Příloha č. 06f. Informativní materiál SP Technické a technologické řešení projektu Redesign SIS

Název projektu: Redesign Statistického informačního systému v návaznosti na zavádění eGovernmentu v ČR Příjemce: Česká republika – Český statistický úřad Registrační číslo projektu: CZ.1.06/1.1.00/07.06396

Příloha k zadávací dokumentaci veřejné zakázky „VZ004 ICT“ – Doplnění a obnova ICT v rámci projektu Redesign statistického informačního systému a obnova ICT pro další informační systémy ČSÚ včetně servisu, systémových služeb a potřebné infrastruktury

Příloha č. 06f Informativní materiál – SP Technické a technologické řešení projektu Redesign SIS

Název souboru: RSIS_ZD004P06f_SP_navrh_architektury.pdf Počet stran přílohy (bez tohoto krycího listu): 215 Administrace přílohy: Ivo Makalouš Verze ke zveřejnění Ing. František Konečný

Digitálně podepsal Ing. František Konečný DN: c=CZ, o=ČR - Český statistický úřad [IČ 00025593], ou=ČSÚ - Ústředí - Sekce obecné metodiky a registrů, ou=4122, cn=Ing. František Konečný, serialNumber=P143801, title=vrchní ředitel Datum: 2013.06.25 16:08:16 +02'00'

Studie proveditelnosti „Redesign statistického informaního systému v návaznosti na zavádní eGovernmentu v R“

Píloha . 2 – Technické a technologické ešení Projektu Redesign statistického informaního systému v návaznosti na zavádní eGovernmentu v R Datum vydání dokumentu: 14.1.2010 / GA SIS ver. 3.1

Projekt IOP . 148 “Redesign SIS” - Píloha . 2 / Technické a technologické ešení Projektu

Strana 1/215


Obsah: 1.

Vymezení cíl dokumentu ................................................................................................ 5

2.

Pojmy a zkratky ................................................................................................................. 8

3.

Navrhované metriky ........................................................................................................ 12

4.

Procesní architektura ...................................................................................................... 14 4.1.

Struktura kapitoly ..................................................................................................... 14

4.2.

Postup tvorby a použité metodiky .......................................................................... 14

4.3.

Základní východiska a cíle ....................................................................................... 15

4.4.

Pehled a základních popis proces ....................................................................... 15

4.5.

Pokrytí proces subsystémy SIS ............................................................................ 30

5.

Funkní dekompozice ..................................................................................................... 31 5.1.

Struktura kapitoly ..................................................................................................... 31

5.2.

Postup tvorby a použité metodiky .......................................................................... 31

5.3.

Základní východiska a cíle ....................................................................................... 31

5.4.

První úrove funkní hierarchie - Kontextové schéma SIS .................................. 32

5.5.

Druhá úrove hierarchie – Funkní bloky SIS ....................................................... 36

5.6.

Tetí úrove hierarchie - Funkní bloky POZADAVKY .......................................... 45

5.7.

Tetí úrove hierarchie - Funkní bloky PRIPRAVA .............................................. 50

5.8.

Tetí úrove hierarchie - Funkní bloky PROGRAM .............................................. 57

5.9.

Tetí úrove hierarchie - Funkní bloky VSTUP ..................................................... 60

5.10.

Tetí úrove hierarchie - Funkní bloky CENTRAL................................................ 71

5.11.

Tetí úrove hierarchie - Funkní bloky DISEMINACE .......................................... 79

5.12.

Tetí úrove hierarchie - Funkní bloky SMS ......................................................... 85

5.13.

Tetí úrove hierarchie - Funkní bloky REGISTRY .............................................. 92

5.14.

Tetí úrove hierarchie - Funkní bloky StatGIS .................................................... 92

5.15.

Tetí úrove hierarchie - Funkní bloky DATOVYSKLAD ..................................... 92

5.16.

Popis aplikaních komponent v cílovém stavu SIS ............................................... 96

6.

Datová architektura ....................................................................................................... 108 6.1.

Struktura kapitoly ................................................................................................... 108

6.2.

Postup tvorby a použité metodiky ........................................................................ 108

6.3.

Základní východiska a cíle datové architektury ................................................... 108


Strana 2/215


6.4.

Globální datová architektura ................................................................................. 109

6.5.

Vnjší datové rozhraní SIS ..................................................................................... 118

6.6.

Datová architektura SMS ........................................................................................ 123

6.7.

Datová architektura REGISTRY ............................................................................. 124

6.8.

Datová architektura DATOVYSKLAD .................................................................... 124

6.9.

Datová architektura POZADAVKY ......................................................................... 127

6.10.

Datová architektura PRIPRAVA ............................................................................. 128

6.11.

Datová architektura PROGRAM ............................................................................. 130

6.12.

Datová architektura VSTUP ................................................................................... 131

6.13.

Datová architektura CENTRAL .............................................................................. 134

6.14.

Datová architektura DISEMINACE ......................................................................... 136

7.

Základní rámec technologické architektury................................................................ 139 7.1.


7.2.

Základní východiska a cíle ..................................................................................... 139

7.3.

Rámcové požadavky na technologickou architekturu ........................................ 143

7.4.

Shrnutí ..................................................................................................................... 152

8.

Vymezení služeb poskytovaných systémem .............................................................. 156 8.1.


8.2.


8.3.

Kategorizace služeb SIS a jejich uživatel ........................................................... 157

8.4.

Výchozí a cílový stav poskytování služeb ............................................................ 160

9.

Vymezení zdroj dat, zpsoby iniciálního naplnní systému a zavedení systému do

produkního prostedí ............................................................................................................ 174 9.1.


9.2.


9.3.

Postup plnní a zavedení komponent SIS ............................................................ 175

10.

Provozní parametry pilotního a ostrého provozu ....................................................... 185

10.1.


10.2.


10.3.

Metodika návrhu a ovování provozních parametr .......................................... 186

10.4.

Provozní parametry subsystém SIS .................................................................... 188


Strana 3/215


11.

Bezpenost .................................................................................................................... 193

11.1.

Úvod ......................................................................................................................... 193

11.2.


11.3.


11.4.

Analýza rizik bezpenosti informací ..................................................................... 198

11.5.

Identifikace a ohodnocení rizik .............................................................................. 205

11.6.

Návrh bezpenostních cíl a požadavk na SIS .................................................. 213


Strana 4/215


1. Vymezení cíl dokumentu Tento dokument vznikl jako výstup veejné zakázky Návrh architektury Statistického informaního systému pro projekt spolufinancovaný ze Strukturálních fond EU „Redesign statistického informaního systému v návaznosti na zavádní eGovernmentu v R“. Hlavním cílem dokumentu je vymezení architektonického rámce výše uvedeného projektu s drazem na popis Statistického informaního systému SÚ v jeho cílovém stavu (po ukonení projektu) z pohledu jeho funkní, datové a procesní architektury a služeb poskytovaných systémem. Z pohledu tohoto hlavního cíle jsou klíovými kapitolami dokumentu Funkní dekompozice, Procesní architektura, Datová architektura a Vymezení služeb poskytovaných systémem. Následující kapitoly (Základní rámec technologické architektury, Vymezení zdroj dat, zpsoby iniciálního naplnní systému, Provozní parametry pilotního a ostrého provozu a Bezpenost) jsou zaazeny pro poskytnutí úplného obrazu o kontextu realizace projektu a postupu nábhu zmn, které budou v rámci projektu provádny. Koncepn dokument vychází z dokument „Projektový zámr projektu Redesign Statistického informaního systému v návaznosti na zavádní e-Governmentu v R“ a „Globální architektura Statistického informaního systému“.

Následující odstavce obsahují podrobnjší popis cíl dokumentu v lenní podle jeho jednotlivých kapitol:

Prvním cílem dokumentu v oblasti procesní architektury je potvrzení již díve popsaných proces, pípadn rozšíení popisu proces tak, aby pokrývaly jednotlivé vcné oblasti statistiky. Druhým cílem je namapování základních proces na definované funkní subsystémy SIS.

Prvním cílem dokumentu v oblasti funkní dekompozice je: x

na první úrovni popsat SIS jako celek v kontextu okolních systém (systémy veejné správy, systémy respondent, systémy mezinárodních organizací)

x

na druhé úrovni rozdlit ešení SIS na subsystémy, popsat jejich rámcovou funkci a funkní vztahy mezi nimi,

x

na tetí úrovni podrobnji rozdlit subsystémy na funkní bloky, popsat funkci jednotlivých blok a pípadn funkní vztahy mezi nimi

Druhým cílem dokumentu v oblasti funkní dekompozice je:


Strana 5/215


x

urení stávajících nebo nových aplikaních komponent SIS, které budou v cílovém stavu pokrývat požadovanou funkcionalitu jednotlivých subsystém SIS

Cílem dokumentu v oblasti datové architektury je popsat základní pedstavu o: x

datovém obsahu a vlastnostech vnjšího rozhraní SIS

x

datovém obsahu a vlastnostech jednotlivých subsystém SIS

x

datovém obsahu a vlastnostech vnitních rozhraní mezi jednotlivými subsystémy SIS

Cíle návrhu základního rámce technologické architektury v rámci dokumentu jsou následující: x

specifikovat rámcové požadavky na technologickou architekturu aplikaního programového vybavení pro jednotlivé subsystémy a komponenty SIS vetn návrhu eliminace známých problém a rizik

x

specifikovat rámcové požadavky na rozšíení souasné HW infrastruktury a základní SW pro provoz cílových subsystém SIS dle funkní specifikace

Cílem dokumentu v oblasti popisu služeb poskytovaných systémem je: x

vymezení základních kategorií služeb poskytovaných SIS a skupin uživatel tchto služeb spolené pro výchozí a cílový stav SIS

x

popis výchozího a cílového stavu poskytování služeb s drazem na vyznaení pedpokládaných rozdíl mezi výchozím a cílovým stavem z pohledu rozsahu poskytovaných služeb a z pohledu sjednocení podpory poskytování služeb v rámci cílového stavu SIS

Cílem dokumentu v oblasti popisu zdroj dat, iniciálního naplnní a zavedení systému do produkního prostedí je: x

vymezit souasné datové zdroje, které budou využívány v cílové architektue pímo nebo budou pedmtem datové migrace

x

pro jednotlivé subsystémy a komponenty SIS popsat koncepci jejich plnní a zavedení do produkního prostedí ve vazb na ostatní subsystémy

Prvním cílem dokumentu v oblasti provozních parametr je navrhnout metodiku pro nastavení a kontinuálního ovování provozních parametr prostednictvím ízení úrovn služeb (SLM),


Strana 6/215


která bude sloužit pro pilotní i ostrý provoz SIS. Navržená metodika bude obsahovat vyzkoušené a ovené postupy, které nejsou závislé na jedné formální metodice, ale jsou kombinací best-practices z více metodik tak, aby co nejvíce odpovídaly použití pro konkrétní situaci, tzn. Mení provozních parametr SIS. Druhým cílem je podle této metodiky navrhnout oblasti provozních parametr pro jednotlivé subsystémy SIS.


Strana 7/215


2. Pojmy a zkratky Vzhledem k tomu, že v dokumentu se vyskytuje ada zkratek a odborných pojm (nap. technologických), uvádíme v následující tabulce výet a vysvtlení používaných zkratek a nkterých pojm. Zkratka nebo pojem

Vysvtlení

AIS

Agendový informaní systém veejné správy

AZ

Administrativní zdroj dat

BI

Business Intelligence (nástroje pro výpoty, analýzy a prezentaci dat)

CADE

Computer Assisted Data Entry – sbr dat s podporou výpoetní techniky bez úasti respondenta

CAPI

Computer Assisted Personal Interview – osobní dotazování s podporou výpoetní techniky

CASI

Computer Assisted Self-Interviewing – sbr dat pomocí pímého vypl ování elektronického dotazníku respondentem

CATI

Computer Assisted Telephone Interview – telefonické dotazování s podporou výpoetní techniky

CAWI

Computer Assisted Web Interview – dotazování s využítím internetových technologií

CMS

Centrální místo služeb

Diseminaní produkt

Pod pojmem diseminaní produkt je v dokumentu oznaován jakýkoliv výstupní objekt (tabulka, graf, infomapa,…), dokument (publikace, analýza, rychlá informace), nebo souborový datový extrakt, jehož prostednictvím jsou poskytována statistická data a jejich popisy mimo prostedí SÚ

DM

Data Mart (datové tržišt) – zde používáno specificky pro výstupní oblasti statistického datového skladu

DMS

Document Management Systém – systém ízení obhu dokument


Strana 8/215


Zkratka nebo pojem DWH

Vysvtlení Data Warehouse (datový sklad) – zde používáno specificky pro centrální úložišt dat statistického datového skladu

EP

Elementární promnná – složka (dimenze) metadatového popisu statistického údaje

EPV

Elektronické poizování výkaz – aplikaní komponenta ve stávajícím stavu SIS sloužící k elektronickému sbru dat

ERP

Podnikový informaní systém

eSSL

Elektronická spisová služba

ETL

Extract, transform, load – v tomto dokumentu používáno jako souhrnné oznaení pro nástroje sloužící k naítání vstupních dat prostednictvím technologických rozhraní

Funkní blok

V rámci tohoto dokumentu je tento pojem používán pro logicky oddlenou ást funkcionality subsystému SIS

GA SIS

Globální architektura Statistického informaního systému

IDM

Identity Management – správa uživatelských identit

ISDS

Informaní systém datových schránek

ISVS

Informaní systémy veejné správy

ISZR

Informaní systém základních registr

KIVS

Komunikaní infrastruktura veejné správy

KLAS

Stávající ást subsystému SMS, který obsahuje nástroje pro správu íselník a klasifikací.

Komponenta

Jako komponenta (nebo také aplikaní komponenta) je v dokumentu oznaována konkrétní aplikace (nebo aplikaní prostedí) používaná v rámci funkcionality jednotlivých subsystém SIS.

LTO

Linear Tape Open – specifická technologie zálohování dat pomocí magnetických pásek

MIS

Manažerský informaní systém


Strana 9/215


Zkratka nebo pojem PAPI

Vysvtlení Paper Assisted Personal Interview – asistované dotazování používající papírový výkaz/dotazník

PASI

Paper Assisted Self-Interviewing – sbr dat pomocí pímého vypl ování papírového dotazníku respondentem

PVS

Portál veejné správy

RES

Registr ekonomických subjekt (souást systému statistických registr SÚ)

ROS

Registr osob (souást Informaního systému základních registr)

SDMX

Statistical Data and Metadata Exchange – technologický standard pro výmnu statistických dat

SIS

Statistický informaní systém

SMS

Statistický metainformaní systém

SP

Statistická promnná – podmnožina množiny elementárních promnných (dimenzí) statistického údaje obsahující dimenze popisující vcný význam údaje (pojem, funkci, kategorii mrné jednotky a vcná lenní)

SÚ

Statistická úloha = soubor inností vedoucích k získání vstupních dat (od zpravodajských jednotek, z administrativních zdroj, jako výstupy jiných statistických úloh) a jejich transformaci na výstupní statistická data úlohy (distribuovaná v rámci diseminace, nebo použitá jako vstupy jiných statistických úloh)

Subsystém

Jako subsystém jsou oznaovány jednotlivé ásti logické architektury SIS na nejvyšší úrovni (nap. subsystém PRIPRAVA, subsystém DISEMINACE).

TP

Technický projekt (v prostedí SÚ je tímto pojmem oznaován dokument obsahující detailní popis realizace statistické úlohy zhruba na úrovni designových dokument k vývojovým projektm)

UKAZ

Stávající ást subsystému SMS, který obsahuje nástroje pro správu statistických promnných.


Strana 10/215


Zkratka nebo pojem ULOHY

Vysvtlení Stávající ást subsystému SMS, který obsahuje nástroje pro popis zadání statistických úloh.

VDB

Veejná databáze, databáze obsahující data a metadata pro poskytování externím uživatelm

VIS

Vertikální informaní systém

VPN

Virtual Private Network

VPO

Vcn píslušný odbor

XML

Extensible Markup Language – univerzální formát pedávání dat s možností popisu významu jednotlivých datových prvk


Strana 11/215


3. Navrhované metriky V návaznosti na cíle Redesign SIS jsou definovány následující indikátory výstupu projektu. Indikátory jsou navrženy tak, aby byly naplnny nejenom technické cíle projektu, ale také obsahové cíle projektu, tj. pedevším pebírání administrativních zdroj dat a jejich využívání ve statistických úlohách, zajištní úplného a kvalitního metainformaního popisu statistických úloh a jejich poskytování respondentm a uživatelm ve všech fázích zpracování a diseminace statistických údaj. Indikátor

Metrika

Elektronicky dostupné dotazníky pro výbrová šetení v

Poet

domácnostech (metoda CAPI, CATI, CASI)

%

Elektronicky dostupné výkazy pro ekonomické subjekty

Poet výkaz x

prostednictvím rzných vstupních kanál (off-line formuláe, on-

Poet kanál

line formuláe, webové služby ad.) Statistické úlohy s kompletními metainformacemi dostupnými v

Poet

elektronické form externím uživatelm

%

Statistické úlohy s kompletními metainformacemi dostupnými v

Poet

elektronické form interním uživatelm

%

Statistické úlohy s podporou evidence zptné vazby od

Poet

respondent

%

Dostupnost evidence požadavk v elektronické form pro externí

Ano/Ne

uživatele Elektronicky pebírané administrativní zdroje

Poet

Administrativní zdroje využívané ve statistických úlohách

Poet AZ x Poet SÚ

Statistické úlohy pln integrované do prostedí datového skladu,

Poet

datových tržiš a veejné databáze

%

Úplný pehled diseminaních produkt v elektronické form

Ano

Úplný detailní popis diseminaních produkt v elektronické podob

Poet diseminaních

vetn vazby na jeho získání (resp. objednání)

produkt x Poet


Strana 12/215


Indikátor

Metrika uživatel

Elektronicky dostupné statistické výstupy prostednictvím rzných

Poet výstup x

výstupních kanál

Poet kanál

Elektronicky dostupné statistické údaje pro dynamické sestavování

Poet SÚ x Poet

výstup

období


Strana 13/215


4. Procesní architektura 4.1. Struktura kapitoly Kapitola popisuje dekompozici proces v rámci SIS a obsahuje následující body: x

Základní východiska a cíle

x

Pehled a popis základních proces zajištní statistické úlohy

x

Rozpad základních proces zajištní statistické úlohy na podprocesy druhé úrovn

4.2. Postup tvorby a použité metodiky Kapitola Procesní architektura popisuje výkonné procesy v rámci SIS na vysoké úrovni abstrakce. Tžištm kapitoly není podrobný popis proces (z pohledu rozhodovacích podmínek, pesných návazností, nestandardních cílových stav), ale pedevším zajištní úplnosti z pohledu pokrytí proces funkcionalitou SIS v kapitole Funkní dekompozice. Z tohoto dvodu byla zvolena notace Value Added Chain, která se pro takto vysokou míru abstrakce jeví jako optimální. V diagramech dále v této kapitole jsou jednotlivé procesy znaeny šipkou ve smru prbhu procesu: analysis Business Process ...

Píklad zobrazení

Návaznost proces je zobrazena pomocí postupu v diagramu smrem zleva doprava. Pedpokládané pokrytí podpory proces v rámci SIS jeho jednotlivými funkními subsystémy je vyznaeno oblastmi diagramu (tzv. swim-lanes), které jsou vzájemn oddleny svislou arou. Proces mže pesahovat tyto svislé áry, pokud vykonávané innosti zasahují do více funkních subsystém SIS. V diagramech typicky nejsou vyznaovány integraní nástroje (s výjimkou datového skladu tam, kde to má smysl) – platí to pedevším o SMS, jehož zapojení se pedpokládá ve vtšin zde zachycených proces.


Strana 14/215


4.3. Základní východiska a cíle 4.3.1. Východiska Hlavním východiskem je díve zpracovaný procesní model SÚ, který popisuje procesy první úrovn (nap. Píprava úlohy, apod.) a druhé úrovn (nap. Specifikace metodiky statistické úlohy, Vymezení statistické úlohy, Návrh a píprava dotazník ad.). Pro poteby architektury v rámci projektu Redesign SIS je lenní proces na druhé úrovni upraveno dvma zpsoby: x

tam, kde se to jeví vhodné, dochází k podrobnjšímu rozpadu nkterých proces druhé úrovn

x

jsou vynechány procesy uvádné v dívjších procesních studiích, které nejsou pímo podporovány v rámci SIS (napíklad C4 – Školení tazatel a zpracovatel)

Následující kapitoly se zabývají výkonnými procesy, ostatní procesy jsou uvedeny pouze v pípad jejich vazby na SIS.

4.3.2. Cíle dokumentu Prvním cílem dokumentu v oblasti procesní architektury je potvrzení již díve popsaných proces, pípadn rozšíení popisu proces tak, aby pokrývaly jednotlivé vcné oblasti statistiky. Druhým cílem je namapování základních proces na definované funkní subsystémy SIS.

4.4. Pehled a základních popis proces 4.4.1. Pehled a popis základních proces Následující schéma zachycuje procesy životního cyklu získávání, tvorby a distribuce údaj (statistických dat) na nejvyšší úrovni abstrakce. Každá statistická úloha nemusí nutn projít všemi kroky procesu (nap. statistické úlohy, které nejsou zameny na získávání dat, ale pracují jako se vstupem s daty jiných statistických úloh).


Strana 15/215


Název procesu

A – Posouzení požadavku

Cíl procesu

Evidence a vyhodnocení požadavku vedoucí k rozhodnutí o pijetí/zamítnutí požadavku a o zpsobu ešení požadavku v rámci jednotlivých statistických úloh a diseminace dat (vetn možných variant a dopad)

Struný popis procesu

V rámci tohoto procesu dochází k evidenci požadavk a jejich následné analýze (bilancování a návrhu zpsobu realizace požadavku). Ty jsou podkladem pro rozhodovací ízení vedoucí k pijetí, nebo zamítnutí, nebo odložení požadavku.

Aktéi procesu

Zadavatel požadavku (interní/externí)


Strana 16/215


metodici SÚ VPO pracovníci odboru diseminace dat vedení SÚ a jeho poradní orgány pracovníci pípravy SÚ Vazba na ostatní základní procesy

Na proces navazuje proces B – Píprava úlohy, který by ml být pímo ízen pijatými požadavky. Ty jsou zárove podkladem pro pípravnou innost v rámci proces E – Analýza a tvorba výstup a F – Diseminace dat nad rámec konkrétních statistických úloh. Proces F – Diseminace dat zárove mže iniciovat proces posouzení požadavku (pedáním zptné uživatelské vazby).

Název procesu

B – Píprava úlohy

Cíl procesu

Cílem procesu je kompletace podklad pro zpracování a výstupy statistické úlohy shrnutých ve form technického projektu statistické úlohy a programová píprava statistické úlohy


V rámci procesu dochází k metodickému a vcnému vymezení statistické úlohy, které je následováno pípravou konkrétních vcných podklad pro pípravu zpracování a vlastní zpracování statistické úlohy (podklady pro pílohu k vyhlášce o Programu statistických zjišování na sledovaný rok, obsah a vzhled výkaz/dotazník, kontrolní vztahy vetn jejich implementace, obsah výstup, kritéria pro výbr subjekt šetení).

Aktéi procesu

metodici SÚ


Strana 17/215


správce SMS VPO pracovníci pípravy SÚ provozní vývojái a pracovnící zpracování SÚ správce datového skladu Vazba na ostatní základní procesy

Proces navazuje na A – Posouzení požadavku. Na proces bezprostedn navazuje C – Píprava zpracování

Název procesu

C– Píprava zpracování

Cíl procesu

Cílem procesu je vykonání všech inností nezbytných k zajištní proces D – Sbr dat a zpracování a E – Analýza a tvorba výstup na základ vcných podklad pipravených v rámci procesu B – Píprava úlohy


Proces sestává z provozních a organizaních inností nutných k zajištní vlastního zpracování statistické úlohy na základ vcných podklad z procesu B – Píprava úlohy. Jedná se konkrétn o generování seznamu subjekt zjišování, pípravu vstupních kanál (vetn napíklad tisku a distribuce výkaz), zdokumentování postup a pípravu lidských zdroj pro zajištní prbhu úlohy (vetn školení). V rozpadu procesu jsou dále uvádny pouze podprocesy bezprostedn podporované v rámci SIS.

