Komerční Czech POINT

4.11.2012 20:09 | Přečteno: 3770× | poslední úprava: 4.11.2012 20:10

Narazil jsem ve Věstníku Ministerstva vnitra České republiky z letošního jara na Podmínky k udělení autorizace k výkonu kontaktního místa veřejné správy Czech POINT.

Vedle řady běžných požadavků (označení logem, zveřejnění otvíracích hodin) jsou kladeny takovéto podmínky:

• systém řízení bezpečnosti informací podle ISO/IEC 27001
• pojištění na škodu nejméně ve výši 100 000 000 Kč

Takovéto podmínky rozhodně dávají smysl, jsou nediskriminující a ctí princip proporcionality, obzvláště když kontaktní místo provozuje kdejaký obecní úřad, kde funguje jeden neuvolněný starosta a jedna účetní na půl úvazku.

Tématicky bližší tomuto serveru jsou minimální požadavky na výpočetní techniku, jako je alespoň dvoujádrový procesor na 2 GHz, alespoň 160GB pevný disk s rozhraním SATA 2 a hrozně důležitý je alespoň jeden USB port vepředu nebo síťová karta s konektorem RJ45. Samozřejmostí je česká varianta Microsoft Windows XP SP3 a 256kb/s připojení do Internetu.

Technologická neutralita a svobodná soutěž jsou českému e-goverenmentu zcela cizí.

       

Komentáře

[Bluebear]

Technologická neutralita a svobodná soutěž jsou českému e-goverenmentu zcela cizí.

Řekl bych, že to spíš psal nějaký ouřada, který o počítačích nic neví a část těch požadavků na hardware opsal z letáku k nějaké tiskárně.

[deafboy]

:D +1

[Sten]

Vzhledem k tomu, že celý CzechPoint funguje přes internet, se nedá dodat nic jiného než +1

[petr_p]

Ano i ne. Czech POINT je informační systém s povětšinou soapovým rozhraním, pak webový portál, odkud si úředníci stahují formuláře pro XML Form Filler, a pak lokální aplikace na stanici úředníka jako je prohlížeč PDF s podporou ověřování digitálních podpisů, zmíněný XML Form Filler a kupa hnoje ve formě ovladačů pro scanner, tiskárnu, kryptografický modul a PCSC middleware.

Je to takový humus, že třeba úředníkovi ve Filleru nefungoval přístup ke kryprografickému modulu. Vytvořil jsem druhý účet (na úrovni operačního systému) a tam fungoval. Podpora Czech POINTu se tvářila, že to není jejich problém. No a asi po půl roce nových verzí Filleru to začalo fungovat i v původním účtu.

Nicméně to krásně demonstruje, že Filler jinde než ve Windows pořádně nefunguje (mně se v něm kryptografii na Linuxu rozběhat nepodařilo). Jinak by tam nebyl požadavek na Windows.

[dumblob]

+1 (i kdyz bych fakt nikde nechtel pracovat s tiskarnou, ktera smysluplne vyuzije 160GB disk a dual-core CPU )

[Bluebear]

Inu, grafické rozhraní s nejrůznějšími malůvkami a přehráváním hlasových pokynů, to vše psáno v lepším případě v .NETu, v horším případě v HTML s Javascriptem a interním webovým serverem, holt sežere nějaký ten výkon

[Luk]

Požadavek na USB vepředu je v pořádku. Když si lidé přinášejí USB disky, muset pokaždé lézt dozadu není to pravé ořechové. Nic na tom nemění ani fakt, že je přední USB zásuvka už pár let zcela běžná.

Zato požadavek na Windows XP je přímo legrační, hlavně že je mají na poště (tam se používá Linux, pokud vím a pokud jsem i dobře všiml při pořizování elektronického podpisu).

[Sten]

Požadavek na USB vpředu je zbytečný, stačil by jakýkoliv snadno dostupný USB port (na hubu, na klávesnici, …). Nakonec ani to USB vpředu není moc dobře dostupné, když je ten počítač třeba zavřený ve stolku.

