Показаны сообщения с ярлыком веб-технологии. Показать все сообщения
Показаны сообщения с ярлыком веб-технологии. Показать все сообщения

пятница, 31 июля 2026 г.

Китай: Пришло время цифровой трансформации, и цифровая сервисная платформа для архивного образования помогает повысить квалификацию специалистов

Данная новость была опубликована 16 июля 2026 года на сайте крупного китайского новостного и медийного агрегатора «Единый портал информации о Цилу» (齐鲁壹点) со штаб-квартирой в провинции Шаньдун (Цилу - историко-культурное название провинции Шаньдун, происходящее от древних царств Ци и Лу). Портал является официальным распространителем материалов газеты «Вечерние новости Цилу» (齐鲁晚报).

29 июня 2026 года Государственное архивное управление (Госархив) Китая на симпозиуме, посвященном реализации «Плана развития национальных архивов в период 15-й пятилетки» (《全国档案事业发展“十五五”规划》- его перевод см. здесь: https://rusrim.blogspot.com/2026/07/15-1.html - Н.Х.) заявило, что цифровая эпоха стремительно приближается, требуя, чтобы идти в ногу со временем, проведения ускоренной цифровой трансформации архивной работы, 

Цифровая трансформация – не опция, а необходимость

«План развития национальных архивов в период 15-й пятилетки» называет «ускорение цифровой трансформации архивной работы» в числе основных задач. План определяет 22 задачи в 7 областях, прямо предлагая содействовать созданию цифровых архивных ресурсов и электронных архивов (хранилищ) на всех уровнях, а также формировать всестороннюю систему управления для всего процесса сбора, хранения и использования, наряду с интегрированными сценариями развития и применения. Одновременно государство будет реализовывать план действий «Искусственный интеллект + Архивы» (人工智能+档案) для ускорения продвижения и внедрения выдающихся научно-технических достижений в области архивного дела.

Логика архивной работы переосмысливается от «цифровизации» (数字化) к «цифровому интеллекту» (数智化). В связи с новыми требованиями и задачами, связанными с электронными документами, электронными архивами и приложениями искусственного интеллекта, ощущается необходимость в системном обновлении опыта и методов, накопленных в эпоху управления традиционными бумажными документами. Для архивистов, работающих «на переднем крае», необходимо соответственно обновлять свои навыки и компетенции - прежних знаний и опыта уже недостаточно для того, чтобы в полной мере решать новые задач цифровой эпохи; систематическое обучение и повышение квалификации стали единственным способом справиться с переменами.

С чего начать повышение своей квалификации?

Перед лицом неотложных потребностей цифровой трансформации, какие же пробелы в своих знаниях, навыках и компетенциях необходимо восполнить архивистам?

  • Во-первых, это навыки управления электронными документами и архивами. Архивирование электронных документов, создание электронных архивов и обеспечение долговременной сохранности электронных документов стали обычными задачами для архивов и служб управления документами всех уровней и типов; 

  • Во-вторых, это способность применять передовые технологии. Реализация плана действий «Искусственный интеллект + Архивы» означает, что новые технологии, такие как идентификация с помощью ИИ, интеллектуальный поиск / извлечение и интеллектуальный анализ данных начнут ускоренно внедряться в сценарии архивной работы; 

  • В-третьих, освоение ориентированного на данные мышления и способность использовать и повышать ценность информации. Ценность документов больше не ограничивается ролью «доказательств» и «доступностью», но также заключается в поддержке принятия решений на основе данных и предоставлении услуг, связанных с получением знаний.

Приобретение этих навыков и компетенций требует систематического обучения и повышения квалификации.

Поддержка платформы: Систематические курсы ускоряют цифровую трансформацию

Цифровая сервисная платформа архивного образования (档案教育数智服务平台, https://dazy.tyjrpx.com/ ), разработанная совместно компаниями Shandong Digital Culture Group (Шаньдунская группа цифровой культуры, 山东数字文化集团) и Lu Hui Education Technology Group (Группа образовательных технологий Лихуэй, 鲁徽教育科技集团), представляет собой обучающую платформу, предназначенную для специалистов архивного дела и управления документами в провинции Шаньдун, ориентированную на начальную подготовку и повышение квалификации. На платформе сформирован полный цикл обучения, охватывающий весь процесс - от регистрации учетной записи, прохождения курса, онлайн-оценки и до получения сертификата. Прогресс обучения студентов и завершение курса могут отслеживаться в режиме реального времени и визуально контролироваться.


Главная страница «Цифровой сервисной платформы архивного образования»

Мой комментарий: Обучающие курсы состоят из модулей, которые, за редким исключением, являются платными – хотя цена и небольшая. Модули представлены в виде видеозаписей лекций.


Пример видеозаписи одного из модулей курса начального архивного образования (автоперевод на русский язык)

Преподавательский коллектив платформы включает авторитетных экспертов и ученых в области управления документами и архивного дела, обладающих как глубокими теоретическими знаниями, так и богатым практическим опытом. 

Курсы охватывают множество направлений, включая архивную теорию, практику архивного дела, перспективы архивного дела, а также связь архивов и культуры. Раздел «Перспективы архивного дела» посвящен инновационному применению таких технологий, как искусственный интеллект, блокчейн, облачные вычисления и большие данные в управлении архивами, охватывая такие сценарии, как экспертиза на предмет рассекречивания, экспертиза ценности и интеллектуальные сервисы. В нём также обращается внимание на взаимосвязи между элементами архивных данных и новыми производительными силами, помогая студентам понять тенденции развития интеллектуальных архивов.


Страница выбора модулей курса начального образования (автоперевод на русский язык)

Все часы обучения на платформе признаются Архивами провинции Шаньдун. После успешного завершения обучения часы обучения студентов автоматически подсчитываются и загружаются на Провинциальную платформу государственных услуг для профессионально-технического персонала провинции Шаньдун (на Платформу управления часами повышения квалификации, а также одновременно на Платформу управления заявками на присвоение профессиональных квалификаций), выполняя роль важной основы для получения профессиональных квалификаций.


Главная страница сайта Сети архивного образования Шаньдуна

Платформа интегрирована с Сетью архивного образования Шаньдуна (山东档案教育网). Пользователи могут напрямую входить для обучения на официальный сайт платформы ( https://dazy.tyjrpx.com/ ); либо входить в Сеть архивного образования провинции Шаньдун ( http://www.sddajy.com/ ) и затем переходить в один клик по ссылке быстрого доступа «Цифровая сервисная платформа архивного образования» в разделе «Полезные ссылки», расположенной внизу страницы. В случае возникновении каких-либо проблем во время регистрации или обучения можно обратиться в службу поддержки клиентов по телефону 400-683-6699.

Волна цифровой трансформации никого не ждёт. Для каждого специалиста в области архивного дела заблаговременное изучение новых технологий, знаний и методов является не только неизбежным выбором с целью адаптации к изменениям в отрасли, но и ключевым по важности шагом для использования возможностей для карьерного роста. 

Воспользуйтесь Цифровой сервисной платформой архивного образования, чтобы систематически учиться у авторитетных преподавателей, укрепить свои позиции и оставаться в числе лидеров в эпоху цифровой трансформации.

Источник: сайт «Единый портал информации о Цилу»
https://m.sohu.com/a/1050665239_121218495
https://m.sohu.com/a/1051130528_121218495 


воскресенье, 13 августа 2023 г.

WebAssembly - переносимое кроссплатформенное развёртывание кода

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 17 июля 2023 года на блоге компании Formtek.

Эволюция работающей в центрах обработки данных инфраструктуры уже прошла путь от «чисто железных» серверов к виртуальным машинам, работающим на «чисто железных» серверах, а затем к выполняемым на виртуальных машинах контейнерам, таким как Docker, Следующим шагом эволюции является новая «единица развёртывания» под названием WebAssembly.