Aktéi procesu

správci statistických registr pracovníci pípravy SÚ tazatelé a zpracovatelé

Vazba na ostatní základní procesy

Proces bezprostedn vychází z innosti


Strana 18/215


v rámci B – Píprava úlohy. Na proces bezprostedn navazuje D – Sbr dat a zpracování, zárove poskytuje proces podklady pro innosti v rámci E – Analýza a tvorba výstup

Název procesu

D – Sbr dat a zpracování

Cíl procesu

Cílem procesu je v první fázi zajištní vstupních údaj statistické úlohy v potebné kvalit (dané kontrolními vztahy, obsahem kontrolních výstup a hodnotou atribut kvality), ve druhé fázi pak píprava kompletních a stabilních datových snímk statistické úlohy po aplikaci statistických metod, agregací dat a odvozování údaj.


V rámci procesu dochází ke sbru dat a jejich kontrole, následované dopoty (pípadn uplatnním dalších metod a forem výpot). Výsledné datové snímky statistické úlohy jsou následn jednotným zpsobem ukládány pro poteby tvorby výstup, pro poteby jiných statistických úloh a pro poteby diseminace dat vetn zajištní primární ochrany dvrnosti dat.

Aktéi procesu

správci vstupních kanál SIS zpracovatelé SÚ VPO správce centrálního zpracování správce datového skladu


Proces navazuje na pípravné práce v rámci B – Píprava úlohy a C – Píprava zpracování. Na proces bezprostedn navazuje E –


Strana 19/215


Analýza a tvorba výstup, výsledky innosti jsou zárove používány v rámci F – Diseminace dat.

Název procesu

E – Analýza a tvorba výstup

Cíl procesu

Cílem procesu je vytvoení obsahu všech požadovaných typ výstup (pro interní potebu i pro potebu diseminace dat).


Na základ dat uložených v rámci procesu D – Sbr dat a zpracování jsou v rámci tohoto procesu vytváeny výstupy a to jednak pro interní potebu, jednak pro diseminaní výstupní kanály SIS. Výstupy mohou mít formu konkrétního výstupu (sestavy, statistické tabulky, výstupního souboru), nebo vytvoení datových struktur (datová kostka, datové tržišt, oblast veejné databáze), ze kterých jsou následn konzumenty dat konkrétní výstupy vytváeny. Souástí procesu je i zajištní ochrany dvrnosti tabulkových dat.

Aktéi procesu

správce centrálního zpracování pracovníci diseminace dat správce datového skladu VPO interní uživatelé statistických dat


Proces bezprostedn navazuje na D – Sbr dat a zpracování a dále na pípravu vcného obsahu výstup v rámci B – Píprava úlohy a C – Píprava zpracování. Na proces navazuje F – Diseminace dat.


Strana 20/215


Název procesu

F – Diseminace dat

Cíl procesu

Cílem procesu je zajistit dostupnost požadovaných výstupních dat prostednictvím jednotlivých výstupních kanál SIS v souladu s obsahovými a termínovými požadavky definovanými v rámci pípravy diseminace dat.


V rámci procesu dochází paraleln s pípravou statistických úloh k píprav plánu diseminace dat a píprav katalogu diseminaních produkt. Tento plán je následn realizován (a jeho realizace kontrolována a monitorována) prostednictvím podporovaných výstupních kanál v rámci vlastní diseminace dat.

Aktéi procesu

pracovníci diseminace dat správci jednotlivých výstupních kanál SIS VPO (zpracovatelé) interní uživatelé statistických dat externí uživatelé statistických dat


Proces bezprostedn navazuje na E – Analýza a tvorba výstup. V rámci plánování diseminace navazuje na podklady z proces A – Posouzení požadavku a B – Píprava úlohy. Jedná se o cílový proces v rámci výkonných proces SIS.


Strana 21/215


4.4.2. Proces A – Posouzení požadavku

Podproces

Popis

A1 – Evidence požadavku

V rámci tohoto podprocesu je zajištna evidence požadavku (od zadavatele, kterým mže být interní nebo externí uživatel) v rámci SIS.

A2 – Analýza požadavku

V rámci tohoto podprocesu dochází k úvodnímu rozboru požadavku, který je porovnán s dalšími požadavky (kontrola duplicity apod.) a posouzen z hlediska proveditelnosti, relevantnosti a priority. Jsou nastínny principy realizace požadavku a pedpokládaná náronost jeho realizace.

A3 – Návrh zabezpeení

V rámci tohoto podprocesu dochází k rozpracování návrhu (nebo jeho variant) realizace požadavku na úrove podklad pro pípravu konkrétních statistických úloh, pípadn podklad pro nutné zmny v plánu a obsahu diseminace dat.

A4 – Odhad náklad a

V rámci tohoto podprocesu jsou výsledky podproces A2 a A3

vymezení zdroj

ohodnoceny tak, aby bylo možné vyíslit náklady spojené s realizací požadavku.

A5 – Rozhodovací ízení

V rámci tohoto podprocesu dochází k ízenému pevodu požadavku do nkterého z jeho koncových stav. Takovým stavem mže být: x

zamítnutí požadavku


Strana 22/215


x

odložení požadavku

x

pijetí požadavku (resp. varianty se zdvodnním výbru) a pedání k realizaci v konkrétním asovém horizontu (nap. rok úlohy)

Alternativní možností je návrat požadavku do nkterého z pedchozích krok k dalšímu dopracování.

4.4.3. Proces B – Píprava úlohy

Podproces

Popis


Strana 23/215


B1 – Specifikace metodiky

V rámci tohoto procesu dochází k základnímu metodickému

statistické úlohy

popisu statistické úlohy.

B2 – Zpsob zajištní

V rámci tohoto procesu dochází k popisu zajištní vstupních dat

vstupních dat

ve vazb na jednotlivé vstupní kanály SIS a administrativní zdroje.

B3 – Vymezení statistické

V rámci tohoto procesu dochází k popisu vymezení statistické

úlohy

úlohy (nebo mezironích zmn statistické úlohy) v závislosti na požadavcích pijatých k realizaci, a to vetn vyhotovení podklad pro pílohu k vyhlášce o Programu statistických zjišování na sledovaný rok a rámcového vymezení výstup statistické úlohy.

B4 – Píprava

V rámci tohoto procesu dochází k metadatovému popisu obsahu

metadatového obsahu

statistické úlohy a to v oblasti:

statistické úlohy

x

definování potebných íselník a klasifikací

x

definování statistických promnných vstupních a výstupních údaj

x

definování dodatených složek metadatového popisu údaj

B5 –Píprava struktury

V rámci tohoto procesu dochází k základní obsahové a strukturální

výkaz/dotazník a

definici výkaz, dotazník a výstup statistické úlohy nezávislé na

výstup

konkrétním použitém vstupním kanálu (pro vstupy), nebo na konkrétním formátu a aplikaním zajištní výstupu. Proces zahrnuje i popis chování výkaz a dotazník ve smyslu kontrolních vztah, filtraních podmínek apod.

B6 – Finalizace

V rámci tohoto procesu dochází k finalizaci vzhledu

výkaz/dotazník pro

výkaz/dotazník pro konkrétní aplikaní vybavení jednotlivých

vstupní kanály

vstupních kanál.

B7 – Píprava parametr

V rámci tohoto podprocesu dochází ke specifikaci kritérií pro výbr

pro generování soubor

subjekt zjišování statistické úlohy pro poteby zdroje, který

ZJ

zajišuje výbr konkrétních subjekt (registr).

B8 – Píprava datového,

V rámci tohoto podprocesu jsou specifikovány datové (na logické

organizaního a funkního

úrovni a úrovni obsahu datových rozhraní), organizaní a funkní

modelu

požadavky na aplikaní vybavení zpracování statistické úlohy, které jsou podkladem pro vypracování technického projektu


Strana 24/215


statistické úlohy. B9 – Vypracování TP

V rámci podprocesu jsou výsledky innosti pedchozích podproces doplnny o další náležitosti a popisy prbhu zpracování statistické úlohy a pipraveny k pedání ve form technického projektu a jeho technologických píloh – obsahu rozhraní na další subsystémy a funkní bloky SIS.

B10 – Vypracování

V rámci tohoto podprocesu je na základ obsahu technologických

program

píloh technického projektu statistické úlohy pipraveno obslužné programové vybavení pro jednotlivé funkní bloky podílející se na prbhu statistické úlohy (vstupní kanály, poízení a primární zpracování, centrální zpracování, datový sklad).

B11 – Testování

V rámci tohoto procesu dochází k otestování pipravenosti SIS na vlastní produkní prbh zpracování statistické úlohy.

B12 – Vypracování

V rámci tohoto procesu je pipravena provozní dokumentace

dokumentace

statistické úlohy , která popisuje jednak výsledky pípravných prací, jednak výsledky programových prací provedených v rámci pedcházejících podproces.

4.4.4. Proces C – Píprava zpracování (Pozn.: Diagram pro tento proces nebyl vložen z dvodu jeho malé vypovídací hodnoty – podprocesy na sebe nenavazují, jsou rozdílných typ a mají v nkterých pípadech pouze minimální vazbu na prostedí SIS.) Podproces

Popis

C1 – Generování soubor

V rámci tohoto podprocesu je na základ výsledk podprocesu B7

ZJ

pipravena konkretizace seznamu subjekt statistického zjišování ze zdrojové ásti SIS (REGISTRY) a navedena do zpracovatelské ásti SIS (VSTUP,CENTRAL).

C2 – Tisk a distribuce

V rámci tohoto podprocesu je na základ výsledk podprocesu B6

dotazník

provedena fyzická píprava a následná distribuce výkaz/dotazník pro poteby vstupních kanál vyžadujících fyzickou existenci vstupního média (papírová podoba vstup).

C3 – Školení tazatel,

V rámci tohoto procesu jsou pro poteby školení (a obecn


Strana 25/215


zpracovatel a

pedání informací) osobám podílejícím se na sbru a zpracování

respondent

dat poskytovány informace z datového obsahu blok PRIPRAVA a SMS.

C4 – Píprava pokyn pro

V rámci tohoto podprocesu je na základ výsledk podprocesu

zpracování

B12 pipravena a distribuována dokumentace jednotlivým osobám zúastnným v procesu zpracování statistické úlohy.

C5 – Zajištní

V rámci tohoto procesu jsou využívány specifikace poteb

technického vybavení

realizace statistické úlohy obsažené v jejím technickém projektu pro zajištní infrastruktury potebné pro úspšný prbh statistické úlohy.

4.4.5. Proces D – Sbr dat a zpracování

Podproces

Popis

D1 – Sbr vstupních dat

V rámci tohoto podprocesu dochází ke sbru vstupních dat prostednictvím vstupních kanál SIS a ovení základních kontrolních vztah v rámci dat jednoho subjektu tam, kde to typ vstupního kanálu umož uje. Následn je ešen penos vstupních dat v závislosti na typu vstupního kanálu.

D2 – Pevzetí externích

V rámci tohoto podprocesu je ešeno navedení vstupních dat do


Strana 26/215


dat

SIS pro pípad administrativních zdroj vetn ovení kvality dat administrativního zdroje.

D3 – Poízení a kontrola

V rámci tohoto podprocesu je ešeno navedení vstupních dat do

vstupních dat

SIS a konsolidace dat, po které jsou již vstupní data zpracovávána nezávisle na vstupním kanálu SIS. Následují kontroly vstupních dat vetn kontrol nad rámec datové vty jednoho subjektu (kontroly v rámci datového snímku, kontroly proti pedchozím obdobím) a vytvoení kontrolních výstup.

D4 – Primární zpracování

V rámci tohoto procesu dochází k prvotnímu zpracování vstupních dat (kontrolní výstupy, imputace, dopoet odvozených údaj). Vzniká tak konsolidovaný vstupní datový snímek k pedání dalším subsystémm SIS (centrální zpracování, datový sklad). Dochází k uložení tchto dat do zpracovatelské databáze.

D5 – Centrální zpracování

V rámci tohoto podprocesu dochází k aplikaci statistických a dalších výpotových metod na datový snímek z primárního zpracování (dopoty a odhady, metodické korekce, korekce na úplnost ekonomiky,…). Výsledkem innosti je obohacený datový snímek, který je podkladem pro další subsystémy SIS (diseminace, datový sklad), pípadn mže být použit jako vstup pro jiné statistické úlohy. Zajišuje se i nastavení atribut dvrnosti (primární) na úrovni mikrodat.

D6 – Uložení a archivace

V rámci tohoto procesu je ešeno centrální uložení datových

dat

snímk primárního a centrálního zpracování pro poteby jejich archivace (technologickými prostedky v rámci jednotlivých subsystém) pro poteby zptného dohledání obsahu provozních i schválených datových snímk.

D7 – Analýza kvality dat

V rámci tohoto procesu je datový snímek centrálního zpracování obohacen o atributy kvality dat v souladu s požadavky definovanými v rámci pípravy statistické úlohy.

4.4.6. Proces E – Analýzy a tvorba výstup


Strana 27/215


Podproces

Popis

E1 – Tvorba analýz

V rámci tohoto procesu dochází k vytváení výstup analytického typu, ve kterých jsou datové ásti výstup kombinovány s popisnou ástí.

E2 – Tvorba standardních

V rámci tohoto procesu dochází k vytváení výstup datového typu

výstup

peddefinovaných bhem pípravy úlohy, pípadn bhem pípravy standardních diseminaních výstup. Souástí procesu je i zajištní ochrany dvrnosti dat.

E3 – Tvorba

V rámci tohoto procesu dochází k vytváení nestandardních

nestandardních výstup

výstup datového typu, tj. výstup, které nejsou pedem popisovány bhem pípravy úlohy a bhem pípravy diseminaních výstup. Souástí procesu je i zajištní ochrany dvrnosti dat.

E4 – Plnní

V rámci tohoto podprocesu dochází k plnní dat do úložiš, která


Strana 28/215


diseminaních úložiš dat

jsou používána k interaktivní tvorb diseminaních výstup pro jednotlivé výstupní kanály SIS (veejná databáze, datová tržišt,…).

4.4.7. Proces F – Diseminace informací

Podproces

Popis

F1 – Píprava

V rámci tohoto podprocesu dochází k píprav publikaního plánu

publikaního plánu

SÚ (Ediní plán, další požadované výstupy a publikace), který je následn podkladem pro plánování jednotlivých statistických úloh. Na podrobnjší úrovni dochází k popisu jednotlivých položek publikaního plánu z hlediska jejich požadovaného obsahu.

F2 – Aktualizace

V rámci tohoto procesu dochází k aktualizaci podpory jednotlivých

výstupních kanál

výstupních kanál SIS standardními nástroji pro správu jejich aplikaního vybavení na základ obsahových požadavk z podprocesu F1.

F3 – Distribuce výstup a

V rámci toho procesu dochází k tvorb, aktualizaci a distribuci

služeb

diseminaních produkt jednotlivými výstupními kanály SIS, konkrétn se jedná o: x

aktualizaci a zpístupnní diseminaních úložiš dat


Strana 29/215


(napíklad veejné databáze) x

zveejnní, pípadn tisk publikací a analýz

x

pedání (nebo zveejnní služeb pro pedání) výstupních soubor

Souástí podprocesu je i podpora a obsluha informaních center. F4 – Podpora uživatel

V rámci tohoto procesu dochází ze strany SIS k podpoe (uspokojování objednávek) ze strany externích uživatel statistických dat.

F5 – Zptná vazba

V rámci tohoto podprocesu dochází k monitoringu chování a

uživatel výstup

spokojenosti externích uživatel statistických dat. Bhem tchto proces mže dojít k vytvoení požadavku, na které navazují procesy popsané v ásti A – Posouzení požadavku.

4.4.8. Návaznost provozních proces SIS na další procesy SÚ Procesy SIS popsané v pedcházející kapitole jsou v prostedí SÚ zasazeny do širšího rámce manažerských a provozních proces. Mezi procesy SIS a procesy mimo SIS jsou následující návaznosti: x

proces A5 – Rozhodovací ízení (v rámci evidence a zpracování požadavk) je souástí proces strategického plánování

x

procesy B8 – Píprava datového, funkního a organizaního modelu a B9 – Vypracování TP (v rámci pípravy statistické úlohy) je souástí proces operativního plánování a ízení zdroj (lidské zdroje, technologická infrastruktura)

x

proces F1 – Píprava publikaního plánu (v rámci proces diseminace) je souástí proces strategického a operativního plánování

4.5. Pokrytí proces subsystémy SIS Vazba (ve smyslu pokrytí procesu odpovídající funkcionalitou) mezi procesy a subsystémy SIS je vyznaena v jednotlivých diagramech pedcházející kapitoly. Subsystémy SIS jsou v diagramech vyznaeny pomocí tzv. swimlanes – sloupcových oblastí diagramu.


Strana 30/215


5. Funkní dekompozice 5.1. Struktura kapitoly Kapitola popisuje dekompozici funkcionality SIS a obsahuje následující body: x


x

První úrove funkní hierarchie – Kontextové schéma SIS

x

Druhá úrove funkní hierarchie – Subsystémy SIS

x

Tetí úrove funkní hierarchie – Funkní bloky subsystém SIS

5.2. Postup tvorby a použité metodiky Na popisovaných tech úrovních je použit hierarchický rozklad navrhovaného ešení metodou „shora dol“ prostedky návrhu logické architektury informaních systém.

5.3. Základní východiska a cíle 5.3.1. Východiska Východiskem návrhu funkní dekompozice je souasný stav SIS, dokument Koncepce GA SIS SÚ a obsah kapitoly Procesní architektura výše v tomto dokumentu. Z Koncepce GA SIS SÚ je pevzato funkní lenní SIS na subsystémy x

provozního charakteru (POZADAVKY, PRIPRAVA, PROGRAM, VSTUP, CENTRAL, DISEMINACE)

x

integraního charakteru (SMS, REGISTRY, DATOVYSKLAD, StatGIS)

na druhé úrovni dekompozice. Rozpad jednotlivých subsystém na funkní bloky (a návrh pokrytí tchto funkních blok aplikaními komponentami) na tetí úrovni dekompozice vychází ze stávajícího stavu SIS a z poteby sjednocení zpsobu pokrytí jednotlivých proces SIS.

5.3.2. Cíle dokumentu Prvním cílem dokumentu v oblasti funkní dekompozice je: x

na první úrovni popsat SIS jako celek v kontextu okolních systém (systémy veejné správy, systémy respondent, systémy mezinárodních organizací)

x

na druhé úrovni rozdlit ešení SIS na subsystémy, popsat jejich rámcovou funkci a funkní vztahy mezi nimi,


Strana 31/215


x

na tetí úrovni podrobnji rozdlit subsystémy na funkní bloky, popsat funkci jednotlivých blok a pípadn funkní vztahy mezi nimi

Druhým cílem dokumentu v oblasti funkní dekompozice je: x

urení stávajících nebo nových aplikaních komponent SIS, které budou v cílovém stavu pokrývat požadovanou funkcionalitu jednotlivých subsystém SIS

5.4. První úrove funkní hierarchie - Kontextové schéma SIS Funkce první úrovn jsou systémy nebo jejich celky. SIS je zde zobrazen jako jedna komponenta a diagram se zamuje na komunikaci SIS s okolními systémy.

5.4.1. Diagram schématu Statistický informaní systém (SIS) vytváí podporu proces produkce statistických dat od specifikace požadavk pes jednotlivé fáze pípravy a zpracování statistických úloh až po diseminaci statistických informací. SIS je nejenom souástí interního informaního systému SÚ, ale má vazbu na adu externích systém, s nimiž probíhá oboustranná výmna informací.


Strana 32/215


5.4.2. Popis funkcí (systém) první úrovn V následujících kapitolách jsou popsány základních charakteristiky okolních systém z hlediska vazeb na SIS. 5.4.2.1.

IS SÚ

SIS je souástí informaního systému SÚ (IS SÚ) a lze jej považovat za jeden ze subsystém IS SÚ (i když z hlediska široké škály proces, které podporuje, je SIS spíš množina subsystém, které tvoí logicky ohraniený celek). SIS není striktn oddlen od ostatních subsystém IS SÚ, ale využívá služby tchto subsystém. Pedevším bude (v cílovém stavu) využívat služby vertikálního informaního systému (VIS):


Strana 33/215


x

Document Management Systému (DMS) pro úel obhu a uchování dokument. Nkteré komponenty SIS vytváející nebo pijímající dokumenty budou tedy integrovány se systémem DMS.

x

Ze spisové služby (eSSL) bude využívat datovou schránku v procesech informování zpravodajských jednotek o zpravodajských povinnostech, poskytování elektronických výkaz, metodických informací a urgencí do datových schránek zpravodajských jednotek. Datová schránka SÚ bude také jedním ze vstupních bod pro odevzdávání vyplnných výkaz/dotazník

x

Interní i externí portál SÚ pro zajištní pístupu k aplikacím jednotlivým subsystém SIS, nap. pístup k portálu SMS, pístup k aplikacím pro elektronické poskytování výkaz/dotazník, pístup k portálu SÚ pro diseminaci statistických informací.

x

Subsystémy SIS budou využívat služby jednotného Identity Management Systému pro zajištní autentizace a autorizace uživatel a komunikujících systém.

SIS bude poskytovat podkladové informace pro procesy ízení a plánování do Manažerského informaního systému (MIS). 5.4.2.2.

IS VS

Orgány veejné moci a jejich agendové informaní systémy mají dležitou roli v procesech tvorby statistických informací. Nkteré instituce jsou pímou souástí státní statistické služby, tzn. zajišují dostupnost statistických informací v urité oblasti, nkteré instituce jsou poskytovateli zdrojových dat a všechny instituce veejné správy mohou být uživateli statistických informací. Z hlediska vazeb SIS na tyto okolní systémy jsou dležité pedevším: x

Informaní systém základních registr (ISZR) – ze základních registr budou pebírány referenní údaje do statistických registr

x

Informaní systém datových schránek (ISDS) – datové schránky budou využívány pro komunikaci s právnickými osobami, podnikajícími fyzickými osobami, orgány veejné moci, pípadn fyzickými osobami - obany v rámci zajištní statistických zjišování

x

Agendové informaní systémy veejné správy (AIS VS) – z agendových informaních systém budou pebírány údaje do statistických registr, údaje do statistických zjišování. Agendovým informaním systémm budou pedávány metodické informace ke statistickým zjišováním (íselníky, klasifikace, statistické promnné apod.) a statistické výstupy.


Strana 34/215


x

Portál veejné správy (PVS) – portál veejné správy bude jedním z pístupových bod také ke službám SÚ.

Vnjší rozhraní SIS bude obsahovat služby zajišující oboustrannou výmnu informací s informaními systémy veejné správy. 5.4.2.3.

IS státní statistické služby

Státní statistickou službu vykonává eský statistický úad a v souladu ze zákonem .89/1995 Sb. o státní statistické služb mohou státní statistickou službu vykonávat ministerstva a jiné ústední správní orgány. eský statistický úad mimo jiné koordinuje státní statistickou službu, kterou vykonávají ministerstva. Jedním z dležitých cíl Redesignu SIS je vytvoení metodických a technologických nástroj, které budou využitelné v rámci celého systému státní statistické služby. Prioritn bude tato koordinace zamena na využití integraních nástroj SIS v rámci státní statistické služby, což zahrnuje: x

Vytváení jednotného metodického rámce státní statistické služby s využitím nástroj subsystému SMS.

x

Využívání služeb subsystému REGISTRY v rámci státní statistické služby.

x

Využívání služeb subsystému StatGIS v rámci státní statistické služby.

x

Vytvoení komunikaních rozhraní pro výmnu metadat a dat mezi orgány státní statistické služby.

x

Obsahovou koordinaci v rámci státní statistické služby. 5.4.2.4.

IS mezinárodních organizací

Mezi SÚ a mezinárodní organizacemi (nap. EUROSTAT, OECD, národní statistické úady) dochází k výmn metodických informací i oboustranné výmn statistických výstup, které obsahují statistické údaje i píslušná metadata. Vnjší rozhraní SIS bude obsahovat služby zajišující oboustrannou výmnu informací s tmito institucemi. 5.4.2.5.

IS komerních a neziskových subjekt

Komerní a neziskové subjekty jsou poskytovateli údaj v rámci statistických zjišování i uživateli statistických výstup.


