Сектор за аналитику, телекомуникационеи информационе технологије

Интеграција веб сервиса МУП-а Републике Србије

са порталом еУправе

Авала, 2012.

Управа за информационе технологије

мр Војкан Николић

Садржај

� Законски основ еУправе

� SOA и веб сервиси

� Екстранет

� Заказивање термина за издавање

докумената грађана (личне карте и

путне исправе)� Заштита веб сервиса

Авала, 2012.

Оквири развоја еУправе

� Стратегија развоја електронске управе у

Републици Србији за период од 2009. до2013. године.

� Акциони план за спровођење активности

дефинисане Стратегијом.

Авала, 2012.

Сервисно оријентисана архитектура

(SOA)

Авала, 2012.

Слојеви SOA архитектуре

Авала, 2012.

Реализација Екстранета у МУП-у РС

Авала, 2012.

Заказивање термина за издавање

докумената грађана (личне карте ипутне исправе)

� Грађани процес Заказивање термина заиздавање докумената грађана (личне карте ипутне исправе) реализују на порталу еУправеа унешени подаци се смештају у базееУправе.

� Радници МУП-а Републике Србије који радена шалтерима заказане термине добијајукористећи интерну апликацију.

Авала, 2012.

Заказивање термина за издавање

докумената грађана (личне карте ипутне исправе) са аспекта МУП-а РС

Авала, 2012.

Веб сервиси развијени за пословни

процес Заказивање термина за

издавање докумената грађана (личнекарте и путне исправе) у МУП-у РС

� Сервис који враћа листу полицијских станица; позива се успешним логовањем.

� Сервис који враћа листу шалтера у оквируизабране полицијске станице; позива се заодређени ИД полицијске станице.

� Сервис који враћа заказане термине пополицијској станици; позива се за одређениИД полицијске станице и одређени датум.

� Сервис који враћа заказане термине пошалтеру одређене полицијске станице; позива се за одређени ИД полицијскестанице, ИД шалтера и датум.

Авала, 2012.

БЕЗБЕДНОСТ веб сервиса

Четири основне групе XML напада: � XML Denial of Service (XDoS) – успоравањеили потпуно заустављање веб сервиса XML садржајем кога је немогуће или скупопарсирати;

� Недозвољен приступ веб сервисима илиподацима који се преносе;

� Интегритет или приватност података, читањеи модификовање података приликомпреноса;

� Напад на систем преко XML вируса, убацивањем неочекиваних података.

Авала, 2012.

WS-Security (WSS)

� Интегритет података дигиталнимпотписивањем целе поруке или неког њеногдела (XML Signature);

� Поверљивост података енкриптовањем целепоруке или неког њеног дела (XML Encryption);

� Ауторизација корисника веб сервисапровером security tokena (X.509 сертификата, SAML токена и слично);

� Размена идентитета корисника сервисаизмеђу ауторитативног извора идентитета(Identity provider) и провајдера веб сервиса(коришћењем стандарда WS-Trust, WS-Federation и слично.)

Авала, 2012.

Систем контекст дијаграм

Авала, 2012.

Ток процесуирања веб сервиса у

DATA POWE-У

Авала, 2012.

Закључак

� Релизациом Екстранета је отворенамогућност за повезивањ пословнихпроцеса између ИС МУП-а РС и другихдржавних органа, правних лица играђана.

� Увезивањем сервиса између државнихоргана повећава се ниво услугаграђанима и правним лицима.

Авала, 2012.

Сектор за аналитику, телекомуникационеи информационе технологије

Авала, 2012.