WebAssembly (Wasm, https://blog.container-solutions.com/wtf-is-webassembly ) - это переносимый двоичный формат, который содержит скомпилированный код, написанный на языках C++, Javascript и Rust. Идея аналогична переносимому развертыванию контейнеров, но в данном случае развертывание приложений ещё больше упрощается. Wasm похож на виртуальную машину Java JVM, и предоставляет безопасную среду выполнения, которая может работать на различном оборудовании и под различными операционными системами.

Первоначальная задача Wasm заключалась в том, чтобы встроить виртуальную машину в основные браузеры, такие как Chrome, Firefox и Edge, чтобы те могли запускать в своей среде высокопроизводительные игры, графику и другие приложения. Он обеспечивает скорость выполнения, близкую к скорости исполнения оригинального кода, что позволяет повысить производительности браузеров.

WebAssembly поставляется вместе с WASI (WebAssembly System Interface, https://wasmbyexample.dev/examples/wasi-introduction/wasi-introduction.all.en-us.html ) - системным интерфейсом WebAssembly. WASI предоставляет стандартные API-интерфейсы для доступа к системным ресурсам, таким как файловая система, сеть, время, случайные числа и многому другому. Эти возможности также позволяют использовать Wasm для создания высокопроизводительных серверных и мобильных приложений, поэтому его сфера применения не ограничивается только созданием браузерных приложений.

Автор технологии Кевин Хоффман (Kevin Hoffman) отмечает, что «характеристики, которые мы долгое время считали Святым Граалем вычислений - малый размер, переносимость, безопасность, производительность, - всё это мы получаем с помощью WebAssembly, и… весьма вероятно, что масштабы применения данного подхода вырастут настолько, что он будет присутствовать или находится рядом со всем тем, что мы будем делать в будущем как разработчики программного обеспечения» ( https://blog.container-solutions.com/wtf-is-webassembly ).

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/webassembly-portable-cross-platform-deployment/

среда, 23 марта 2022 г.

Национальные Архивы США: Постоянная ориентация на интересы клиентов

Руководитель архивной службы США Дэвид Ферьеро (David Ferriero – на фото) 17 февраля 2022 года опубликовал данную заметку на своём блоге AOTUS на сайте Национальных Архивов США

Нынешняя президентская администрация США призвала федеральные органы исполнительной сласти сосредоточить усилия на коренном изменении качества обслуживания своих клиентов ( https://www.whitehouse.gov/briefing-room/presidential-actions/2021/12/13/executive-order-on-transforming-federal-customer-experience-and-service-delivery-to-rebuild-trust-in-government/ ).  Реагируя на этот призыв, Национальные Архивы США (NARA) включают инициативы и принципы обеспечения качества обслуживания клиентов и их удовлетворённости (customer experience) в число своих стратегических целей. Мы также разрабатываем программу обеспечения качества обслуживания клиентов для всего ведомства ( https://aotus.blogs.archives.gov/2021/06/22/your-experience-matters/ ).

Какими бы захватывающими и энергичными ни были наши новые усилия, фокус на удобстве и качестве обслуживания клиентов не является для Национальных Архивов чем-то новым. Поощрение участия и доступа общественности к нашим документам всегда было фундаментальным элементом нашей миссии ( https://www.archives.gov/about/info/mission ).

Несколько лет назад веб-персонал Национальных Архивов принял участие в тренинге ( https://leadership.opm.gov/programs.aspx?course=234 ), проведенном Центром лидерства при Департаменте по управлению персоналом органов федерального правительства США (Office of Personnel Management, OPM) по удобству работы пользователей (User Experience, UX) и по проектированию, ориентированному на человека (human-centered design, см. https://en.wikipedia.org/wiki/Human-centered_design ). Мы также привлекли нового веб-дизайнера, хорошо разбирающегося в практиках обеспечения удобства работы пользователей и ориентированного на человека проектирования.

В 2017 году, в рамках нашего исследования интернета и социальных сетей, Национальные Архивы опубликовала наши первые «цифровые персоналии» (digital personas,  https://aotus.blogs.archives.gov/2017/06/15/improving-customer-experience-with-digital-personas/ - это рассказы о конкретных пользователях архивов, выбранных в качестве типичных представителей определенных групп пользователей  – Н.Х.). Впоследствии мы обновили эти персоналии ( https://www.archives.gov/digitalstrategy/personas ), и продолжим делать это по мере эволюции нашего понимания наших клиентов.

Во время прошлогодней совместной конференции Национальных Архивов с Политехническим университетом и университетом штата Вирджиния (Virginia Tech) мы подготовили список из 92 пользовательских «хотелок» ( https://vtechworks.lib.vt.edu/bitstream/handle/10919/108067/IngramMellonFinalReport.pdf?sequence=2&isAllowed=y , см. стр. 26–32).

По мере накопления веб-персоналом Национальных Архивов опыта и знаний в области человеко-ориентированного дизайна, наша веб-группа предложила консультации, обучение и техническую поддержку другим сотрудникам Национальных Архивов, стремившимся улучшить удобство работы и повысить удовлетворённость пользователей их веб-контентом.


Пример одной из подготовленных Национальными Архивами персоналий

Одним из ключевых по важности проектов, над которым сейчас работает архивное ведомство, является открытие публичного доступа к материалам всеобщей переписи населения 1950 года (1950 Census, https://www.archives.gov/research/census/1950 ). В течение прошлого года наши сотрудники сосредоточили усилия на изучении потребностей пользователей и проектировании веб-сайта, который будет запущен 1 апреля 2022 года.

Рабочая группа провела собеседования с внутренними и внешними заинтересованными сторонами, определив с их помощью конкретные требования к дизайну и функциональным возможностям, выполнение которых жизненно важно для наилучшего удовлетворения потребностей наших клиентов. Кроме того, члены нашей веб-группы разработали каркасы и макеты, которые были использованы для подготовки визуального макета веб-сайта переписи населения 1950 года.

Сотрудники Национальных Архивов продолжают учиться и посещать тренинги по обеспечению удобства работы пользователей, последние из которых были посвящены таким темам, как: «Проектирование с вовлечением заинтересованных сторон» (Participatory Design), «Разработка доступных  способов информационного обмена» (Designing Accessible Communications), «Формулирование проблем для поиска решений» (Problem-Framing for Solution-Finding), «Программа UX-сертификации», «Саммит по удобству работы пользователей – представителей государственных органов» (Government User Experience Summit), и «Основы человеко-ориентированного дизайна» (Human-Centered Design Fundamentals).

Чем Вы можете нам помочь

В настоящее время мы собираем замечания и предложения ( https://www.surveymonkey.com/r/C6WZNFM ) от заинтересованных пользователей всех уровней нашего Каталога, которые помогут нам создать «Каталог следующего поколения».

Также мы ищем пользователей и разработчиков, желающих внести свой вклад в разработку нового API интерфейса прикладного программирования для Каталога. Если Вы решите зарегистрироваться, в будущем мы можем связаться с Вами, предложив, по желанию, принять участие в таких мероприятиях, как фокус-группы, тесты удобства использования, и многих других. Это захватывающий способ сформировать будущее Каталога Национальных Архивов!


Вы заинтересованы приять участие? Пожалуйста, пройдите наш опрос, чтобы поделиться своим опытом работы с Каталогом ( https://www.surveymonkey.com/r/C6WZNFM ) и быть включенным в список рассылки дополнительной информации о предстоящих возможностях в области изучения потребностей пользователей.