S tou poštou je to dobrý postřeh

[ludvik]

K čemu je mi Bankovní licence, když bych chtěl pomoci lidem na sídlišti a provozovat Czech Point?

A je příjemná snaha úředníka starat se o pracovní prostředí třetí osoby By mě zajímalo, jak budou měřit, že můj monitor opravdu zobrazí 16 miliónů barev. A ty repráčky, to opravdu chuťovka.

[Luk]

K čemu je mi Bankovní licence, když bych chtěl pomoci lidem na sídlišti a provozovat Czech Point?

Bankovní licence snad v požadavcích není, nebo ano? Zato jsem si tam všiml požadavku na obrat 100M+ za poslední tři roky. Kolosální pitomost, ještě větší než to zmíněné pojištění.

A je příjemná snaha úředníka starat se o pracovní prostředí třetí osoby

Ono to není jen snaha o pracovní prostředí, ale v tomto případě to chápu tím pozitivnějším způsobem, tedy ušetřit občana zbytečného čekání, až osoba na CP nalezne na zadní straně bedny volný USB konektor.

By mě zajímalo, jak budou měřit, že můj monitor opravdu zobrazí 16 miliónů barev.

Podívají se do nastavení ve Windows

[ludvik]

A bod 3.5. a) je k čemu? Žadatel má bankovní licenci podle zvláštních právních předpisů v rozsahu odpovídajícím předmětu jím poskytovaných služeb.

[Luk]

Máš pravdu, je to tam. Podíval jsem se do špatné tabulky. Z toho tedy plyne, že CP může provozovat jen banka.

[Bystroushaak]

Požadavek na USB vepředu je v pořádku. Když si lidé přinášejí USB disky ...

Uf, USB disky od lidí na Win XP? Tomu říkám známka punku.

[David Jaša]

Stačí vypnout autorun a autoplay a dá se to.

[Bystroushaak]

A DLL injekci (kdepak chyba, to je feature!) a obracením názvů exáčů pomocí UTF RLO a počítat s 0day sploitama v PDF a makrovirama v DOC a ...

[Mrkva]

DLL injekci

Jenže pořád musíš spustit nějaký kód, který tu injekci provede.

[Bystroushaak]

Ne nutně, viz Practical DLL Hijacking.

[jozka]

Požadavek na USB vepředu je v pořádku. Když si lidé přinášejí USB disky, muset pokaždé lézt dozadu není to pravé ořechové.

Skutecne se to neda resit kupr. usb prodluzkou a musi to smrdet v podminkach?

[Luk]

Je zajímavé, že zrovna tohle se musí tak rozpitvávat. Zato požadavek na WinXP, který je vysloveně na palici, ani nijak zvlášť nevadí

[jozka]

Protoze vetsina souhlasi s tim, ze podminka na WXP je nesmysl, zatimco to s tim usb si oznacil jako pochopitelny?

[Luk]

Ano, USB vpředu jsem označil jako pochopitelný požadavek. I když uznávám, že nemusí být popsán takto specificky, protože lze rychlou dostupnost USB zajistit i jinak.

[jozka]

A protoze to ostatnim tak pochopitelne nepripada, tak to rozpitvavaji?

[Luk]

Připomíná mi to rýpání se v h...., ale proti gustu žádný dišputát

[jozka]

Jednouducha rada. Kdyz se rypes v hovne, nediv se, ze smrdi

[petr_p]

Já vím, k čemu tam je požadavek na USB. Ale ta formulace v zadání je prostě otřesná.

(Nehledě na to, že USB není určeno pro občana, ale pro úředníka. Občan má podle provozní vyhlášky právo a ze strany úředníka povinnost jen na CD.)

[Luk]

Občan má podle provozní vyhlášky právo a ze strany úředníka povinnost jen na CD.

Já vím, a donedávna jen na disketě Naštěstí králúřad je milostivý a umožňuje občanům, aby si přinášeli CSR i na USB discích.