Univerzitná knižnica v Bratislave
eCulturePortál Kultúry
Projekt budovania Registrov kultúrneho dedičstva a kultúrnych aktivít
Bratislava 2006
Obsah
1. ÚVOD 5
2. IDENTIFIKÁCIA PROJEKTU 6
3. ODÔVODNENIE PROJEKTU 8
3.1 Ciele rezortu, ktoré projekt podporuje 8
3.2 Analýza súčasného stavu 11
3.3 Popis technického, programového a organizačného prostredia 16
3.4 Predpokladaný termín dokončenia projektu 26
3.5 Finančné, personálne a organizačné podmienky
vypracovania projektu 26
3.6 Požiadavky na riešenie portálu vrátane bezpečnosti a ochrany 26
3.7 Vplyv IS na organizačnú štruktúru 35
4. NÁVRH PROJEKTU 36
4.1 Rámcový funkčný model portálu 36
4.2 Rámcový dátový model portálu 43
4.3 Väzby projektovaného portálu kultúry na iné systémy 45
4.4 Špecifikácia technických prostriedkov 46
4.5 Špecifikácia programových prostriedkov 46
4.6 Potreba vývojových prostriedkov 47
4.7 Postup riešenia a časový harmonogram etáp riešenia projektu 47
4.8 Plán finančného zabezpečenia 48
4.9 Plán personálneho zabezpečenia 50
4.10 Analýza možných rizík 52
4.11 Riešenie bezpečnosti a ochrany informačného systému 54
4.12 Postup zavádzania nového informačného systému 55
5. ZOZNAM POUŽITÝCH PRAMEŇOV 56
1. ÚVOD
Materiál je členený a spracovávaný podľa vyhlášky Štatistického úradu SR č. 283/1996, ktorou sa ustanovujú náležitosti projektu časti štátneho
informačného systému a postup pri jeho vypracúvaní a schvaľovaní.
Projekt „Portál Kultúry“ (v ďalšom aj iba „PK“) je pokračovaním
riešenia projektu „Register kultúry“ (schváleného poradou vedenia MK SR č. 7
dňa 5. 12. 2002), ktorý definoval nasledovné hlavné ciele projektu:
vybudovaním internetového portálu Registra umožniť verejnosti
prostredníctvom jediného centrálneho informačného bodu on-line prístup k databázam o kultúrnom dedičstve a kultúrnych aktivitách,
vrátane autorizovaného prístupu k distribuovaným databázam
centrálnych kultúrnych inštitúcií rezortu,
poskytovanie elektronických informačných služieb a vytvorenie
priestoru na diskusné fórum o ochrane, zachovaní a prezentácii
kultúrneho dedičstva na národnej úrovni,
umožniť prístup k databáze dokumentov, ktoré sa týkajú projektov
Registra vrátane súvisiacich dokumentov (legislatíva a normy EÚ),
vytvoriť priestor pre odbornú verejnosť na propagáciu a podporu
myšlienok súvisiacich s implementáciou nových produktov,
prezentáciu výsledkov realizovaných na aktuálne témy pre všetkých,
ktorí sa aktívne podieľajú na príprave a realizácii rôznych aplikácií
slúžiacich na prezentáciu kultúrneho dedičstva,
zabezpečiť prepojenia na národné i medzinárodné organizácie poskytujúce rozsiahle informácie o problematike kultúrneho dedičstva
a programoch na podporu využívania informačných komunikačných
technológií pri tvorbe digitálneho obsahu
vytvorením samostatného pracoviska zabezpečiť na národnej
úrovni koordináciu aktivít súvisiacich s realizáciou prierezových úloh
týkajúcich sa budovania a prevádzkovania Registra.
2. IDENTIFIKÁCIA PROJEKTU
Názov predkladateľa a jeho adresa
Univerzitná knižnica Michalská č. 1, 814 17 BratislavaTel.: 4437 2315, e-mail: [email protected]
Názov projektu Portál kultúry
Typ projektu Medzirezortný
Meno zodpovedného pracovníka
Ing. Alojz Androvič, PhD., tel.: 5980 4221, e-mail: [email protected]
Rámcové vymedzenie cieľov informačného systému
Hlavným cieľom je sprístupniť digitálny kultúrny obsah (kultúrne
dedičstvo) pre odbornú a laickú verejnosť.
Ďalšie ciele sú:
stať sa súčasťou celoeurópskej siete kultúrneho dedičstva,
prezentovať digitálny obsah zo všetkých oblastí kultúry,
spravovať digitálny obsah tých kultúrnych organizácií, ktoré o to
prejavia záujem z dôvodu nedostatočného technického vybavenia
alebo z iných dôvodov),
integrovať rôznorodé databázové systémy z oblasti kultúry,
zabezpečiť homogénnu prezentáciu digitálneho obsahu,
umožniť používateľom nájsť informácie o kultúrnych inštitúciách,
podujatiach a publikáciách,
umožniť viacdimenzionálny prístup k zdrojom,
poskytnúť priestor na kultúrny dialóg pre laickú aj odbornú verejnosť.
V súvislosti s cieľmi je dôležité upozorniť na to, že Portál nebude
náhradou webových stránok jednotlivých kultúrnych organizácií. Napriek tomu,
ak z určitých dôvodov niektorá inštitúcia nemá vlastnú prezentáciu, môže sa
prezentovať prostredníctvom portálu a bude môcť viesť si svoju vlastnú
databázu na serveri portálu buď sama alebo prostredníctvom pracovníkov
zodpovedných za správu portálu.
Používatelia informačného systému
Podrobná charakteristika používateľov bude predmetom riešenia
v rámci systémového projektu a po spracovaní bezpečnostného zámeru. Z tohto
hľadiska je potrebné zohľadniť komplex rizikových faktorov prístupu
a nastavených ochranných mechanizmov systému. S príslušnými prístupovými právami podľa špecifikácií oprávnení používateľských profilov, formulovaných projekte budú používateľmi systému:
ústredné orgány štátnej správy,
iné orgány štátnej správy a samosprávy na všetkých úrovniach –
zapojené do siete kultúrnych organizácii, prípadne prostredníctvom
siete internet s príslušnými prístupovými právami,
odborná a laická verejnosť v zmysle zákona č. 211/2000 Z. z.
o slobodnom prístupe k informáciám.
Prevádzkovateľ informačného systému
Prevádzkovateľom systému PK bude Ministerstvo kultúry SR,
prevádzkovateľmi profilových informačných systémov,
spolupracujúcich s Portálom kultúry budú predovšetkým
organizácie rezortu kultúry, riešitelia jednotlivých projektov ŠIS.
Prevádzkovateľom serverov lokálnej siete PK, serverov databáz
SQL taktiež servera pre pripojenie do siete Internet je Odbor
informatiky UKB.
3. ODÔVODNENIE PROJEKTU
3.1 Ciele rezortu, ktoré projekt podporuje
Kultúra predstavuje širokú škálu oblastí a aktivít. Ich prezentácia
v elektronickom prostredí je v súčasnosti nesystematická a rozdrobená.
Obrázok č. 1
Organizácie a podujatia sú prezentované webovými stránkami, avšak
používateľ často nevie, kde hľadať konkrétne informácie z nejakej oblasti
kultúrnej sféry, nepozná typy a umiestnenie databáz s elektronickými kultúrnymi
zdrojmi, nevie nájsť aktuálne a relevantné informácie o kultúrnych podujatiach.
Preto je dôležité poskytnúť mu jeden bod v internete, akúsi vstupnú bránu do
Portál ako integrujúci nástroj na prezentáciu kultúry SR
MK SR
P O R T Á L
Inštitúcie
Médiá
Iné
Alternatívna kultúra
Podujatia
Menšinová kultúra
KULTÚRA
VSTUPNÁ BRÁNA
Používatelia Používatelia Používatelia VEREJNOSŤ
prostredia kultúry v časopriestorových dimenziách, ktorá mu poskytne
systematický, aktuálny, ľahko ovládateľný a príťažlivo vyzerajúci vstup.
Portál kultúry bude práve takouto vstupnou bránou, ktorá bude
integrovať e-Content a sprístupňovať celú škálu služieb (rešeršných,
vyhľadávacích a iných). Na obrázku č. 1 je prezentované kultúrne prostredie,
ktoré je integrovane sprístupňované širokej verejnosti prostredníctvom portálu.
Používatelia budú zároveň strojcami portálu, nakoľko sa budú interaktívne
spolupodieľať na tvorbe obsahu portálu.
Cieľom portálu kultúry je vytvorenie prostredia pre jednotnú a ucelenú
prezentáciu kultúry vo všetkých jej prejavoch a formách. Zároveň má vytvoriť
priestor pre komunikáciu odbornej i laickej verejnosti prostredníctvom internetu.
Dôležitou vlastnosťou prezentačnej komunikačnej vrstvy portálu bude jej
bezpečnosť – realizovaná diferencovanými oprávneniami definovaných kategórií
používateľov, zodpovedných a oprávnených osôb. Činnosť portálu umožní
organizáciám rezortu, ktorých informačné systémy budú napojené na portál plniť
úlohy, ktoré im vyplývajú z platnej legislatívy.
Základnými právnymi predpismi z oblasti kultúry, ktoré predstavujú
základné východiská pre budovanie Registra, sú najmä:
zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu,
zákon č. 183/2000 Z. z. o knižniciach,
zákon č. 61/2000 Z. z. o osvetovej činnosti v znení zákona č.
416/2001 Z. z.,
zákon č.115/1998 Z. z. o múzeách a galériách a o ochrane
predmetov múzejnej hodnoty a galerijnej hodnoty v znení neskorších
predpisov,
Deklarácia NR SR č.91/2001 Z. z. o ochrane kultúrneho dedičstva.
Ďalšie právne predpisy a schválené dokumenty vládou SR, ktoré pod-
porujú budovanie Registra z hľadiska organizačného a technického riešenia sú:
Politika informatizácie SR, prijatá vládou SR v júni 2001,
zákon č.215/2002 Z. z. o elektronickom podpise,
zákon č.540/2001 o štátnej štatistike,
zákon č.211/2000 Z. z. o slobodnom prístupe k informáciám,
zákon č.428/2002 Z. z. o ochrane osobných údajov v znení zákona č.