Участие в мероприятиях добровольное, и Вы в любое время можете попросить удалить Вас из этого списка. Опрос будет проводиться до 28 февраля 2022 года. Благодарим Вас за то, что помогаете нам сохранять в центре нашего внимания Ваше удобство использования и удовлетворенность.

Дэвид Ферьеро (David Ferriero)

Источник: блог Архивиста США «AOTUS»
https://aotus.blogs.archives.gov/2022/02/17/consistently-customer-centered/

понедельник, 6 января 2020 г.

Австрийский стандарт ÖNORM A 7700 требований по безопасности к веб-приложениям – Версия 2019 года с расширенной областью применения


Я уже рассказывала о новой редакции австрийского стандарта требований по безопасности к веб-приложениям ÖNORM A 7700, см. http://rusrim.blogspot.com/2019/05/onorm-7700.html . Сегодня я предлагаю вниманию читателей статью на ту же тему Томаса Кербла (Thomas Kerbl – на фото) из австрийской компании SEC Consult Unternehmensberatung GmbH, которая была опубликована на сайте компании 27 ноября 2019 года.

Являясь председателем рабочей группы AG001.77 австрийского органа по стандартизации ÖNORM, Томас Кербл на протяжении последних двух лет имел возможность следить за ходом процесса разработки стандарта от начала до конца. Более дюжины экспертов по вопросам безопасности активно участвовали в работе группы, принеся в неё свои конкретные знания в соответствующих областях.

Предыдущая версия стандарта (ÖNORM A 7700:2008, Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen, см. https://shop.austrian-standards.at/action/de/public/details/318145/OENORM_A_7700_2008_12_01 )  была опубликована в декабре 2008 года и, учитывая высокие темпы развития ИТ, уже несколько устарела. В рамках необходимого обновления содержания стандарта мы также решили расширить сферу его применения. Предыдущая версия была сосредоточена исключительно на технических аспектах безопасности веб-приложений и не включала базовых требований в отношении безопасного оперативного использования. Также в предыдущей версии не рассматривалась вопросы, связанные с защитой персональных данных.

Теперь эти вопросы добавлены в новую версию ÖNORM A 7700:2019 «Обработка информации - Требования по безопасности для веб-приложений» (Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen). Это сделало необходимым разделить ранее единый документ на ряд частей.

Стандарт ÖNORM A 7700 был разделён на четыре части, чтобы четко разграничить отдельные темы. В первой части определена основная терминология, а в частях со второй по четвёртую - описаны технические требования:
  • ÖNORM A 7700-1: «Определения» (Begriffsbestimmungen);

  • ÖNORM A 7700-2: «Требования по защите персональных данных» (Anforderungen durch Datenschutz);

  • ÖNORM A 7700-3: «Требования по безопасности» (Sicherheitstechnische Anforderungen);

  • ÖNORM A 7700-4: «Требования к безопасной эксплуатации» (Anforderungen an den sicheren Betrieb).
Направленность и задачи такого документа, как стандарт, четко определены национальным органом по стандартизации. В качестве документа, устанавливающего требования, определяющие текущую практику, стандарт ÖNORM A 7700 должен предписывать, что делать, а не как это делать. В результате в стандартах данной серии отсутствуют какие-либо указания, связанные с конкретными технологиями, и сформулированы высокоуровневые общие требования, на способы реализации которые не накладывается каких-либо ограничений. Если Вам нужны технически-нейтральные требования, Вы найдете их в данном стандарте!

Требования к веб-приложениям по защите персональных данных

Уже через год после публикации нового европейского законодательства о защите персональных данных - «Общих правил защиты персональных данных» (General Data Protection Regulation, GDPR, см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679&from=EN ), появилась потребность в конкретных рекомендациях по вопросам исполнения требований GDPR. С точки зрения защиты персональных данных веб-приложениями, мы стремимся сформулировать соответствующие основные правила.

В результате этих усилий появился стандарт ÖNORM A 7700-2. Наша цель заключалась в том, чтобы определить требования к защите персональных данных, которые бы не были неоправданно избыточными в сравнении с GDPR. Стандарт учитывает конкретные потребности разработчиков, которым необходимо знать требования по защите персональных данных при разработке и внедрении веб-приложений, а также дает перекрестные ссылки на GDPR.

Хотя в центре внимания стандарта, по понятным причинам, находятся на веб-приложения, которые собирают персональные данные, он также включает рекомендации и для тех веб-приложений, которые этого не делают. В частности, рассмотрены вопросы идентификации и отслеживания пользователей, даже если никакие персональные данные явным образом не собираются.

Помимо обязательных требований, стандарт ÖNORM A 7700-2 также предлагает необязательные рекомендации на основе примеров (например, предоставление уведомлений). Следует отметить, что безопасность персональных данных в значительной степени зависит от устойчивости приложения и базовой инфраструктуры к атакам. В этой связи в ÖNORM A 7700-2 прямо сказано, что для соответствия требованиям данной части стандарта также необходимо соответствовать требованиям ÖNORM A 7700-3 и ÖNORM A 7700-4.

Обновление и расширение технических требований по безопасности для веб-приложений

Те, кто уже знаком с предыдущей редакцией стандарта ÖNORM A 7700: 2008, воспримут новую редакцию требований по безопасности ÖNORM A 7700-3: 2019 как её обновление и расширение. Сохранены все ранее существовавшие темы, и, кроме того, в документ были включены новые важные вопросы.

Рассмотрен вектор атак типа «подделка http-запросов» (CSRF, также известный как «угон сеанса» - session riding), о котором ранее явно не говорилось. Ранее это было проблемой, поскольку атака на межсайтовые запросы (Cross Site Request Forgery, CSRF) является распространенной проблемой для веб-приложений. Новая версия стандарта закрывает этот пробел.

Другие улучшения включают в себя защиту от кликджекинга (согласно Википедии, это механизм обмана пользователей интернета, при котором злоумышленник может получить доступ к конфиденциальной информации или даже получить доступ к компьютеру пользователя, заманив его на внешне безобидную страницу или внедрив вредоносный код на безопасную страницу, см. https://ru.wikipedia.org/wiki/Кликджекинг - Н.Х.) , защиту от небезопасной сериализации и десериализации, а также требования к протоколированию специальных событий безопасности.

Тем, кто использует ÖNORM A 7700 в качестве основы для технических требований в процессе закупок, могут понравиться новыми требованиями к документации – эта та область, которой поставщики часто пренебрегают.

Требования к обеспечению безопасной работы веб-приложений

Ранее область применения стандарта ÖNORM A 7700 была ограничена собственно веб-приложением. С появлением ÖNORM A 7700-4:2019 область применения была расширена, охватив обеспечение безопасной работы веб-приложений.

В ходе процесса работы над стандартом было особенно сложно определить, какие аспекты следует включить в него, а какие лучше решать посредством других стандартов и руководств. Простое повторении требований таких стандартов систем менеджмента. как ISO/IEC 27002:2013 «Информационные технологии – Методы обеспечения безопасности – Свод хорошей практики использования мер и средств обеспечения информационной безопасности» (Information technology - Security techniques - Code of practice for information security controls, см. https://www.iso.org/standard/54533.html и https://www.iso.org/obp/ui/#!iso:std:54533:en , в России адаптирован как ГОСТ Р ИСО/МЭК 27002-2012 «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности», http://protect.gost.ru/v.aspx?control=8&id=176022 – Н.Х.), не имело бы смысла. По этой причине наличие в организации системы менеджмента информационной безопасности сделано основным требованием при обеспечении соответствия стандарту ÖNORM A 7700-4. На это опираются все остальные требования, такие как следующие:
  • Соблюдение принципа минимизации,

  • Выбор и поддержка языков программирования, платформ и других компонентов,

  • Безопасная конфигурация и укрепление системы,

  • Безопасное администрирование,

  • Защита данных во время передачи и хранения,

  • Настройка HTTP-заголовков для безопасности (HTTP Security Header),

  • Протоколирование.
Как уже было сказано, это общие требования, которые определяют, что делать, а не как это делать. В стандарте отсутствуют какие-либо указания, связанные с конкретными технологиями. Если требуется всесторонний список общих требований в качестве отправной точки для процесса разработки требований или в качестве обязательных спецификаций для поставщиков, то ÖNORM A 7700-4:2019 как раз является подходящим документом. Чтобы сделать данный документ еще более практичным, мы дали ссылки на более детальные руководства, такие как «Критерии Центра интернет-безопасности CIS»  (CIS Benchmarks, см. https://www.cisecurity.org/cis-benchmarks/ ) и технические руководства американского Национального института стандартов и технологий NIST и немецкого Федерального управления по безопасности информационных технологий (Bundesamt für Sicherheit in der Informationstechnik, BSI).