Strana 35/215


Vnjší rozhraní SIS bude poskytovat služby pro tuto skupinu subjekt v oblasti informování o zpravodajských povinnostech, pístupu k metodickým informacím, nástrojm pro vypl ování a zasílání výkaz/dotazník i v oblasti pístupu ke statistickým informacím. 5.4.2.6.

Veejnost

Pojmem „veejnost“ jsou oznaováni registrovaní i neregistrovaní uživatelé statistických informací, pípadn respondenti statistických zjišování. Vnjší rozhraní SIS bude poskytovat služby pro pístup registrované i neregistrované veejnosti ke statistickým výstupm, podkladm pro statistická zjišování a metodickým informacím.

5.5. Druhá úrove hierarchie – Funkní bloky SIS Ve druhé úrovni je SIS rozložen na jednotlivé subsystémy. Subsystémy jsou vymezeny jako seskupení funkcí, které mají spolené vlastnosti z hlediska jejich úelu, tzn. podporují uritou skupinu proces statistiky nebo mají integraní roli obdobného charakteru.

5.5.1. Diagram schématu Subsystémy SIS jsou rozdleny do dvou skupiny. Provozní subsystémy podporují vždy uritou fázi proces statistiky. Integraní subsystémy vytváejí zpravidla podporu všem provozním subsystémm.


Strana 36/215


-

5.5.2. Popis funkcí (subsystém) druhé úrovn V následujících kapitolách jsou popsány základních charakteristiky jednotlivých subsystém SIS v jeho cílovém stavu. 5.5.2.1.

POZADAVKY

Pedmtem subsystému POZADAVKY je podpora a zajištní inností souvisejících s pijetím, evidencí a administrací požadavk a námt na poskytování statistických informací. Pedmtem sledování jsou veškeré pijaté požadavky, a to jak ve vazb k systému statistických zjišování (výkazy, dotazníky, úlohy, odvozené úlohy aj.), tak ve vazb k poskytování statistických dat a informací. Subsystém POZADAVKY umožní evidovat požadavky interních i registrovaných externích uživatel dle pedepsané metodiky, která definuje požadované metainformace pro jednotlivé


Strana 37/215


typy požadavk. Tyto metainformace budou evidovány v SMS a subsystém POZADAVKY bude se SMS integrován. Subsystém POZADAVKY zajistí podporu procesu bilancování požadavk vzhledem k aktuálnímu stavu statistických úloh a disponibilním zdrojm. Za tímto úelem bude subsystém POZADAVKY integrován s píslušnými funkními bloky SMS (nap. KLAS, UKAZ, ULOHY, DISEMINACE), subsystémem REGISTRY a bude docházet k obousmrné výmn informací s MIS. Podle charakteru požadavku je teba poítat s více možnými variantami procesu vypoádání požadavku: x

pevedení požadavku do cílového stavu (napíklad „zamítnuto“, „duplicitní“) bez jeho bilancování

x

zjednodušené bilancování mén komplikovaných požadavk bez nutnosti použití nástroj MIS

x

detailní bilancování v kooperaci s MIS v pípad požadavk, jejichž realizace bude náronjší na zdroje

Pro úel rozhodování bude subsystém POZADAVKY vytváet potebné dokumenty a proces rozhodování bude ízen nastaveným workflow. Výstupy schváleného požadavku budou podkladem pro pípravu nové, nebo zmny existující statistické úlohy a metainformace vytvoené v rámci evidovaného požadavku budou pebírány píslušnými nástroji subsystém SMS a PRIPRAVA. Výstupy schválených požadavk mohou být jedním z podklad pro sestavení Programu statistických zjišování. 5.5.2.2.

PRIPRAVA

Pedmtem subsystému PRIPRAVA je podpora a zajištní inností zadání a pípravy statistických úloh. V subsystému jsou evidovány statistické úlohy a jejich atributy, obsah vstupních i výstupních údaj statistických úloh, definice vstupních výkaz a dotazník vetn definice kontrol, informace týkající se vstupního i centrálního zpracování statistických úloh, specifikace standardních výstup, specifikace kritérií výbru zpravodajských jednotek respondent pro sestavení výbrových soubor/plán, harmonogramy prbhu pípravy statistických úloh. Konkrétní obsah informací evidovaných ke statistickým úlohám bude pedepsán metodikou, která definuje požadované metainformace pro jednotlivé typy statistických úloh. Tyto metainformace budou evidovány v SMS. Subsystém PRIPRAVA obsahuje nástroje pro evidenci jednotlivých ástí zadání statistické úlohy, které jsou integrovány se SMS.


Strana 38/215


Vstupem pro zadávání nových nebo zmny existujících statistických úloh jsou schválené požadavky a subsystém PRIPRAVA bude proto integrován se subsystémem POZADAVKY prostednictvím SMS. Informaním výstupem subsystému PRIPRAVA je zadání statistické úlohy ve form strukturovaných metainformací dle konfigurace v SMS a dokument popisujících dílí ásti zpracování. Z tchto výstup bude sestavován technický projekt statistické úlohy ve form dokumentu. Výstupy subsystému PRIPRAVA budou prostednictvím výstupních rozhraní poskytovány subsystémm PROGRAM, VSTUP, CENTRAL, DISEMINACE a REGISTRY, v nichž budou využívány v dalších fázích pípravy a zpracování statistické úlohy. 5.5.2.3.

PROGRAM

Charakter inností programové pípravy innosti provádné v rámci programové pípravy statistické úlohy na základ funkních požadavk rozpracovaných v rámci subsystému PRIPRAVA lze podle jejich charakteru rozdlit do dvou skupin: 1. Programování konkrétní specifické funkcionality vkládané do aplikaních komponent subsystém SIS v rámci standardních proces SIS 2. Nutné úpravy obecné ásti funkcionality aplikaních komponent SIS, pedevším aplikaních komponent oznaovaných dále v dokumentu jako Specifické nástroje Subsystém PROGRAM tak, jak je popisován dále v tomto dokumentu, je nástrojem podporujícím innosti z první skupiny. innosti ze druhé skupiny budou ešeny jako zmnové požadavky na funkcionalitu SIS, na základ kterých probíhá aplikaní vývoj ízený bžným vývojovým cyklem programového vybavení. Tento vývojový cyklus je zachycen v následujícím schématu.


Strana 39/215


Pedmt funkcionality subsystému PROGRAM Pedmtem subsystému PROGRAM je píprava nástroj a prostedí pro zpracování statistických úloh v rámci subsystém VSTUP, CENTRAL, DATOVYSKLAD. Koncepním požadavkem na cílový stav subsystému je, aby tyto nástroje aktivn pracovaly s výstupy subsystému PRIPRAVA a byly maximáln nezávislé na vcném obsahu zpracovávaných statistických úloh. Cílem subsystému PROGRAM je tedy vytvoení aplikaních framework pro: x

prezentaci a vypl ování výkaz/dotazník respondenty nebo tazateli v rámci subsystému VSTUP pro všechny zpsobu sbru výkaz/dotazník (tisková forma, elektronický dokument, elektronická on-line aplikace)

x

centrální poizování výkaz/dotazník v rámci subsystému VSTUP

x

interpretaci logických kontrol údaj výkaz/dotaz v jednotlivých nástrojích subsystému VSTUP

x

imputace, dopoty, agregace a výpoty odvozených údaj v rámci subsystému CENTRAL

x

pípravu zpracovatelských databází, oblastí datového skladu a datových tržiš

x

podporu ETL procesu mezi zpracovatelskými databázemi, datovým skladem a datovými tržišti


Strana 40/215


x

ešení ochrany dvrnosti dat (primární pro poteby subsystému CENTRAL, sekundární (tabulkové) pro poteby subsystému DISEMINACE)

Uvedené aplikaní frameworky se mohou lišit pro odlišné skupiny statistických úloh v závislosti na odlišnosti nástroj používaných v subsystémech VSTUP, CENTRAL, DATOVYSKLAD. Jednotn však využívají výstupy subsystému PRIPRAVA uložené v databázi SMS. 5.5.2.4.

VSTUP

Pedmtem subsystému VSTUP je zajištní sbru a primárního zpracování vstupních údaj statistických úloh získávaných formou sbru výkaz, terénního šetení nebo z administrativních zdroj. Subsystém VSTUP bude obsahovat vnjší komunikaní rozhraní pro oboustrannou komunikaci s respondenty nebo poskytovateli administrativních dat. Toto komunikaní rozhraní bude tvoit množina služeb pro distribuci požadavk a metodických informací poskytovatelm údaj nebo osobám podílejících se na sbru údaj, píjem soubor údaj a zasílání urgencí. Subsystém VSTUP bude vytváet podporu pro ízení sbru a zpracování údaj, která bude zahrnovat evidenci stavu distribuce informací zpravodajským jednotkám, tazatelm, poskytovatelm administrativních dat, evidenci stavu píjmu a poízení výkaz/dotazník/soubor administrativních dat, evidenci zasílání urgenci apod.. Subsystém VSTUP poskytne nástroje pro jednotlivé formy poízení dat: x

nástroje pro off-line vypl ování elektronických formulá,

x

nástroje pro on-line vypl ování elektronických webových formulá,

x

nástroje pro vypl ování dotazník tazateli metodami CAPI, CATI,

x

nástroje pro poizování dat z tiskových formulá,

x

webové služby pro zasílání údaj s vyplnnými výkazy/dotazníky/soubory administrativních dat jejich poskytovateli.

Alternativn lze pedpokládat i další specifická rozhraní, napíklad pro integraci s informaními systémy státní správy, jako je CzechPoint. Souástí funkcionality nástroj pro poizování dat je také poskytování metodických informací a realizace interaktivních kontrol. Ve všech uvedených pípadech budou tyto nástroje využívat metainformace vytvoené v subsystému SMS a PRIPRAVA a transformované do píslušných technologií v subsystému PROGRAM. Subsystém VSTUP obsahuje moduly primárního zpracování vstupních dat, které zahrnují kontroly dat, imputace, nastavení parametr kvality apod. Tyto ásti zpracování mohou využívat metadata vytvoená v subsystému SMS a PRIPRAVA a píslušné aplikaní frameworky nebo mohou být vytváena specificky pro konkrétní statistické úlohy.


Strana 41/215


Subsystém VSTUP bude obsahovat vnitní komunikaní rozhraní pro komunikaci se subsystémem CENTRAL a subsystémem DATOVYSKLAD. Komunikace s tmito subsystémy mže být obousmrná. (V pípad komunikace se subsystémem DATOVYSKLAD to znamená možnost natení dat minulých období z datového skladu pro poteby kontrol v subsystému VSTUP – komponenty subsystému VSTUP tedy nemusí pro tyto úely nutn uchovávat historická data v plné šíi.) Subsystém VSTUP bude obsahovat vnitní komunikaní rozhraní pro navedení dat ze subsystému REGISTRY. 5.5.2.5.

CENTRAL

Subsystém CENTRAL vytváí prostedí pro tvorbu statistických údaj všech oblastí statistických úloh. innosti v rámci subsystému CENTRAL navazují na primární vstupní zpracování údaj (sbr, poízení, vstupní kontroly apod.) a výstupem jsou statistické údaje a píslušná metadata statistické úlohy urených k diseminaci nebo pedání jiné statistické úloze. Zpsoby zpracování údaj v subsystému CENTRAL jsou závislé na postupech a použitých statistických metodách relevantních pro jednotlivé oblasti statistiky nebo statistické úlohy. Postupy a používané nástroje se mohou v jednotlivých oblastech lišit, pesto však lze innosti „centrálního zpracování“ rozdlit do nkolika skupin, které budou podporovány k tomu urenými nástroji. První skupina zahrnuje funkcionalitu potebnou pro dopoty hodnot údaj na základní soubor , což zahrnuje nap. detekce extrém, individuální imputace a vážení dat na základní soubor. Tyto výpoty jsou specifické ve vazb na konkrétní statistickou úlohu, kvalitu primárních údaj a vyžadují použití specifických nástroj. Druhá skupina zahrnuje typy výpot obecnjšího charakteru nap. agregace údaj dle definovaných agreganích metod a vazeb, výpoty odvozených údaj dle definovaných algoritm. Pro tuto skupinu výpot mohou být vytvoeny jednotné nástroje, které pracují s metadaty vytvoenými v subsystémech SMS a PRIPRAVA. V rámci periodického opakování statistické úlohy budou ob výše uvedené skupiny výpot souástí automatizovaného zpracování, které je ízeno vstupními parametry. Tetí skupina produkce údaj v rámci centrálního zpracování zahrnuje analytické innosti provádné statistiky a vznik údaj metodou expertních odhad. Pro tento úel je optimální aplikovat nástroje Business Inteligence s integrovanými funkcemi statistické matematiky. Dležitou souástí centrálního zpracování je produkce metadat popisujících použité metody výpotu statistických údaj a kvalitu vytvoených údaj. Tvorba tchto metadat musí být zahrnuta do všech uvedených skupin produkce údaj.


Strana 42/215


Souástí subsystému CENTRAL bude také funkcionalita pro monitoring a ízení centrálního zpracování, která zahrnuje plánování a spouštní automatizovaného zpracování, evidenci stavu zpracování úloh v jednotlivých obdobích a schvalování finálních údaj. Zpracování v rámci subsystému CENTRAL bude probíhat nad údaji zpracovatelských databází jednotlivých oblastí statistiky, datového skladu i datových tržiš vytvoených pro jednotlivé oblasti statistiky. Údaje a metadata budou pro potebu sdílení s jinými statistickými úlohami a prezentaci ukládána do datového skladu. Subsystém CENTRAL bude zahrnovat vnitní rozhraní, které zajistí navádní vstup ze subsystém SMS, REGISTRY a VSTUP, transformaci a pedávání údaj mezi subsystémem CENTRAL a ostatními subsystémy SIS, a také mezi jednotlivými komponentami subsystému CENTRAL. 5.5.2.6.

DISEMINACE

Pedmtem subsystému DISEMINACE je šíení/publikování schválených statistických údaj a souvisejících metadat ve form diseminaních produkt. Za diseminaní produkt je považován jakýkoliv výstup SIS s cílem mimo prostedí SIS. Nástroje subsystému mohou zárove být použity i pro sdílení statistických dat uvnit SÚ (k výmn dat mezi jednotlivými statistickými úlohami). Subsystém DISEMINACE podporuje procesy diseminace od obsahové pípravy výstup až po poskytování výstup uživatelm v rzných formách, a to vetn plánování, evidence stavu a ízení poskytování výstup. Uživateli statistických informací jsou registrovaní i neregistrovaní uživatelé. Podle kategorie uživatel bude diferencován pístup k informacím z hlediska obsahu i formy. Z hlediska formy jsou statistické informace poskytovány jako komplexní dokumenty (rychlé informace, analýzy,…), zasílané datové soubory nebo výstupní datové objekty zpístup ované on-line prostednictvím pístupového portálu SÚ.. Zdrojem údaj pro diseminaci informací budou relevantní údaje a související metadata uložená v datovém skladu. Tyto údaje a metadata budou vstupem pro sestavování standardních (pedpipravených) výstup i pro vytváení nestandardních výstup dle aktuálních požadavk. Subsystém DISEMINACE bude obsahovat také nástroje pro monitoring a vyhodnocování diseminace a poskytování zptné vazby od uživatel. Tato zptná vazba se následn mže stát podkladem pro vznik požadavku v rámci subsystému POZADAVKY. Souástí subsystému DISEMINACE bude vnitní vstupní rozhraní pro navádní dat ze subsystém SMS, DATOVYSKLAD a REGISTRY.


Strana 43/215


5.5.2.7.

SMS

Úelem subsystému SMS je evidovat veškeré metainformace vztahující se ke vstupním i výstupním statistickým údajm. Metainformace jsou vytváeny v prbhu celé pípravy a zpracování statistických úloh a jsou využívány pi zpracování, diseminaci i vyhodnocování a zmnách statistických úloh. Metainformace ke statistickým údajm nevznikají nahodile, ale na základ definovaných a v SMS implementovaných metodik. SMS je proto základním metodickým a integraním nástrojem SIS. SMS bude rozdlen do nkolika modul podle obsahu metadat. Jádro tvoí moduly spravující statistické íselníky, klasifikace a statistické promnné. Další ásti SMS budou obsahovat metadata popisující statistický datový fond, statistické úlohy, výstupy a kvalitu statistických údaj. Metadata budou vznikat a následn budou využívána v rámci všech provozních subsystém SIS, tzn. v subsystémech POZADAVKY, PRIPRAVA, PROGRAM, VSTUP, CENTRAL a DISEMINACE. Jelikož metadata popisují komplexn statistické údaje, jsou podstatnou ástí subsystému DATOVYSKLAD. Nevznikají však až v rámci datového skladu, ale vstupují do nj z jednotlivých funkních blok SMS a ostatních subsystém SIS. Metadatové popisy budou pedávány rovnž do subsystému REGISTRY. Data z REGISTRY budou využívána v rámci uživatelských podprných nástroj pro definici zpravodajské povinnosti. V rámci SMS bude mimo jiné vytvoen strukturální základ pro popis kvality dat. Vlastní popis kvality data bude následn vytváen a používán v rámci všech subsystém, které pracují s konkrétními hodnotami údaj (VSTUP, CENTRAL, DISEMINACE). 5.5.2.8.

REGISTRY

Subsystém REGISTRY tvoí soustavu vzájemn propojených registr pro poteby SÚ. Soustava statistických registr je ve výchozím stavu tvoena Registrem ekonomických subjekt, Registrem sítacích obvod, Zemdlským registrem a Databází fyzických osob. Statistické registry jsou plnny z administrativních zdroj konstitutivního charakteru a z výsledk statistického zpracování. S vytvoením systému IS základních registr se pedpokládá, že budou statistické registry plnny referenními údaji ze základních registr RUIAN, ROB a ROS a dalšími údaji z agendových informaních systém. Datový obsah subsystému REGISTRY bude v rámci SIS využíván v subsystému POZADAVKY pro úel bilancování požadavk, v subsystému PRIPRAVA a SMS pro pípravu základních a výbrových soubor zpravodajských povinností v ekonomických statistikách a pro pípravu výbrových plán výbrových šeteních v domácnostech, v subsystému VSTUP pro získání referenních údaj o respondentech statistických zjišování. Data z REGISTRY budou


Strana 44/215


vstupovat i do subsystém CENTRAL a DISEMINACE (subsystému CENTRAL budou REGISTRY poskytovat nap. aktuální stav populace pro dopoty a charakteristiky subjekt potebné pro zpracování). 5.5.2.9.

StatGIS

Realizace subsystému StatGIS je ešena v rámci samostatného projektu mimo rámec redesignu SIS. Z pohledu ostatních subsystém SIS se jedná o integraní nástroj, který bude poskytovat služby spojené s geografickými charakteristikami datového obsahu SIS. StatGIS bude sdílet svj datový obsah s ostatními integraními nástroji (SMS, REGISTRY, DATOVYSKLAD). Jeho služby budou využívány v rámci provozních subsystém PRIPRAVA, VSTUP, CENTRAL a DISEMINACE. 5.5.2.10.

DATOVYSKLAD

Subsystém DATOVYSKLAD je tvoen dvma funkními a datovými vrstvami. Úelem vlastního Datového skladu (dále DWH) je jednotné uložení statistických údaj napí všemi oblastmi statistiky a všemi ástmi procesu zpracování statistické úlohy, a to vetn jejich kompletního metadatového popisu v souladu s notací SMS. Tato vrstva obsahuje nástroje pro správu datového obsahu – nahrávání datových snímk, nahrávání a aktualizaci metadat ze SMS, registr a zpracovatelských komponent SIS. Datový sklad ve své DWH ásti obsahuje jak mikrodata (napíklad data ze subsystému VSTUP), tak agregáty. Úelem výstupních datových oblastí datového skladu (dále DM – ve smyslu data marts, datová tržišt) bude zajištní snadného pístupu k datm pro poteby ostatních funkních blok SIS. Data budou za tímto úelem z univerzálního uložení v DWH transformována pomocí nástroj subsystému DATOVYSKLAD do struktury vhodné k jejich analýze a prezentaci. Datová struktura jednotlivých oblastí DM (jednotlivých datových tržiš) bude vždy specificky pizpsobena konkrétnímu úelu, ale její obsah bude spravován jednotnými nástroji subsystému DATOVYSKLAD.

5.6. Tetí úrove hierarchie - Funkní bloky POZADAVKY Ve tetí úrovni je subsystém POZADAVKY rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.


Strana 45/215


5.6.1. Funkní bloky POZADAVKY

Funkní bloky POZADAVKY jsou rozdleny na: x

Evidence požadavk a námt, který zajišuje funkcionalitu pro evidování požadavk.

x

Bilancování požadavk, který zajišuje funkcionalitu pro bilancování požadavk vzhledem k aktuálnímu stavu SIS a aktuálním zdrojm a vytváí výstupy pro posuzování požadavk.

x

Vyhodnocení a schválení požadavk, který zajišuje funkcionalitu pro posuzování a vyhodnocování požadavk.

x

Reporty a statistiky požadavk, který zajišuje vytváení provozních report a sestav z datového obsahu ostatních funkních blok subsystému.

x

ízení požadavk, který podporuje proces zpracování a schvalování požadavk.

x

Vnitní rozhraní SIS/POZADAVKY, které obsahuje funkcionalitu zajišující oboustrannou vazbu do ostatních subsystém SIS, pedevším pístup k informacím SMS a poskytování informací do SMS.


Strana 46/215


x

Vnjší rozhraní SIS/POZADAVKY, které poskytuje služby pro zadávání požadavk externími registrovanými uživateli a informování o stavu požadavk externím registrovaným uživatelm. 5.6.1.1.

Evidence požadavk a námt

Tento funkní blok bude zajišovat centrální evidenci požadavk a námt (napíklad na obsah statistických výstup, na redukci administrativní zátže, na termíny a kvalitu dostupnosti statistických dat apod.), které budou mít dopad do systému statistických zjišování. Funkní blok bude podporovat evidenci rzných typ požadavk lišících se rozsahem evidovaných informací. Rozsah informací evidovaných pro jednotlivé typy požadavk bude definován metadaty v SMS, piemž bude umožnna definice nových typ požadavk a zmna rozsahu sledovaných informací k existujícím typm požadavk v ase. Informace popisující požadavek/námt budou seskupeny do kategorií dle obsahu (nap. požadované ukazatele, požadovaná kvalita, dopad na respondenty, kapacitní nároky apod.). Tyto informace budou mít textovou i strukturovanou formu, piemž pro popis budou využívány objekty SMS (nap. íselníky KLAS, statistické promnné UKAZ, vstupní objekty ULOHY apod.). Dále bude obsahovat kontrolní funkce zajišující úplnost a kvalitu popisu požadavku dle pedepsané metodiky. Uživatelské rozhraní bude pístupné interním uživatelm SÚ i externím registrovaným uživatelm institucí státní statistické služby, pípadn dalším externím registrovaným uživatelm. Pes vnitní rozhraní bude zpístupnna i možnost penosu požadavku z subsystému DISEMINACE (konkrétn z funkního bloku evidujícího zptnou vazbu od uživatel statistických informací). 5.6.1.2.

Bilancování požadavk

Tento funkní blok bude podporovat bilancování požadavk proti aktuálnímu stavu statistických úloh popsaných v SMS. Funkcionalita bilancování umožní uživatelm vyhledávat v subsystémech SMS (KLAS, UKAZ, ULOHY, DISEMINACE ad.), piazovat existující související objekty SMS k evidovanému požadavku a dopl ovat informace popisující dopad požadavku do statistických úloh. Pro poteby finanní bilance požadavku bude využívána oboustranné komunikace s MIS. Prbh bilancování požadavku se mže podle jeho charakteru lišit, jak je popsáno na druhé úrovni funkní dekompozice v kapitole POZADAVKY.


Strana 47/215


Výstupem bilancování požadavku jsou pipravené podklady pro vyhodnocování, které budou obsahovat nap.: x

seznam ovlivnných statistických úloh daným požadavkem

x

rozsah zmn v íselnících a klasifikacích (obsahové zmny v existujících íselnících a klasifikacích, zavedení nových íselník a klasifikací)

x

rozsah zmn statistických promnných (rozšíení použití existujících promnných, zavedení nových statistických promnných)

x

rozsah zmn výkaz/dotazník/oddíl (zmny existujících nebo poteba zavedení nových)

x

rozsah zmn využití administrativních zdroj (zcela nové zdroje, zmna obsahu nebo periodicity pebírání administrativních zdroj)

x

rozsah zmn zatížení respondent, tazatel

x

rozsah zmn výstup z hlediska obsahu a formy

x

požadované kapacitní, finanní a jiné zdroje

Bilancování požadavk budou provádt interní pracovníci SÚ. 5.6.1.3.

