cely tenhle clanek je jen pokud o FUD:
1) rozebirana zprava je verze unor 2015, pocitam, ze to nekdo oponoval a vznikly nove opravene/upravene verze
2) BDO je firma pres finance, pokud tam neco pisou o sifrach a komunikacnich protokolech, tak to nema cenu tady na IT webu moc brat vazne
myslim, ze financni sprava ma svoje bezpecnostni standardy a svoje lidi, kteri tomu rozumi (jinak by nemohli provozovat sit financnich uradu) a nenecha si implementovat neco nedostatecneho a nebezpecneho
1) víš o nových verzích? Vzhledem k tomu, že tenhle dokument měl být podkladem k vládnímu návrhu zákona o evidenci tržeb z někdy července t. r., nečekám, že je aktualizovaná verze, spíše čekám, že vznikne/vznikl podobný dokument jako podklad pro realizaci
2) pokdu tomu nerozumí, nemají to tam psát. Nesmysly nelze obhajovat tím, že jsou odborníky jen na finance. Pokud to nevím, neřikám to.
1) a jak si tím můžete být tak jist? Kolem té studie dělá ministerstvo mnoho tajností, takže s jistotou říct, že vznikla nová lepší verze stejné jako říct, že nevznikla.
2) BDO se zabývá různými činnostmi a jedna z nich je poradenství IT http://bdo.cz/sluzby-v-oblasti-it-governance/ takže je potřeba brát vážně, že jejich lidi se cpou do něčeho čemu vlastně nerozumí.
Samozřejmě, že ministerstva mají své standardy, ale je otázkou jak je jsou schopni aplikovat v praxi. Registr vozidel nebo systém pro výplatu sociálních dávek jsou ukázkou toho, že IT nezvládají a to byly systémy pro "pár" úředníků, EET má obsluhovat několik tisíc požadavků za sekundu. Mimochodem když jsme u té bezpečnosti, tak to byly datové schránky, které měly na svém webu návod, jak nainstalovat nedůvěryhodný certifikát.
Ad 1) potom by bylo dobre, kdyby MF zverejnilo v ramci transparentnosti aktualni verzi. Reci o bezpecnosti jsou totalne mimo. V oblasti bezpecnosti je nepripustne resit ji skryvanim technologii a principu, na kterych je postavena. Tudiz to neni nic, co by hovorilo pro technologickou cast EET.
Ad 2) Mylite se - BDO neni pouze pres finance - to lzete - poskytuje pomerne velke konzultace v IT oblasti (vim, o cem hovorim).
A to, ze myslite, Vas sice cti, ale bohuzel tato uvaha je zcestna. To, ze nase mala republika a jejich financni urady _zatim_ nikomu nestoji za to, aby delal neplechu v jejich sitich a systemech, neznamena, ze to neni mozne.
Teoreticky máte pravdu, statisticky vzato ("každý vojín nosí ve své tornistře maršálskou hůl", příští Einstein je třeba ten prcek, co ho vezli kolem v kočárku atd.); prakticky bych ale takového středoškoláka rád viděl na vlastní oči. Takže sem s ním, pokud o něm víte. Mimochodem, Internet není věc a s tou negarantovatelností nemáte tak úplně pravdu - co si zaplatíte, to dostanete, od toho máme SLA.
A vite vy jak internet funguje? Protoze zcela kazdy ISP, i kdyby se pretrhl, vam tak maximalne muze (papirove) garantovat cosi na hranice sve site. A tim to vse konci. Dokonce ani technologicky neni schopen ty garance jakkoli zajistit, coz je dano principy, na kterych je sitovani zalozeno. Muze se tak maximalne snazit o nejlepsi mozne reseni, coz v tomto pripade znamena dostatecne naddimenzovanou vlastni sit.
Jinak by me pomerne zajimalo, co budete delat s SLA, kdyz vam ten net 14 dnu nepujde. ISP vam tak mozna vrati/nenauctuje ten mesicni poplatek.
"Jinak by me pomerne zajimalo, co budete delat s SLA, kdyz vam ten net 14 dnu nepujde. ISP vam tak mozna vrati/nenauctuje ten mesicni poplatek."
Fakt bych chtel videt tu smlouvu :-) Co ja mam zkusenost se SLA, tak snluvni pokuty za nedodrzeni jsou pekne mastne.
Jenze i cena se nepohybuje v radu desitek korun mesicne ...