Прекращается сертификация на соответствие ÖNORM A 7700

Одно важное изменение связано с использованием нового ÖNORM A 7700:2019. Австрийский национальный орган по стандартизации решил не проводить сертификацию на соответствие новой версии. Поскольку старая версия стандарта полностью заменена новой, это означает, что больше не будет возможности получить новый сертификат соответствия австрийскому стандарту ÖNORM A 7700. Если вы являетесь счастливым обладателем действующего сертификата ÖNORM A 7700, берегите его - он может стать редкостью, представляющей интерес для коллекционеров :) !

Томас Кербл (Thomas Kerbl)

Источник: сайт компании SEC Consult Unternehmensberatung GmbH
https://sec-consult.com/blog/2019/11/oenorm-a-7700-version-2019-mit-neuem-scope/ 

суббота, 4 мая 2019 г.

Австрия: Новая редакция стандарта требований по безопасности к веб-приложениям ÖNORM A 7700


Данная заметка была опубликован 12 апреля 2019 года на сайте австрийского национального органа по стандартизации ÖNORM.

Сегодня веб-приложения широко распространены как на смартфонах, так и на компьютерах. Защита чувствительных данных от киберпреступников одинаково важна для бизнеса и для частных лиц. В 2008 году Австрия стала пионером в сфере безопасности веб-приложений, разработав стандарт ÖNORM A 7700 «Обработка информации - требования по безопасности для веб-приложений» (Informationsverarbeitung - Sicherheitstechnische Anforderungen an Webapplikationen). Это документ был полностью переработан и в настоящее время новая редакция выложена для общественного обсуждения.

Новый редакция ÖNORM A 7700 стала теперь намного более детальной, и поэтому разделена для лучшего восприятия на четыре части. Она должна стать как для программистов, так и для покупателей программного обеспечения надежным руководством по хорошему проектированию и выбору.

«Требования к веб-приложениям, установленные предыдущей редакцией ÖNORM A 7700, оказались очень успешными и стали обязательными при проведении тендеров компаниями и государственными органами», - говорит руководитель технического комитета, дипломированный инженер Йорг Нахбаур (Jörg Nachbaur). «Обновление стандарта стало необходимым ввиду развития технологий и вступления в силу с 25 мая 2018 года нового европейского закона о защите персональных данных GDPR и австрийского Закона о защите данных (Datenschutzgesetzes, DSG).».

Структура новой редакции стандарт следующая (см. https://shop.austrian-standards.at/search/FastSearch.action?newSearch=&searchTerm=%C3%96NORM+A+7700 ):
  • Часть 1 «Определения» (Begriffsbestimmungen) содержит определения терминов и сокращений.

  • Часть 2 «Требования по защите персональных данных» (Anforderungen durch Datenschutz) специально посвящена мерам защиты персональных данных.

    Мой комментарий: Для меня данный 18-страничный документ, пожалуй, наиболее интересен. Его содержание следующее:
    Предисловие
    1. Область применения
    2. Нормативные ссылки
    3. Термины и определения
    4. Веб-приложения, не собирающие персональные данные
    5. Веб-приложения, собирающие персональные данные
    6. Методы проектирования веб-приложений
    Приложение A (справочное): Перекрестные ссылки на правовые нормы
    Приложение B (справочное): Примеры внутреннего устройства веб-приложений
    Приложение C (справочное): Примеры персональных и чувствительных данных
    Литература
  • Часть 3 «Требования по безопасности» (Sicherheitstechnische Anforderungen) содержит наиболее важные критерии, касающиеся аутентификации, авторизации, обработки входящих данных, системных сообщений и сообщений об ошибках; а также криптографии. Данный контрольный список не только рекомендуется для новых разработок, но также позволяет измерить и оценить уровень безопасности в уже используемых приложениях.

  • Часть 4 «Требования к безопасной эксплуатации» (Anforderungen an den sicheren Betrieb) касается, в частности, интерфейсов, инфраструктуры, администрирования и документации.
Публичное обсуждение проекта новой редакции ÖNORM A 7700 доступен будет проходить с 15 апреля по 31 мая 2019 года. Познакомиться с документами и подать свои замечаний и предложения можно на соответствующем портале австрийского национального органа по стандартизации ( https://www.austrian-standards.at/nep ).

Применение ÖNORM A 7700 позволяет компаниям получить следующую отдачу:
  • Повышение качества самостоятельно разрабатываемых веб-приложений благодаря использованию A 7700 в качестве руководства;

  • Приверженность поставщиков и производителей веб-приложений четким требованиям по безопасности стандарт A 7700;

  • Непрерывное повышение безопасности в целом,

  • Хорошие инвестиции в повышение уровня безопасности и подтверждение верности вашей собственной стратегии безопасности.
Источник: сайт ÖNORM
https://www.austrian-standards.at/newsroom/meldung/sichere-apps-fuer-das-web/
https://twitter.com/JoergNbr
https://twitter.com/JoergNbr/status/1117809033182941185
https://reader.austrian-standards.at/ReviewDocumentsList.action?__fsk=441216949

четверг, 22 февраля 2018 г.

«Компьютерный библиотечный онлайн-центр» OCLC Research опубликовал три новых отчета по описательным метаданным для веб-архивации


Заметка американского специалиста библиотечного дела и соредактора журнала Library Journal / Infodocket Гэри Прайса (Gary Price – на фото) была опубликован 8 февраля 2018 года на сайте журнала.

Для справки: OCLC Research (Аббревиатура OCLC расшифровывается сейчас как Online Computer Library Center - Компьютерный библиотечный онлайн-центр) – это один из ведущих в мире центров, изучающих проблемы, с которыми библиотеки и архивы сталкиваются в условиях новой среды информационных технологий.


Описанные ниже три отчета только что были только опубликованы рабочей группой по метаданным для веб-архивации (Web Archiving Metadata Working Group, WAM) «Партнерства научно-исследовательских библиотек OCLC» (OCLC Research Library Partnership, RLP).

Предыстория

Рабочая группа RLP по метаданным для веб-архивации, деятельность которой координирует менеджер по программам RLP Джеки Дули (Jackie Dooley), подготовила три публикации, посвященные описательным метаданным для веб-архивации.

Эта работа отчасти стала следствием двух недавних опросов – в одном опрашивались конечные пользователи заархивированного веб-контента, а в другом - специалисты в области веб-архивации. Оба опроса показали, что отсутствие общего подхода к созданию метаданных является наиболее широко распространенной проблемой для всего сообщества специалистов по веб-архивации.

В качестве реакции центр OCLC Research сформировал рабочую группу по метаданным для веб-архивации с целью разработать соответствующие рекомендации. Используемый группой подход учитывает уникальные особенности заархивированных веб-сайтов и стремится помочь учреждениям повысить согласованность и эффективность своих практик создания и использования метаданных в этой развивающейся области деятельности.