Vyhodnocení a schválení požadavk

Tento funkní blok bude podporovat fázi vyhodnocování požadavk, tzn. pedevším dopl ování stanovisek k evidovaným požadavkm, vypoádání požadavk na doplnní informací a z toho vyplývající zmny stavu požadavku realizované nástroji funkního bloku ízení požadavk. Výstupem budou požadavky schválené (pípadn s výbrem schválené varianty), zamítnuté nebo pedané k doplnní. 5.6.1.4.

Reporty a statistiky

Funkní blok umožní sestavovat reporty k individuálním požadavkm obsahující popis požadavku i výstup bilancování požadavku, které budou podkladem pro vyhodnocení požadavku. Dále umožní sestavovat reporty poskytující pehledy a statistiky o požadavcích dle zadaných výbrových kritérií. Funkcionalita bude pístupná interním i externím (v omezené podob) uživatelm. Funkcionalita tohoto bloku bude obdobná (a obdobným zpsobem zajišovaná), jako u funkních blok stejného urení v ostatních subsystémech SIS (napíklad Reporty a statistiky v subsystému SMS).


Strana 48/215


5.6.1.5.

ízení požadavk

Tento funkní blok bude zajišovat proces zpracování a schvalování požadavk. Pro jednotlivé typy požadavk bude definováno procesní workflow, kterým bude požadavek procházet. Modul zajistí podporu pro stavové pechody požadavk podle definovaného stavového modelu píslušného typu požadavku a pedávání požadavk mezi uživateli. V uritém kroku životního cyklu požadavku mohou být požadavky sdílené více uživateli. Požadavky mohou být v rámci životního cyklu pedávány mezi interním uživateli SÚ i externím uživatelm. 5.6.1.6.

Vnitní rozhraní SIS/POZADAVKY

Vnitní rozhraní bude zajišovat: x

pístup subsystému POZADAVKY k metainformacím ze subsystému SMS

x

pístup subsystému POZADAVKY k datovému obsahu subsystému REGISTRY

x

pedávání informací s popisem a bilancí požadavk do subsystém SMS a PRIPRAVA

x

pejímání požadavk z bloku pro evidenci zptné vazby od uživatel statistických informací ze subsystému DISEMINACE. 5.6.1.7.

Vnjší rozhraní SIS/POZADAVKY

Vnjší rozhraní bude poskytovat: x

grafické uživatelské rozhraní pro popis požadavk externími uživateli,

x

grafické uživatelské rozhraní pro pístup ke stavovým informacím o evidovaných požadavcích.

5.6.2. Pokrytí funkcionality POZADAVKY komponentami SIS Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému POZADAVKY v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok

Aplikaní komponenta

Evidence požadavk a námt

Požadavky

Bilancování požadavku

Požadavky

Vyhodnocení a schválení požadavku

Požadavky


Strana 49/215


Reporty a statistiky požadavk

Reportovací nástroj

ízení požadavk

Požadavky

Vnitní rozhraní SIS/POZADAVKY

Požadavky

Vnjší rozhraní SIS/POZADAVKY

Požadavky Portál SÚ

5.7. Tetí úrove hierarchie - Funkní bloky PRIPRAVA Ve tetí úrovni je subsystém PRIPRAVA rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.

5.7.1. Funkní bloky PRIPRAVA


Strana 50/215


Funkní bloky PRIPRAVA jsou rozdleny na: x

Statistické úlohy, který poskytuje funkcionalitu pro zadávání základních parametr statistické úlohy

x

Plánování statistických úloh, který zajišuje funkcionalitu pro plánování statistických úloh vetn podklad pro návrh a rozpis rozpotu a Programu statistických zjišování.

x

Datový fond, který zajišuje funkcionalitu evidence a popisu obsahu vstup a výstup statistické úlohy

x

Výkazy/Dotazníky, který zajišuje funkcionalitu pro definici vzhledu a struktury prvk vstupních kanál pro blok VSTUP do jejich cílové prezentovatelné podoby (vetn kontrolních vztah, filtr a další vnitní logiky).

x

Výbrová kritéria zjiš ování, který zajišuje funkcionalitu pro specifikaci kritérií výbru šetených subjekt (ekonomických subjekt, domácností) jako podklad pro provedení jejich výbru za podpory subsystému REGISTRY.

x

Píprava modelování, který vytváí podporu pro pípravu aplikace statistických metod pro centrální zpracování statistických úloh.

x

Píprava výstup, který obsahuje funkcionalitu pro základní specifikaci výstup, která je dále využívána v rámci bloku PROGRAM.

x

Reporty a statistiky, který zajišuje nástroje pro vytváení provozních a pehledových sestav z datového obsahu ostatních funkních blok PRIPRAVA.

x

Technické projekty, který zajišuje funkcionalitu reportování obsahu statistických úloh pro poteby pedání k realizaci (PROGRAM, VSTUP, CENTRAL) ve form technického projektu.

x

ízení pípravy úloh, který zajišuje funkcionalitu pro sledování stavu objekt vznikajících a aktualizovaných v rámci pípravy statistické úlohy.

x

Vnitní rozhraní SIS/PRIPRAVA, obsahuje podporu generování soubor zpravodajské povinnosti (pro Registry), poizovacích program, kontrolních výstup, dopot a ostatních výstup. 5.7.1.1.

Statistické úlohy

Funkní blok Statistické úlohy umožní evidenci základních parametr statistické úlohy v rozsahu odpovídajícím potebám metodické podpory zpracování statistické úlohy v rámci dalších subsystém SIS. Tento blok tvoí základní rámec pro další bloky subsystému PRIPRAVA (Datový fond, Zpravodajské jednotky/Respondenti, Výkazy/Dotazníky, Plánování, ízení pípravy).


Strana 51/215


Rozsah evidovaných metainformací je nastaven v SMS a také vlastní metadata popisující statistickou úlohu jsou ukládána do centrální databáze SMS prostednictvím rozhraní SMS. 5.7.1.2.

Plánování statistických úloh

Funkní blok Plánování statistických úloh je uren k sestavení harmonogramu statistické úlohy a sestavení plánu potebných zdroj (personálních, finanních, ICT) pro zajištní statistické úlohy. Harmonogram statistické úlohy zahrnuje innosti pípravy a zpracování statistické úlohy do podrobnosti vhodné k ízení a sledování jejího prbhu. Funkní blok bude zahrnovat: x

vedení katalogu inností pípravy a zpracování statistických úloh

x

sestavování harmonogram dílích fází statistické úlohy

x

sledování závislostí v rámci harmonogram jednotlivých statistických úloh, mezi harmonogramy souvisejících statistických úloh a v návaznosti na plánované termíny výstup v rámci subsystému DISEMINACE, pípadn v návaznosti na další termíny a milníky dané provozem SÚ nebo vnjšími (napíklad legislativními) vlivy

x

sledování plnní termín harmonogram s vazbou na další ásti SIS

x

vedení katalogu zdroj

x

plánování potebných zdroj

x

výstup pro pípravu Programu statistických zjišování na sledovaný rok

Funkní blok bude oboustrann komunikovat pes vnitní rozhraní SIS/PRIPRAVA s blokem DISEMINACE, pípadn s dalšími nástroji urenými k plánování inností, které v rámci SIS (pípadn MIS) vzniknou. 5.7.1.3.

Datový fond

Funkní blok Datový fond je uren k popisu datového obsahu vstup a výstup statistické úlohy a to všech typ: x

výkaz/dotazník

x

administrativních zdroj

x

interních výstup

x

diseminaních výstup

x

generovaných soubor pro externí uživatele

Datový fond je popisován podle jednotné metodiky, která využívá základní objekty SMS (íselníky, statistické promnné), které jsou pístupné pes vnitní rozhraní SMS. V rámci tohoto funkního bloku je sestavován z dílích objekt metadatový popis údaj vstup a výstup.


Strana 52/215


Funkní blok Datový fond je pes vnitní rozhraní SIS/PRIPRAVA napojen na subsystémy PROGRAM a VSTUP, CENTRAL a zárove tvoí základ pro práci v rámci funkních blok Výkazy/Dotazníky a Podpora generování komponent datového skladu. 5.7.1.4.

Výkazy/Dotazníky

Funkní blok Výkazy/Dotazníky je uren k definici obsahu, struktury, chování a vzhledu jednotlivých prvk používaných na vstupních kanálech. Tato definice probíhá v nkolika krocích: x

Vymezení obsahu (výbrem z dat funkního bloku Datový fond) a piazení k jednotlivým prvkm (napíklad do oddíl, typ datových vt administrativního zdroje,…)

x

Vymezení struktury – sestavení elementárních prvk (nap. oddíl) do vtších celk (nap. pílohy, výkazy, dotazníky).

x

Vymezení chování prvk na vstupním kanálu – napíklad urení kontrolních vztah, urení pravidel dotazníku

x

Urení vzhledu prvk pro jednotlivé vstupní kanály – tisková podoba výkazu, vzhled výkazu ve webovém rozhraní,…

Tento funkní blok bude tvoen množinou nástroj pro definování výše uvedeného obsahu. Vstupem datového obsahu pro Výkazy/Dotazníky budou metadata z bloku Datový fond uložená v SMS a poskytovaná pes vnitní rozhraní SMS. Výstupy práce v rámci funkního bloku budou ukládány v SMS, odkud budou pes vnitní rozhraní SMS pedávány subsystémm PROGRAM, VSTUP a pípadn CENTRAL. 5.7.1.5.

Výbrová kritéria zjiš ování

Funkní blok Výbrová kritéria zjišování je uren k definici výbrových kritérií šetených subjekt (nap. ekonomických subjekt nebo domácností). Funkcionalita umožní definovat rzné úrovn kritérií, nap. x

kritéria plošného šetení ekonomických subjekt

x

kritéria výbrového šetení ekonomických subjekt vetn stratifikace definovaného výbru

x

kritéria pro diferenciaci poptávaných údaj v rámci šetení pro rzné skupiny subjekt

x

kritéria pro výbr sítacích obvod a výbr šetených domácností

Tato kritéria budou popsána objekty SMS (íselníky) a ukládána do databáze SMS prostednictvím rozhraní SMS.


Strana 53/215


Funkní blok bude pedávat pes vnitní rozhraní SMS popis výbrových kritérií subsystému REGISTRY. 5.7.1.6.

Píprava modelování

Funkní blok Píprava modelování je uren k definování statistických metod a jejich parametr pro dopoty statistických údaj v rámci subsystému CENTRAL (mimo jiné napíklad nastavení pro ochranu dvrnosti dat zohled ující bezpenostní požadavek kap. 10.6.2. - A.7.2 Klasifikace informací) Výstupy budou ukládány do databáze SMS, odkud jsou pes rozhraní SMS pedávané subsystému CENTRAL. 5.7.1.7.

Píprava výstup

Funkní blok Píprava výstup je uren k základní definici výstupních objekt statistické úlohy. Úelem je definovat obsah tchto výstupních objekt. Vstupem jsou metadata z bloku Datový fond uložená v SMS poskytovaná pes rozhraní SMS. Definice výstup budou ukládány do centrální databáze SMS, odkud budou pes rozhraní SMS pedávány primárn subsystému PROGRAM, a dále subsystémm CENTRAL, DATOVYSKLAD, DISEMINACE (a subsystému VSTUP v pípad kontrolních výstup). 5.7.1.8.

Technické projekty

Blok Technické projekty je uren k integraci strukturovaného datového obsahu výše popsaných blok s dalšími popisy (které jsou datovým obsahem tohoto funkního bloku) do skupiny specifických generovaných dokument, které kompletn popisují statistickou úlohu pro poteby všech dalších subsystém SIS. Bude obsahovat nástroje pro archivaci a verzování dokument technického projektu. Blok Technické projekty bude užívat prostedk funkního bloku Reportování a statistiky k vytvoení dokumentace statistické úlohy pes uživatelské rozhraní. Komunikaci pes technologické datové rozhraní budou zajišovat pímo jednotlivé funkní bloky. Obh výše uvedených dokument bude sledován prostedky DMS. 5.7.1.9.


Blok je uren k dynamickému vytváení provozních report nad datovým obsahem ostatních blok v rámci PRIPRAVA. Blok bude poskytovat uživatelské rozhraní jednak pro tvorbu definice provozních výstupních sestav, jednak pro jejich uživatelské vytváení. Z pohledu funkcionality se nemusí ve druhém


Strana 54/215


pípad nutn jednat o samostatný blok, ale spíše o rys použitých komponent, který bude integrován pímo v aplikaním vybavení jednotlivých blok. 5.7.1.10.

ízení pípravy úloh

Blok ízení pípravy statistické úlohy je uren ke sledování stavu pípravy statistické úlohy i jednotlivých dílích objekt, které jsou na statistickou úlohu navázány, a jejichž dokonení podmi uje ukonení pípravných prací na statistické úloze. Bude se jednat o nadstavbu nad ostatními bloky v rámci PRIPRAVA openou o blok Statistické úlohy, jejíž funkcionalita je zamena na sledování stavu objekt SMS na základ jejich nakonfigurovaných závislostí. 5.7.1.11.

Vnitní rozhraní SIS/PRIPRAVA

Vnitní rozhraní SIS/PRIPRAVA je ureno k datové výmn mezi subsystémem PRIPRAVA a ostatními subsystémy SIS. Jedná se konkrétn o: x

oboustrannou komunikaci se subsystémem POZADAVKY v rámci pípravy a sledování stavu statistické úlohy

x

oboustranné pedávání metadatových popis mezi PRIPRAVA a SMS

x

výdej dat pipravených schválených objekt subsystému PRIPRAVA do subsystému VSTUP, REGISTRY, PROGRAM, CENTRAL, DISEMINACE a DATOVYSKLAD

Specifickou ástí rozhraní jsou technické projekty statistických úloh, jejichž technologické pílohy mohou sloužit jako podklad pro innost ostatních subsystém SIS (PROGRAM, VSTUP, CENTRAL, DATOVYSKLAD, DISEMINACE).

5.7.2. Pokrytí funkcionality PRIPRAVA komponentami SIS Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému PRIPRAVA v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok


Statistické úlohy

SMS ULOHY

Plánování statistických úloh

SMS ULOHY

Datový fond

SMS ULOHY


Strana 55/215


Výkazy/dotazníky

SMS ULOHY Návrhá vstupních objekt

Výbrová kritéria zjišování

SMS RESPONDENTI

Píprava modelování

SMS ULOHY BI nástroje Specifické nástroje

Píprava výstup

SMS DISEMINACE Návrhá výstupních objekt



Technické projekty

SMS ULOHY Reportovací nástroj DMS

ízení pípravy úloh

SMS ULOHY

Vnitní rozhraní SIS/PRIPRAVA

ETL Webové služby Pímé DB rozhraní


Strana 56/215


5.8.

Tetí úrove hierarchie - Funkní bloky PROGRAM Ve tetí úrovni je subsystém PROGRAM rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu. Popis funkcionality subsystému PROGRAM v této kapitole vychází z vymezení pedmtu subsystému PROGRAM uvedeného v kapitole Popis funkcí (subsystém) druhé úrovn. U všech funkních blok subsystému PROGRAM je teba poítat s nutností dopracování výstup (ástí programového vybavení) do finální podoby manuální vývojovou inností ve vývojovém prostedí odpovídajícím cílové aplikaní komponent. Snahou pi detailním návrhu a realizaci subsystému by mlo být tyto zásahy v maximální možné míe omezit, jejich úplné odstranní z procesu však nelze pedpokládat.

5.8.1. Funkní bloky PROGRAM


Strana 57/215


Funkní bloky PROGRAM jsou rozdleny na: x

Generování elektronického výkazu/dotazníku, který zajišuje dopracování návrhu prvk vstupních kanál z PRIPRAVA do podoby aplikan použitelné v subsystému VSTUP

x

Peklad kontrol, který zajišuje peklad a pípadné dopracování pedpis logických kontrol z PRIPRAVA do podoby interpretovatelné aplikaními nástroji v subsystému VSTUP

x

Generování komponent vstupního zpracování, který zajišuje pípravu a pedání aplikaního vybavení subsystému VSTUP (kontroly, imputace, definice kontrolních výstup)

x

Generování komponent centrálního zpracování , který zajišuje pípravu a pedání aplikaního vybavení subsystému CENTRAL

x

Generování komponent datového skladu a výstup, který zajišuje pípravu a pedání aplikaního vybavení subsystému DATOVYSKLAD

5.8.1.1.

Generování elektronického výkazu/dotazníku

Podkladem pro innost tohoto bloku budou výstupy ze subsystému PRIPRAVA – funkního bloku Výkazy/Dotazníky uložené v databázi SMS. V rámci subsystému PROGRAM budou tyto podklady zpracovány do podoby funkního programového vybavení pro aplikaní komponenty podporující jednotlivé vstupní kanály. Blok bude komunikovat pes vnitní rozhraní SIS/PROGRAM se SMS (ze kterého bude pebírat definice jednotlivých prvk vstupních kanál vetn jejich chování), a se subsystémem VSTUP, kterému bude pedávat prvky vstupních kanál ve form fungujícího aplikaního vybavení, pípadn funkních komponent standardního aplikaního vybavení subsystému VSTUP. 5.8.1.2.

Peklad kontrol

Podkladem pro innost tohoto bloku budou kontrolní vztahy a další specifikace chování prvk vstupních kanál. Popsány budou metadaty SMS pomocí nástroj subsystému PRIPRAVA. Tyto podklady budou pevedeny na aplikaní komponenty použitelné na jednotlivých vstupních kanálech (napíklad v elektronickém on-line formulái) a spolu s výsledky innosti v rámci modulu Generování elektronického výkazu/dotazníku pedány do subsystému VSTUP. Blok bude komunikovat pes vnitní rozhraní SIS/PROGRAM se SMS (ze kterého bude pebírat definice jednotlivých prvk vstupních kanál vetn jejich chování), a se subsystémem VSTUP, kterému bude pedávat prvky vstupních kanál ve form fungujícího aplikaního vybavení, pípadn funkních komponent standardního aplikaního vybavení subsystému VSTUP.


Strana 58/215


5.8.1.3.

Generování komponent vstupního zpracování

Podkladem pro innost tohoto bloku budou stejné ásti datového obsahu subsystému PRIPRAVA, jako u obou pedchozích funkních blok. Výsledkem innosti v rámci tohoto bloku budou komponenty programového vybavení VSTUP nezávislé na použitých vstupních kanálech – jedná se napíklad o struktury pro uložení dat, kontrolní procedury nad tmito strukturami, kontrolní výstupy apod. 5.8.1.4.

Generování komponent centrálního zpracování

Podkladem pro innost tohoto bloku budou technologické ásti technického projektu, definice výstup a struktury nad blokem Datový fond, popisy mechanismu primární ochrany dvrnosti dat – to vše bude pejímáno z bloku PRIPRAVA. Práce v rámci bloku bude v mnohem vtší míe, než u ostatních blok v rámci PROGRAM zamena vývojov – tj. krom generování nkterých komponent využitelných následn v provozu bloku CENTRAL je teba poítat s rozsáhlejší vývojovou inností ve standardních nástrojích aplikaního programování. Blok bude pedávat výsledky práce ve form použitelných ástí aplikaních komponent do subsystému CENTRAL. 5.8.1.5.

Generování komponent datového skladu a výstup

Podkladem pro innost tohoto bloku bude struktura obsahu vstup a výstup pipravených v rámci PRIPRAVA a uložených v SMS. Tyto podklady budou nástroji tohoto bloku pevedeny na x

odpovídající datové struktury datových tržiš (v jeho prezentaní ásti)

x

kostry ETL procedur pro plnní tchto datových struktur

x

kostry výstup nad tmito datovými strukturami

Na rozdíl od pedchozího bloku je zde možné pedpokládat pi vhodné volb nástroj dosažení vysokého stupn automatizace tvorby podklad s nutností zásah na stran bloku DATOVYSKLAD zejména v pípad nutnosti optimalizace aplikaního vybavení.

5.8.2. Pokrytí funkcionality PROGRAM komponentami SIS Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému PROGRAM v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok



Strana 59/215


Generování elektronického

Specifické nástroje

výkazu/dotazníku

Off-line elektronické dotazníky BLAISE nebo Nástroj podpory vstupu

Peklad kontrol

Specifické nástroje Off-line elektronické dotazníky BLAISE nebo Nástroj podpory vstupu

Generování komponent vstupního


zpracování

Nástroj podpory vstupu

Generování komponent centrálního


zpracování

BI nástroje

Generování komponent datového skladu a


výstup

ETL BI nástroje

5.9.

Tetí úrove hierarchie - Funkní bloky VSTUP Ve tetí úrovni je subsystém VSTUP rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.

5.9.1. Funkní bloky VSTUP Dekompozice subsystému VSTUP na funkní bloky je dána pedevším metodami získávání vstupních údaj pro statistické úely, což jsou: x

získávání údaj formou výkaz/dotazník zaslaných definovanému okruhu zpravodajských jednotek – výkazy/dotazníky jsou vypl ovány pímo zpravodajskými jednotkami nebo jednotkami je zastupujícími, tento zpsob získávání údaj je používán v oblasti podnikových statistik a v souasnosti je pevažující (pedpokládané formy sbru v cílovém stavu: PASI, CASI, CAWI)

x

získávání údaj formou dotazník vypl ovaných tazateli v pímé souinnosti s dotazovanými osobami – dotazníky jsou vypl ovány tazateli terénního zjišování za úasti dotazovaných osob, tento zpsob získávání údaj je v souasném stavu


Strana 60/215


používán v oblasti šetení u domácností (pedpokládané formy sbru v cílovém stavu: CAPI, CATI, PAPI) x

získávání údaj terénním zjišováním bez úasti respondent – získávání údaj je zajišováno terénními pracovníky bez pímé úasti respondent, tento zpsob získávání údaj je používán nap. v oblasti cenových statistik (pedpokládané formy sbru v cílovém stavu: CADE)

x

používání údaj z administrativních zdroj – používání administrativních zdroj dat pro poteby statistiky je vymezen legislativou, zpravodajskou jednotkou je správce, administrativní zdroje jsou využívané ve všech oblastech statistiky

V následující funkní dekompozici jsou nkteré funkní bloky navrženy jako spolené a specifické poteby závislé na zpsobu získávání vstupních údaj jsou uvedeny v textu. Nkteré

Vnjší rozhraní SIS/VSTUP

funkní bloky jsou naopak navrženy oddlen pro konkrétní zpsob získávání údaj.