363/2005 Z. z.,
zákon č.618/2003 Z. z. zákon o autorskom práve a právach
súvisiacich s autorským právom,
zákon č.221/1996 Z. z. o územnom a správnom usporiadaní
Slovenskej republiky v znení neskorších úprav,
zákon č.222/1996 Z. z. o organizácii miestnej štátnej správy v znení
neskorších predpisov,
zákon NR SR č. 261/1995 Z. z. o štátnom informačnom systéme,
výnos ŠÚ SR z 13.10.1998 č.372/1998-830, ktorým sa vyhlasujú
štandardy pre ŠIS,
vyhláška ŠÚ SR zo dňa 30. 9. 1996, ktorou sa ustanovujú náležitosti
projektu časti štátneho informačného systému a postup pri jeho
vypracúvaní a schvaľovaní a ktorá nadobudla platnosť 1. 11. 1996,
zákon č.162/1995 Z. z. - katastrálny zákon v znení neskorších úprav.
3.2 Analýza súčasného stavu
Informačné systémy rezortu kultúry
Priamo riadené organizácie Ministerstva kultúry SR v rokoch 2001 -
2005 spracovávali čiastkové projekty rezortnej časti štátneho informačného
systému tak, aby zodpovedali dikcii zákona č. 261/1995 o štátnom informačnom
systéme (ŠIS), a vyhlášky ŠÚ SR č. 283/1996 Z. z., ktorou sa ustanovujú
náležitosti projektu časti štátneho informačného systému a postup pri jeho
vypracúvaní a schvaľovaní.
Po schválení projektov komisiou pre informatizáciu rezortu (KIRK) –
poradným orgánom ministra boli tieto predkladané na schválenie poradou
vedenia ministra kultúry. Takto boli schválené projekty rezortnej časti ŠIS:
Prehľad informačných systémov podľa začiatku realizácie projektu:
1985 - Automatizovaný informačný systém ochrany pamiatkového
fondu – AIS OP vrátane Geografického informačného systému
ochrany pamiatkového fondu SR – GIS OPF SR – 2004,
1991 - Centrálna evidencia diel výtvarného umenia – CEDVU,
1992 - Centrálna evidencia múzejných zbierok – CEMUZ,
1999 - Informačný systém divadelnej dokumentácie – THEISA
2000 - Databázový systém Hudobného centra – SNORKA,
2002 - Integrovaný automatizovaný audiovizuálny systém SK CINEMA,
2002 - Literárna informačná databáza – LINDA,
2004 - Informačný systém DIZAJN *
2004 - Projekt informatizácie knižníc SR - Knižničný informačný systém
tretej generácie – KIS3G, *
*Projekt IS Dizajn je v pripomienkovom konaní na MKSR. Projekt
KIS3G bol predkladaný v rokoch 2004 a2005. Nebol schválený vedením ministra
kultúry, ale sa uskutočnila oponentúra mimorezortnými a zahraničnými
inštitúciami v septembri 2005.
Krátka charakteristika projektov rezortných častí ŠIS je uvedená chronologicky, podľa roku schválenia od roku 2001 - 2005:
SNORKA – Databázový systém Hudobného centra
SNORKA je informačný systém Hudobného centra a cieľom je vytvoriť
centrálnu databázu informácií o živej hudobnej kultúre na Slovensku
a sprístupniť vybrané dáta pre užívanie širokej hudobnej verejnosti.
LINDA – literárna informačná databáza
Je informačný systém Literárneho centra. Cieľom je spracovanie
textových a obrazových súborov informácií z oblasti slovenskej literatúry v
digitálnej forme, ktoré prehľadne poskytnú základné informácie o súčasnej
slovenskej domácej i prekladovej literatúre, o prekladoch a šírení slovenskej
literatúry v zahraničí, o literárnom dianí a literárnom živote na Slovensku, o
osobnostiach literárneho slovenského života a tvorivých aktivitách a ohlasoch
doma i v zahraničí. Archivácia a sprístupnenie týchto informácií s možnosťou
vyhľadávania prostredníctvom moderných technológií. Významným cieľom tohto
informačného systému je popularizácia a podpora šírenia diel slovenskej
literatúry vo svete.
SK CINEMA – Integrovaný automatizovaný audiovizuálny systém
SK CINEMA je informačný systém Slovenského filmového ústavu.
Strategickou úlohou je vytvorenie komplexného automatizovaného systému,
ktorý by prepájal všetky typy informácií využívaných pri práci jednotlivých
oddelení SFÚ. Informačný systém pre kinematografiu by mal obsahovať
komplexné informácie o každom filmovom diele uchovávanom v archíve,
filmografické údaje, odkazy na písomné pramene k dielu, bibliografický súpis
článkov, ktoré sa venovali danému filmu, odkazy na zbierky dokumentácie a
zároveň multimediálne aplikácie, ako sú zdigitalizované fotografie, plagáty a
videosekvencie z filmov.
CEDVU – centrálna evidencia diel výtvarného umenia
Evidencia a dokumentácia galerijných zbierkových predmetov
Slovenskej národnej galérie (rozšírená aj o diela výtvarného umenia v zbierkach
múzeí). Budovanie centrálnej evidencie týchto zbierkových predmetov
v centrálnej databáze v Galerijnom informačnom centre SNG. Sprístupňovanie
informácií z centrálnej databázy pre používateľov projektu. Na báze
dokumentácie zabezpečovanie ochrany zbierkových predmetov.
THEISA – Informačný systém divadelnej dokumentácie
Divadelný ústav vyvíja informačný systém divadelného archívu pod
názvom THEISA. Cieľom Informačného systému divadelnej dokumentácie
THEISA je vytvorenie kompletnej databázy osobností, divadiel, inscenácií a
podujatí od vzniku slovenského profesionálneho divadla v r. 1920 a vytvorenie
modernej databázy archívnych, dokumentačných fondov a zbierok muzeálnej a
galerijnej hodnoty, ktoré sa nachádzajú v správe Divadelného ústavu Systém
má tiež zabezpečovať prezentovanie slovenskej profesionálnej divadelnej
kultúry prostredníctvom internetu, t. j. prostredníctvom dynamickej stránky na
internete
AISOP – Automatizovaný informačný systém ochrany pamiatkového fondu
vrátane Geografického informačného systému ochrany pamiatkového fondu SR
– GIS OPF SR (doplnok AISOP) – Pamiatkový úrad SR na základe zákona č.
49/2002 Z. z. eviduje pamiatkový fond v Ústrednom zozname pamiatkového
fondu. Informačný systém sa skladá z viacerých registrov:
register hnuteľných národných kultúrnych pamiatok
register nehnuteľných národných kultúrnych pamiatok
register pamiatkových rezervácií
register pamiatkových zón
systém zabezpečuje tiež prezentáciu a sprístupňovanie údajov
o pamiatkovom fonde na internete na stránkach :
www.pamiatky.sk, www.heritage.sk a v rámci HEREIN –
európsky portál o kultúrnom dedičstve www.european-
heritage.net.
CEMUZ – Centrálna evidencia múzejných zbierok
Slovenského národného múzea. Projekt CEMUZ je prvou fázou
budovania informačného systému múzeí a kladie si za cieľ riešiť aspekty
elektronického spracovania zbierok: zintenzívniť elektronické spracovanie
zbierkových fondov múzeí v SR, vybudovať centrálny register múzejných zbierok
SR, vytvoriť podmienky pre výmenu múzejných informácií prostredníctvom
internetu.
Druhá fáza riešenia projektu bude zameraná na sprostredkovanie
a sprístupnenie dát. Nadviaže na výsledky realizácie projektu CEMUZ a a jej
cieľom bude vybudovanie on-line integrovaný múzejný informačný systém
(IMIS), ktorý bude zodpovedať potrebám a normám štátneho informačného
systému pri akceptovaní medzinárodných štandardov.
IS DIZAJN – informačný systém Slovenského centra dizajnu
Systém integruje a spája tri zložky – knižnicu, dokumentáciu a archív
organizácie. Cieľom je prepojiť databázy: knižnice, časopisu Designum, autority
dizajnérov, firiem a vzdelávacích inštitúcií na základe medzinárodných
štandardov. IS integruje jednotlivé oddelenia, získava, spracováva, sprístupňuje
a ochraňuje dokumentačné materiály a informácie o dizajne, dizajnéroch,
školách a firmách na Slovensku.
KIS3G knižnično-informačný systém tretej generácie
Slovenská národná knižnica - je projekt štátneho informačného
systému združujúci subjekty, ktoré sa rozhodli používať softvér Virtua. Spoločný
centralizovaný softvér Virtua je určený pre knižnice Knižničného systému
Slovenskej republiky v zmysle uznesenia vlády SR č. 801/2002. Cieľom projektu
je vytvoriť interoperabilné jednotné prostredie a prostredníctvom spoločných
databáz sprístupňovať zdroje kultúrneho a vedeckého dedičstva a poskytovať
súvisiace knižnično-informačné služby.
3.3 Popis technického, programového a organizačného prostredia
Pamäťové inštitúcie typu archívy, galérie, múzeá, knižnice tvoria
základnú skupinu organizácií sprístupňujúcich národné kultúrne dedičstvo. Ich
poslanie a ciele definujú zákony, vyhlášky a štandardy, tak ako sú uvedené
v tabuľke.