Рабочая группа признала важность четкого понимания потребностей пользователей заархивированного веб-контента, и эти потребности учитывались по ходу всего проекта. По ходу работы проводились консультации с Международным консорциумом по сохранению Интернета (International Internet Preservation Consortium), секцией веб-архивации Общества американских архивистов (Society of American Archivist, SAA), а также с программой Archive-It («Заархивируй это») «Интернет-архива» (Internet Archive). В работе использовались многочисленные замечания и предложения, полученные в рамках «обратной связи» от профессионального сообщества.

Первый отчет: «Описательные метаданные для веб-архивации: Рекомендации рабочей группы по метаданным для веб-архивации партнерства OCLC Research Library Partnership» (Descriptive Metadata for Web Archiving: Recommendations of the OCLC Research Library Partnership Web Archiving Metadata Working Group), авторы Джеки Дули (Jackie Dooley) и Кейт Боуэрс (Kate Bowers), объёмом 58 страниц, см. https://www.oclc.org/content/dam/research/publications/2018/oclcresearch-wam-recommendations.pdf

Общая цель рабочей группы WAM заключалась в разработке практик создания согласованных метаданных, учитывающих уникальные особенности веб-сайтов и их коллекций. Более конкретно, ставилась задача:
  • Разработать нейтральные по отношению к заинтересованным сообществам и существующим стандартам практики для описательных метаданных для заархивированного веб-контента, с учетом потребностей конечных пользователей и работающих с метаданными практиков;

  • Определить компактный набор элементов данных с примечаниями об их использовании, направляющими подготовку этих данных;

  • Обеспечить возможность использования элементов данных совместно с другими стандартами, которые намного более детально описывают наборы элементов данных;

  • Обеспечить «мост» между библиографическим и архивным подходами к описанию;

  • Использовать масштабируемый подход, не требующего ни очень детального описания, ни внесения обширных изменений в научно-справочный аппарат с течением времени;

  • Обеспечить специалистам-практикам уверенность в том, что они способствуют применению последовательной практики в этой новой области.
Рекомендуемая практика группы WAM может использоваться любым учреждением или лицом, которым необходимо описать веб-контент. Некоторые потенциальные варианты использования следующие:
  • Создание учёными личных архивов веб-сайтов для исследовательских целей;

  • Помощь библиотекам и архивам, использующим стандарты RDA / MARC, которые нуждаются в конкретных рекомендациях по элементам и их содержанию, которые наиболее уместны для описания веб-контента;

  • Помощь архивам и библиотекам, которым требуется увязать свой научно-справочный аппарат в формате MARC на основе DACS и/или EAD с более упрощенной структурой электронного хранилища или веб-инструментария, такого, как решение Archive-It;

  • Помощь электронным хранилищам, кодирующим метаданные для веб-контента в MODS, не опираясь на какой-либо стандарт;

  • Помощь пользователям решения Archive-It, нуждающимся в рекомендациях по созданию контента для элементов «дублинского ядра» (Dublin Core).
Второй отчёт: «Описательные метаданные для веб-архивации: Обзор литературы по потребностям пользователей» (Descriptive Metadata for Web Archiving - Literature Review of User Needs), авторы Джессика Венлет (Jessica Venlet), Карен Столл Фаррел (Karen Stoll Farrell), Тамми Ким (Tammi Kim), Элисон Джей О’Делл (Allison Jai O’Dell) и Джеки Дули (Jackie Dooley), объёмом 50 страниц, см. https://www.oclc.org/content/dam/research/publications/2018/oclcresearch-wam-literature-review-user-needs.pdf

Рабочая группа по метаданным была создана для того, чтобы рекомендовать наилучшие практики для описательных метаданных для заархивированного веб-контента, которые отвечали бы потребностям конечных пользователей, способствовали бы поиску интересующих материалов и согласованности метаданных. С этой целью группа подготовила обзор литературы, итоги которого были учтены при разработке наилучших практик.

Группа отобрала публикации, включавшие, как минимум, существенный раздел, по метаданным, при этом большинство из них охватывало более широкий круг вопросов. Это помогло группе узнать больше о том, кто является пользователями веб-архивов, о стратегиях, которые они используют и о проблемах, с которыми они сталкиваются.

Литература четко подразделяется на две категории: потребности конечных пользователей и потребности работающих с метаданными специалистов-практиков. В обзоре дана характеристика типам конечных пользователей, используемым ими методологиям исследования, существующим препятствиям, интерфейсам поиска и потребности в услугах по поддержке и в информационно-пропагандистской работе. В обзоре литературы для практиков рассматриваются потребность в масштабируемой практике, существующие стандарты и совместно применяемые практики, результаты различных тематических исследований и иные подходы к метаданным.

Третий отчёт: «Описательные метаданные для веб-архивации: Обзор инструментов сбора и захвата веб-контента» (Descriptive Metadata for Web Archiving  - Review of Harvesting Tools), авторы Мэри Самуэлян (Mary Samouelian) и Джеки Дули (Jackie Dooley), объёмом 26 страниц, см.  https://www.oclc.org/content/dam/research/publications/2018/oclcresearch-wam-harvesting-tools.pdf

Одной из основных задач, поставленных перед рабочей группой WAM по метаданным, была подготовка рекомендаций в отношении наилучшей практики для описательных метаданных для заархивированного веб-контента. Когда группа начала свою работу в начале 2016 года, выяснилось, что у практиков есть большие надежды на то, что можно будет извлечь описательные метаданные из захваченного контента.

В данном отчете предлагается подготовленный рабочей группой с целью ответа на этот вопрос объективный анализ 11 инструментов. Был проведен анализ ряда инструментов сбора/захвата веб-контента с тем, чтобы определить их функциональные возможности в части создания описательных метаданных. Группа стремилась получить ответ на следующий вопрос: способны ли инструменты сбора сетевого контента автоматически генерировать описательные метаданные, эффективно поддерживающие поиск по заархивированным веб-ресурсам? Автоматическая генерация описательных метаданных для заархивированных веб-ресурсов может существенно повысить эффективность работы по вводу данных и, таким образом, способствовать массовому производству метаданных.

Мой комментарий: Хочу отметить, что описательные метаданные служат не только для целей поиска (это естественная для библиотекарей точка зрения), но и для подтверждения целостности и аутентичности контента, подтверждая его документный статус.

Намерения группы были двоякими: 1) предоставить сообществу специалистов в области веб-архивации по каждому рассмотренному инструменту описание его общего назначения и функциональных возможностей, связанных с метаданными, и 2) способствовать достижению главной цели рабочей группы WAM по подготовке рекомендаций по наилучшей практике для описательных метаданных для веб-архивации на основе понимания потребностей пользователей.

Гэри Прайс (Gary Price)

Источник: Library Journal / Infodocket
http://www.infodocket.com/2018/02/08/three-new-reports-from-oclc-research-on-descriptive-metadata-for-web-archiving/

среда, 8 марта 2017 г.

США: Опубликована первая версия стандартов веб-дизайна для государственных органов


Государственные органы тоже могут вполне успешно участвовать в проектах по разработке открытого программного обеспечения, и интересным примером тому является проект «Стандарты США по веб-дизайну» (U.S. Web Design Standards, https://standards.usa.gov/ ).

Данный проект коллективной разработки открытого ПО выполняется под совместным руководством компании 18F и государственной службы «электронного правительства» (U.S. Digital Service, USDS). Лидерами проекта являются Молли Раскин (Mollie Ruskin,
USDS) и Джулия Элман (Julia Elman, 18F).

В рамках проекта специально для государственных органов США разрабатывается набор компонент пользовательского интерфейса и визуальных стилей для веб-сайтов. Решается задача упростить жизнь дизайнерам и разработчикам государственных веб-сайтов, одновременно подняв «планку» качества сайтов и их удобства для пользователей.