Funkní bloky VSTUP jsou rozdleny na: x

ízení a evidence vstupního zpracování, který podporuje komunikaci mezi aktéry vstupního zpracování a evidenci stavu vstupního zpracování


Strana 61/215


x

Informaní portál pro zpravodajské jednotky, který poskytuje metodické a provozní informace zpravodajským jednotkám

x

Registrace zpravodajských jednotek, který zajišuje proces registrace zpravodajských jednotek a správu jejich identit pro úel autentizace

x

Poizování výkaz/dotazník zpravodajskými jednotkami, který poskytuje zpravodajským jednotkám nástroje pro poizování a odesílání výkaz/dotazník

x

Poizování výkaz/dotazník terénním zjiš ováním, který poskytuje terénním pracovníkm (tazatelm) nástroje pro poizování výkaz/dotazník metodami terénního zjišování

x

Hromadné poizování výkaz/dotazník, který poskytuje nástroje pro hromadné poizování výkaz/dotazník zpracovateli SÚ

x

Píjem administrativních zdroj, který zajišuje píjem soubor s údaji z administrativních zdroj

x

Zpracování vstupních dat, který zajišuje sestavení a kontroly datových dávek vstupního zpracování statistické úlohy

x

Kontrolní výstupy vstupního zpracování, který podporuje vytváení a prezentaci kontrolních výstup nad poízenými daty

x

Vnitní rozhraní SIS/VSTUP, které pebírá metadata ze SMS a údaje ze subsystému REGISTRY, a zajišuje penosy údaj do centrálních zpracovatelských databází subsystému CENTRAL a DATOVYSKLAD.

x

Vnjší rozhraní SIS/VSTUP, které zajišuje oboustrannou komunikaci s externími systémy

5.9.1.1. ízení a evidence vstupního zpracování Úelem tohoto funkního bloku je zajištní podpory proces sbru vstupních údaj, což zahrnuje pedevším poskytování informací aktérm tchto proces, evidenci stavu a podporu registrace aktér (pedevším respondent pro poteby užití elektronických vstupních kanál) a správu a evidenci para-dat (tj. provozních dat o zjišování). Aktéry procesu sbru informací jsou: x

zpracovatelé jednotlivých statistických úloh

x

tazatelé terénního zjišování

x

zpravodajské jednotky (respondenti)

x

manažei vstupního zpracování


Strana 62/215


Pro statistické úlohy, u nichž sbr údaj probíhá vyplnním výkazu zpravodajskou jednotkou, funkcionalita obsahuje: x

sestavení a aktualizace plánu zpravodajské povinnosti pro jednotlivé úlohy pebíráním údaj ze subsystému REGISTRY

x

ízení zastupování subjekt pi plnní zpravodajské povinnosti

x

podporu distribuce informací o zpravodajské povinnosti zpravodajským jednotkám zpsobem definovaným legislativou (cílem je nahradit písemné informování o zpravodajské povinnosti elektronickou formou zasílanou do datových schránek zpravodajských jednotek)

x

podporu distribuce tiskopis nebo elektronických výkaz zpravodajským jednotkám formami definovanými legislativou (cílem je nahradit rozesílání tiskopis elektronickou formou výkaz zasílaných do datových schránek zpravodajských jednotek)

x

evidenci návratnosti výkaz od zpravodajských jednotek

x

generování a odesílání urgencí zpravodajským jednotkám

x

evidenci kontakt ke zpravodajským jednotkám

x

evidenci komunikace se zpravodajskými jednotkami

x

evidenci náklad souvisejících se zajištním sbru

x

evidenci a správu para-dat

x

souhrnné reporty s pehledy a statistikami o stavu vstupního zpracování

Zárove jsou v rámci funkního bloku pro tento typ sbru údaj integrovány (a poskytovány aktérm sbru) informace o respondentech z dalších zdroj v rámci SIS (napíklad z REGISTRY). Pro statistické úlohy, u nichž sbr údaj probíhá formou terénního zjišování, funkcionalita zahrnuje: x

správu tazatelské sít

x

sestavení a aktualizace plánu terénního zjišování

x

podporu poskytování informací tazatelm

x

evidenci stavu poízení dotazník tazateli

x

evidence komunikace tazatel s domácnostmi

x

evidenci náklad souvisejících se zajištním sbru

x

souhrnné reporty s pehledy a statistikami o stavu vstupního zpracování

Funkní blok bude používán pracovníky gescí SÚ i centrály SÚ.


Strana 63/215


5.9.1.2. Informaní portál pro zpravodajské jednotky Úelem funkního bloku je poskytování potebných metodických i provozních informací zpravodajským jednotkám. Informaní portál bude využíván zpravodajskými jednotkami oblasti podnikového výkaznictví a správci administrativních zdroj. Pro zpravodajské jednotky nebo jednotky je zastupující je úelné prezentovat následující informace: x

pehled zpravodajských povinností (seznam výkaz, periodicitu vykazování) vetn aktuálního stavu plnní zpravodajských povinností

x

informace o výsledcích zpracování výkaz

x

metodické informace k výkazm (obsah a struktura výkaz vetn všech souvisejících metadat – statistických promnných, íselník, kontrol apod.)

Pro správce administrativních údaj je úelné prezentovat následující informace: x

pehled dohodnutého kalendáe pedávání soubor administrativních údaj vetn aktuálního stavu zpracování

x

informace metodického charakteru (dohodnuté struktury soubor apod.)

Pístup k uvedeným informací se vždy týká konkrétního subjektu a vyžaduje autentizaci uživatel. Informaní portál mže obsahovat i veejnou ást obsahující nap. metodické informace ke všem statistickým zjišováním. Primárním zdrojem datového obsahu tohoto funkního bloku bude napíklad subsystém REGISTRY, nebo funkní blok ízení a evidence vstupního zpracování subsystému VSTUP. 5.9.1.3. Registrace zpravodajských jednotek Funkní blok zajišuje registraci zpravodajských jednotek a evidenci informací pro zajištní jejich autentizace a autorizace. Registrovaný pístup zpravodajských jednotek je potebný pro: x

pístup k informanímu portálu zpravodajských jednotek

x

pístup k on-line poizování a odesílání výkaz/dotazník zpravodajskými jednotkami (pípadn domácnostmi pro CAWI zjišování sociálních statistik), nebo zasílání výkaz/dotazník zpravodajskými jednotkami použitím webových služeb


Strana 64/215


5.9.1.4. Poizování výkaz/dotazník zpravodajskými jednotkami Funkní blok poskytuje nástroje pro vypl ování a odesílání výkaz/dotazník zpravodajskými jednotkami. Tato metoda sbr údaj je prioritn používána v oblasti podnikového výkaznictví. V oblasti šetení u domácností není do budoucna vylouena, ale nebude metodou dominantní. SÚ bude poskytovat následující možnosti vyplnní a odeslání výkaz/dotazník Dle formy vyplnní výkazu/dotazníku: x

formulá výkazu/dotazníku v papírové form

x

elektronický off-line formulá ve form dokumentu

x

elektronický on-line formulá pístupný na internetu

x

XML soubor sestavený respondentem

Dle formy odeslání výkazu/dotazníku: x

pošta

x

elektronická pošta

x

datová schránka

x

internetový portál SÚ

x

webové služby

Jednotlivé formy vypl ování výkaz/dotazník zpravodajskými jednotkami a jejich odesílání lze kombinovat dle následující tabulky (tmav podbarvené kombinace jsou optimální).

Kombinace formy vyplnní a zpsobu zaslání propoizování zpravodajskými jednotkami Pošta

Papírový formulá

Elektronická Datová

Internetový

Webová

pošta

schránka

portál

služba

1)

1) 3)

3)

Elektronický offline formulá Elektronický on-

2)

2)

2)

line formulá XML soubor

3)

1) Nascanovaný dokument. 2) Z on-line vyplnného formuláe lze sestavit soubor a odeslat prostednictvím webové služby, datové schránky nebo elektronické pošty (odeslání však bude primárn integrováno i do funkcionality internetového portálu).


Strana 65/215


3) Soubor sestavený na stran zpravodajské jednotky bude možno odeslat i pes internetový portál nebo webovou službu.

Základní funkní požadavky pro vypl ování výkaz/dotazník jsou: x

pístup k metodickým informacím k výkazu/dotazníku, dílím oddílm výkaz i jednotlivým polím/otázkám

x

podpora poskytování mutací výkaz/dotazník dle charakteristik konkrétního zpravodajské jednotky

x

kontroly požadovaných formát jednotlivých polí výkazu

x

výbry z nabídek u píslušných typ polí

x

provádní pedepsaných kontrolních vztah v rámci obsahu výkazu/dotazníku

x

oznaení sumárních polí a možnost výpotu sumárních hodnot

x

blokování vyplnní polí na základ aktuálního stavu vyplnní výkazu

x

podpora vícejazyných verzí výkaz/dotazník, pokud existují píslušná metadata

x

možnost opravy údaj a zaslání opravného výkazu/dotazníku

x

pístup k údajm za uplynulá období

Nkteré prvky uvedené funkcionality lze podporovat pouze v rámci uritého komunikaního kanálu, jelikož vyžadují autorizaci uživatel (nap. pístup údajm za uplynulá období).

Základní funkní požadavky na sestavení a odesílání výkaz/dotazník: x

konverze údaj vyplnného on-line vyplnného výkazu/dotazníku do souboru (formáty budou upesnny)

x

elektronické podepsání souboru

x

odeslání souboru prostednictvím systému datových schránek, internetového portálu SÚ nebo webové služby

Vzhledem k vysokému potu statistických výkaz/dotazník , jejich rozsahu, potu mutací, rozsahu souvisejících metodických informací a kontrolních vztah, jsou podstatné následující požadavky na realizaci výkaz/dotazník a jejich zmn: x

zadaní obsahu výkaz/dotazník, jejich struktur, metodických informací, kontrol a soutových vztah je jednotn pebíráno ze subsystému SMS pro všechny formy (výjimkou mže být papírová forma výkaz/dotazník, která mže proti elektronickým obsahovat menší objem metodických informací)


Strana 66/215


x

komponenty realizující výkazy/dotazníky jsou generické, založené na pevzatých metadatech, jsou eliminovány programovací práce pi realizaci/zmnách

Uživateli elektronického on-line vypl ování a zasílání výkaz/dotazník budou pouze registrovaní uživatelé (nutné zohlednit bezpenostní požadavek kap. 10.6.2. - A.11.2 ízení pístupu uživatel, musí existovat postup pro formální registraci uživatele vetn jejího zrušení, který zajistí autorizovaný pístup). Je teba definovat požadavky pro vypl ování a zasílání výkaz/dotazník prostednictvím internetového portálu z hlediska dvrnosti, integrity a nepopiratelnosti a navrhnout zpsob autentizace a autorizace uživatel. 5.9.1.5. Poizování výkaz/dotazník terénním zjiš ováním Funkní blok poskytuje nástroje pro sbr údaj metodami terénního zjišování. Tento zpsob sbru údaj se používá: x

v oblasti výbrových šetení u domácností

x

v oblasti cenových statistik

Sbr údaj terénním zjišováním u domácností probíhá metodou CAPI nebo CATI. V obou pípadech probíhá metodou ízeného dialogu mezi tazatelem a respondentem. Základní funkní požadavky jsou následující: x

evidence kontaktních informací šetených domácností

x

evidence a aktualizace plánu terénního šetení

x

pístup k metodickým informacím dotazníku

x

vypl ování dotazníku formou ízeného dialogu, tj. navigace dotazníkem a filtrace otázek na základ pedchozích odpovdí dle definovaných pravidel

x

podpora pro rozhovor s respondentem (informativní hlášky pro tazatele, rychlé vyhledání otázky - odskoky, záložky, rychlé zakódování otázky - nap. trigramovým vyhledáváním)

x

kontroly požadovaných formát jednotlivých polí dotazníku

x

výbry z nabídek u píslušných typ polí

x

provádní pedepsaných kontrolních vztah v rámci dotazníku

x

použití údaj za pedchozí období (nap. k pedvyplnní dotazník a kontroly pes více asových období v panelových šeteních)

x

plnní charakteristik kvality vstupních dat

x

podpora obsluhy komunikaních zaízení (telefonických pístroj) pro zjišování ve form CATI


Strana 67/215


Nástroje terénního zjišování pracují off-line s lokální databází (nutné zohlednit bezpenostní požadavek kap. 10.6.2. - A.12.3 Kryptografická opatení, k ochran dvrnosti a integrity informací s pomocí kryptografických prostedk) a datový obsah je oboustrann synchronizován s centrální zpracovatelskou databází, což zahrnuje: x

pebírání plánu terénního zjišování ze zpracovatelské databáze

x

pedávání evidence stavu terénního zjišování do zpracovatelské databáze

x

pedávání vyplnných dotazník do zpracovatelské databáze

Zadání obsahu dotazník, jejich struktur, pravidel, kontrol, metodických informací bude jednotn pebíráno ze subsystému SMS a konvertováno do vnitních struktur použitých aplikaních nástroj. 5.9.1.6. Hromadné poizování výkaz/dotazník Funkní blok poskytuje nástroje pro hromadné poizování výkaz/dotazník, které byly zpravodajskými jednotkami zaslány v papírové form nebo ve form elektronického dokumentu . Zahrnuje i funkcionalitu pro opravu údaj výkaz/dotazník zaslaných zpravodajskými jednotkami elektronickými kanály. Tyto nástroje pracují on-line nad vstupní zpracovatelskou databází pro píslušnou statistickou úlohu. Základní funkní požadavky jsou následující: x

vazba na funkní blok ízení a evidence vstupního zpracování

x

funkcionalita vypl ování výkazu/dotazníku totožná s funkcionalitou on-line formulá pro respondenty

x

možnost oprav a imputací údaj pracovníky zpracování se zachováním historie provedených zmn a evidencí píslušných metadat

x


Nástroj pro hromadné poizování výkaz/dotazník bude ve spolené funkcionalit jednotný s nástrojem pro on-line poizování výkaz/dotazník respondenty. Rozdílné chování bude nastaveno v konfiguraci. 5.9.1.7. Píjem administrativních zdroj Funkní blok bude zajišovat evidenci píjmu údaj z administrativních zdroj, což zahrnuje: x

plánování píjmu soubor údaj z administrativních zdroj

x

evidenci stavu dodání soubor z administrativních zdroj

x

píjem soubor z administrativních zdroj pes definovaná rozhraní

x

uložení soubor z administrativních zdroj pro další zpracování

x

pípadné konverze dat z administrativních zdroj pro definovaná interní rozhraní


Strana 68/215


Obsah, struktura, periodicita, formáty a technologie penosu soubor z administrativních zdroj jsou dány dohodami se správci tchto zdroj dat. Penos mže být na základ dohody aktivován ze strany SÚ voláním píslušné služby poskytovatele údaj, nebo poskytovatelem údaj voláním píslušné služby SÚ. Údaje z administrativních zdroj mohou být poskytovány dávkov i transakn. 5.9.1.8. Zpracování vstupních dat Úelem primárního zpracování vstupních dat je pipravit dávku dat za urité období úlohy pro pedání k centrálnímu zpracování. Funkcionalita zahrnuje: x

sehrání z lokálních databází (nap. od jednotlivých tazatel)

x

dávkové kontroly poízených dat

x

pípadné imputace nebo transformace poízených dat

x

pípravu dávek pro centrální zpracování a datový sklad

x


5.9.1.9. Kontrolní výstupy vstupního zpracování Funkní blok provádí sestavení kontrolních výstup z poízených dat, které budou pipraveny v rámci subsystém PRIPRAVA a PROGRAM. 5.9.1.10. Vnitní rozhraní SIS/VSTUP Vnitní rozhraní bude zajišovat: x

pístup subsystému VSTUP k metainformacím ze subsystému SMS,

x

pebírání výstup ze subsystém PRIPRAVA a PROGRAM

x

pebírání výstup ze subsystému REGISTRY,

x

pedávání údaj do subsystému REGISTRY,

x

pebírání údaj ze subsystému DATOVYSKLAD,

x

pedávání údaj do subsystému CENTRAL,

x

pedávání údaj do subsystému DATOVYSKLAD.

5.9.1.11. Vnjší rozhraní SIS/VSTUP Vnjší rozhraní bude poskytovat: x

grafické uživatelské rozhraní pro zpravodajské jednotky s pehledem zpravodajských povinností a pehledem stavu vykazování,

x

služby pro zasílání urgencí,


Strana 69/215


x

grafické uživatelské rozhraní pro zpravodajské jednotky pro on-line vypl ování a odesílání výkaz/dotazník,

x

webové služby pro poskytování výkaz/dotazník vetn metodických informací,

x

webové služby pro zasílání výkaz/dotazník a provádní kontrol,

x

služby pebírání dokument ze systému datových schránek

5.9.2. Pokrytí funkcionality VSTUP komponentami SIS Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému VSTUP v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok


ízení a evidence vstupního zpracování

EVID Case Management System

Informaní portál pro zpravodajské

Informaní portál pro zpravodajské

jednotky

jednotky Portál SÚ

Registrace zpravodajských jednotek


Poizování výkaz/dotazník

BLAISE nebo Nástroj podpory vstupu

zpravodajskými jednotkami

Off-line elektronické dotazníky

Poizování výkaz/dotazník terénním

BLAISE

zjišováním

myAVIS Podpora obsluhy CATI

Hromadné poizování výkaz/dotazník

BLAISE nebo Nástroj podpory vstupu

Píjem administrativních zdroj

Vstup a evidence AZ

Zpracování vstupních dat


Kontrolní výstupy vstupního zpracování

BI nástroje Specifické nástroje

Vnitní rozhraní SIS/VSTUP

ETL Pímé DB rozhraní


Strana 70/215


Vnjší rozhraní SIS/VSTUP

Webové služby Portál SÚ Datové schránky

5.10. Tetí úrove hierarchie - Funkní bloky CENTRAL Ve tetí úrovni je subsystém CENTRAL rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.

5.10.1.

Funkní bloky CENTRAL

Funkní bloky CENTRAL jsou rozdleny na: x

Inicializace centrálního zpracování, který obsahuje pípravu a automatizované nebo manuální korekce vstupních dat pro centrální zpracování

x

Primární centrální zpracování, který zahrnuje funkcionalitu pro výpoty vah, imputace, detekce extrém a dopoty údaj na základní soubor


Strana 71/215


x

Výpoty odvozených údaj, který provádí automatizované výpoty odvozených údaj na základ definovaných algoritm odvozených statistických promnných

x

Výpoty agregací, který provádí automatizované výpoty agregací dle zadaných agreganích kritérií a hierarchických vztah objekt SMS

x

asové ady, který podporuje funkcionalitu sezónního oišování, pece ování na stále ceny, výpoet deflátor, sestavování asových ad apod.

x

Analýzy, který poskytuje uživatelm nástroje pro provádní analýz a modelování statistických dat

x

Expertní odhady, který poskytuje uživatelm nástroje pro vkládání údaj získaných expertními odhady

x

Primární ochrana dvrnosti, který zajišuje nastavení dvrnosti statistických údaj

x

ízení a monitoring centrálního zpracování, který zajišuje funkcionalitu plánování, spouštní a monitoring bh centrálního zpracování, vetn uvol ování (schvalování) dat pro poteby subsystému DISEMINACE

x

Vnitní rozhraní SIS/CENTRAL, které zajišuje komunikaci subsystému CENTRAL s ostatními subsystémy SIS, pípadn mezi specifickými nástroji jednotlivých funkních blok subsystému CENTRAL

5.10.1.1.

Inicializace centrálního zpracování

Funkní blok zajišuje pípravu vstupních dat pro centrální zpracování, což zahrnuje: x

metadata pebíraná ze SMS a PRIPRAVA,

x

údaje pebírané ze subsystému REGISTRY,

x

údaje a metadata statistických zjišování pebíraná ze subsystému VSTUP,

x

údaje a metadata pebíraná z jiných statistických úloh v rámci subsystému CENTRAL, nebo ze subsystému DATOVYSKLAD,

x

údaje a metadata asových ad pebíraná ze subsystému DATOVYSKLAD,

x

údaje a metadata z administrativních zdroj.

Funkcionalita obsahuje: x

pebírání údaj prostednictvím vstupního rozhraní SIS/CENTRAL a ukládání do píslušné zpracovatelské databáze

x

kontroly vstupních dat, které jsou souástí inicializace centrálního zpracování

x

potebné inicializaní transformace vstupních údaj (nap. transformace administrativních údaj, autokorekce, doplnní informací o zpravodajských jednotkách, pípadné manuální korekce údaj)


Strana 72/215


Tento krok centrálního zpracování je specifický pro dílí oblasti statistiky nebo statistické úlohy. Nkteré programové komponenty budou tedy vytváeny specificky pro jednotlivé statistické úlohy dle popisu v technickém projektu. Obecnou charakteristikou vytváené funkcionality bude využívání metadat ze SMS a vytváení parametrizovatelných programových modul. Programové komponenty pro jednotlivé statistické úlohy mohou být spouštny automatizovan nebo manuáln. 5.10.1.2.

Primární centrální zpracování

Úelem tohoto funkního bloku je provádní dopot statistických údaj (non-response, na základní soubor a na celou populaci), což zahrnuje nap.: x

nastavení parametrizace úlohy

x

centralizace a automatizovaná úprava dat

x

výpoet a kalibrace vah pro jednotky výbru (nap. IO, osoba) na základ definovaných strat

x

individuální odhady a imputace údaj

x

detekce extrém

x

zpracování odhad a primárních výstup

Tyto kroky centrálního zpracování budou pipravovány pro jednotlivé statistické úlohy na základ metodické pípravy statistické úlohy. Cílem je vytvoit parametrizovatelné komponenty, které budou opakovateln použitelné pro uritou oblast statistiky nebo skupinu úloh a pro konkrétní úlohy budou ízeny metadaty. Nkteré kroky procesu budou zajišovány specifickými komponentami pro konkrétní statistickou úlohu nebo skupiny statistických úloh dle popisu v technickém projektu. Uvedené komponenty jsou zaazeny do automatizovaného procesu centrálního zpracování a spouštny jsou automatizovan na základ událostí nebo manuáln. S ostatními funkními bloky bude sdílena funkcionality umož ující pedání výsledk innosti funkního bloku do datového skladu. 5.10.1.3.

Výpoty odvozených údaj

Úelem tohoto funkního bloku je provádní výpot odvozených údaj ze zdrojových i agregovaných údaj dle definovaných algoritm v SMS, které je možno provádt opakovan v rámci standardního zpracování úlohy. Základní východiska pro realizaci komponent výpotu odvozených údaj jsou následující: x

zdrojové údaje jsou popsány objekty SMS

x

algoritmy jsou popsány jazykem založeným na objektech SMS


Strana 73/215


x

výstupy odvozených údaj jsou popsány objekty SMS

Popis zdrojových i odvozených údaj vetn algoritm je vytváen nástroji subsystému PRIPRAVA a uložen v SMS. Komponenty pro interpretaci algoritm jsou vytvoeny v rámci subsystému PROGRAM. Nkteré typy výpot mohou být z dvodu složitosti realizovány individuáln pro konkrétní odvozené statistické promnné. Výpoet odvozených údaj je zaazen do procesu zpracování konkrétní statistické úlohy a mže být spouštn automatizovan nebo manuáln. S ostatními funkními bloky bude sdílena funkcionality umož ující pedání výsledk innosti funkního bloku do datového skladu. 5.10.1.4.

Výpoty agregací

Úelem tohoto funkního bloku je provádní výpotu agregací na základ definovaných vztah objekt SMS, které je možno provádt opakovan v rámci standardního zpracování úlohy. Základní východiska pro realizaci komponent výpotu agregací jsou následující: x

zdrojové údaje jsou popsány objekty SMS

x

požadovaná agreganí tídní jsou popsány objekty SMS

x

agregace jsou provádny na základ vazeb mezi objekty definovaných v SMS (vazby mezi položkami íselník a klasifikací, statistickými promnnými)

x

výstupy agregací jsou popsány objekty SMS

Definice agreganích tídní pro ukazatele statistické úlohy budou vytváeny nástroji subsystému PRIPRAVA a uloženy v SMS. Komponenty pro výpoet agregací budou vytváeny v rámci subsystému PROGRAM. Souástí výpotových postup bude i vytváení atribut kvality dat a ochrany dvrnosti dat, pedávaných spolu s údaji subsystému DATOVYSKLAD, v pípad atribut kvality, které nejsou vázány ke konkrétním údajm pak bloku SMS KVALITA. Výpoet agregací bude zaazen do procesu zpracování konkrétní statistické úlohy a mže být spouštn automatizovan nebo manuáln. S ostatními funkními bloky bude sdílena funkcionality umož ující pedání výsledk innosti funkního bloku do datového skladu. 5.10.1.5.

asové ady

Úelem tohoto funkního bloku je zajištní podpory pro tvorbu asových ad statistických údaj, což zahrnuje nap.:


Strana 74/215


x

výpoet deflátor

x

pecenní do stálých cen

x

sezónní oišování

x

etzení údaj

x

pepoet asových ad

Jedná se o specifické výpoty související s uritými statistickými úlohami a uritými statistickými promnnými. Výstupem jsou pepotené statistické údaje a metadata dopl ující popis tchto údaj. Programové komponenty mohou být spouštny automatizovan nebo mohou být výpoty spouštny manuáln s podporou píslušných nástroj. S ostatními funkními bloky bude sdílena funkcionalita umož ující pedání výsledk innosti funkního bloku do datového skladu. 5.10.1.6.

