V MOBILNEJ JEDNOTKE Riadenie prístupu Centrálne Active Directory Užívateľské roly KIOSK mode / privilegovaný prístup Audit log 10

11 KOMUNIKÁCIA ORANGE APN Špeciálne vytvorené a zabezpečené pre MV SR Vyvedené priamo do infraštruktúry MV SR Prebieha po dvoch nezávislých komunikačných kanáloch Informácie súvisiace s polohou a stavom vozidla prenášané cez mobilnú dátovú sieť vo forme GPRS prenosu z AVL jednotky Prepojenie mobilného terminálu s centrálnou infraštruktúrou pomocou kanála určeného na prenos väčšieho objemu údajov 3G, EDGE, GPRS 11

12 ZABEZPEČENIE PRENOSU DÁT Bezpečnosť SIM kariet Dedikované SIM karty pre pripojenie do APN Login + password + IP address Bezpečnosť pripojenia Šifrovanie CISCO technológiou Peer2Peer komunikácia je blokovaná Redundantné prístupové body 12

13 SW MODULY V APLIKÁCII Mapa, Jednotky, Správy 13

14 SW MODULY V APLIKÁCII Lustrácie, Video 14

15 PODPORNÉ SYSTÉMY Aktívny monitoring (HW + SW) centrálne prvky mobilné jednotky Manažment napájania 15

16 VIDEOPREZENTÁCIA 16

17 DISKUSIA Priestor pre vaše otázky

18 PROTOTYP VOZIDLA K NAHLIADNUTIU 18

19 ĎAKUJEME ZA POZORNOSŤ Štefan Porubčan Pavel Palásthy