Главная страница сайта проекта

На базе проекта сформировалось процветающее сообщество работающих в государственных органов инженеров, контент-специалистов и дизайнеров. На данный момент наработки проекта (руководства и коды) используются десятками федеральных органов исполнительной власти и более чем сотней веб-сайтов.

Поводом же вспомнить о данном проекте стало объявление о готовности, после полутора лет усилий, первой версии «Стандартов».

Источники: сайт проекта «Стандарты США по веб-дизайну» / сайт компании 18F
https://standards.usa.gov/
https://18f.gsa.gov/2015/09/28/web-design-standards/

среда, 29 апреля 2015 г.

Порядок информирования банков о приостановлении операций по счетам налогоплательщика


Приказом Федеральной налоговой службы от 20 марта 2015 года № ММВ-7-8/117@ утвержден «Порядок информирования банков о приостановлении (об отмене приостановления) операций по счетам налогоплательщика - организации и переводов его электронных денежных средств в банке, а также по счетам лиц, указанных в пункте 11 статьи 76 Налогового кодекса Российской Федерации». Речь идет счетах:
  • Организаций,

  • Индивидуальных предпринимателей,

  • Участников консолидированной группы налогоплательщиков,

  • Налогоплательщиков или налоговых агентов-нотариусов, занимающихся частной практикой, адвокатов, учредивших адвокатские кабинеты, организаций и индивидуальных предпринимателей, не являющихся налогоплательщиками, которые при этом обязаны представлять налоговые декларации в соответствии с частью второй Налогового кодекса Российской Федерации),.
Для справки: Статья 76. Налогового Кодекса «Приостановление операций по счетам в банках, а также переводов электронных денежных средств организаций и индивидуальных предпринимателей» предусматривает, что «при наличии решения о приостановлении операций по счетам налогоплательщика-организации и переводов его электронных денежных средств в банке, а также по счетам лиц, указанных в пункте 11 настоящей статьи, банки не вправе открывать этой организации и этим лицам счета, вклады, депозиты и предоставлять право использовать новые корпоративные электронные средства платежа для переводов электронных денежных средств».
Налоговые органы обеспечивают информирование банков с использованием интернет-сервиса «Система информирования банков о состоянии обработки электронных документов», который размещается на официальном сайте ФНС России ( www.nalog.ru ) (п.2).

В интернет-сервисе содержится следующая информация из решения о приостановлении операций по счетам и переводам электронных денежных средств в банке (п.3):
  • Идентификационный номер налогоплательщика (ИНН);

  • Наименование организации или фамилия, имя, отчество физического лица;

  • Код налогового органа, решением которого приостановлены операций по счетам и переводам электронных денежных средств в банке;

  • Номер и дата принятия налоговым органом решения о приостановлении операций по счетам в банке с указанием даты и времени его размещения (по московскому времени) в интернет-сервисе.
Информация предоставляется по запросу банка. При отсутствии решения о приостановлении операций по счетам или переводам электронных денежных средств в банке в налоговом органе представляется только ИНН. Сведения подписываются усиленной квалифицированной электронной подписью, позволяющей идентифицировать ФНС России (п.4).

Сведения о наличии либо об отсутствии решения о приостановлении операций по счетам  в банке представляются на момент обращения банка с указанием даты и времени обращения банка (в часах, минутах по московскому времени).

В случае нарушения работы интернет-сервиса на официальном сайте ФНС России о данном факте сообщается путем размещения информации о причинах, дате и времени (в часах, минутах по московскому времени) отключения и о предполагаемом времени возобновления его работы (п.5). После возобновления работы размещается информация о дате и времени возобновления работы.

Информирование банков осуществляется путем их обращения к интернет-сервису (п.7):

Для проверки подлинности сведений, представленных ФНС России с использованием интернет-сервиса, банки устанавливают самоподписанный сертификат ключа проверки электронной подписи и список аннулированных сертификатов ключей проверки электронных подписей аккредитованного удостоверяющего центра ФНС России, размещенных на официальном сайте ФНС России (п.8).

Мой комментарий: Создан еще один информационный ресурс, от достоверности сведений которого будет зависеть, сможет ли клиент банка распоряжаться средствами со своего счета или нет. При этом даже сама ФНС признает, что пока что интернет-сервис может содержать неточные и устаревшие данные.
Для сравнения: В промышленную эксплуатацию с 03.02.2014 был внедрен интернет-сервис. «Сведения о наличии решений о приостановлении операций по счетам налогоплательщиков»

В письме ФНС России от 20 февраля 2014 года № ПА-4-6/3003 «Об использовании интернет-сервиса «Сведения о наличии решений о приостановлении операций по счетам налогоплательщиков»» отмечается: «Учитывая, что на федеральный уровень передаются только решения о приостановлении операций по счетам, направленные в электронном виде, возможно расхождение данных в базах местного и федерального уровней. В случае обращения налогоплательщика в инспекцию в связи с отказом банка в открытии счета по причине наличия у него неотмененных решений о приостановлении операций по счетам, налоговая инспекция обязана сверить имеющиеся у нее данные с данными из картотеки федерального уровня и, при необходимости, внести изменения в картотеку …».
Источник: Консультант Плюс 
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=177700 
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=159692;div=LAW;mb=LAW;opt=1;ts=17D87 

воскресенье, 1 апреля 2012 г.

Руководитель Федерального архивного агентства А.Н.Артизов о развитии Портала «Архивы России»

Современные тенденции совершенствования государственного управления требуют, прежде всего, активного использования органами государственной власти возможностей сети Интернет, в т.ч. социальных сетей. Архивная служба страны также использует эти ресурсы и, как мне кажется, достаточно неплохо по сравнению с другими ведомствами. Эта подтверждают и результаты мониторинга официальных сайтов федеральных органов исполнительной власти (рейтинг открытости официальных сайтов ФОИВ за 2012 год), проведенного Фондом свободы информации, см. http://www.svobodainfo.org/ru/system/files/Report_FOIV_2012.pdf .

В итоговом сводном рейтинге информационной открытости официальных сайтов федеральных органов исполнительной власти Российской Федерации в 2012 году Росархив занял почетное пятое место. В ходе мониторинга оценивалась информация, размещенная в совокупности на официальном интернет-сайте Росархива ( www.archives.ru ) и отраслевом интернет-портале «Архивы России» ( www.rusarchives.ru ).

В беседе с директором Дирекции информационно-издательских программ МГИМО МИД России А.В.Серегиным, опубликованной под заголовком «Общественная миссия архивов», Андрей Николаевич рассказал о перспективах  расширения присутствия Росархива в интернете и о планах развития портала:
«Мне лично будущее портала видится в сочетании возможностей масс-медийного средства и площадки для интерактивного общения и дискуссий с обратной связью, чего, кстати, не хватает телевидению.

Как масс-медийное средство, портал мог бы взять на себя задачи размещения, во-первых, электронных образов архивных документов с их обязательным научным комментарием (как это сделано в отношении коллекции документов о Нюрнбергском процессе), во-вторых, текстов опубликованных на бумаге сборников архивных документов, в-третьих, виртуальных архивных экскурсий, экспозиций и выставок.

Как интерактивная площадка портал мог бы регулярно работать с посетителями, интересующимися прошлым и желающими прояснить для себя степень правдивости и добросовестности источников и тех или иных исторических исследований. Для таких посетителей, помимо функционирующего в интерактивном режиме форума портала, должна быть предоставлена возможность прямого общения с «дежурным специалистом портала» в режиме реального времени. К конкретному историческому событию портал мог бы готовить соответствующие лекции специалистов, проводить веб-семинары и дискуссионные столы».
Позволю себе прокомментировать эти идеи. Все, что касается размещения на сайте архивных документов с научными комментариями, проведения виртуальных экскурсий, экспозиций и выставок, можно только приветствовать, тем более эта работа уже давно на портале ведется.