Analýzy

Funkní blok zahrnuje nástroje pro provádní analýz a tvorbu výstupních údaj uživatelistatistiky, které poskytují funkcionalitu matematické statistiky pro modelování statistických údaj. Úrove poteb mže být rznorodá pro jednotlivé statistické úlohy a zahrnuje následující základní poteby: x

pístup k údajm a souvisejícím metadatm v datovém skladu nebo zpracovatelské databázi

x

pístup k údajm a metadatm prostednictvím pedpipravených pohled (zpravidla tabulek nebo vícedimenzionálních kostek)

x

dynamické výbry, filtrace a tídní údaj podle specifikovaných dimenzí a vytváení vlastních pohled

x

definice jednoduchých výpotových vzorc, pebírání výpotových vzorc ze SMS a výpoty odvozených údaj

x

definice agregací, pebírání definic agregací a výpoty agregací dle definovaných vazeb

x

výpoty odvozených údaj s použitím analytických statistických metod a model

x

hodnocení kvality dat

x

exporty údaj do soubor

Pro uvedené nástroje jsou požadované následující charakteristiky: x

schopnost pebírání metadat ze SMS a využívání metadat pro prezentaci a výpoty vetn práce s asovou platností metadat


Strana 75/215


x

možnost dopl ování metadat k sestaveným výstupm a údajm

x

vytváení export údaj a metadat pro pedávání do datového skladu

5.10.1.7.

Expertní odhady

Funkní blok zahrnuje nástroje, které uživateli umožní manuální navedení údaj do prostedí subsystému CENTRAL (a zprostedkovan i do prostedí datového skladu). Údaje jsou navádny vetn jejich metadatových popis zahrnujících výbr ukazatele (statistické promnné), konkretizaci hodnot vcných dimenzí (elementárních promnných) údaje a dalších charakteristik údaje (atributy údaje, typ agregace údaje apod.). Vložení metadatových popis údaje uživatelem je v rámci funkního bloku podporováno a ulehováno vytváením vhodného datového kontextu innosti uživatele. 5.10.1.8.

Primární ochrana dvrnosti

Funkní blok zajišuje nastavení dvrnosti údaj dle definovaných metodik pro ochranu dvrnosti, zohled ující bezpenostní požadavek kap. 10.6.2. - A.7.2 Klasifikace informací, aby údaje získaly odpovídající úrove ochrany. Požadované parametry ochrany dvrnosti budou nastavovány v rámci subsystému PRIPRAVA a SMS pro konkrétní statistické úlohy ve vztahu ke: x

statistickým promnným (diference dvrnosti dle vcného obsahu)

x

individuálním jednotkám (nap. nastavení možnosti publikace individuálních údaj konkrétních ekonomických subjekt)

x

agregacím (metody nastavení dvrnosti pro agregované údaje)

Modul pro nastavení ochrany dvrnosti bude pebírat metadata ze SMS a nastavovat atributy dvrnosti pi výpotech v subsystému CENTRAL. Tato metadata budou pedávána spolen se statistickými údaji do datového skladu a následn využívána píslušným funkním blokem subsystému DISEMINACE 5.10.1.9.

ízení centrálního zpracování

Funkní blok zahrnuje funkcionalitu pro plánování, spouštní a monitoring bh centrální zpracování. Centrální zpracování statistických úloh je zpravidla periodické, tzn. periodicky jsou produkovány výstupní údaje statistické úlohy v tzv. verzích zpracování. V rámci verze zpracování mže být provádn opakovan výpoet údaj v tzv. bzích zpracování, které se mohou lišit kvalitou zdrojových dat a nastavením parametr. Výstupem verze zpracování jsou statistické údaje urené k diseminaci nebo pro použití v jiné statistické úloze.


Strana 76/215


Funkcionalita modulu ízení centrálního zpracování bude zajišovat: x

plánování verzí a bh zpracování statistických úloh

x

ízení (otevírání a uzavírání) verzí a bh zpracování

x

automatizované spouštní programových chod zpracování

x

manuální spouštní programových chod zpracování

x

podporu procesu schvalování verzí zpracování a uvol ování údaj k dalšímu využití (diseminace nebo jiné statistické úlohy)

x

monitoring stavu a prbhu zpracování

x

reporty a statistiky o prbhu centrálního zpracování

x

ízení a pedávání informací o kvalit zpracovanýc dat

5.10.1.10.

Vnitní rozhraní SIS/CENTRAL

Vnitní rozhraní SIS/CENTRAL obsahuje funkcionalitu pro výmnu údaj s ostatními subsystémy SIS nebo mezi rznými komponentami subsystému CENTRAL a zahrnuje: x

pebírání metadat ze SMS a PRIPRAVA

x

pebírání programových komponent ze subsystému PROGRAM

x

pebírání a poskytování údaj subsystému REGISTRY

x

pebírání údaj ze subsystému VSTUP do centrálních zpracovatelských databází

x

pebírání a poskytování údaj subsystému DATOVYSKLAD

x

pedávání údaj a metadat mezi komponentami subsystému CENTRAL

x

pedávání údaj o kvalit a prbhu zpracování subsystému SMS

5.10.2.

Pokrytí funkcionality CENTRAL komponentami SIS

Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému CENTRAL v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok


Inicializace vstupního zpracování

Operátorské rozhraní CENTRAL Specifické nástroje

Dopoty

Specifické nástroje BI nástroje


Strana 77/215


Výpoty odvozených údaj


Výpoty agregací


asové ady

Specifické nástroje BI nástroje Demetra

Analýzy

BI nástroje

Expertní odhady


Primární ochrana dvrnosti


ízení a monitoring centrálního zpracování

Operátorské rozhraní CENTRAL

Vnitní rozhraní SIS/CENTRAL

ETL Pímé DB rozhraní


Strana 78/215


5.11. Tetí úrove hierarchie - Funkní bloky DISEMINACE Ve tetí úrovni je subsystém DISEMINACE rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.

5.11.1.

Funkní bloky DISEMINACE

Funkní bloky DISEMINACE jsou rozdleny na: x

Plánování a ízení diseminace, který zajišuje funkcionalitu pro sestavování kalendáe diseminace statistických výstup, sledování plnní termín diseminace a ízení procesu diseminace.

x

Registr uživatel diseminaních produkt, který zajišuje evidenci uživatel statistických informací vetn jejich kategorizace, a to jak v pípad konkrétních uživatel (zadavatel objednávek, orgán státní moci), tak uživatel poloanonymních, identifikovaných neúplnými údaji (nap. pomocí elektronické adresy).

x

Podpora ekonomických proces diseminace, který zajišuje funkcionalitu pro ocenní položek katalogu diseminaních produkt, evidenci objednávek výstup ve vazb na Registr uživatel, fakturaci a sledování skladových zásob fyzických nosi informací (tiskopisy, elektronická média) a další funkcionalitu spojenou


Strana 79/215


s ekonomickými procesy probíhajícími pi zajištní diseminace. (Poznámka: Funkní blok nepatí svým charakterem do SIS,ml by spíše být realizován v rámci jiných systém SÚ podobného charakteru, napíklad ekonomického informaního systému). x

Sekundární ochrana dvrnosti dat, který poskytuje nástrojm obsluhy výstupních kanál prostedky pro omezení výbru zveej ovaných dat z hlediska jejich dvrnosti.

x

Monitoring diseminace a evidence zptné vazby, který zajišuje sledování stavu diseminace, evidenci komunikace s uživateli (nap. vcný obsah objednávek), statistiky využívání výstup a obecn evidenci zptné vazby od uživatel diseminaních produkt.

x

Pímý datový pístup externích uživatel, který zajišuje funkcionalitu pro pímý pístup neregistrovaných externích uživatel ke zveejnnému datovému obsahu ve form množiny podporovaných výstupních objekt.

x

Podpora pro standardní datové výstupy, který zajišuje funkcionalitu pro tvorbu diseminaních výstup a obsluhu výstupních kanál pi jejich distribuci pro poteby interních (pípadn autorizovaných externích) uživatel SIS.

x

Podpora pro ad-hoc datové výstupy, který zajišuje funkcionalitu pro tvorbu jednorázových výstupních sestav a datových snímk nad existujícím datovým obsahem SIS pro poteby interních (pípadn autorizovaných externích) uživatel SIS.

x

Analýzy a publikace, který zajišuje funkcionalitu pro podporu tvorby analýz a publikací z dat datového skladu s podporou metadatových popis v SMS.

x

Vnitní rozhraní SIS/DISEMINACE, které zajišuje pebírání dat pro poteby diseminace ze zdroj dat (DATOVY SKLAD, SMS, REGISTRY) a komunikaci s blokem PRIPRAVA, se kterým blok Plánování diseminace sdílí funkcionalitu i nkteré datové vazby

x

Vnjší rozhraní SIS/DISEMINACE, které zajišuje funkcionalitu pro prezentaci zveej ovaných údaj a pedání diseminaních produkt koncovému uživateli (objednávané výstupy, obsluha technologických rozhraní,…).

5.11.1.1.

Plánování a ízení diseminace

Blok Plánování a ízení diseminace zahrnuje v ásti týkající se plánování nástroje sestavování kalendáe diseminace statistických výstup jednotlivými distribuními kanály , konkrétn: x

Ediního plánu SÚ

x

Prezentace rychlých informací


Strana 80/215


x

Zveej ování výstup prostednictvím portálu SÚ

x

Pravidelných export dat (napíklad EUROSTAT)

x

Dalších pravideln zveej ovaných výstup, publikací a analýz

Kalendá bude vytváen na základ metainformací pro diseminaní produkty a výstupní objekty evidované v SMS DISEMINACE. V ásti týkající se ízení diseminace funkní blok zahrnuje nástroje pro podporu a sledování vlastního procesu diseminace dat jednotlivými výstupními kanály SIS, a to jak pro automatizovanou, tak pro uživatelsky ízenou variantu tohoto procesu. 5.11.1.2.

Registr uživatel diseminaních produkt

Blok Registr uživatel diseminaních produkt slouží k evidenci údaj o registrovaných uživatelích statistických výstup. Tato evidence zahrnuje: x

identifikaní údaje uživatel

x

kontaktní údaje uživatel

x

vazební údaje uživatel na katalog diseminaních produkt

x

piazení uživatel do kategorií na základ kategorizace pipravené v rámci SMS UZIVATELE

Datový obsah Registru uživatel statistických informací slouží jako referenní zdroj pro práci v dalších funkních blocích subsystému DISEMINACE (napíklad v bloku Podpory ekonomických proces diseminace nebo Monitoringu diseminace a evidence zptné vazby). 5.11.1.3.

Podpora ekonomických proces diseminace

Blok Podpora ekonomických proces diseminace slouží pro standardní správu ekonomických informací spojených s diseminací statistických údaj. Jedná se o: x

evidenci cen produkt v rámci katalogu produkt

x

evidenci objednávek produkt ve vazb na katalog produkt a Registr uživatel

x

evidenci fakturace

x

skladové hospodáství pro diseminaní produkty šíené na fyzických nosiích (tiskopisy, elektronická média)

5.11.1.4.

Sekundární ochrana dvrnosti dat

Funkní blok Sekundární ochrana dvrnosti dat slouží k poskytování prostedk pro omezení výbru zveej ovaných dat funkním blokm subsystému DISEMINACE, které jsou zodpovdné


Strana 81/215


za pípravu a distribuci diseminaních výstup prostednictvím jednotlivých výstupních kanál, zohled ující bezpenostní požadavek kap. 10.6.2. - A.7.2 Klasifikace informací, aby údaje získaly odpovídající úrove ochrany. Pro tento úel bude funkní blok využívat metadata poskytovaná spolu s údaji (prostednictvím datového skladu) funkním blokem Primární ochrana dvrnosti dat v subsystému CENTRAL. 5.11.1.5.

Monitoring diseminace a evidence zptné vazby

Modul Monitoring diseminace zajišuje funkcionalitu pro sledování aktuálního stavu poskytování diseminaních výstup a evidenci využívání výstup na výstupních kanálech SIS. Sledování aktuálního stavu poskytování diseminaních výstup zajišuje: x

sledování dostupnosti výstup ve vazb na kalendá diseminace

x

evidenci stavu pravideln poskytovaných výstup (nap. zasílaných soubor)

Evidence využívání výstup probíhá ve tech formách: x

- formou evidence komunikace s uživatelem (napíklad evidence vcného obsahu objednávky)

x

formou zptné vazby registrovaných uživatel (spokojenost s vyízením objednávky, evidence pipomínek z komunikace s uživatelem)

x

formou vyžádané zptné vazby anonymních a poloanonymních uživatel (dotazníky spokojenosti a pipomínek na webovém rozhraní)

x

formou sledování chování uživatel výstupních kanál (evidence nejastjších dotaz, návštvnost jednotlivých stránek a výstup)

5.11.1.6.

Pímý datový pístup externích uživatel

Funkní blok Pímý datový pístup externích uživatel zajišuje funkcionalitu pro zveejnní schváleného datového obsahu pístupného mimo jiné prostednictvím peddefinované množiny výstupních objekt. Obsah výstupních objekt je prezentován na základ dotazování prezentaní vrstvy do zdroje datového obsahu bloku. Prezentaní vrstva funkního bloku operuje nad podmnožinou obsahu datového skladu, kterou tvoí typicky zveejnitelné (z pohledu kvality a dvrnosti dat) agregované údaje, a která je pro poteby práce v tomto funkním bloku vykopírována a oddlena od zdrojových dat v datovém skladu. Prezentaní vrstva umož uje volbu typu výstupního objektu (tabulky, grafy, mapy,…), statistických promnných a tídní uživatelem. Možnosti této volby jsou omezeny charakterem datového obsahu funkního bloku (nap. není umožnn rozpad hodnot údaj na úrove

agregace nižší, než je pímo obsažena v datovém obsahu bloku).


Strana 82/215


5.11.1.7.

Podpora pro standardní datové výstupy

Blok Podpora pro standardní datové výstupy zajišuje funkcionalitu pro detailní popis obsahu jednotlivých výstupních objekt na základ metadatového popisu údaj ze SMS. Takto vytvoené popisy výstup jsou následn využívány pro generování obsahu diseminaních produkt na jednotlivých výstupních kanálech SIS Blok Podpora pro standardní datové výstupy komunikuje pes vnitní rozhraní SIS/DISEMINACE se subsystémy SMS a DATOVYSKLAD, pípadn získává data (pi vlastním generování výstup) ze speciálních diseminaních úložiš (datová tržišt). Vytváené standardní datové výstupy mohou být použity jako souást diseminaních produkt dokumentového typu, které jsou pipravovány v rámci bloku Analýzy a publikace, nebo distribuovány samostatn koncovým uživatelm prostednictvím výstupních kanál SIS (vnjší rozhraní SIS/DISEMINACE) jako diseminaní produkty. 5.11.1.8.

Podpora pro ad-hod datové výstupy

Blok Podpora pro ad-hoc datové výstupy zajišuje funkcionalitu pro tvorbu jednorázových výstup nad datovým obsahem subsystému DATOVYSKLAD (v jeho DM ásti), pípadn nad datovým obsahem subsystému DISEMINACE (funkní blok Pímý datový pístup externích uživatel). Funkcionalitu pro popis výstupu tento blok sdílí s blokem Podpora pro standardní datové výstupy, která je zde však rozšíena o možnost vytváení výstupu (s pípadnými transformaními mezikroky) pímo nad obsahem ásti DWH subsystému DATOVYSKLAD. Na rozdíl od standardních výstup nejsou ad-hoc výstupy provazovány s blokem Plánování diseminace. Vytváené ad-hoc datové výstupy mohou být použity jako souást diseminaních produkt dokumentového typu, které jsou pipravovány v rámci bloku Analýzy a publikace. Blok Podpora pro ad-hoc datové výstupy komunikuje pes vnitní rozhraní SIS/DISEMINACE se subsystémy SMS a DATOVYSKLAD. Pes vnjší rozhraní SIS/DISEMINACE poskytuje blok Podpora pro ad-hoc datové výstupy jednotlivé výstupy koncovým uživatelm prostednictvím výstupních kanál SIS. 5.11.1.9.

Analýzy a publikace

Blok Analýzy a publikace zajišuje funkcionalitu pro tvorbu výstupních dokument, jehož obsah není pouze ve form homogenních seskupených údaj, ale rovnž ve form doprovodných text, pípadn kompilace více rznorodých výstupních objekt (tabulek, graf, map) s doprovodnými texty. Pro poteby tvorby tohoto typu výstup modul zajišuje následující podporu:


Strana 83/215


x

Možnost tvorby ad-hoc výstup v rozsahu bloku Podpora pro ad-hoc datové výstupy

x

Možnost použití (vložení) existujících standardních a ad-hoc výstup

x

Možnost dotahování metadatových popis prostednictvím vnitního rozhraní ze subsystému SMS

x

Standardní funkcionalitu pro editaci textu

x

Možnost exportu výsledného textu do bžných formát textových dokument (RTF, PDF, HTML)

x

Možnost finální korektury dokumentu (nap. pedtisková píprava)

5.11.1.10.

Vnitní rozhraní SIS/DISEMINACE

Vnitní rozhraní SIS/DISEMINACE má technologický (nikoliv uživatelský) charakter a slouží: x

k získávání údaj a jejich popis pro poteby tvorby výstup ze subsystém DATOVYSKLAD a REGISTRY

x

k získávání metadatových popis pro poteby definice výstup a tvorby publikací a analýz ze subsystému SMS

5.11.1.11.

Vnjší rozhraní SIS/DISEMINACE

Vnjší rozhraní SIS/DISEMINACE tvoí jednotlivé výstupní kanály SIS: x

Veejná databáze (ve form webového uživatelského rozhraní)

x

kanály pro zasílání peddefinovaných výstupních soubor (EUROSTAT)

x

webové služby pro stahování objednaných výstupních soubor, publikací a analýz

x

objednané výstupní soubory, publikace a analýzy zasílané elektronickou poštou, pípadn prostednictvím datových schránek

5.11.2.

Pokrytí funkcionality DISEMINACE komponentami SIS

Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému DISEMINACE v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok


Plánování a ízení diseminace

ízení diseminace

Registr uživatel

Registr uživatel


Strana 84/215


Podpora ekonomických proces diseminace

ERP*

Sekundární ochrana dvrnosti dat


Monitoring diseminace a evidence zptné


vazby Pímý datový pístup externích uživatel

Veejná databáze Specifické nástroje

Podpora pro standardní datové výstupy

BI nástroje Veejná databáze

Podpora pro ad-hoc datové výstupy

BI nástroje Veejná databáze

Podpora pro analýzy a publikace

BI nástroje Office Publikaní SW

Vnitní rozhraní SIS/DISEMINACE

ETL Pímé DB rozhraní Webové služby

Vnjší rozhraní SIS/DISEMINACE

Portál SÚ Webové služby

* Bude realizováno mimo SIS standardními nástroji administrativního IS SÚ

5.12. Tetí úrove hierarchie - Funkní bloky SMS Ve tetí úrovni je subsystém SMS rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.


Strana 85/215


Funkní bloky SMS

Vnjší rozhraní SIS/SMS

5.12.1.

Funkní bloky SMS jsou rozdleny na: x

Správa SMS, který zajišuje funkcionalitu správy (konfigurace) objekt SMS

x

KLAS – statistické klasifikace a íselníky, který zajišuje funkcionalitu pro správu a tvorbu klasifikací a íselník.

x

UKAZ – statistické ukazatele, který zajišuje funkcionalitu pro správu a tvorbu statistických promnných.

x

ULOHY – statistické úlohy, který zajišuje funkcionalitu pro správu a tvorbu metadat statistických úloh.

x

DISEMINACE – statistické výstupy, který zajišuje funkcionalitu pro popis a správu metadat diseminaních výstup.

x

RESPONDENTI – respondenti, který eviduje kritéria výbru subjekt statistických zjišování

x

UZIVATELE – uživatelé, který zajišuje správu kategorií uživatel statistických informací pro poteby popisu vazeb mezi uživateli a diseminaními produkty ve funkním bloku SMS DISEMINACE


Strana 86/215


x

KVALITA – kvalita statistických výstup a dat zpracování, který zajišuje funkcionalitu pro správu metadat popisujících kvalitativní hledisko statistických výstup

x

Reporty a statistiky, který zajišuje nástroje pro vytváení provozních a pehledových sestav z dat ostatních funkních blok SMS.

x

Vnitní rozhraní SIS/SMS, které zajišuje komunikaci subsystému SMS s ostatními subsystémy SIS.

x

Vnjší rozhraní SIS/SMS, které poskytuje služby pro pedání datového obsahu SMS externím systémm a uživatelm. Toto rozhraní je realizováno prostedky SIS DISEMINACE a používá jeho nástroj (s výstupy poskytovanými na vnjším rozhraní SMS je z tohoto pohledu zacházeno jako s diseminaními produkty).

5.12.1.1.

Správa SMS

Blok Správa SMS zajišuje funkcionalitu pro konfiguraci chování systému SMS a to jednotnými prostedky pro všechny ostatní funkní bloky SMS. Jedná se konkrétn o: x

spolenou správu uživatel

x

spolenou správu parametr a atribut (datové typy, domény, násobnost, povinnost,…)

x

spolenou správu vazeb mezi objekty SMS

x

spolenou správu stav objekt SMS

Jedná se o vnitní blok SMS, který nemá žádné pímé vazby na ostatní subsystémy SIS. 5.12.1.2.

KLAS – klasifikace a íselníky

Blok SMS KLAS slouží k evidenci íselník a klasifikací používaných v rámci ostatních subsystém SIS a publikovaných i pro poteby externích uživatel prostednictvím vnjšího rozhraní SIS/SMS. Jeho funkcionalita sestává z: x

evidence a správy základních vcných íselník a jejich položek (vetn správy platnosti a kontrol konzistentního použití v jiných blocích SMS i SIS)

x

evidence a správy hierarchických struktur íselník (klasifikací)

x

evidence a správy dalších typ vazeb mezi íselníky a jejich položkami (agreganí vazby a položky, kombinované íselníky)

V rámci ostatních blok SMS i celého SIS je sledována konzistence použití objekt KLAS s ohledem na jejich platnost a stav.


Strana 87/215


5.12.1.3.

UKAZ - ukazatele

Blok SMS UKAZ slouží k evidenci základních složek metadatového popisu statistických údaj: x

statistických promnných

x

elementárních promnných (dimenzních složek metadatového popisu statistické promnné)

Ob tyto hlavní entity jsou evidovány vetn platnosti a dalších pomocných popis (definice, pomocné atributy,…). V rámci ostatních blok SMS i celého SIS je sledována konzistence použití statistických promnných s ohledem na jejich platnost a stav. 5.12.1.4.

ULOHY – statistické úlohy

Blok SMS ULOHY slouží k definici vcné (netechnické) ásti popis a podklad potebných pro kompletaci pípravy statistické úlohy v rámci subsystému PRIPRAVA. S tímto subsystémem je blok SMS ULOHY tsn provázán. Základními funkcemi bloku SMS ULOHY jsou: x

definice a sledování stavu statistických úloh

x

správa obsahu vstup a výstup statistických úloh (ve form statistických promnných pejímaných z UKAZ, doplnných o další dimenzní popisy)

x

správa struktury vstup a výstup z vcného pohledu

x

správa kontrolních vztah mezi údaji

x

správa harmonogram statistických úloh vetn sledování plnní termín

x

správa dalších popis souvisejících s prbhem statistické úlohy, které jsou souástí technického projektu (dopoty, ochrana dvrnosti dat, požadavky na lidské a infrastrukturní zdroje)

x

specifikace cílových hodnot kvality statistických dat a statistické úlohy

5.12.1.5.

DISEMINACE – statistické výstupy

Funkní blok SMS DISEMINACE slouží ke správ popisu diseminaních výstup. K tomuto úelu je používána spolená funkcionalita s popisem provozních výstup v rámci SMS ULOHY. Obsahem evidence jsou: x

diseminaní produkty, jejich popisy a jejich vzájemné vazby, pípadn vazby na výstupní objekty

x

výstupní objekty s vazbou na oblasti statistiky nebo statistické úlohy

x

obsah výstupních objekt vymezený objekty SMS a jejich vzájemné vazby

x

atributy diseminaních produkt a výstupních objekt (nap. forma prezentace)

x

metadata vymezující uživatele diseminaních produkt (typy/skupiny uživatel)


Strana 88/215


x

metadata vymezující kalendá poskytování výstupních objekt na úrovni pravidel pro vytváení jeho konkrétního obsahu v rámci SIS DISEMINACE

x

metadata pro monitoring vstup do procesu diseminace (napíklad termíny uvol ování statistických dat)

Výstupy tohoto funkního bloku jsou využívané pes vnitní rozhraní SMS v subsystémech CENTRAL a DISEMINACE. 5.12.1.6.