Typ organizácie Zákon Vyhláška Medzinárodná
organizácia Štandard
Knižnice 183/2000 Z. z. o knižniciach, a 68/1997Z.z. o Matici slovenskej v znení zákona č. 416/2001
Vyhláška č.421/2003 Z. z., o spôsobe vedenia odbornej evidencie, vyraďovaní a revízii knižničného fondu v knižniciach
IFLA- Medzinárodné združenie knihovníckych asociácií
OCLC – On-line Computer Library Center
- ISBD- AACR2- MARC 21- UNIMARC
Múzeá a galérie
Č. 387/2001 Z. z.. o múzeách a galériách a o ochrane predmetov múzejnej a galerijnej hodnoty
Vyhláška č.342/1998 Z. z. o odbornej správe múzejných a galerijných zbierkových predmetov
ICOM-CIDOC – Medzinárodná komisia pre dokumentáciu
- SPECTRUM: the UK Museum Documentation Standard- CIDOC Conceptual Reference Model
Archívy Č. 395/2002 Z.z. o archívoch a registratúrach
Vyhláška MV č.628/2002 Z.z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach
ICA- International Council on archives
EAN – European Archival Network
- ISAD- General International Archival Description ISAD(G) – základný popis archívnych fondov- ISAAR (CPF) – pomôcka pre tvorbu autorítEncoded Archival Finding Aids
Prehľad použitých štandardov v informačných systémoch v kultúre
Informačné systémy Prevádzkovateľ Začiatok realizácie Štandardy DBF
CEDVU Slovenská národná galéria 1991 Výmenný formát
CDS/ISIS
CEMUZ(AMIS)
Slovenské národné múzeum 1999(1992)
Východisková záznamová veta
SQL
AIS PS Pamiatkový úrad SR 1985 3. etapa 1997
neuvedené SQL
SNORKA Hudobné centrum 2000 neuvedené MySQL
THEISA Divadelný ústav 1996 neuvedené MS SQL 6.5
SK CINEMA Slovenský filmov ústav 2002 UNIMARCAACR2, ISBD,Z39.50
Caché
Slov. nár. bibliografia
Slovenská národná knižnica Aleph
Katalóg historických dokumentov
Slovenská národná knižnica Aleph
LINDA Literárne informačné centrum 2000 neuvedené MySQL
Register médií
Register múzeí a galériíRegister cirkví
Ministerstvo kultúry SR2002
2002
2002
neuvedené MySQL MySQL MySQL
MS Office MS Office
Zoznam knižníc 2001 neuvedené MS Access
Register kultúrnych aktivít
Národné osvetové centrum 2000
neuvedené
IS DIZAJN Slovenské centrum dizajnu 2004 UNIMARC,AACR2, ISBD,Z39.50
Caché
KIS3G Slovenská národná knižnica 2004 MARC 21AACR2,ISBD, Z 3950
Oracle
Registre kultúry
Na MK SR a v rezorte kultúry sa na základe relevantných právnych
predpisov vedie niekoľko registrov a ústredných zoznamov, menovite:
Register múzeí a galérií,
Register predmetov múzejnej hodnoty a galerijnej hodnoty,
Register cirkví a náboženských spoločností,
Register kultúrnych aktivít Slovenskej republiky,
Register médií,
Zoznam knižníc SR,
Adresár kultúrnych inštitúcií,
Ústredná evidencia historických knižničných dokumentov a
historických knižničných fondov,
ako aj ďalšie zoznamy, prehľady a databázy, ktoré slúžia na podporu
rozhodovacích a riadiacich procesov, napríklad:
prehľad legislatívnych predpisov týkajúcich sa kultúry,
strategické dokumenty o kultúrnej politike,
informácie z oblasti financovania kultúry,
tlačové informácie a spravodajstvo z odvetvia kultúry,
súhrny ročných štatistických zisťovaní v odvetví kultúry.
Register médií – periodická tlač, rozhlasové vysielanie a televízne vysielanie
Prevádzkovateľom Registra médií je sekcia médií a audiovízie MK SR.
Register obsahuje informácie o všetkých subjektoch, ktoré sú vysielateľmi na
základe licencie alebo na základe zákona č. 308/2000 Z. z. o vysielaní a
retransmisii v znení neskorších predpisov a v prípade periodickej tlače na
základe zákona č. 81/1966 Zb. o periodickej tlači a o ostatných hromadných
informačných prostriedkoch.
Informačný systém tvoria 3 moduly:
rozhlasové vysielanie
televízne vysielanie
periodická tlač
Údaje z databázy sú verejnosti prístupné on-line na internetovej
stránke MK SR pod názvom Adresár médií.
Zoznam knižníc
Prevádzkovateľom databázy, ktorá obsahuje základné informácie
o všetkých knižniciach na Slovensku v zmysle zákona č. 183/2000 Z. z.
o knižniciach, je sekcia kultúrneho dedičstva MK SR. V súčasnosti databáza
obsahuje viac ako 700 záznamov o najvýznamnejších knižniciach. Celkový
počet záznamov po naplnení má byť asi 10.000.
Register múzeí a galérií
Register predmetov múzejnej hodnoty a galerijnej hodnoty
Podľa § 15 zákona č.115/1998 Z. z o múzeách a galériách a o ochrane
predmetov múzejnej hodnoty a galerijnej hodnoty v znení neskorších predpisov
vedie sekcia kultúrneho dedičstva MK SR Register múzeí a galérií a Register
pamiatkových predmetov. Perspektívne sa ráta s vytvorením automatizovaného
informačného systému, ktorého prevádzkovateľom bude MK SR, v ktorom bude
celá agenda v elektronickej forme.
Predmety múzejnej hodnoty alebo galerijnej hodnoty, ktoré sa
neuchovávajú v múzeu alebo galérii, sa v zmysle zákona č. 115/1998 Z. z.
evidujú v Registri predmetov múzejnej hodnoty a galerijnej hodnoty na
Ministerstve kultúry SR, avšak tento úkon nie je pre ich vlastníkov povinný.
Register cirkví a náboženských spoločností
Na základe zákona č. 192/1992 Zb. o registrácii cirkví a náboženských
spoločností registruje cirkevný odbor MK SR cirkvi a náboženské spoločnosti.
Informácie sú zverejnené na internetovej stránke MK SR.
Opísaný stav naznačuje nemalé problémy, ktoré vznikajú pri každom
pokuse o zosúladenie jednotlivých legislatívnych noriem, štandardov popisu
alebo pri samotnej snahe o zabezpečenie reálnej ochrany priamo ohrozených
pamiatok. Existencia viacerých navzájom neprepojených zoznamov súčastí
kultúrneho dedičstva si často vyžaduje viacnásobné zisťovanie a zazname-
návanie rovnakých údajov v rôznych informačných systémoch. Viazne výmena
informácií medzi odbornými spracovateľmi a takmer chýba možnosť
všeobecnejšieho sprístupnenia požadovaných informácií širokej verejnosti.
Webové stránky a portály v kultúre
Takmer všetky organizácie rezortu prostredníctvom svojich
internetových stránok prezentujú vlastné aktivity v zmysle zákona č.211/2000 Z.
z. o slobodnom prístupe k informáciám a zverejňujú i ďalšie informácie súvisiace
s plnením vládnych programov (napr. boj proti korupcii), prípadne uznesení
vlády SR (Výročné správy). Napriek tomu, že organizácie budujú vlastné
informačné systémy, takmer úplne absentuje on-line prístup k prevádzkovaným
databázam o kultúrnom dedičstve prostredníctvom internetu. Výstupy
prezentované na internete sa realizujú prevažne vo forme statických stránok
s vybranými informáciami.
Niektoré inštitúcie vybudovali a prevádzkujú vlastné internetové portály poskytujúce informačné služby pre verejnosť v širšom rozsahu - napr. Univerzitná knižnica v Bratislave vytvorila portál s názvom Digitálna knižnica www.caslin.sk, Literárne informačné centrum prevádzkuje Portál slovenskej literatúry je na adrese www.litcentrum.sk.
Kultúrne dedičstvo
Pamiatky, múzeá a galérie Knižnice Hvezdárne Osveta
www.pamiatky.sk www.snm.skwww.sng.sk
www.snk.skwww.ukb.sk
www.caslin.skwww.infolib.sk
www.suh.sk www.nocka.sk
Umenie
Literatúra Film Dizajn
www.licka.sk www.film.skwww.sfu.sk www.dizajn.sk
Kultúrne aktivity
Divadlo Hudba Podujatia
www.theatre.sk www.hc.sk www.mesto.sk
www.snd.sk/ www.filharm.sk www.nocka.sk
www.nova-scena.sk www.sfk.sk www.ticketportal.sk
www.sdke.box.sk www.sluk.sk www.lucnica.sk
Databázy
Rozhlasové vysielanie Televízne vysielanie Hudbaosobnosti
organizácieorchestre a súboryPeriodická tlač v SR Slovenská filmová databáza
Adresáre organizácií
Web stránky organizácií MK SR
NázovInformačné databázy, katalógy, fondy, časopisy
Opatrenia na vykonávanie zákona
Štatistické výkazy Poznámky
www.bibiana.sk Výstavy 211/2000 Z. z., Akčný plán boja proti korupcii A. j., ozvučená úvodná
str.
www.theatre.sk Databázy Win/ISIS, Theisa 211/2000 Z. z. Štatistické
zisťovania
www.dzs.skVydávanie a distribúcia časopisu Slovenské zahraničie
211/2000 Z. z., 70/1997 Z. z. zákon o zahr. Slovákoch
www.hc.sk Buduje sa databáza slovenských skladateľov 211/2000 Z. z. A. j.
www.litcentrum.sk Informácie o stave databázy 211/2000 Z. z. A. j., N. j.
www.lucnica.sk 211/2000 Z. z. A. j., intro (video na1. str.)
www.ifjuszivek.sk M. j., A. j., prvá stránka sa otvára v maďar. jazyku!!!
www.muzeumsnp.sk Trojrozmerné exponáty 211/2000 Z. z. A. j.
www.nocka.sk
Dtb. divadel. adresára amatér. súb. dtb. tradičnej ľudovej kultúry, register kult. aktivít, dtb. význam. udalostí na každý deň
Verejný odpočet 2004
Sprac. fotodokumentácie k naskenovaniu a úschova v digitálnej forme na CD
www.nova-scena.sk
www.pamiatky.skDokumentačné a knižničné fondy, zbierky spisovej agendy
211/2000 Z. z. Verejný odpočet 2004
www.filharmonia.sk 211/2000 Z. z. Verejný odpočet 2004 A. j.
www.skn.skJanuár - marec 2006 Výber. konanie na redakčný systém
211/2000 Z. z., 183/2000 Z. z.