Размещение на портале текстов опубликованных на бумаге сборников архивных документов, с моей точки зрения, совершенно правильный путь, который позволит ввести эти документы в более широкий научный оборот и сделает их доступными широкой общественности, - но при одном условии: должна быть предусмотрена возможность проведения полнотекстового поиска по всем опубликованным документам. Если же сборники будут выложены только в виде отсканированных копий, то полезная отдача будет значительно меньше и работать с таким ресурсом будет значительно сложнее.

Порадовало, что руководство Росархива понимает необходимость активной работы с посетителями Портала, однако у меня вызывает очень большие сомнения идея общения с «дежурным специалистом портала» по поводу степени правдивости и добросовестности источников и тех или иных исторических исследований. С моей точки зрения, эта идея трудноосуществима. Во-первых, степень подготовленности собеседника к таким беседам может быть разной, и в результате снова и снова дежурному специалисту придётся читать «курс молодого бойца», объясняя элементарные вещи. Во-вторых, по актуальным вопросам архивного дела, а уж тем более – по поводу исторических источников, существуют совершенно разные точки зрения. Наконец, я сомневаюсь, что у Росархива есть лишняя штатная единица для квалифицированного сотрудника, который бы регулярно отслеживал происходящее на портале и мог, по мере необходимости, включиться в дискуссию.

Как показывает практика работы расположенного на портале форума, представители Росархива там редкие гости. Даже когда задаются вопросы, прямо затрагивающие деятельность Росархива, ответы обычно приходят от кого угодно, но не от сотрудников агентства. Соответственно, Росархив упускает возможность по продвижению своей точки зрения на события.

Эти выводы подтверждает статистика форума. На 27 марта 2012 года, на форуме создано полторы тысячи тем, в которых содержится 7,5 тысяч сообщений участников форума (т.е. в среднем по 5 сообщений в теме). На форуме зарегистрировано чуть менее 6 тысяч пользователей, из которых только 190 оставили хотя бы одно сообщение (3% от числа всех зарегистрированных пользователей). Если к тому же учесть, что три наиболее активных участника форума написали 3390 сообщений (45% общего числа), то становится понятно, что форуму есть куда совершенствоваться.

Упомянутые А.Н.Артизовым 23 доктора и 143 кандидатов наук, работающих в федеральных архивах, как-то не проявляют себя на форуме (что, впрочем, понятно - ведь активность на форуме не включена в их должностные обязанности, да и большинство уважаемых учёных уже в возрасте, и они не слишком хорошо владеют современными технологиями).

Идея о проведении веб-семинаров и дискуссионных столов интересна, однако для её практического воплощения опять-таки нужны как специалисты, так и энтузиасты социальных сетей.

Как мне кажется, работу по совершенствованию портала нужно вести, пробуя различные варианты он-лайн взаимодействия с посетителями. Я бы предложила начать со сравнительно простых мер. Например, на форуме сейчас постоянно задаются вопросы о том, где искать документы, подтверждающий трудовой стаж и зарплату, а также документы о родственниках. Участники форума, в меру своих сил, пытаются на эти вопросы отвечать, однако, возможно, стоило бы подключить к этому и сотрудников архивов.

Источник: Официальный сайт Федерального архивного агентства
http://archives.ru/mass-media/2012/mgimo_260312.shtml

воскресенье, 27 марта 2011 г.

Заработала бета-версия Европейского архивного портала

18 марта 2011 года в сети по адресу http://www.archivesportaleurope.eu появилась бета-версия Европейского архивного портала (Archives Portal Europe).


Портал открывает доступ к информации об архивных учреждениях и архивных документах 17 европейских стран. Техническое совершенствование портала и наполнение его контентом планируется осуществить до 15 января 2012 года. Интерфейс портала будет многоязычным (сейчас в меню можно выбирать из 14 языков).

Согласно информации на портале, уж сейчас можно вести поиск по 8 миллионам статей архивных описаний, относящимся к 727 тысяч архивных единиц хранения из 47 архивных учреждений.

Источник:  Европейский архивный портал
http://www.archivesportaleurope.eu

четверг, 3 февраля 2011 г.

США: Утвержден национальный стандарт, касающийся последствий для управления документами применения веб-технологий коллективной работы

13 января 2011 года разработанный международной ассоциацией специалистов по управлению документами и информацией ARMA International стандарт ANSI/ARMA 18-2011 «Последствия использования веб-технологий коллективной работы для управления документами» (Implications of Web-Based, Collaborative Technologies in Records Management) был утверждён в качестве национального стандарта США (о разработке этого стандарта я уже писала, см. http://rusrim.blogspot.com/2010/08/arma.html ).

Данный стандарт содержит требования и рекомендации по наилучшей практике отношении политик, процедур и процессов, связанных как с внутренним, так и с обращенным вовне использованием государственными и частными организациями основанных на веб-средствах технологий коллективной работы, таких как вики, блоги, мешапы (mashup), и сайты классификации (тегирования).

В стандарте не рассматриваются вопросы электронной коммерции, использование электронной почты, систем обмена мгновенными сообщениями и workflow- решений.

Содержащиеся в публикации рекомендации приветствуют и поощряют соблюдение разработанных и пропагандируемых ассоциацией ARMA International «Общепринятых принципов делопроизводства» (Generally Accepted Recordkeeping Principles, GARP).

Оглавление стандарта доступно по адресу http://www.arma.org/bookstore/files/ANSI-ARMA-18-2010%20Web%20Collaborative%20Technologies_TOC_final.doc

Источник: сайт ARMA International
https://www.arma.org/eweb/...

воскресенье, 5 декабря 2010 г.

Великобритания: Первый стандарт по веб-доступности

Британский институт стандартов (BSI) выпустил 90-страничный стандарт BS 8878-2010 «Веб-доступность – Свод практики» (Web accessibility - Code of practice).

Это первый стандарт, посвящённый становящейся всё более актуальной проблеме доступности цифровых технологий для всех групп населения (digital inclusion). Он поможет тем, кто желает обеспечить доступность закупаемого или проектируемого ими веб-сайта для всех.

Стандарт BS 8878 был разработан для того, чтобы познакомить специалистов нетехнических профессий с вопросами доступности, удобства использования и восприятия пользователями в связи с использованием интернета пожилыми людьми и людьми с ограниченными возможностями. Он будет особенно полезен тем, кто впервые знакомится с данной темой, поскольку в нём упор делается на рекомендации по процессу, а не на технические вопросы и вопрос проектирования. Следует отметить, что стандарт BS 8878 упоминается в новом «Плане действий по обеспечению электронной доступности» (e-Accessibility Action Plan) британского департамента коммерции (Department for Business), и он должен послужить основой для обновленных рекомендаций правительства по обеспечению большей доступности веб-сайтов.

Стандарт может быть полезен организациям как государственного, так и частного секторов, у которые есть три основные причины для того, чтобы делать свои веб-продукты более доступными и пригодными для использования:
  • Коммерческий интерес  - поскольку применение рекомендаций стандарта позволит владельцам сайта охватить более широкую аудиторию при продвижении своих продуктов и услуг, открывая тем самым новые рынки и новые возможности.

  • Этические мотивы – поскольку стандарт поможет предотвратить ситуацию, при которой пожилые люди и люди с ограниченными возможностями лишены возможности пользоваться плодами электронной эпохи, и, наоборот, поможет использовать новые технологии для того, чтобы расширить их возможности жить самостоятельно и быть полноценными членами общества.