RESPONDENTI

Funkní blok SMS RESPONDENTI obsahuje nástroje pro vymezení výbrových kritérií respondent statistických zjišování ekonomických subjekt a výbrových šetení v domácnostech. Funkní blok SMS RESPONDENTI bude integrován se statistickými registry (nap. Registrem ekonomických subjekt a Registrem sítacích obvod) za úelem on-line analýzy výbru subjekt dle definovaných kritérií a podpory pi definování stratifikace výbrového souboru. 5.12.1.7.

UZIVATELE

Funkní blok SMS UZIVATELE eviduje typy/skupiny uživatel statistických informací formou definovaných kritérií a jejich základní charakteristiky, které mají být k uživatelm evidovány v subsystému DISEMINACE. Zárove eviduje vazby mezi jednotlivými skupinami uživatel a diseminaními produkty (nebo typovými skupinami diseminaních produkt). Tento blok SMS bude propojen s blokem SMS DISEMINACE za úelem vytváení vazeb mezi skupinami uživatel a diseminaními produkty. Subsystém SIS DISEMINACE bude využívat evidenci vazeb mezi skupinami uživatel a diseminaními produkty pro vytváení plánu distribuce diseminaních produkt konkrétním uživatelm z bloku Registr uživatel. 5.12.1.8.

KVALITA

Funkní blok SMS KVALITA poskytuje metodické nástroje sledování kvality statistických výstup a integruje metainformace popisující kvalitu statistických výstup. Metainformace popisující kvalitu vznikají v celém procesu pípravy a zpracování statistických úloh, tzn. v subsystémech PRIPRAVA, VSTUP, CENTRAL, DISEMINACE. Ve fázi pípravy statistické úlohy vznikají metainformace: x

popisující použité datové zdroje

x

popisující metody zpracování

x

definující klíové statistické promnné z hlediska kvality

x

popisující použité metody ochrany dat


Strana 89/215


x

popisují postup pípravy a zpracování statistické úlohy vetn harmonogramu

V rámci jednotlivých zpracování statistické úlohy vznikají metainformace popisující kvalitativní atributy vztažené k danému konkrétnímu zpracování a kvalitativní atributy sledované pro definované klíové statistické promnné, nap.: x

rozsah chybjících a chybových údaj v rámci daného zpracování

x

použité metody v konkrétním zpracování

x

prbh zpracování z hlediska harmonogramu

x

indikátory pesnosti klíových statistických promnných

V rámci diseminace vznikají metainformace: x

popisující dostupnost statistických údaj (metody zveejnní apod.)

Funkní blok SMS KVALITA bude zajišovat: x

evidenci všech sledovaných metainformací týkajících se kvality

x

metodické nástroje pro jejich napl ování (vazbu na íselníky, kontrolní pravidla)

x

definování požadovaných atribut kvality pro jednotlivé typy statistických úloh a jednotlivé statistické úlohy

x

integraci metadat vznikajících v prbhu pípravy a zpracování statistické úlohy

x

vytváení report kvality

5.12.1.9.


Blok je uren k dynamickému vytváení výstupních sestav nad datovým obsahem ostatních blok v rámci SMS. Blok bude poskytovat uživatelské rozhraní jednak pro tvorbu definice provozních výstupních sestav, jednak pro jejich uživatelské vytváení. Z pohledu funkcionality se nemusí ve druhém pípad nutn jednat o samostatný blok, ale spíše o rys použitých komponent, který bude integrován pímo v aplikaním vybavení jednotlivých blok. 5.12.1.10.

Vnitní rozhraní SIS/SMS

Vnitní rozhraní SIS/SMS slouží k použití metadatových popis pipravených v rámci SMS v ostatních blocích SIS. Pedpokládá se plná integrace všech blok SIS s tímto rozhraním – týká se jak funkních blok (POZADAVKY, PRIPRAVA, PROGRAM, VSTUP, CENTRAL, DISEMINACE), tak ostatních integraních nástroj (REGISTRY, DATOVYSKLAD, StatGIS).


Strana 90/215


Pro poteby zptné propagace metadatových popis z provozních subsystém do SMS (nap. ze subsystém VSTUP, CENTRAL a DISEMINACE) se bude jednat o obousmrné rozhraní 5.12.1.11.


Vnjší rozhraní SIS/SMS slouží ke zveejnní metadatových popis pipravených v rámci SMS primárn pro poteby externích uživatel. Obsahem tohoto rozhraní jsou pedevším: x

oficiální íselníky a klasifikace SÚ (SMS KLAS)

x

popisy, definice a vysvtlivky k jednotlivým statistickým údajm (SMS UKAZ)

Vnjší rozhraní SIS/SMS používá pro prezentaci dat prostedky SIS DISEMINACE. Na jednotlivé výstupy je tedy nahlíženo jako na diseminaní produkty. To umož uje pro poteby Vnjšího rozhraní SIS/SMS využívat nástroj subsystému SIS DISEMINACE: x

sledování zptné vazby od uživatel výstup s vazbou na Registr uživatel statistických informací

x

používání standardních nástroj pro jednotlivé výstupní kanály (webové rozhraní, webové služby, zasílání exportních soubor)

5.12.2.

Pokrytí funkcionality SMS komponentami SIS

Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému SMS v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS. Funkní blok


Správa SMS

Správa SMS

Klasifikace a íselníky

SMS KLAS

Ukazatele

SMS UKAZ

Statistické úlohy

SMS ULOHY

Kvalita dat

SMS KVALITA

Statistické výstupy

SMS DISEMINACE

Respondenti

SMS RESPONDENTI

Uživatelé

SMS UZIVATELE


Strana 91/215




Vnitní rozhraní SIS/SMS

ETL Pímé DB rozhraní Webové služby


Portál SÚ Webové služby

5.13. Tetí úrove hierarchie - Funkní bloky REGISTRY Tetí úrove hierarchie pro subsystém REGISTRY není pedmtem tohoto dokumentu, nebo je zpracována v rámci samostatného projektu Statistické registry.

5.14. Tetí úrove hierarchie - Funkní bloky StatGIS Tetí úrove hierarchie pro subsystém StatGIS není pedmtem tohoto dokumentu, nebo je zpracována v rámci samostatného projektu.

5.15. Tetí úrove hierarchie - Funkní bloky DATOVYSKLAD Ve tetí úrovni je subsystém DATOVYSKLAD rozložen na jednotlivé funkní bloky. Funkní bloky jsou tvoeny funkcemi, které mají spolené vlastnosti z hlediska jejich úelu.


Strana 92/215


5.15.1.

Funkní bloky DATOVYSKLAD

Funkní bloky DATOVYSKLAD jsou rozdleny na: x

Správa naítacích proces DWH, který zajišuje funkcionalitu pro nahrávání dat do datového skladu – obsluhuje vstupní rozhraní subsystému DATOVYSKLAD

x

Správa obsahu DWH, který zajišuje funkcionalitu pro správu obsahu datového skladu (prezentace vcného obsahu DWH, odmazávání dat, aktualizace metadat)

x

Správa naítacích proces DM, který zajišuje funkcionalitu pro nahrávání dat z DWH do jednotlivých výstupních datových oblastí (datových tržiš) datového skladu pomocí nástroj pipravovaných v rámci píslušného modulu subsystému PROGRAM.

x

Správa obsahu DM, který zajišuje funkcionalitu pro jednotnou správu obsahu výstupních oblastí (datových tržiš) datového skladu.


Strana 93/215


x

Prezentaní nástroje DM, který zajišuje funkcionalitu pro prezentaci dat z výstupních datových oblastí (datových tržiš) datového skladu pipravovaných v rámci píslušného modulu subsystému PROGRAM.

x

Výstupní rozhraní DATOVYSKLAD/SIS, který zajišuje funkcionalitu pro obsluhu výstupních technologických rozhraní subsystému DATOVYSKLAD

5.15.1.1.

Správa naítacích proces DWH

Modul Správa naítacích proces DWH zajišuje funkcionalitu pro naítání dat z ostatních blok SIS do centrálního úložišt datového skladu. Pro úel kontroly konzistence a úplnosti dat jsou používány dva stupn naítání: x

prvotní natení do tzv. interface oblastí skladu (jedna interface oblast pro každý typ dat)

x

natení z interface oblasti do hlavní datové oblasti datového skladu, kde jsou již data uložena v konzistentní vazb na své metadatové (dimenzní) popisy

Zdroje pro naítání dat do datového skladu jsou následující: x

statistické údaje ze subsystému VSTUP a CENTRAL

x

administrativní data z blok VSTUP (pípadn v konsolidované podob z bloku CENTRAL)

x

metadatové údaje ze subsystému SMS

x

údaje ze subsystému REGISTRY

5.15.1.2.

Správa obsahu DWH

Modul Správa obsahu DWH zajišuje funkcionalitu pro sledování obsahu datového skladu s pípadnou možností aktualizace nebo mazání jednotlivých datových snímk. Ke sledování obsahu datového skladu slouží sada reportovacích nástroj pro poteby administrátor a vcných správc datového skladu. Možnost aktualizace dat je omezena na specifické akce s datovým snímkem jako celkem (napíklad hormadná zmna atributu údaj v pípad schválení datového snímku). 5.15.1.3.

Správa naítacích proces DM

Modul Správa naítacích proces DM zajišuje funkcionalitu pro plnní výstupních datových oblastí datového skladu z jeho centrálního úložišt. Na rozdíl od univerzální struktury centrálního úložišt jsou jednotlivé výstupní datové oblasti strukturovány s ohledem na konkrétní požadavky kladené na datové výstupy – naítací procesy tohoto modulu zajišují transformaci mezi obma typy struktury.


Strana 94/215


Jednotlivé naítací procesy jsou pedgenerovány v rámci subsystému PROGRAM a následn upravovány (optimalizovány v aplikaním prostedí datového skladu). 5.15.1.4.

Správa obsahu DM

Modul Správa obsahu DM zajišuje funkcionalitu umož ující sledování obsahu jednotlivých výstupních oblastí datového skladu. Funkcionalita tohoto modulu je sdílená s funkcionalitou modulu Správa obsahu DWH. 5.15.1.5.

Prezentaní nástroje DM

Modul Prezentaní nástroje DM zajišuje prostedí pro vytváení výstup nad datovým obsahem datových tržiš. Tyto výstupy mohou být nkolika typ: x

standardní, pedem definované výstupy v rámci ostatních subsystém SIS (PRIPRAVA, DISEMINACE) – tyto výstupy jsou pedgenerovány v rámci subsystému PROGRAM, následn pak upraveny a optimalizovány pímo v aplikaním prostedí tohoto bloku

x

ad-hoc výstupy pipravené v rámci jiného subsystému SIS (DISEMINACE)

x

ad-hoc výstupy vytváené pímo v prostedí datového skladu jeho aplikaními prostedky

Výstupy mohou být podle zpsobu použití prostedk datového skladu dvou typ: x

výstupy ze stabilních datových snímk (schválených, finálních), které zstanou zachovány v datovém skladu, a u nichž lze pedpokládat, že obsah datového snímku (a tím i píslušného výstupu) se již nebude mnit

x

výstupy kontrolního charakteru nad datovými snímky, u nichž lze pedpokládat opakované nahrání do datového skladu se zmnným datovým obsahem

5.15.1.6.

Výstupní rozhraní DATOVYSKLAD/SIS

Modul Výstupní rozhraní DATOVYSKLAD/SIS zajišuje aplikaní vybavení pro technologické exporty z prostedí datového skladu (DWH i DM ásti). Konkrétní exportní rutiny a výstupní formáty dat jsou definovány v rámci subsystému PRIPRAVA a následn generovány (s možností následných vývojových úprav pedevším s ohledem na optimalizaci ešení) v rámci subsystému PROGRAM. Stejn jako v pedchozích pípadech, i zde je nutné poítat s možností optimalizace pedgenerovaných rutin v prostedí datového skladu. Píkladem technologického exportu podporovaného tímto funkním blokem jsou data ve formátu SDMX pro EUROSTAT.


Strana 95/215


5.15.2.

Pokrytí funkcionality DATOVYSKLAD komponentami SIS

Následující tabulka obsahuje návrh pokrytí jednotlivých funkních blok subsystému DATOVYSKLAD v jeho cílovém stavu aplikaními komponentami. Popis jednotlivých komponent je obsažen (spolen pro všechny subsystémy SIS) v samostatné kapitole Popis aplikaních komponent v cílovém stavu SIS.

Funkní blok


Správa naítacích proces DWH

Operátorské rozhraní DWH ETL

Správa obsahu DWH

Operátorské rozhraní DWH BI nástroje Specifické nástroje

Správa naítacích proces DM

Operátorské rozhraní DWH ETL

Správa obsahu DM

Operátorské rozhraní DWH BI nástroje Specifické nástroje

Prezentaní nástroje DM

BI nástroje

Výstupní rozhraní DATOVYSKLAD/SIS

BI nástroje Specifické nástroje

5.16. Popis aplikaních komponent v cílovém stavu SIS Tato kapitola strun popisuje jednotlivé aplikaní komponenty cílového stavu SIS, na které je odkazováno v rámci návrhu aplikaního pokrytí jednotlivých funkních blok v pedcházejících kapitolách.

5.16.1.

BI nástroje

Jako BI nástroje jsou v popisu pokrytí funkních blok aplikaními komponentami oznaovány standardní nástroje sloužící k prezentaci dat a obecn tvorb uživatelsky orientovaných výstup nad datovým obsahem daného funkního bloku.


Strana 96/215


Ve výchozím stavu jsou využívány (vedle specifických proprietárních nástroj) Oracle Discoverer a SAS. Dalšími možnými variantami jsou SPSS, EssBase, Business Objects – použitelnost jednotlivých platforem BI v konkrétních funkních blocích bude pedmtem detailní analýzy. Charakter datového obsahu komponenty: Bez vlastního datového obsahu (pouze konfiguraní repository komponenty)

5.16.2.

BLAISE

BLAISE je jako standardní aplikaní komponenta pro sbr a primární zpracování dat využíván ve stávajícím stavu v oblasti sociálních statistik. Použitelnost BLAISE jako obecného nástroje pro tyto úely je teba ovit pedevším pro oblast podnikových statistik na nkteré komplexní statistické úloze – výsledkem tohoto ovení bude možný rozsah pokrytí funkních blok tímto nástrojem. Alternativou k použití BLAISE je vytvoení proprietárního nástroje, oznaovaného v tomto seznamu jako Nástroj podpory vstupu. Charakter datového obsahu komponenty: Vlastní datový obsah (data integrovaná s vlastními metadaty) operativního charakteru.

5.16.3.

Case Management System

Case Management System je existující aplikaní komponenta používaná pro ízení vstupu a evidenci provozních metadat souvisejících se sbrem dat pro tazatelské pracovní stanice pracující v off-line režimu. V cílovém stavu se pedpokládá její integrace s centrálním nástrojem ízení vstupu (aplikaní komponenta EVID). Charakter datového obsahu komponenty: Vlastní datový obsah (data integrovaná s vlastními metadaty) v decentralizované podob, synchronizovaný s centrálním ízením vstupu.

5.16.4.

Datové schránky

Informaní systém Datových schránek bude v cílovém stavu SIS použit jako jeden ze vstupních kanál pro sbr dat. V pípad Datových schránek se nejedná o aplikaní komponentu SIS – pedpokládáno je spolené využití aplikaní podpory pro komunikaci prostednictvím datových schránek pro jednotlivé ásti informaního systému SÚ vetn SIS. Charakter datového obsahu komponenty: Bez vlastního datového obsahu


Strana 97/215


5.16.5.

Demetra

Demetra je existující aplikaní komponenta používaná pro sezónní oišování asových ad, a to jak z podnikových, tak ze sociálních statistik. Pedpokládá se její využití v cílovém stavu SIS za pedpokladu splnní požadavk, které jsou kladeny na Specifické nástroje aplikaní podpory SIS. Charakter datového obsahu komponenty: Datový obsah provozního charakteru (bez trvalého uložení dat) – externí datové formáty (MS Excel, SAS, Oracle Express, TXT…)

5.16.6.

DMS

DMS (Document Management System) bude v cílovém stavu standardní aplikaní komponentou informaního systému SÚ sloužící pro poteby podpory a sledování obhu dokument. V pípad DMS se nejedná o aplikaní komponentu SIS – pedpokládáno je spolené využití aplikaní podpory pro obh dokument pro jednotlivé ásti informaního systému SÚ vetn SIS. V SIS bude DMS využit pro podporu proces nad dokumenty s netriviálním stavovým prostorem – konkrétnji pro sledování stavu a verzí technických projekt statistických úloh. Charakter datového obsahu komponenty: Datový obsah (statický) ve form dokument generovaných v rámci jiných komponent, vlastní metadatový obsah – stavové informace o dokumentech

5.16.7.

EVID

EVID je ve výchozím stavu SIS existujcí proprietárn vyvíjená aplikaní komponenta využívaná k evidenci provozních dat podporujících vstup a primární zpracování. V cílovém stavu se pedpokládá také podpora registrace respondent pro užití elektronických vstupních kanál. Pro cílový stav bude provedeno rozšíení funkcionality EVID do podoby obecn použitelného nástroje a jeho napojení na integraní nástroje SIS. Charakter datového obsahu komponenty: Trvale uchovávané metadatové informace


Strana 98/215


5.16.8.

ETL

ETL je obecné oznaení pro nástroje podporující naítání a transformace dat, typicky v prostedí cílové komponenty datového penosu. Ve výchozím stavu SIS jsou používány pro tyto úely proprietární nástroje. Výjimkou je využití standardních nástroj Oracle Warehouse Builder a Oracle Workflow pro naítací procesy datového skladu, které by mly být preferovanou variantou v cílovém stavu SIS. Charakter datového obsahu komponenty: Bez vlastního datového obsahu (pouze konfiguraní údaje ve form repository aplikace)

5.16.9.

Informaní portál pro zpravodajské jednotky

Aplikaní komponenta Informaní portál pro zpravodajské jednotky vznikne jako nová komponenta SIS v prostedí Portálu SÚ. Její primárním úkolem je prezentace informací z datového obsahu aplikaní komponenty EVID. Charakter datového obsahu komponenty: Bez vlastního datového obsahu

5.16.10.

myAVIS

Aplikaní komponenta oznaovaná v rámci návrhu pokrytí funkních blok SIS jako myAVIS slouží ke sbru dat terénním zjišováním za použití mobilních technologií. Ve výchozím stavu SIS je využívána pro cenové statistiky a spravována ve form outsourcingu. Používá vlastní databázovou vrstvu, ze které jsou data penášena do zpracovatelské databáze SÚ. Charakter datového obsahu komponenty: Datový obsah provozního charakteru (bez trvalého uložení)

5.16.11.

Návrhá vstupních objekt

Návrhá vstupních objekt je aplikaní komponenta, která v rámci subsystému PRIPRAVA bude podporovat finalizaci vizuální stránky výkaz a dotazník pro poteby sbru dat. Možnost využití standardního nástroje (pípadn nutnost proprietárního vývoje odpovídající funkcionality) bude pedmtem detailní analýzy subsystému. Ve výchozím stavu SIS je tato funkcionalita realizována v závislosti na vstupním kanálu rznými proprietárními nástroji (nap. PMan). Charakter datového obsahu komponenty: Metadatové popisy chování a vzhledu vstupních objekt s charakterem trvalého úložišt


Strana 99/215


5.16.12.

Návrhá výstupních objekt

Návrhá výstupních objekt je aplikaní komponenta, která v rámci subsystému PRIPRAVA (pípadn DISEMINACE) bude podporovat finalizaci vizuální stránky výstupních objekt pro poteby jejich prezentace cílovým uživatelm. Východiskem je existující Návrhá výstupních objekt Veejné databáze. Alternativní možností je využití standardního prezentaního nástroje, rozhodnutí o zpsobu realizace v cílovém stavu SIS bude pedmtem detailní analýzy. Charakter datového obsahu komponenty: Metadatové popisy chování a vzhledu výstupních objekt s charakterem trvalého úložišt

5.16.13.


Pod názvem Nástroj podpory vstupu je v rámci návrhu pokrytí funkních blok aplikaními komponentami oznaována aplikaní komponenta, která v cílovém stavu nahradí funkcionalitu (nebo ást funkcionality) existující aplikace DMan. Vzhledem ke specifinosti funkních požadavk se bude jednat o proprietární aplikaní komponentu. Rozsah pokrývané funkcionality je závislá na rozhodnutí o rozdlení funkcionality mezi BLAISE a Návrh podpory vstupu, jak je popsáno v odstavci týkajícím se BLAISE. Charakter datového obsahu komponenty: Vlastní datový obsah (data integrovaná s metadaty) operativního charakteru

5.16.14.

Operátorské rozhraní CENTRAL

Jako Operátorské rozhraní CENTRAL je oznaována aplikaní komponenta zodpovdná za ízení proces subsystému CENTRAL vetn evidence provedených krok zpracování. Ve výchozím stavu je tato funkcionalita pokrývána specifickými nástroji. V cílovém stavu se pedpokládá užití standardních nástroj (napíklad Oracle Workflow) opených o metadatové popisy zpracování, které jsou (ve výchozím stavu v pilotním provozu) podporovány v rámci SMS ULOHY. Charakter datového obsahu komponenty: ídící metadata s charakterem trvalého úložišt


Strana 100/215


5.16.15.

Operátorské rozhraní DWH

Operátorské rozhraní DWH je existující standardní aplikace vyvinutá v prostedí Oracle Workflow pro správu naítacích proces datového skladu. Tato aplikace by mla být pro poteby cílového stavu SIS rozšíena o možnosti správy vcného obsahu DWH. Charakter datového obsahu komponenty: ídící metadata s charakterem trvalého úložišt

5.16.16.

Off-line elektronické dotazníky

Pro ešení sbru dat pomocí elektronického dotazníku vypl ovaného v off-line režimu a zasílaného standardními vstupními kanály (elektronická pošta, datová schránka) se pedpokládá využití formulá dokumentového typu, které lze editovat ve standardn dostupné kanceláské aplikaci. Platforma PDF formulá je preferovanou variantou pro pokrytí tchto poteb. Pedpokladem pro použití této varianty je úspšné ovení technických možností (kontrolní vztahy, výbry z íselník, automatické generování formuláe z metadatových popis) pro konkrétní statistické úlohy. Alternativními variantami je využití MS InfoPath, Filler602, nebo další podobné platformy. Charakter datového obsahu komponenty: Doasné uložení individuálních datových vt

5.16.17.

Podpora obsluhy CATI

Pro ešení sbru dat prostednictvím tazatele ve form CATI je teba pedpokládat existenci aplikaního vybavení pro obsluhu komunikaních zaízení s vazbou na datový obsah subsystému VSTUP (pedevším na evidenci respondent v rámci funkního bloku ízení a evidence vstupního zpracování). Charakter datového obsahu komponenty: Bez vlastního datového obsahu (pouze konfiguraní data aplikaní komponenty)

5.16.18.

Portál SÚ

Jako Portál SÚ je v rámci návrhu pokrytí funkních blok aplikaními komponentami oznaováno portálové ešení pro pístup vnjších (registrovaných i neregistrovaných) uživatel k datm a informacím poskytovaným SÚ. V pípad Portálu SÚ se nejedná o aplikaní komponentu SIS – pedpokládáno je spolené využití aplikaní podpory prezentace informací pro jednotlivé ásti informaního systému SÚ vetn SIS.


Strana 101/215


Charakter datového obsahu komponenty: Bez vlastního datového obsahu (pouze konfiguraní repository komponenty)

5.16.19.

Požadavky

Požadavky je nov navrhovaná aplikaní komponenta, která by mla pokrývat funkcionalitu navrhovanou v rámci subsystému POZADAVKY. Zpsob realizace (existující standardní nástroj, úprava standardního nástroje, nebo proprietární vývoj) bude pedmtem detailní analýzy subsystému. Ve výchozím stavu není tato funkcionalita aplikan podporována. Charakter datového obsahu komponenty: Vlastní datový obsah (popisné a bilanní charakteristiky požadavk) trvalého charakteru

5.16.20.