Verejný odpočet 2004
A. j., sprístupnenie zvuk. časopisov v digit. forme nevidiacim a slabozrakým na analóg. audiokazetách
www.sng.sk Archív výtvarného umenia Word dokument A. j.
www.snk.sk
Prístup k digitalizovanému kult. a vedeckému dedičstvu - literatúra a umenie, liter. múzeum, staré tlače, bibliogr. dejín knižnej kultúry. Použitý systém Virtua
211/2000 Z. z., Akčný plán boja proti korupcii A. j.
www.suh.sk Adresár hvezdární a planetárií
211/2000 Z. z., Akčný plán boja proti korupcii
www.sdc.sk Dtb. vyše 250 dizajnérov a teoretikov dizajnu
211/2000 Z. z. a ďalšie zákony, predpisy a pokyny
Verejný odpočet a prezentácia činnosti
www.snd.sk 211/2000 Z. z., Akčný plán boja proti korupcii
Výkon. ukazovatele za obdobie 2004
A. j., N. j.
www.snm.sk CEMUZ 211/2000 Z. z. Kult. o múzeu A. j., publikácie, časopis
Pamiatky a múzeá, diskusia
www.stm-ke.sk 0 211/2000 Z. z. A. j., kontrolná činnosť
www.sfu.sk 1. slovenská filmová databáza 211/2000 Z. z. Kult. o
audiovíziiA. j., časopis film.sk, IS SK:CINEMA,
www.sluk.sk 0 211/2000 Z. z. A. j., reštaurácia, prenájom krojov
www.kultura-skz.sk 0 211/2000 Z. z. A. j., plán kontroly
www.sfk.sk 0 211/2000 Z. z. A. j., on-line vstupenky, ponuka na spoluprácu
www.isternet.sk/sgbb/ 26 profilov slov. maliarova sochárov smernica SPI
A. j., 26 profilov maliarov a sochárov
www.stateopera.sk Databázy nie sú smernica SPI A. j., N. j., služby emailom, anketa, prieskum, ponuka práce
www.svkbb.sk Online katalóg knižnice 211/2000 Z. z. Kult. o knižnici
A. j., mobilný navigátor, elektronické zdroje, knižničné noviny, spýtaj sa knižnice
www.svkk.sk Dtb. kníh 211/2000 Z. z. Kult. o knižnici
A. j., N. j., anketa, občasník knižníc košického kraja, evidenčný a registračný formulár, nemec. študovňa + USA študovňa
www.svkpo.sk Online katalógy 211/2000 Z. z. Kult. o knižniciA. j., N. j., R. j., slabozrakí, info zdroje, formuláre, sponzori
www.sdke.sk 0 Info zákon
A. j., N. j., M. j., osobnosti divadla, rezervácie, napísali o nás
www.slovaksinfonietta.sk 0 211/2000 Z. z. A. j., N. j.,
www.tasr.sk 0 211/2000 Z. z. platené služby, kurzový lístok, počasie
www.uluv.sk 0 Smernica SPI
A. j., dotazník pre výrobcu, predaj publikácií, predajne, časopis RUD
www.ulib.sk Elektronické, lístkové, súborné SPI Kult. o knižnici Katalógy S. j., C. j., A. j.,
periodikum UKB
www.duch.sk Informačná databanka 211/2000 Z. z.Kult. o cirkvi a náboženskej spoločnosti
A. j., N. j., F. j., ročenky ústavu
Vysvetlivky:
www.bibiana.sk Bibiana - medzinárodný dom umenia pre detiwww.theatre.sk Divadelný ústav
www.dzs.sk Dom zahraničných Slovákovwww.hc.sk Hudobné centrumwww.litcentrum.sk Literárne centrumwww.lucnica.sk Lúčnicawww.ifjuszivek.sk Maďarský umelecký súbor Mladé srdcia - Ifjú Szivekwww.muzeumsnp.sk Múzeum SNPwww.nocka.sk Národné osvetové centrumwww.nova-scena.sk Nová scénawww.pamiatky.sk Pamiatkový úrad Slovenskej republikywww.filharmonia.sk Slovenská filharmóniawww.skn.sk Slovenská knižnica pre nevidiacich Mateja Hrebenduwww.sng.sk Slovenská národná galériawww.snk.sk Slovenská národná knižnicawww.suh.sk Slovenská ústredná hvezdáreňwww.sdc.sk Slovenské centrum dizajnuwww.snd.sk Slovenské národné divadlowww.snm.sk Slovenské národné múzeumwww.stm-ke Slovenské technické múzeum Košicewww.sfu.sk Slovenský filmový ústavwww.sluk.sk Slovenský ľudovo umelecký kolektívwww.kultura-skz.sk Správa kultúrnych zariadení Ministerstva kultúry SRwww.sfk.sk Štátna filharmónia Košicewww.isternet.sk/sgbb/ Štátna galéria Banská Bystricawww.stateopera.sk Štátna opera v Banskej Bystriciwww.svkbb.sk Štátna vedecká knižnica Banská Bystricawww.svkk.sk Štátna vedecká knižnica Košicewww.svkpo.sk Štátna vedecká knižnica Prešovwww.sdke.sk Štátne divadlo Košicewww.slovaksinfonietta.sk Štátny komorný orchester Žilinawww.tasr.sk Tlačová agentúra Slovenskej republikywww.uluv.sk Ústredie ľudovej umeleckej výrobywww.ulib.sk Univerzitná knižnica Bratislavawww.duch.sk Ústav pre vzťahy štátu a cirkví
SPI Smernica o prístupe k informáciám
Internetové stránky informujúce o kultúre
Web stránka Charakteristikawww.artoflivin.sk Multimediálne podujatie – kultúrno - voľnočasové fórum, večer
divadla a hudbywww.bratislavskynadhlad.sk Kultúrne akcie v Bratislave - informácie a program. Kiná,
koncerty, párty, divadlowww.kultura.centrum.sk Stránka ponúka aktuálne informácie z diania vo svete kultúrywww.eq.janovoart.sk/index.php Server venovaný kultúre. Diskusia, akcie, články z oblasti
drámy, kultúry, kina, literatúrywww.zionmag.org/fresh.php Na stránke nájdete rubriky ako hudba, recenzie, rozhovory,
profilywww.euforion.sk Server s informáciami o kultúrnych udalostiach na Slovensku -
výtvarné umenie, hudba, film, divadlo, architektúra, literatúra, fotografia, tanec
www.lampart.sk Server s informáciami o alternatívnych umeleckých podujatiach - hudba, divadlo, film
www.umenie.net Na vyhradenom priestore o kultúrnom dianí na Slovenskuwww.obnova.sk Adresár a informácie v oblasti kultúrneho dedičstvawww.divadlo.sk Prvá slovenská divadelná doména, divadelné programy,
podujatia, novinky, divadelná literatúra, časopisy, ochotnícka scéna, web adresy. Adresár divadiel, divadelných a kultúrnych inštitúcií
www.infolib.sk Portál pre knižničnú a informačnú teóriu a praxwww.changenet.sk Médiá, pamiatky, umenie, informačné technológiewww.cassovia.sk Kultúra Košice a okoliewww.radaeuropy.sk Informačná kancelária RADY EURÓPY
v Bratislavewww.musical.sk Zahraničný portál o kultúre – A. j.www.festivaly.sk Top festivaly, archívwww.aic.sk Adresár filmových inštitúcií, aktuálne informácie z oblasti filmuhttp://slovakia.eunet.sk Opera, kiná, divadlá, koncerty, múzeá, literatúra,. výtvarné
umenie, galérie, linky, A. j.
Kultúrna sféra v elektronickom prostredí je zastúpená aj regionálnymi
informáciami, ktoré uverejňujú VÚC a miestne webové stránky. Súvis s kultúrou
majú aj portály venujúce sa predaju lístkov na kultúrne podujatia (napr.
www.ticketportal.sk) a stránky amatérskych spolkov, združení a iných kultúrnych
subjektov.
3.4 Predpokladaný termín dokončenia projektu
Systémový projekt: 31. 12. 2006Ukončenie projektu: 31. 12. 2008
Termíny ukončenia jednotlivých fáz projektu a spôsob zabezpečenia kvality riešenia je uvedený v prílohe – „Príručka pre riadenie projektu“
3.5 Finančné, personálne a organizačné podmienky vypracovania projektu
Realizácia projektu je zabezpečená z vlastných zdrojov MK SR, a prípadne z grantov. Vzhľadom na technické možnosti, ktoré poskytuje portálové riešenie, naskytá sa možnosť optimalizácie siete databáz rezortu, ako aj optimalizácie celkových nákladov na komunikáciu a investície do HW/SW prostriedkov. V návrhu riešenia sú uvedené rámcové náklady na riešenie, avšak rozpracovanie variant riešenia, vrátane ich nákladovosti a organizačnej náročnosti bude predmetom systémového projektu.
3.6 Požiadavky na riešenie portálu vrátane bezpečnosti a ochrany
Portál bude fungovať na princípe spolupráce s kultúrnymi inštitúciami SR. Tie majú programy na digitalizáciu svojich zbierok a tvoria vlastné databázy. Na základe štandardov ako napr. Z39.50, OAI-PMH, DublinCore a pod., budú tieto údaje a metaúdaje jednotne
prezentované pomocou výmenného formátu prostredníctvom portálu. To znamená, že pamäťové inštitúcie budú realizovať vlastné databázy a tie sú prostredníctvom portálu ako integrujúceho prvku prezentované v unifikovanej podobe používateľov.
Samotný portál v technologickej rovine bude zahŕňať funkcie:
administrácia, identity management,
indexácia a vyhľadávanie v interných aj externých zdrojoch,
transformácia.
Súčasťou štruktúry portálu je aj dátový sklad. Na správu databáz pre inštitúcie, ktoré prejavia záujem o umiestnenie a správu svojich databáz na portáli (napríklad nemajú vlastné databázy, alebo dostatočne výkonné komunikačné kanály), je potrebné vytvoriť pre ne priestor na portáli. Pre autonómnu správu a využívanie takýchto databáz, musia mať možnosť pripojiť sa na databázu a administrovať ju. Na to potrebujú mať vytvorenú ochrannú vrstvu, aby sa zabezpečila bezpečnosť vzdialenej administrácie a rozhranie pre prácu v databáze.
Vyhľadávanie a administrácia
V nasledujúcich podkapitolách sú charakterizované základné požia-davky na prácu s portálom.
Všeobecné požiadavky na vyhľadávanie
Musí byť umožnený prístup pre začiatočníkov aj skúsených používateľov k heterogénnym zdrojom prostredníctvom metaúdajov a plných sprievodných textov a musí sa vylúčiť duplicita zdrojov pri výsledkoch vyhľadávania,
dotazy musia byť vybavené efektívne, pričom treba počítať s generovaním veľkého množstva vyhľadaných zdrojov ako výsledkov prieskumu,
portál musí pomôcť používateľom identifikovať a vybrať najrelevantnejšie zdroje k ich informačným požiadavkám prostredníctvom zoskupení zdrojov podľa tematickej a lokálnej príslušnosti, ďalej musí poskytnúť sprievodcovskú funkciu a umožniť viacdimenzionálny spôsob charakterizácie a hodnotenia zdrojov,
aj úplný začiatočník musí byť schopný pochopiť možnosti rozšíreného vyhľadávania a špecifikácie svojej informačnej požiadavky, pracovať s výsledkami a orientovať sa v navigácii funkciami portálu,
správy o chybách (napr. ak prieskum nie je úplný, pretože sú externé databázy momentálne nedostupné) musia byť jasné a zrozumiteľné,
podpora personalizácie používateľských profilov musí zohľadňovať platnú legislatívu v oblasti ochrany osobných údajov.
Požiadavky pre používateľov
Používateľ musí byť nezávislý od webového prehliadača, musí byť schopný využívať služby portálu na rôznorodých hardvérových platformách pod rôznymi operačnými systémami,
obrazovka (rozhranie) musí byť lokálne upravované v závislosti od typu používateľa.
