Systematisk Innovation med Enterprise Arkitektur

Transkript

1 Systematisk Innovation med Enterprise September 2010 version 1.2 Allan Bo Rasmussen Partner, EA Fellows EA Fellows Enterprise Architecture Professionals

2 En tur i helikopteren Privatliv og sikkerhed Scenarier for privacy Informationssamfundet Sikkerhedens dimensioner Håndtering af risikoen og innovation Ikke bare for bygninger Innovation er planlagt forbedring EA som fælles mindsæt modellen i praksis Innovation er planlagt forbedring modellen i anvendelse Markedskræfter for innovation Offentlig digitalisering 2

3 Scenarier for privatlivsbeskyttelse Mæglere og agenter Anonym shopping Finansiel service Sundhed Videovervågning Geografisk position 3

4 Informationssamfundet en verden med nye udfordringer Mix og match funktionalitet Geografisk uafhængighed Dynamisk organisation Brugeren i centrum Butikker Arbejde Samfund Arkiv Hjemmet En udfordring for arkitekten! Community 4

5 Sikkerhedens dimensioner Backup, Checksum Tilgængelighed (Availability) Backup, Dubleret udstyr Integritet (Integrity) Fortrolighed (Confidentiality) Adgangskontrol, Kryptering Ægthed (Authenticity) Uafviselighed (Non-repudiation) Digital Signatur Logning, Digital Signatur 5

6 Privatliv og sikkerhed: Forbundne værdier Backup, Checksum Tilgængelighed (Availability) Backup, Dubleret udstyr Integritet (Integrity) Fortrolighed (Confidentiality) for Personlige Informationer Privacy Adgangskontrol, Kryptering Etc, Etc, Etc. Ægthed (Authenticity) Uafviselighed (Non-repudiation) Digital Signatur Logning, Digital Signatur 6

7 Håndtering af risikoen Skal vi forebygge eller behandle? Trusler Afsløring af private informationer Krænkelse Fortrolighedsbrud Identitetstyveri Spam Hvor skal vi sætte ind? Anden kriminalitet 7

8 Private informationer kan beskyttes Teknologi+omtanke=beskyttelse Trusler Beskyttelsesformer Afsløring af private informationer 1. Unobservability at skjule private informationer eller gøre dem utilgængelige for andre 2. Unlinkability at forhindre andre i at forbinde forskellige informationer 3. Anonymity at forhindre andre i at forbinde observerede informationer med en bestemt person Krænkelse Fortrolighedsbrud Identitetstyveri Spam Anden kriminalitet 8

9 Hvad er arkitektur? Architecture:* Architecture:* the the science, science, art, art, or or profession profession of of designing designing and and constructing constructing buildings, buildings, bridges, bridges, etc; etc; a building building or or buildings buildings collectively; collectively; a a style style of of construction; construction; design design and and construction; construction; any any framework framework or or system. system. * Webster s New World Dictionary of the American Language. * Webster s New Simon World and Dictionary Shuster; of the American Language. Simon and Shuster;

10 Sammenhæng i arkitekturen ikke en selvfølge 10

11 Opfinderens ABC Hvordan skaber vi sammenhæng mellem behov og løsning? Beskrivelse af behov Hvordan skabes værdi? I hvilken situation? For hvem? Udvikling af løsning Hvordan realiseres ideen Markedets reaktion Regulering og lovgivning 11

12 Enterprise (EA) som fælles mindset Vi skaber sammenhæng mellem Forretningsmodel, værdikæde Situationer og processer Informationer IT-funktioner og services Teknologier Her er nøglen til at skabe værdi Formålet er At begrunde de strategiske beslutninger At beskrive virkning og konsekvenser Behov Situation og proces Løsning 12

13 Innovation er en planlagt forbedring Hvilke overordnede målsætninger ønskes opfyldt? Hvilke ændringer ønskes i processer og rollefordeling? Hvilke informationer skal ændres? Hvilke nye IT-funktioner behøves? Hvilke nye krav stilles til infrastrukturen? Budget, kvalitet, effekt Processer, personer, parter Notater, tabeller formularer Eksisterende IT funktioner Eksisterende infrastruktur Projekter Projekter Analyser af udgangssituationen, med vurdering af forbedringspotentiale 13

14 processen samler trådene Tekniske og Forretningsmæssige Trends Visioner og Pejlemærker Forretnings Informations Løsnings Teknisk Hvordan Hvilke skal den IT Funktioner Hvordan Hvilke tekniske Hvad vil er Processerne? Informationer Støtter platform Principper vi Indgår? opnå? opgaven være? Rammer og krav Udviklings- Projekter Projekter Projekt (er) 14

15 Forretningsmæssige begrundelser Tekniske og Forretningsmæssige Trends Visioner og Pejlemærker Forretnings Informations Løsnings Teknisk Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip Princip 15

16 EA modellen nu med privacy principper Husk at spørge hvorfor Tekniske og Forretningsmæssige Trends Visioner og Pejlemærker Forretnings Informations Løsnings Teknisk Principper Borgeren skal opleve tryghed og respekt Identificer kun personer efter behov Persondata skal lagres anonymiseret Lad borgeren vælge serviceniveau Brug teknologi der er sikker nok 1. Unobservability at skjule private informationer eller gøre dem utilgængelige for andre 2. Unlinkability at forhindre andre i at forbinde forskellige informationer 3. Anonymity at forhindre andre i at forbinde observerede informationer med en bestemt person 16

17 modellen med eksempler på principper, standarder og mønstre Tekniske og Forretningsmæssige Trends Visioner og Pejlemærker Forretnings Informations Løsnings Teknisk Principper Borgeren skal opleve tryghed og respekt Identificer kun personer efter behov Persondata skal lagres anonymiseret Lad borgeren vælge serviceniveau Brug teknologi der er sikker nok Standarder Persondataloven Fællesoffentlige standarder Kryptering Mønstre Arbejdsgange Offentlige services CVR,CPR Nem-ID 17

18 modellen i detaljer Tekniske og Forretningsmæssige Trends Visioner og Pejlemærker Forretnings Informations Løsnings Teknisk Principper Standarder Mønstre 18

19 Markedskræfter for innovation Design Udvikling Test Produktion Levering Traditional procurement Salg PUSH PULL Innovative procurement PUSH Salg PULL Frit efter European Commission, DG Information Society 19

20 Innovation og fremadrettet planlægning Design Udvikling Test Produktion Levering Funktionalitet Sameksistens Modularisering Interoperabilitet Risiko for en OM er Undgå uheldige overraskelser med en robust arkitektur 20

21 Visioner for den offentlige digitalisering Kilde: Chefarkitekt Kristian Hjort Madsen, Finansministeriet 21

22 Fundament for innovationen Nye, innovative services Løsning A Løsning B Standardiserede services 22

23 Innovation med format - hvad var de vigtigste succesfaktorer? Et historisk tilbageblik Trådløse netværk Standardiseret funktionalitet Interoperabilitet og sameksistens Sikkerhed, tryghed, brugervenlighed NMT, GSM, DECT, 3G, m.fl. Standardiseret funktionalitet Interoperabilitet og sameksistens Sikkerhed, tryghed, brugervenlighed En god arkitektur En god arkitektur Dit projekt?????? 23

24 Spørgsmål? 24