  • Правовые мотивы – поскольку многие веб-продукты необдуманно и незаконно исключают их использование пожилыми людьми и людьми с ограниченными возможностями; однако в большинстве случаев соответствующие недостатки веб-продуктов могут быть устранены.
Источник: новостийная рассылка BSI

суббота, 13 ноября 2010 г.

Blekko: Новая машина поиска ищет только на «стоящих» сайтах

Поисковая машина Blekko ( http://blekko.com/ ), начавшая работу с  1 ноября 2010 года, представляет собой очередную попытку придумать что-то новое в технологиях поиска, что-то такое, чего не могут пока что предложить такие гиганты, как Google.

Рич Скрента (Rich Skrenta) – один из основателей Blekko, над которым он начал работать ещё в 2007 году, поставив цель помочь пользователям находить страницы только заслуживающих доверия сайтов. (Фото: Stephen Burns)

Изюминка нового поисковика в том, что он старается сильно снизить число бесполезных для пользователя хитов – фактически, веб-спама, - и выводить пользователя на содержательные страницы, найденные на сайтах с хорошей репутацией.

Со-основатель и руководитель проекта Риц Скрента говорит, что «Целью является почистить веб-поиск, убрав из него весь спам.» Скрента, который без лишнего шума разрабатывал новый поисковик с 2007 года, в течение всей своей карьеры стремился улучшить веб-поиск, опираясь на самих пользователей, помогающих «просеивать» страницы.

Машина поиска Blekko индексирует три миллиарда веб-страниц, которые она считает стоящими, однако по каждому запросу только наиболее релевантные результаты. Списки доверенных/информативных веб-сайтов называются в системе слеш-тэгами (slashtags).

(По материалам статьи Claire Cain Miller «A New Search Engine, Where Less Is More», опубликованной 31 октября 2010 г.)

Источник: The New York Times
http://www.nytimes.com/2010/11/01/technology/01search.html

среда, 10 ноября 2010 г.

Мой первый вебинар "в прямом эфире"

Сегодня провела свой первый в жизни вебинар в прямом эфире на тему «Ужесточение требований законодательства к делопроизводству», организованный в рамках серии вебинаров Docflow (см. http://www.docflow.ru/webinars/20101110.php  ).


Казалось бы, уж сколько сделано докладов и прочитано разнообразных лекций, - но я всё равно очень волновалась перед выходом в эфир. Большое спасибо организаторам – проведены ими предварительные репетиции помогли настроиться на работу в непривычном формате. Я также благодарна коллегам из ЭОСа, которые подготовили мне рабочее место, аппаратуру и программное обеспечение.

Меня порадовало и большое число слушателей, и их интерес к предложенной теме, который был виден по заданным вопросам, большинство из которых имело ярко выраженную практическую нацеленность.

Если кому-то захочется поподробнее познакомиться с моей точкой зрения по данным вопросам (а заодно и с положениями российского законодательства), то в Интернете выложены мои статьи:

четверг, 26 августа 2010 г.

Начато публичное обсуждение нового стандарта ассоциации ARMA «Последствия для управления документами веб-технологий коллективной работы»

6 августа 2010 года Ассоциация специалистов по управлению документами ARMA International начала публичное обсуждение проекта своего нового стандарта BSR/ARMA 18-201x  «Последствия для управления документами веб-технологий коллективной работы» (Implications of Web-Based, Collaborative Technologies in Records Management).

ARMA ждёт от общественности замечаний и предложений по проекту нового  американского национального стандарта, содержащего рекомендации для специалистов в области управления документами и информацией, использующих для решения своих профессиональных задач ориентированные на внутреннее либо на внешнее применение (как в государственном, так и в частном секторе) веб-технологии поддержки коллективной работы.

Веб-технологии создают существенные проблемы и риски для управления документами, так что этот стандарт послужит руководством для специалистов в области управления документами и информацией, и будет содействовать соблюдению «Общепринятых принципов делопроизводства» (Generally Accepted Recordkeeping Principles® - высокоуровневый документ, разработанный и активно продвигаемый ассоциацией ARMA International, доступен по адресу http://www.arma.org/garp/garp.pdf  – Н.Х.).

Примерами веб-технологий являются вики-средства, блоги, миниблоги, мешапы (mashup - комбинации информационных потоков и инструментов из различных независимых источников, приводящие к созданию нового контента или новых услуг), классификационные сайты (сайты, присваивающие теги), и сайты социальных сетей. В данной публикации рассматриваются политики, процедуры, управление изменениями, обучение, вопросы технологий и метаданные, - в увязке с хорошей практикой управления документами.

В публикации не рассматриваются вопросы управления документами, размещенными либо созданными в ходе транзакций на корпоративных веб-сайтах, а также документами,  хранящимися в корпоративных системах.

Для каждого из «общепринятых принципов делопроизводства», приведен набор требований к использованию организациями веб-технологий, способствующих соблюдению этих принципов.

Данный стандарт будет интересен тем, кто использует веб-технологии в различных отраслях. Он может быть полезен специалистам-практикам по управлению документами и информацией, педагогам, поставщикам программного обеспечения, а также другим специалистам в области права и в сфере информационных технологий.

На основе данного проекта предполагается подготовить национальный стандарт США.

Проект стандарта доступен для скачивания с 6 августа 2010 по адресу http://www.arma.org/standards/development/documents/BSR-ARMA-18-201X%20Web%20Collaborative%20Technologies_draft_for_comments.pdf . Замечания и предложения следует посылать на почтовый адрес standards@armaintl.org  до 20 сентября 2010 года.

Источник: рассылка NISO Newsline от 4 августа 2010 г. / Сайт ассоциации ARMA International
http://www.arma.org/standards/development/documents/BSR-ARMA-18-201X

вторник, 11 ноября 2008 г.

Вопросы обеспечения долговременной сохранности электронных документов и информации становятся ключевыми

Веб-семинар, недавно проведенный Ассоциацией специалистов по управлению контентом AIIM по проблемам и преимущества долговременной сохранности электродных материалов собрал большую разнородную аудиторию, что подтверждает тот факт, что эта проблема в настоящее время становится одной из ключевых.

В числе слушателей были как ведущие специалисты из ряда секторов экономики (включая финансовую и фармацевтическую отрасли), так и специалисты архивного дела из национальных и региональных архивов и библиотек.

В ходе семинара, один из его ведущих Марк Эванс (Mark Evans) из компании Tessella говорил о текущей ситуации и о пионерах в сфере долгосрочной сохранности электронных материалов. Он рассказал о крупнейшей в мире программе электронной архивации ERA ("Архив электронных документов"), осуществляемой Национальными Архивами США (NARA).

Основной докладчик семинара, эксперт в области долговременной сохранности, профессор Грег Хантер (Greg S. Hunter Ph.D., CRM, CA) из Университета Лонг-Айленда, призвал коммерческие организации уже сейчас заняться этой проблемой, поясняя: «Наша всё более увеличивающаяся зависимость от электронной информации открывает много новых возможностей, но мы должны быть готовы к тому, что придется решать и новые проблемы».

В ходе веб-семинара методы и проблемы долговременной сохранности были показаны в исторической перспективе. Были обсуждены проблемы, возникающие вследствие перехода к использованию электронных документов.

Чтобы прослушать запись веб-семинара (на английском языке), следует пройти по адресу: http://www.tessella.com/digitalpreservation . Оттуда по ссылке можно перейти на сайт AIIM, где, после бесплатной регистрации, и можно будет прослушать звукозапись семинара, сопровождающуюся показом слайдов. Есть также возможность скачать слайды в виде pdf-файла.

Источник: Cambridge Network
http://www.cambridgenetwork.co.uk/news/article/default.aspx?objid=53481