Z pohľadu MK SR sa budú realizovať tieto služby:
Štatistika KULT, navrhujeme zriadiť zabezpečený uzavretý komuni-kačný kanál z miestnej organizácie (Obecný úrad) do MK SR na:
prenos štatistických údajov,
monitoring návštevnosti kultúrnych podujatí, slúžiaci na informovanie o možnostiach tejto aktivity MK SR,
grantový systém, ktorého cieľom je zverejniť všetky informácie o schválených grantoch vypísaných MK SR a o možnostiach ich získania,
monitoring tlačových a elektronických médií,
médiá, kde sa budú sprístupňovať informácie o médiách SR a prípadne o ich kultúrnych aktivitách,
výskum v kultúre, kde sa poskytne zabezpečená komunikácia na prenos správ,
o výskumoch medzi inštitúciami a MK SR a zároveň sa sprístupnia základné fakty na portáli,
voľná zóna, kde sa vytvorí miesto pre „Diskusné fórum“ a „Často kladené otázky“ (FTQ) alebo pre zabezpečenú komunikáciu medzi inštitúciami.
Z pohľadu organizácií sa budú realizovať tieto služby:
Registrácia (knižnice, múzeá, galérie, cirkev, periodiká a pod.), kde sa sprístupnia informácie o spôsobe registrovania (Agentúra ISSN, ISBN atď.),
štatistika (viď štatistika v odseku MK SR),
formuláre na evidenciu,
priestor pre databázy organizácií.
Cez autorizovaný prístup umožniť tvorbu a administráciu vlastnej databázy elektronických zdrojov vybranej inštitúcie, a to:
pracovníkmi danej inštitúcie (portál poskytne priestor),
pracovníkmi portálu (inštitúcia ponechá správu údajov na pracovníkoch portálu).
Priestor na prezentáciu subjektov:
na portáli bude vytvorené miesto na webovú prezentáciu tých subjektov, ktoré nemajú (z rôznych
dôvodov – finančných, personálnych) vlastnú webovú stránku.
Z pohľadu občana – používateľa budú poskytované nasledovné služby:
Základné informácie o kultúrnych inštitúciách a podujatiach vrátane legislatívy,
vstup do databáz digitálnych dát kultúrneho charakteru,
elektronický obchod – v prvom pláne odkaz na ticket portál, v druhom pláne vybudovať mechanizmus na realizáciu zakúpenia vstupeniek, prípadne aukcií a pod. prostredníctvom portálu cez zabezpečenú obchodnú komunikáciu,
kto je kto v kultúre – vybudovanie bázy autorít v kultúre (napĺňanej na základe spolupráce s kultúrnymi inštitúciami, ktoré už takéto dáta spracúvajú),
web mining informácií (preberanie informácií) z vybraných informačných zdrojov (webových stránok) – toto umožní získať informácie o aktivitách a podujatiach, ktoré nespadajú pod inštitucionalizovanú kultúru,
prístup k informačným zdrojom v oblasti kultúry (divadlo, film, pamiatky, knižnice a pod.),
hypertextové odkazy na dôležité linky (kultúrne portáli – napr. Infolib pre knihovníkov a pod.),
RSS služby na informovanie používateľov o novinkách z tej oblasti kultúry, o ktorú má záujem prostredníctvom správ na ich elektronickú poštu,
diskusné fóra pre širokú verejnosť k podujatiam a iným udalostiam v kultúre.
Vyhľadávanie a výsledky vyhľadávania
Vyhľadávanie musí obsahovať históriu vyhľadávania,
umožňovať uložiť si výsledok vyhľadávania, ukázať metaúdaje
a zabezpečiť prepojenie k vlastným digitalizovaným zdrojom,
používateľ musí chápať prečo a ako sú vyhľadané záznamy
pripojený k vlastným digitálnym zdrojom,
používateľ musí byť schopný uložiť a exportovať výsledky
prieskumu prostredníctvom e-mailu, tlačenia alebo stiahnutia
(download) a musí vedieť, v akom formáte tieto dáta dostane,
prípadne si môže vybrať z viacerých formátov.
Databázy
Z externých databáz sa extrahujú metaúdaje a sprístupňujú sa
digitálne objekty,
databáza sa musí dať doplňovať on-line (napr. vo formáte
XML)
Autentifikácia spolupracovníkov
Architektúra musí dovoliť použitie rôznych metód na
autentifikáciu používateľov a rozpoznať používateľov na
základe ich klasifikácie a právomocí, čím sa zabezpečí
ochrana proti neautorizovanému používaniu a ochrana
súkromia používateľov,
administrátor musí byť schopný nakonfigurovať funkcie portálu
zobrazujúce sa používateľovi na základe informácií
o používateľovi a jeho triede.
Administrácia portálu
Podpora štandardov Z 39.50, DublinCore, XML,
musí byť zabezpečená podpora stanovenia priority pri veľkom
množstve online používateľov portálu,
aplikácia musí byť schopná sprístupniť vzdialené zdroje,
administrácia prostredníctvom internetu musí byť bezpečná
a súkromné údaje musia byť uložené v enkryptovanom,
respektíve bezpečnom prostredí,
aplikácia musí byť schopná obnovy v prípade zlyhania
operačného systému,
pre používateľov musia byť prístupné nástroje a návody
v elektronickej forme,
systém musí byť schopný generovať štatistiky o transakciách,
zdrojoch a o portáli,
systém musí byť schopný vylepšenia (upgrade).
Bezpečnosť
Pre zaistenie bezpečnosti riešenia bude potrebné spracovať
bezpečnostný projekt IS v súlade s normou STN ISO/IEC TR 13335 – „Návod
pre manažment bezpečnosti IT“, s prihliadnutím na normu STN ISO/IEC 17799 –
„Manažment informačnej bezpečnosti“.
Bezpečnostný projekt musí byť spracovaný aj za účelom splnenia
zákonných požiadaviek slovenskej legislatívy, predovšetkým vyplývajúcich zo
zákona č. 428/2002 Z. z. o ochrane osobných údajov v znení zákona č.
363/2005 Z. z.
Zákon upravuje ochranu osobných údajov fyzických osôb pri
spracovaní, zásady spracovania osobných údajov,
bezpečnosť osobných údajov, ochranu práv dotknutých osôb,
cezhraničný tok osobných údajov, registráciu a evidenciu
informačných systémov. Za bezpečnosť a ochranu osobných
údajov podľa zákona zodpovedá prevádzkovateľ tým, že ich
chráni pred odcudzením, stratou, poškodením, neoprávneným
prístupom, zmenou a rozširovaním.
Bezpečnostný projekt obsahuje najmä:
bezpečnostný zámer, analýzu rizík informačného systému,
bezpečnostné smernice.
Prvým z krokov pri riešení bezpečnostného projektu je analýza rizík. Vyplýva z potreby ohodnotenia bezpečnostných rizík pôsobiacich na konkrétne aktíva, spracovávajúce osobné údaje a ich komponenty. Analýza rizík nie je samoúčelná, jej základným cieľom je minimalizovať riziká na potrebnú úroveň s dôrazom na efektívnosť prijatých opatrení.
Ďalšou požiadavkou zákona v rámci bezpečnostného projektu je spracovanie dokumentov bezpečnosti – bezpečnostného zámeru a bezpečnostných smerníc. Bezpečnostný zámer vymedzuje základné bezpečnostné ciele, ktoré je potrebné dosiahnuť na ochranu informačného systému pred ohrozením jeho bezpečnosti. Bezpečnostné smernice upresňujú a aplikujú závery vyplývajúce z bezpečnostného projektu na konkrétne podmienky prevádzkovaného informačného systému. Umožnia stanoviť rozsah bezpečnostných opatrení, ktoré budú aplikované na ochranu spracovávaných osobných údajov, technické podmienky aplikácie a zodpovednosť útvarov a záznamov za ochranu osobných údajov.
Integrálnou súčasťou bezpečnostného projektu je aj havarijné plánovanie. Zaoberá sa predovšetkým plánmi obnovy spracovávaných osobných údajov.
Zákon tiež stanovuje podmienky, za ktorých môže Úrad na ochranu osobných údajov požadovať predloženie hodnotiacej správy o výsledkoch auditu bezpečnosti IS. Auditom bezpečnosti sa pri tom rozumie nezávislé odborné posúdenie spoľahlivosti a celkovej bezpečnosti informačného systému z hľadiska zabezpečenia dôvernosti, integrity a dostupnosti spracovávaných osobných údajov.
Audit bezpečnosti IS je systematický proces, v ktorom sa získavajú a vyhodnocujú poznatky o bezpečnosti informačného systému a o údajoch v ňom obsiahnutých, s cieľom:
zistiť mieru súladu medzi bezpečnostnou politikou a skutočnou situáciou,
poskytnúť primeranú istotu o tom, že bezpečnosť IS je na požadovanej úrovni, a že bezpečnostný systém organizácie neobsahuje významné medzery,
oznámiť zistené výsledky, prípadne navrhnúť možné riešenia zistených nedostatkov.
Pri plánovaní ochrany portálu treba riešiť:
identifikáciu a autentifikáciu používateľov (možnosť pridelenia ID a hesla),
riadenie prístupu,
ochranu prepojenia do internetu (vybudovanie nezávislého kanálu prístupu,
ochranu používateľov vrátane bezpečnostných komponentov,
archiváciu a zálohovanie,
správu bezpečnosti, dohľad a monitoring,
havarijné plány a plány obnovy,
vypracovanie interných predpisov.
Bezpečnosť portálu musí byť jeho integrálnou vlastnosťou, preto je potrebné spracovať základné dokumenty bezpečnosti – analýzu rizík a bezpečnostný zámer systému už v priebehu spracovania systémového projektu.
3.7 Vplyv IS na organizačnú štruktúru
S účinnosťou od 1. 12. 2005 na zabezpečenie úloh a činností súvi-siacich s realizáciou strategických zámerov a operatívnych plánov rezortu MK SR v oblasti informatizácie sa:
v zmysle uznesenia Porady vedenia MK SR č. 74 zo dňa 15. 7. 2004 k bodu programu: Informácia o pripravenosti realizácie Registra kultúry, ktorým vedenie MK SR schválilo UKB za prevádzkovateľa Registra kultúry a súvisiacej úlohy č. 247/2004,
na základe uznesenia Vlády Slovenskej republiky č. 689 zo 14. 09. 2005 o personálnom posilnení Univerzitnej knižnice v Bratislave, ktorým sa schválil návrh na zvýšenie mzdového fondu pre 9 nových zamestnancov UKB pre Register kultúry podľa príslušného rozpisu funkčného zaradenia,
v súlade s rozhodnutím Ministerstva kultúry Slovenskej republiky o zmene zriaďovacej listiny Univerzitnej knižnice v Bratislave Číslo: MK 11177/2005-400/25508 zo dňa 26. 9. 2005, osobitne s úpravou znenia Článku I Predmet činnosti a základné poslanie, časť (3) V rámci svojho poslania plní knižnica najmä tieto verejné funkcie a verejnoprospešné činnosti: (o. i.):
UKB je miestom integrácie a koordinácie informačných systémov a registrov v oblasti kultúry, a preto bol v UKB zriadený Odbor registra kultúry, ktorý je poverený plnením úloh v riešení projektu. Iné organizačné vplyvy sa v súčasnosti nepredpokladajú.
4. NÁVRH PROJEKTU
4.1 Rámcový funkčný model portálu
Z pohľadu funkčnosti portálu bude komunikácia prebiehať v dvoch smeroch (obrázok č. 2). V prvom rade bude prebiehať zabezpečená komunikácia medzi organizáciami MK SR, ktoré budú jednak sprístupňovať e-Content a tiež budú môcť publikovať informácie prostredníctvom služieb portálu. Používateľmi v tejto rovine sú pracovníci daných organizácií, ktorí budú autentifikovaní.
Po druhé, komunikácia bude prebiehať prostredníctvom portálovej prezentácie samotným používateľom portálu z radov odbornej aj širokej verejnosti. Táto prezentácia zabezpečí integritu prezentovaného elektronického obsahu. Vzhľadom na fakt, že portál bude aj miestom na diskusiu, sprostredkuje sa vlastne komunikácia medzi organizáciami a verejnosťou.
Návrh štruktúry portálu reflektuje sféry pôsobnosti MK SR a jednotlivé kultúrne odvetvia. Taxonómia sídla bude mať tri úrovne. Hlavné triedenie bude podľa jednotlivých oblastí kultúry (vzor: Európsky kultúrny portál http://europa.eu.int/comm /culture/portal/index_en.htm doplnený o oblasti z pôsobnosti MK SR). Návrh triedenia je na obrázku č. 3.
Prvá úroveň zohľadňuje základné skupiny kultúrnych odvetví, pričom ponecháva priestor na generovanie dynamických informácií s jednotlivých podtried do noviniek, ktoré sa priamo zobrazia na hlavnej stránke. Pre zjednodušenie v orientácii v prvej úrovni sú pospájané do spoločných sekcií film a divadlo, galérie a múzeá a hudba a tanec, pretože pri návrhu praktického klasifikačného systému sa odporúča mať tri úrovne a nie viac ako desať klasifikácií na
Rámcový funkčný model informačného systému
Odborná verejnosť, občania
Prezentačné služby
Služby portálu - autentifikácia,personálne, samoobslužnépublikovanie, vyhľadávanie,
spolupráca, workflow, integrácia,portlety...
„Prepájanie“ - služby
Používatelia Dáta štruktúrovanéi neštruktúrované
Aplikácie – fondy (databázy),e-Content
P O R T Á L
jednej úrovni (http://www.webstyleguide.com/site/print/site.html, Minerva Working Group: Quality Principles for Cultural Websites : a Handbook).
V druhej úrovni bude možné vyčleniť sekcie príslušných organizácií, databáz, podujatí a publikácií pre každú z hlavných sekcií s výnimkou sekcií, ktoré hlbšiu štruktúru nevyžadujú (sekcia noviniek, diskusné skupiny), respektíve sa v druhej úrovni obmedzujú na zoznam tém a pod.
Obrázok č. 2V tretej úrovni sa vstupuje v sekcii Organizácie ku konkrétnym
údajom pre organizácie pôsobiace v danej oblasti kultúrnej sféry. Táto podrobná štruktúra vychádza z materiálu MK SR projektu Register kultúry. Sekcia Databáz v tretej úrovni realizuje prístup k verejným databázam a prostredníctvom autentifikácie aj k voľne neprístupným databázam, prípadne k databázam, ktoré vyžadujú riadený prístup.
Obrázok č. 3
O nás
MK SR
Knižnice
Galérie + múzeá
Hudba + tanec
Film + divadlá
Pamiatky
Cirkev
Miestna kultúra
Novinky(úspešné projekty, realizátori)
Menšiny
Iné (médiá, astronómia)
Diskusné skupiny
Ekonomika(hospodárenie organizácie)
Budovy (lokality) a priestory
Výskum(zákl. údaje, riešitelia, uplatnenie)
Publikačná činnosť
Ľudské zdroje(pracovníci, kolektívy, osobnosti)
Databázy (charakter)
ORGANIZÁCIA
PODUJATIA(zákl. údaje,usporiadatelia,interpreti, ekon.ukazovatele, propagácia, služby)
PUBLIKÁCIE
DATABÁZYVerejné
Neverejné
S riadeným prístupom
Návrh štruktúry portálu
Jedným zo spôsobov realizácie diferencovaného obsahu internetových stránok je aplikácia interaktívnych čiže dynamických stránok. Meniť obsah dynamicky znamená, že sa bude meniť v závislosti od používateľových volieb či zadaných hodnôt – napríklad aj podľa prístupových práv používateľa.
Tento prístup bude vyžadovať webový systém riadenia obsahu pre prácu s údajmi uloženými v databáze.
Dynamické stránky sú založené na komunikácii programu (skriptu) s SQL databázou. Pripraví sa základný dizajn stránok, ktorý je okrem drobných detailov spoločný pre všetky stránky (alebo pre veľkú skupinu stránok). Textový a obrázkový obsah konkrétnej stránky sa pripraví (dokončí) vo chvíli, keď si chce stránku prezrieť používateľ prezentácie, teda v okamihu, keď prehliadač klienta odošle požiadavku na server. Obsah stránky sa pripraví na strane serveru, nie na strane klienta (počítača), ktorý si stránku prezerá. Dynamická tvorba a prevádzkovanie web stránok je v súčasnosti najdokonalejšia technológia tvorby obsahu web stránky. Umožňuje stránky veľmi inteligentne štruktúrovať a upravovať, dovoľuje selektívne ponúkať obsah stránky podľa toho kto stránku prezerá, pričom všetky údaje vystupujúce na stránke sú aktuálne tak, ako aktuálne sú údaje v databáze.
Pokiaľ ide o výrobu dynamických stránok, je náročnejšia na vstupe (je potrebné vyrobiť skripty pre tvorbu štruktúry a obsahu stránok a vytvoriť príslušné SQL tabuľky), ale v prevádzke je umožnená veľká a pritom jednoduchou variabilita stránok, čo sa prejavuje výraznou úsporou v prevádzke stránok.
Nezanedbateľnou výhodou dynamických web stránok je možnosť inteligentnej selektivity, kto stránku uvidí a kto nie, prípadne čo na stránke uvidí a čo nie. Stačí, aby sa používateľ prihlásil pomocou mena a hesla a po prihlásení môže server selektívne určovať obsah
stránok až do tej doby, kedy sa používateľ odhlási alebo uzatvorí svoj webový prehliadač.
Dynamická webová prezentácia má aj intranetovú časť slúžiacu jednak k správe web stránok a jednak ako neverejný informačný systém, ktorý je dostupný z ľubovoľného prístupového bodu v Internete (samozrejme bezpečne po autentifikácii), pričom prístup nevyžaduje (na strane klienta) inštaláciu žiadnej aplikácie. Stačí webový prehliadač, ktorý je súčasťou každého známejšieho operačného systému. V intranete prehľadne vidí informácie, ktoré sú k dispozícii v tabuľkách SQL databázy, napríklad informácie o organizácii, neverejné informácie atd. Je možná široká modifikovateľnosť informačného systému podľa požiadaviek konkrétneho okruhu používateľov. V prípade použitia adaptívneho modelu môžu takéto stránky akceptovať tiež preferencie používateľov.
Dynamická verzia web prezentácie je výhodnejšia z hľadiska prevádzky a administrácie stránok. Je spojená s vyššími nákladmi na vývoj.
Dynamické stránky boli úspešne realizované v oblasti kultúry napríklad Literárnym informačným centrom (http://www.litcentrum.sk/).
Chránená vrstva pre registrovaných používateľov
Portál bude obsahovať verejné aj neverejné informácie, preto nevyhnutnou zložkou správy portálu bude dôsledný systém kontroly a vytvorenie ochrannej vrstvy.
Registrovaní používatelia portálu, ktorí sú oprávnení spravovať portál, budú mať sprístupnené rozhranie pre správu a redakciu údajov. Používatelia z organizácií musia mať tiež sprístupnené personalizované prostredie na komunikáciu (napr. prostredníctvom formulárov)
a riedenia databáz, ak nemajú vlastnú web stránku a chcú si databázu viesť na portáli. Rozhranie musí byť spresnené na základe použitých technologických a softvérových prostriedkov. Medzi základné požiadavky však patrí možnosť prístupu k funkciám portálu určeným pre konkrétnych používateľov bez hardvérových a softvérových obmedzení. Charakteristika chránenej vrstvy bude podrobnejšie rozpracovaná po spracovaní bezpečnostného zámeru portálu v zmysle normy ISO/IEC STN 13339 a po definovaní kategórií používateľov a ich používateľských profilov.
Geografický informačný systém GIS
Súčasťou riešenia portálu musí byť aj aplikácia GIS, ktorá umožňuje špecifikáciu prístupu k informáciám na základe ich geografickej príslušnosti, a teda portál bude ponúkať všetky lokálne zdroje a informácie v závislosti od zvolenej oblasti. GIS obsiahne celé územie Slovenskej Republiky a jeho členenie bude predmetom riešenia (môže napríklad reflektovať VÚC).
Návrh dizajnu portálu
Dizajn alebo vizuálna prezentácia zohráva kľúčovú rolu pri oslovovaní
používateľov. Čím jasnejší, prehľadnejší a konzistentnejší je, tým ľahšie sa
s ním používateľ stotožní. Portálový dizajn musí rešpektovať:
odporúčania W3C na tvorbu webových stránok (HTML. CSS, XML, štandardy sú zverejnené na http://www.w3.org/TR/)
zásady informačnej architektúry (http://www.useit.com/)
metodiku dobrého webu (http://www.dobryweb.cz/, Minerva Working Group: Quality Principles for Cultural Websites : a Handbook).
Základné rozvrhnutie hlavnej stránky je na obrázku č. 4.
Obrázok č. 4
Dizajn vychádza z predchádzajúcich kapitol. V hlavičke zľava doprava by mali byť umiestnené: logo, názov portálu, odkazy na jazykové mutácie stránky (predbežne anglický jazyk) a mapa sídla. Logo by malo byť aktívne a vracať na hlavnú stránku. Navrhovaná mapa sídla (vzhľadom na rozsiahlu štruktúru portálu) môže byť kategoricky ohraničená, to znamená, že sa zobrazí sa len obsah kategórie, na ktorú sa klikne, čoho výsledkom je lepšie zvládnuteľný obsah vďaka redukcii množstva prezentovaných informácií. V hlavičke bude tiež počítadlo návštevnosti a informácie o sviatkoch a meninách.
V ľavom stĺpci sa bude nachádzať globálna navigácia a geografická navigácia. Geografická navigácia umožňuje dynamicky zobraziť informácie z daného regiónu.
V strednom stĺpci sa bude zobrazovať aktuálna cesta, kde sa v štruktúre sídla používateľ nachádza a pod ňou bude priestor na vlastný obsah jednotlivých sekcií.
V pravom stĺpci bude prístup k prihláseniu používateľa, vyhľadávacie okienko spolu s možnosťou rozšíreného vyhľadávania, ďalej zoznamy kultúrnych organizácií a podujatí a vstup do sprístupňovaných databáz. Tiež tu budú linky (hypertextové odkazy) na iné portáli a stránky.
Pre bezbariérový prístup k informáciám na portáli je potrebné dodržať smernice prístupnosti obsahu webu WCAG 2.0, ktorých tvorca je W3C (http://www.w3.org/TR/WCAG20/).
4.2 Rámcový dátový model portálu
Vstup metaúdajov a multimediálnych dát v štandardizovanej forme od centrálne riadených organizácií MK SR sa bude realizovať prostredníctvom integračnej vrstvy, ktorá slúži na unifikovanie a jednotnú prezentáciu elektronického obsahu. Táto vrstva bude tvorená mechanizmom na preberanie a transformáciu údajov za pomoci štandardov a metaúdajov a dáta budú ukladané v údajovom sklade portálu. Používatelia portálu budú môcť tieto údaje prehľadávať a bude im zabezpečený prístup k nim prostredníctvom portálu (a teda z jedného miesta v internete). Ich zobrazenie bude odpovedať definovaným štandardným formátom (XML a pod.).
Príspevky z diskusných skupín a spätná väzba bude ukladaná v údajovom sklade portálu a tieto údaje budú archivované v zhode s iniciatívou OAI a so spracovaným bezpečnostným projektom.
Obrázok č. 5
Údajový sklad Údajový sklad Údajový sklad
Integračná vrstva
Rámcový dátový model portálu kultúry
P O R T Á L
Prezentačná vrstva
Metaúdaje
Údajový sklad
Požiadavka Odpoveď Požiadavka Odpoveď
Používatelia Používatelia
Komunikácia Transformácia, metaúdaje
Dáta GISu
4.3 Väzby projektovaného portálu kultúry na iné systémy
Podstatou portálu je jeho schopnosť prezentovať elektronické zdroje z oblasti kultúry z jedného miesta na internete, pričom zabezpečenie tejto funkcie bude realizované softvérovo cez integračnú vrstvu (obrázok č. 6). Všetky dáta z externých informačných systémov budú transformované v procese integrácie a jednotne prezentované prostredníctvom portálu verejnosti.
Obrázok č. 6
CEDVU LINDA THEISACEMUZ SK CINEMA.AISOP SNORKA .
INTEGRAČNÁ VRSTVA
VEREJNOSŤ
IS štátnej správy IS samosprávy
Väzby projektovaného informačného systému na iné systémy
P O R T Á L
IS rezortu kultúry
4.4 Špecifikácia technických prostriedkov
Hardvérové prostriedky na realizáciu portálového riešenia (obrázok č. 7) pozostávajú zo sústavy serverov (aplikačného, databázového), ktoré musia byť chránené prostredníctvom technických prostriedkov (firewalov). Zároveň musí byť zabezpečená autentifikácia pri akejkoľvek manipulácii s vnútornou štruktúrou portálu na úrovni údajov a správy portálu.
Obrázok č. 7
4.5 Špecifikácia programových prostriedkov
Softvérové vybavenie musí zahŕňať:
I n t e r n e t
MK SR
Webový server
Mailový server
Databázovýserver
Firewall
Smerovač
AdministrátoriRegistra
(približne 7 PC)
Organizácie MK SR
Systémovýadministrátor
Verejnosť
Správa systémuRegistra
LAN
Firewall Aplikačný
server
HW infraštruktúra
operačný systém databázový systém
modul pre autentifikáciu
ochrannú vrstvu (firewall)
nástroje na administráciu a správu portálu
Web Content Management System
Softvér na manažment digitálnej knižnice
vyhľadávacie nástroje (vrátane data miningu z databáz)
Zásadou pri hardvérovom a softvérom riešení je všeobecná dostupnosť portálových služieb pre používateľa, to znamená, že riešenie musí byť nezávislé od používateľovho hardvérového a softvérového vybavenia.
Súčasťou systémového projektu bude tiež plán zabezpečenia kontinuity činnosti portálu, vrátane požadovaných časov odozvy a prípustných časov nedostupnosti služieb. Z týchto požiadaviek vyplynú nároky na kapacity technických a programových prostriedkov ako aj na spôsob zálohovania, archivácie a tiež potrebu prípadného záložného pracoviska.
Konkrétne softvérové a hardvérové nároky a riešenia budú spresnené na základe vykonávacieho projektu, pričom výber produktov bude až výsledkom ponuky v súlade s postupmi verejného obstarávania.
4.6 Potreba vývojových prostriedkov
Vývojové prostriedky budú špecifikované na základe výsledkov výberového konania na dodávateľa riešenia projektu portálu kultúry a budú súčasťou riešenia.
4.7 Postup riešenia a časový harmonogram etáp riešenia projektu
Postup riešenia projektu a časový harmonogram jednotlivých etáp riešenia je uvedený v priloženom materiály – „Príručka pre riadenie projektu“.
Časový harmonogram riešenia projektu
1.Q.06 2.Q.06 3.Q.06 4.Q.06 1.Q.07
Fáza 01 02 03 04 05 06 07 08 09 10 11 12 01 02 03
1 Prípravaprojektu
2 Príprava
riešenia projektu
3 Systémový
projekt
4 Pilotný
projekt
5 Príprava
prevádzky
6 Prevádzka
Roll outMíľniky:
4.8 Plán finančného zabezpečenia
1. etapa – do konca roka 2006:
Realizácia pilotného projektu
Názov Základná charakteristika
Finančná náročnosť
Pilotné riešenie Obsahuje : systémový projekt, 250 000
analýzu rizík, bezpečnostný zámer 250 000
Realizáciu pilotného riešenia 200 000
Spolu: 700 000 Sk
Odhadované maximálne náklady na realizovaný projekt
Názov HW / SW Základná charakteristika Finančná náročnosť
Dedikovaný web server 6 – 14 mil.
Rozšírenie externej pamäte DB servera 4 – 12 mil.
DB SW, prípadne rozšírenie licencií jestvujúceho 4 – 8 mil.
WWW redakčný systém 4 – 6 mil.
SW manažment WAN 2 – 4 mil.
HW komponenty pre integráciu sietí Cca 100 tis. / uzol 2 – 4 mil.
SW portálového typu, prípadne rozšírenie jestv. 2 – 4 mil.
Spolu 24 - 52 mil.
Zabezpečenie bezpečnosti dát
Bezpečnostná zóna - projekt + demilitarizovaná zóna
Názov Základná charakteristika Finančná náročnosť
Bezpečnostný projekt STN ISO/IEC 13339, 17799 1 000 000 Sk
Technické prostriedky Podľa projektu 800 000 Sk
Spolu: 1 800 000 Sk
4.9 Plán personálneho zabezpečenia
S účinnosťou od 1.12.2005 na zabezpečenie úloh a činností súvisiacich s realizáciou strategických zámerov a operatívnych plánov rezortu MK SR v oblasti informatizácie sa:
v zmysle uznesenia Porady vedenia MK SR č. 74 zo dňa 15.7.2004 k bodu programu: Informácia o pripravenosti realizácie Registra kultúry, ktorým vedenie MK SR schválilo UKB za prevádzkovateľa Registra kultúry a súvisiacej úlohy č. 247/2004,
na základe uznesenia Vlády Slovenskej republiky č. 689 zo 14.09.2005 o personálnom posilnení Univerzitnej knižnice v Bratislave, ktorým sa schválil návrh na zvýšenie mzdového fondu pre 9 nových zamestnancov UKB pre Register kultúry podľa príslušného rozpisu funkčného zaradenia,
v súlade s rozhodnutím Ministerstva kultúry Slovenskej republiky o zmene zriaďovacej listiny Univerzitnej
knižnice v Bratislave Číslo: MK 11177/2005-400/25508 zo dňa 26.9.2005, osobitne s úpravou znenia Článku I Predmet činnosti a základné poslanie, časť (3) V rámci svojho poslania plní knižnica najmä tieto verejné funkcie a verejnoprospešné činnosti, UKB je miestom integrácie a koordinácie informačných systémov a registrov v oblasti kultúr,
bol v UKB zriadený nový organizačný útvar na úrovni samostatného odboru (v rámci Úseku elektronizácie a integrácie UKB) s názvom Odbor systémovej integrácie, pôvodne Odbor registra kultúry.
Činnosť odboru je zameraná:
na podporu rozvoja a úloh kultúrnych a pamäťových inštitúcií, ktoré vďaka využívaniu najnovších informačných a komunikačných technológií umožňujúcich digitalizáciu ich obsahu kultúrneho dedičstva, významne prispievajú k digitálnemu obsahu z oblasti kultúry a súčasne môžu poskytnúť aj nové informačné služby pre občana prostredníctvom internetu. V týchto inštitúciách je potrebné sústavne vytvárať podmienky na aktívne zapájanie sa do medzinárodných projektov, ktoré podporujú budovanie celoeurópskej siete digitálneho kultúrneho dedičstva, poskytujú aj informácie o IT expertoch, výskumníkoch, manažéroch v knižniciach, múzeách, galériách,
archívoch a ďalších kultúrnych inštitúciách a neziskových organizáciách,
osobitná pozornosť sa bude venovať úlohám vyplývajúcim z Akčného plánu eEurope+ pre oblasť kultúry (e-Culture), úlohám vyplývajúcim z nových legislatívnych noriem s ohľadom na podmienky vyplývajúce z reformy verejnej správy v oblasti kultúry a nového územnosprávneho členenia štátu,
hlavným cieľom je zabezpečenie prevádzky portálu kultúry, ktorý má ambíciu integrovať národnú sieť kultúrnych inštitúcií, ktoré sú nositeľmi národného kultúrneho dedičstva a kultúrnych aktivít. Informačnou bázou registra sú distribuované databázy prevádzkované centrálnymi kultúrnymi inštitúciami v zmysle zákona o štátnom informačnom systéme. Vybudovanie internetového portálu „Register kultúry“ má nielen prostred-níctvom jediného kontaktného bodu umožniť prezentáciu digitálneho obsahu bez ohľadu na jeho lokalizáciu v rámci siete internet, ale tiež poskytovať informácie o úspešných projektoch, ich realizátoroch, sprievodných aktivitách a súvisiacich dokumentoch.
Hlavnými úlohami je najmä:
vybudovanie internetového portálu na informačné zabezpe-čenie verejnosti prostredníctvom jediného centrálneho informačného bodu, on-line prístup k databázam o kultúrnom dedičstve a kultúrnych aktivitách, vrátane autorizovaného prístupu k
distribuovaným databázam centrálnych kultúrnych inštitúcií rezortu,
poskytovanie elektronických informačných služieb a vytvorenie priestoru na diskusné fórum o ochrane, zachovaní a prezentácii kultúrneho dedičstva na národnej úrovni,
umožnenie prístupu k dokumentom, ktoré sa týkajú projektov informatizácie kultúry vrátane súvisiacich dokumentov (štandardy, programy, legislatíva a normy EÚ),
zabezpečenie prepojenia na národné a medzinárodné organizácie poskytujúce rozsiahle informácie o problematike kultúrneho dedičstva a programoch na podporu využívania informačných komunikačných technológií pri tvorbe digitálneho obsahu.
4.10 Analýza možných rizík
Na základe analýzy okolia informačného systému portálu kultúry boli
vytypované typické okruhy hrozieb, ktoré pôsobia na väčšinu zraniteľných miest
informačných systémov obdobného charakteru. Delenie hrozieb je v tomto
prípade štruktúrované voľným spôsobom podľa atribútov prostredia prevádzky
systému. Pre presné posúdenie reálnych hrozieb bude potrebné v ďalších
fázach analýzy systému tieto presne vymedziť, popísať a ohodnotiť. Analýza
bude vypracovaná v zmysle a v rozsahu dokumentu STN ISO / IEC TR 13335
– 1-4 "Smernica na riadenie bezpečnosti IT". V našom legislatívnom prostredí je potrebné aplikovať tiež odporučenia normy STN ISO/ 17799.
Hlavné atribúty systému na ktoré sa vzťahujú hrozby:
Vzdialený prístup do systému, manažment prístupových hesiel,
rozdelenie a riadenie prístupových práv používateľov,
manažment konfigurácie,
pripojenie k Internetu,
ochrana databáz systému,
monitorovanie a auditovanie systému.
Typické hrozby:
Administratívne a organizačné napr. väčšie oprávnenia než používateľ potrebuje alebo než na aké má z titulu funkčného zaradenia nárok,
technické obmedzenia, napr.: Databázy používateľov sa nachádzajú na mnohých miestach a je zložitá synchronizácia medzi nimi, nástroje pre správu používateľov sú rôzne a nemajú jednotne aplikovateľné mechanizmy,
kapacitné obmedzenia profesionálnej obsluhy systémov, napr. správcovia sú preťažení, majú kumulované funkcie, nie sú dostatočne vyškolení,
neznalosť kompetencií používateľov,
ľudský faktor, napr. kompromitácia hesla iného používateľa,
technické obmedzenia, napr. systém má slabú ochranu databáz hesiel, Zložitosť databázového prostredia,
technické faktory, napr. komunikácia odkrytým kanálom, nedostatočná kapacita komunikačných kanálov,
administratívne faktory - nejasná politika vzdialeného prístupu do systému, nejasná bezpečnostná politika systému,
výpadky HW,
výpadky SW,
nejasná bezpečnostná politika systémov firewall,
degradácia nosičov,
zmena formátov dát, problémy s kompatibilitou,
zmena operačného prostredia.
4.11 Riešenie bezpečnosti a ochrany informačného systému
V rámci systémového projektu po spracovaní analýzy rizík portálového riešenia bude vypracovaný bezpečnostný zámer systému.
Bezpečnostný zámer vymedzuje základné bezpečnostné ciele, ktoré je potrebné dosiahnuť na ochranu informačného systému pred ohrozením jeho bezpečnosti, a obsahuje najmä:
formuláciu základných bezpečnostných cieľov a minimálne požadovaných bezpečnostných opatrení,
špecifikáciu technických, organizačných a personálnych opatrení na zabezpečenie ochrany osobných údajov v informačnom systéme a spôsob ich využitia,
vymedzenie okolia informačného systému a jeho vzťah k možnému narušeniu bezpečnosti,
vymedzenie hraníc určujúcich množinu zvyškových rizík.
Bezpečnostný zámer IS uvádza špecifikáciu cieľov zabezpečenia, definíciu citlivých údajov a klasifikáciu týchto údajov ako aj definíciu iných citlivých aktív informačného systému banky a definíciu zodpovedností za ne. Definuje bezpečnostnú infraštruktúru systému a potrebnú silu mechanizmov pre implementáciu bezpečnostnej funkčnosti. Špecifikuje obmedzenia, ktoré musí bezpečnosť portálu rešpektovať. Bezpečnostný zámer je definovaný nezávisle na práve používaných informačných technológiách. Bude vypracovaný v súlade s normou STN ISO/IEC TR 13335 1-4 "Smernica na riadenie bezpečnosti IT" a s prihliadnutím na normu STN ISO/IEC 17799.
Bezpečnostný zámer je záväzný dokument prijatý riadiacim výborom projektu. Jeho cieľom je ochrana majetku, činností a povesti organizácie a dodržanie zákonných požiadaviek na ochranu osobných údajov a iných oprávnených záujmov. Musí byť úplný, stručný a zrozumiteľný. Musí jasne stanovovať hierarchické väzby,
zodpovednosti a právomoci zamestnancov a musí odpovedať na všetky riziká, ktoré vyplynú.
4.12 Postup zavádzania nového informačného systému
Postup zavádzania, vrátane kontrolných mechanizmov pre zabezpe-
čenie kvality je uvedený v špecializovanom materiáli – „Príručka pre riadenie
projektu Portálu kultúry“.
5. ZOZNAM POUŽITÝCH PRAMEŇOV
1. Akčné plány k stratégií konkurencieschopnosti Slovenska do roku 2010.
Prijaté uznesením vlády SR č. 557. Júl 2005
2. Deklarácia NR SR č. 91/2001 Z. z. o ochrane kultúrneho dedičstva.
3. eCulture : Interoperabilita informačných systémov. Bratislava : UKB, 2006.
4. European Culture Portal.
Dostupné na internete: http://europa.eu.int/comm/culture/portal/index_en.htm
5. eEUROPE. An information society for all : Sevilla European Council [on-line] Dostupné na internete: http://europa.eu.int/information_society/eeurope/2002/news_library/documents/
eeurope2005_en.pdf
6. Jacob Nielsen Website.
Dostupné na internete: http://www.useit.com/
7. Minerva Working Group: Quality Principles for Cultural Websites:
a Handbook,
Rím, 2005
8. Ministerstvo kultúry SR.
Dostupné na internete: http://www.culture.gov.sk/index/
9. Ministerstvo kultúry SR.
Register kultúry - Projekt budovania Registrov kultúrneho dedičstva
a kultúrnych aktivít. Bratislava, november 2002, 32 s.
10. Ministerstvo kultúry SR.
Register kultúry - Projekt budovania Registrov kultúrneho dedičstva
a kultúrnych aktivít. Bratislava, jún 2004, 32 s.
11. Národný program reforiem SR na roky 2006 až 2008.
Prijatý uznesením vlády SR č.797.
Október 2005
12. Politika informatizácie spoločnosti, prijatá vládou SR č. 522.
Jún 2001
13. Stratégia informatizácie spoločnosti v podmienkach SR + Akčný plán. Prijatá uznesením vlády SR č. 43. Január 2004.
14. Stratégia štátnej kultúrnej politiky. Prijatá uznesením vlády SR č. 801. Júl 2002.
15. Stratégia štátnej kultúrnej politiky. Prijatá uznesením vlády SR č. 1067. November 2004
16. Vyhláška ŠÚ SR zo dňa 30. 9. 1996, ktorou sa ustanovujú náležitosti projektu časti štátneho informačného systému a postup pri jeho vypracúvaní a schvaľovaní a ktorá nadobudla platnosť 1. 11. 1996.
17. Výnos ŠÚ SR z 13. 10. 1998 č. 372/1998-830, ktorým sa vyhlasujú štandardy pre ŠIS.
18. Wizart s.r.o. Register kultúry – informatizácia v kultúre, systemizácia a jednotné metodické postupy v rezorte kultúry a príslušných organizáciách. Bratislava, september 2004, 137 s.
19. World Wide Web Consortium. Dostupné na internete: http://www.w3.org/
20. Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu.
21. Zákon č. 183/2000 Z. z. o knižniciach, o doplnení zákona SNR č. 27/1987 Zb. o štátnej pamiatkovej starostlivosti a o zmene a doplnení zákona č. 58/1997 Z. z. o Matici slovenskej.
22. Zákon č. 61/2000 Z. z. o osvetovej činnosti v znení zákona č. 416/2001 Z. z.
23. Zákon č. 115/1998 Z. z. o múzeách a galériách a o ochrane predmetov múzejnej hodnoty a galerijnej hodnoty v znení neskorších predpisov.
24. Zákon č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov.
25. Zákon č. 540/2001 o štátnej štatistike.
26. Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov.
27. Zákon č. 428/2002 Z. z. o ochrane osobných údajov v znení zákona
č. 363/2005 Z. z.
28. Zákon č. 618/2003 Z. z. zákon o autorskom práve a právach súvisiacich s autorským právom.
29. Zákon č. 221/1996 Z. z. o územnom a správnom usporiadaní Slovenskej republiky v znení neskorších úprav.
30. Zákon č. 222/1996 Z. z. o organizácii miestnej štátnej správy v znení neskorších predpisov.
31. Zákon NR SR č. 261/1995 Z. z. o štátnom informačnom systéme.
32. Zákon č.162/1995 Z. z. o katastri nehnuteľností a o zápise vlastníckych a iných práv k nehnuteľnostiam (katastrálny zákon) v znení neskorších úprav.