Publikaní SW

Pod názvem Publikaní SW je v rámci návrhu pokrytí funkních blok aplikaními komponentami oznaována aplikaní komponenta podporující proces zveejnní výstup (diseminaních produkt) dokumentového charakteru. Ve stávajícím stavu je tato funkcionalita podporována pouze ásten (s nutností uživatelských zásah) v rámci publikaní databáze Lotus Notes, pípadn dalších možností umístní dokument na webových stránkách SÚ. Možnými variantami pro cílový stav je úplná procesní a datová integrace publikaní databáze Lotus Notes se subsystémy SIS (vetn integraních nástroj – SMS a datového skladu), využití publikaních nástroj DMS, pípadn standardních publikaních nástroj v rámci MS Office. Charakter datového obsahu komponenty: Datový obsah (statický) ve form dokument a výstupních objekt generovaných v rámci jiných komponent

5.16.21.

Registr uživatel

Registr uživatel (pesnji Registr uživatel diseminaních informací) je pedpokládaná nová aplikaní komponenta v cílovém stavu SIS pro evidenci uživatel diseminaních produkt vetn zptné vazby získané od tchto uživatel. Vzhledem ke specifinosti funkcionality se pedpokládá proprietární aplikace vycházející ásten z existujcí aplikaní komponenty ESO. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt


Strana 102/215


5.16.22.


Aplikaní komponenta Registrace zpravodajských jednotek je nov vytváená komponenta, která vznikne v prostedí Portálu SÚ pro poteby registrace a autentizace externích uživatel vstupních kanál SIS spravovaných subsystémem VSTUP. Jedná se o uživatelské a aplikaní rozhraní nad datovým obsahem komponenty EVID. Charakter datového obsahu komponenty: Bez vlastního datového obsahu

5.16.23.


Reportovací nástroj bude jednotná standardní komponenta pro vytváení provozních report a statistik nad datovým obsahem jednotlivých blok SIS. Ve výchozím stavu je problematika provozních report ešena specificky pro jednotlivé aplikaní komponenty. Charakter datového obsahu komponenty: Bez vlastního datového obsahu (pouze konfiguraní repository komponenty)

5.16.24.

ízení diseminace

Jako ízení diseminace je v rámci návrhu pokrytí funkních blok SIS aplikaními komponentami oznaována komponenta zodpovdná za ízení a sledování distribuce výstupních dat (diseminaních produkt) prostednictvím výstupních kanál SIS, a za ízení dalších souvisejících proces (nap. pebírání dat z datového skladu). Rozhodnutí o možnosti pokrytí požadované funkcionality pomocí standardního nástroje, nebo o nutnosti proprietárního aplikaního vývoje této komponenty, by mlo být obsahem detailní analýzy píslušného funkního bloku. Charakter datového obsahu komponenty: Trvale uchovávané metadatové informace – údaje o prbhu distribuce diseminaních produkt

5.16.25.

SMS DISEMINACE

SMS DISEMINACE je navrhovaná nová komponenta subsystému SMS, jejímž obsahem je evidenní popis a definice obsahu diseminaních produkt a výstupních objekt. Základem funkcionality SMS DISEMINACE bude existujcí objektový model SMS ULOHY a existující aplikaní podpora pro popis výstup v rámci SMS ULOHY. Funkní blok bude realizován ve form proprietárního vývoje v existujícím prostedí SMS. Charakter datového obsahu komponenty:


Strana 103/215


Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.26.

SMS KLAS

SMS KLAS je existující komponenta subsystému SMS pro popis íselník a klasifikací, která bude (po pípadných nutných úpravách) využita v cílovém stavu SIS jako referenní zdroj popisu íselník a klasifikací pro všechny ostatní komponenty SIS. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.27.

SMS KVALITA

SMS KVALITA je nov vytváená komponenta subsystému SMS pro evidenci metadatových popis spojených se sledováním kvality dat. Tato komponenta vznikne oddlením existující správy atribut kvality ze SMS ULOHY a rozšíením její funkcionality. Bude využívat objektový model SMS ULOHY. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.28.

SMS RESPONDENTI

SMS RESPONDENTI je navrhovaná nová komponenta subsystému SMS, jejímž obsahem je popis výbrových kritérií respondent statistických úloh a kategorizace respondent. Základem funkcionality SMS RESPONDENTI bude existující objektový model SMS ULOHY a existující aplikaní podpora pro zadání zpravodajské povinnosti v SMS ULOHY. Funkní blok bude realizován ve form proprietárního vývoje v existujícím prostedí SMS. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.29.

SMS UKAZ

SMS UKAZ je existující komponenta subsystému SMS pro evidenci a popis ukazatel (statistických promnných), která bude (po pípadných nutných úpravách) využita v cílovém stavu SIS jako referenní zdroj popisu ukazatel pro všechny ostatní komponenty SIS. Charakter datového obsahu komponenty:


Strana 104/215


Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.30.

SMS ULOHY

SMS ULOHY je existující komponenta subsystému SMS pro správu metadatových popis datového obsahu a struktury vstupních a výstupních objekt, kontrolních vztah a ízení prbhu statistických úloh. V cílovém stavu SIS bude (po vydlení ástí funkcionality do samostatných blok SMS DISEMINACE a SMS RESPONDENTI a pípadných nutných úpravách) tato komponenta používána jako referenní zdroj tchto metadatových popis pro všechny ostatní komponenty SIS. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.31.

SMS UZIVATELE

SMS UZIVATELE je navrhovaná nová komponenta subsystému SMS, jejímž obsahem je kategorizace uživatel diseminaních produkt a piazení kategorií uživatel jednotlivým skupinám diseminaních produkt. Tchto popis budou následn využívat komponenty v rámci SIS DISEMINACE (napíklad Registr uživatel, nebo katalog diseminaních produkt). S ohledem na omezenou funkcionalitu a datový obsah by SMS UZIVATELE mohla být realizována jako souást SMS DISEMINACE. Charakter datového obsahu komponenty: Referenní metadatový zdroj s charakterem trvalého úložišt

5.16.32.

Správa SMS

Správa SMS je nov navrhovaným vnitním administrátorským modulem SMS ureným pro konfiguraci systému a evidenci uživatel systému. V cílovém stavu bude sjednocovat funkcionalitu, kterou pro tyto úely poskytují existující komponenty SMS (KLAS, UKAZ a ULOHY). Charakter datového obsahu komponenty: Provozní metadata systému (s charakterem trvale uloženého obsahu repository)


Strana 105/215


5.16.33.


Jako Specifické nástroje jsou v této kapitole oznaovány aplikaní komponenty, které typicky podporují procesy SIS pro jednotlivé statistické úlohy, nebo úzkou skupinu statistických úloh. Jedná se obvykle o komponenty vzniklé proprietárním aplikaním vývojem. Podmínkou pro existenci tchto komponent v rámci cílového stavu SIS je respektování celkové architektury SIS pi tvorb, nebo úpravách tchto komponent, pedevším: x

využití SMS jako referenního zdroje metadatových popis

x

využití datového skladu jako referenního zdroje hodnot statistických údaj prezentovaných v rámci diseminace, nebo pedávaných mezi statistickými úlohami

x

využití nástroj subsystému VSTUP jako výhradního zdroje dat získávaných mimo prostedí SÚ

x

využití nástroj subsystému DISEMINACE jako výhradního prostedníka pro poskytování výstup do prostedí mimo SÚ

S ohledem na charakter tchto nástroj je teba pedpokládat jejich úpravy (ve smyslu aplikaního vývoje) v rámci procesu pípravy a zpracování jednotlivých statistických úloh, jak je popsáno v kapitole Popis funkcí (subsystém) druhé úrovn v odstavci, který se týká subsystému PROGRAM. Charakter datového obsahu komponenty: Záleží na charakteru nástroje

5.16.34.

Veejná databáze

Veejná databáze je existující aplikaní komponenta subsystému SIS DISEMINACE, která ve výchozím stavu poskytuje neregistrovaným uživatelm mimo prostedí SÚ (veejnosti) data nkterých statistických úloh ve form pímého uživatelského dotazování prostednictvím peddefinovaných výstupních datových objekt. V cílovém stavu SIS bude Veejná databáze využívána pro tento úel pro všechna data urená ke zveejnní jako jednotný diseminaní nástroj. Charakter datového obsahu komponenty: Trvalý datový obsah vzniklý integrací dat z primárních zdroj

5.16.35.

Vstup a evidence AZ

Vstup a evidence AZ (AZ = administrativní zdroje) je navrhovaná nová aplikaní komponenta subsystému SIS VSTUP, která bude zodpovdná za pebírání a evidenci vstup


Strana 106/215


z administrativních zdroj dat, pípadn jejich základní vstupní kontrolu. Navádná data budou následn pedávána cílovým komponentám (statistickým registrm, píslušným komponentám subsystému SIS CENTRAL, datovému skladu). V cílovém stavu SIS bude Vstup a evidence AZ výhradním zdrojem administrativních dat pro ostatní komponenty SIS. Charakter datového obsahu komponenty: Referení zdroj metadat o navedených administrativních datech s charakterem trvalého úložišt Doasné operativní uložení datového obsahu administrativních dat

5.16.36.

Webové služby

Webové služby budou v cílovém stavu SIS využívány jednotným zpsobem pro poskytování dat zdrojovými komponentami prostednictvím vnitních rozhraní (mezi komponentami SIS) i vnjších rozhraní (uživatelm mimo prostedí SIS). Webové služby budou v obou pípadech implementovány a registrovány v rámci SIS jednotným zpsobem s odpovídajícími uživatelskými popisy (ve druhém pípad budou tyto popisy zveej ovány prostednictvím Portálu SÚ). Charakter datového obsahu komponenty: Bez vlastního datového obsahu


Strana 107/215


6. Datová architektura 6.1. Struktura kapitoly Kapitola popisuje datovou architekturu SIS a obsahuje následující body: x


x

Diagram a popis globální datové architektury SIS

x

Popis vnjšího rozhraní SIS

x

Popis datové architektury, vstupních a výstupních rozhraní subsystém SIS

6.2. Postup tvorby a použité metodiky Pro popis globálního datového modelu jsou použity blokové a komponentní diagramy.

6.3. Základní východiska a cíle datové architektury 6.3.1. Východiska Základní požadavky ovliv ující návrh vyplývají ze souasného stavu SIS, koncepce GA SIS a z obsahu kapitoly Funkní dekompozice. Východiskem je lenní evidovaných a zpracovávaných dat na údaje a metadata. Údaje reprezentují konkrétní hodnoty ukazatel všech typ. Metadata slouží k popisu údaj, pop. pomocných a ídících struktur pro zpracování údaj. Z tohoto širšího pohledu není SMS jediným zdrojem metadatových popis – tyto jsou vytváeny v prbhu celého procesu podporovaného SIS. Základní požadavky ovliv ující datový návrh jsou: x

Všechny statistické údaje evidované v SIS budou popsány jednotným zpsobem metadaty. Struktura tohoto metadatového popisu je dána obsahem subsystému SMS (i když konkrétní hodnoty metadatového popisu vznikají v rámci celého SIS).

x

Každé datové úložišt SIS bude mít jasn definovanou roli ve statistických procesech a definovaný datový obsah v souladu s funkní dekompozicí SIS.

x

Datové toky mezi jednotlivými úložišti budou probíhat tak, aby cílová komponenta datového toku mla k dispozici všechny složky metadatového popisu potebné pro svou innost, a to z referenních zdroj – metadata popisující stejný jev nebudou v SIS vytváena opakovan, ale poskytována z primárního zdroje prostednictvím datového penosu. (Poznámka: Tento penos nemusí z provozních dvod být pímý, mže být zprostedkován jinou datovou komponentou – píkladem je uložení


Strana 108/215


údaj a metadat v datovém skladu, který se následn stává zdrojem tchto dat pro navazující systémy bez nutnosti pímého rozhraní na zdroj uložených dat.)

6.3.2. Cíle dokumentu Cílem dokumentu v oblasti datové architektury je popsat základní pedstavu o: x

datovém obsahu a vlastnostech vnjšího rozhraní SIS

x

datovém obsahu a vlastnostech jednotlivých subsystém SIS

x

datovém obsahu a vlastnostech vnitních rozhraní mezi jednotlivými subsystémy SIS

6.4. Globální datová architektura 6.4.1. Globální datové schéma SIS Na následujících pti schématech jsou zachyceny základní datové toky SIS v rozdlení na 1. Vnjší datové toky SIS 2. Vnitní datové toky SIS mezi provozními subsystémy 3. Vnitní datové toky SIS pro jednotlivé integraní nástroje (s výjimkou subsystému StatGIS) Ve schématech není podrobnji popisován charakter a obsah jednotlivých datových tok (tj. zda se jedná o tok dat, metadat, pípadn tok ídících informací). Tato charakteristika je obsahem následujících podrobnjších podkapitol. Šipkami vyznaené závislosti popisují datové penosy v rámci systému, nikoliv procesní závislosti vynucující si zmnu datového obsahu (z tohoto pohledu napíklad výsledek práce v rámci subsystému POZADAVKY mže vést k nutnostem úprav v popisech v SMS, ale tato informace není pedávána ve form pímé datové interakce tchto dvou subsystém).


Strana 109/215


6.4.1.1.

Vnjší datové toky SIS

Na následujícím schématu jsou zachyceny vnjší datové toky SIS. Ze schématu vyplývají nkteré dležité rysy navrhovaného cílového stavu SIS: 1. Pro vstup dat do SIS z prostedí mimo SÚ jsou ureny výhradn nástroje a rozhraní subsystému VSTUP (a to i v pípad administrativních zdroj) s jedinou výjimkou – možností zadání požadavku a sledování stavu požadavku autorizovaným externím uživatelem (subsystém POZADAVKY), nebo zasláním zptné vazby k diseminanímu produktu (subsystém DISEMINACE). 2. Pro výstup dat ze SIS do prostedí mimo SÚ jsou ureny výhradn nástroje a rozhraní subsystému DISEMINACE (a to bez ohledu na datový obsah, formát dat a použitý výstupní kanál – i pípady zveejnní dat napíklad z REGISTRY by tedy mlo být z procesního hlediska popsáno jako diseminaní produkt se všemi náležitostmi a možnostmi danými funkcionalitou subsystému DISEMINACE – monitoring, evidence zptné vazby, použití registru uživatel). 3. Vnjší komunikace mezi SIS a ostatními systémy, pípadn uživateli dat v rámci SÚ budou podle poteby existovat datová rozhraní i z ostatních subsystém SIS (napíklad ídící informace pro poteby MIS budou poskytovány napí všemi provozními subsystémy SIS).


Strana 110/215



Strana 111/215


6.4.1.2.

Vnitní datové toky SIS – provozní subsystémy

Následující schéma zachycuje vnitní datové toky mezi provozními subsystémy SIS (tj. s výjimkou datových tok, ve kterých jsou úastny integraní nástroje SIS). Charakter a obsah datových tok je dále rozveden v jednotlivých podkapitolách.


Strana 112/215


6.4.1.3.

Vnitní datové toky SIS pro SMS

Následující schéma zachycuje datové toky mezi integraním nástrojem SMS a ostatními subsystémy SIS. Charakter a obsah datových tok je dále rozveden v jednotlivých podkapitolách.

6.4.1.4.

Vnitní datové toky SIS pro REGISTRY

Následující schéma zachycuje datové toky mezi integraním nástrojem REGISTRY a ostatními subsystémy SIS. Charakter a obsah datových tok je dále rozveden v jednotlivých podkapitolách.


Strana 113/215



Strana 114/215


6.4.1.5.

Vnitní datové toky SIS pro DATOVYSKLAD

Následující schéma zachycuje datové toky mezi integraním nástrojem DATOVYSKLAD a ostatními subsystémy SIS. Charakter a obsah datových tok je dále rozveden v jednotlivých podkapitolách.

6.4.2. Globální popis datové architektury V rámci návrhu datové architektury lze jednotlivé subsystémy charakterizovat z nkolika hledisek: x

z hlediska typu datového obsahu – údaje, údaje a jejich metadata, ídící metadata proces, strukturální ídící metadata

x

z hlediska zpsobu práce v rámci subsystému – centralizované, decentralizované


Strana 115/215


V cílovém stavu SIS jsou pro práci s údaji a jejich metadaty ureny subsystémy VSTUP, CENTRAL, DISEMINACE a DATOVYSKLAD, ásten také (z pohledu specifických statistických úloh) subsystém REGISTRY. ídící metadata jsou v rzné podob obsažena ve všech subsystémech SIS. Datovým obsahem subsystém (SMS, POZADAVKY, PRIPRAVA, PROGRAM) jsou výhradn ídící metadata. Této charakteristice datového obsahu subsystém odpovídá i datový obsah jednotlivých datových tok vyznaených ve schématech v pedchozí kapitole. Jako centralizované (ve smyslu existence pouze jednoho primárního zdroje datového obsahu pro každý funkní blok) jsou uvažovány integraní nástroje SMS, REGISTRY a DATOVYSKLAD, a dále provozní subsystémy POZADAVKY, PRIPRAVA a DISEMINACE. V pípad subsystému VSTUP, CENTRAL (a v souvislosti s tím i v pípad subsystému PROGRAM v jeho ásti podporující subsystém VSTUP a CENTRAL) je teba poítat s decentralizací datového obsahu subsystému, která je dána geografickým rozložením pracoviš SÚ a charakterem vstupních kanál vyžadující práci v off-line režimu (v pípad tazatelského sbru dat).

6.4.3. Datové toky statistických údaj Z dvodu vtší pehlednosti jsou na následujícím schématu zachycena hlavní datová úložišt údaj (ne metadat) v SIS a datové toky statistických údaj mezi tmito úložišti.


Strana 116/215


Schéma zachycuje hlavní datové toky údaj. Nejsou v nm napíklad zachycena nkterá lokální


Strana 117/215


úložišt. Údaje se do SIS dostanou v rámci subsystému VSTUP bu pímo (natypováním v SÚ, resp. zpracováním elektronické formy výkazu), nebo s doasným uložením do tazatelské databáze (v pípad terénního sbru).Vstupní databáze je úložišt údaj, kde se provádí kontroly a ištní údaj. Údaje ve vstupní databázi jsou ureny k vstupnímu zpracování a jsou historizovány podle poteb konkrétní statistické úlohy. Obecn mže existovat víc vstupních databází (rzné databáze pro rzné oblasti statistiky). Zpracovatelská databáze je úložištm údaj ureným pro provedení centrálního zpracování. Stejn jako ve vstupní databázi zde jsou údaje historizovány a mají provozní charakter - mže dojít k jejich pepsání novjšími daty ze vstupní databáze pro shodnou verzi zpracování. Datový sklad obsahuje všechny údaje, které prošly schválením a jsou ureny pro prezentaci dat, nebo pro poskytnutí jiným statistickým úlohám v rámci proces SIS. Schválené údaje jsou historizovány a mají z hlediska uložení trvalý charakter. Druhým typem dat v datovém skladu mohou být provozní data nahrávaná za úelem vytvoení kontrolních výstup prostedky datového skladu. Tyto datové snímky mají nestabilní (provozní) charakter. Z datového skladu lze vybírat jak pro úely centrálního zpracování, tak i pro poteby dalších proces (analýzy, diseminace dat). Data v datovém skladu jsou uložena v jednotné univerzální datové struktue. Datová tržišt jsou pohledy na vybraná data datového skladu urená pro specifické úely dané požadavky na datový obsah výstupních objekt. Na rozdíl od datového skladu jsou tržišt optimalizována primárn pro výbry hodnot podle charakteru dat. V rámci píslušné oblasti statistiky slouží datová tržišt primárn pro podporu proces analýzy a diseminace dat. Veejná databáze je specifickou univerzální datovou komponentou obsahující data urená ke zveejnní prostednictvím pímého dotazování a to s možností pístupu i neregistrovaných externích uživatel (veejnosti). Tomu odpovídá charakter dat (agregovaná data urená ke zveejnní, napí všemi odvtvími statistiky).

6.5. Vnjší datové rozhraní SIS

6.5.1. Pebírání dat Pod pebíráním dat se rozumí sbr údaj, pop. sbr metadat od zpravodajských jednotek, nebo prostednictvím administrativních zdroj. V jednotlivých Data Flow diagramech jsou zachyceny zpsoby pebírání dat z hlediska datových tok do SIS. Datový tok ze SIS smrem k respondentovi (nebo tazateli) vyznauje pedání ídících a popisných informací ve form dané použitým vstupním kanálem (napíklad tiskopis výkazu,


Strana 118/215


elektronický výkaz,…). Toto pedání metainformací není již v následujících schématech znovu vyznaováno. 6.5.1.1.

Pebírání dat pímým sbrem od zpravodajských jednotek

V pípad pímého sbru je dodavatelem dat do SIS typicky zpravodajská jednotka. V pípad pímého sbru respondent poskytuje data bu v podob vyplnného papírového dotazníku, resp. výkazu, nebo data pímo natypuje v aplikaci k tomuto urené. Ta je bu v režimu off-line s vlastním úložištm, nebo on-line, kdy se data pímo uloží do vstupní databáze SIS. Poslední možností je pímý penos dat ze systému respondenta do SIS. Pímý sbr poskytuje respondentovi nkolik rzných komunikaních kanál pro doruení dat na SÚ: x

Výkaz/dotazník lze vytisknout, vyplnit a odeslat poštou, pop. naskenovat a poslat emailem, nebo datovou schránkou. Data jsou pak natypována, nebo nahrána do SIS pracovníkem SÚ.

x

Další možností je použít on-line webový formulá.

x

Pro off-line vyplnní bude existovat specifická komponenta SIS, která umožní natypovaná data ukládat do svého lokálního úložišt a až pozdji je odeslat do SÚ. Odeslání dat bude možné prostednictvím internetu pímo z aplikace, prostednictvím


Strana 119/215


datové schránky, pop. bude možné data uložit na elektronické médium a toto doruit do SÚ. x

Poslední možností bude sestavit soubor s daty pímo ve zdrojovém informaním systému a odeslat jej prostednictvím rozhraní realizovaného webovou službou.

6.5.1.1.

Pebírání dat od respondent prostednictvím tazatel

V pípad sbru prostednictvím tazatel je dodavatelem dat do SIS zpravodajská jednotka, ale její data se do SIS dostávají prostednictvím terénního pracovníka (tazatele). Tazatel pebírá data od respondenta typicky interaktivn (osobn, nebo telefonicky) a odpovdi respondenta typuje do svého lokálního úložišt (notebook, PDA...). Následn jsou data v domluvených frekvencích (v cílovém stavu pípadn i on-line) pedávány do SIS (subsystém VSTUP).


Strana 120/215


6.5.1.1.

Pebírání dat z administrativních zdroj

V pípad pebírání dat z administrativních zdroj se do SIS ukládají data, která má správce AZ primárn uložena ve svém informaním systému. Podle úrovn automatizace se mže jednat o automatizovaný proces, kdy správce AZ pouze inicializuje, nebo dohlíží na naplánovaný proces odeslání dat do SIS, nebo se mže jednat o manuální proces, kdy správce AZ data vyexportuje ze svého systému a zašle je do SIS elektronickou cestou. Využívají se stejné transportní technologie jako u pímého sbru (email, médium a pošta, datová schránka, webové služby), piemž webová služba (registrovaná v systému základních registr v Registru práv a povinností) je v cílovém stavu SIS preferovanou variantou. Do SIS data z administrativního zdroje budou vstupovat výhradn prostednictvím nástroj subsystému VSTUP (zde dochází k registraci datového snímku, doplnní metadatových popis, pípadn k peddefinovaným kontrolám obsahu dat z administrativního zdroje). Následn bude datový snímek pedáván pomocí vnitních rozhraní SIS cílovému subsystému (napíklad REGISTRY, DATOVYSKLAD nebo CENTRAL). 6.5.1.2.

Pebírání zptné uživatelské vazby

Za specifická data lze považovat zptnou vazbu uživatel diseminaních produkt. Evidence zptné vazby probíhá v rámci nástroj SIS DISEMINACE v závislosti na typu zptné vazby a typu uživatele v rámci funkního bloku Monitoring diseminace.


Strana 121/215


Vstupní kanál pro evidenci zptné vazby mže v nkterých pípadech (telefonická reakce, emailová komunikace) vyžadovat zásah pracovníka SÚ, v nkterých pípadech (monitoring uživatelského chování na webových stránkách, vyhodnocení uživatelských anket, sledování pístup k výstupním objektm Veejné databáze) mže probíhat automaticky.

6.5.2. Poskytování dat Pod poskytováním dat se rozumí distribuce diseminaních produkt prostednictvím subsystému DISEMINACE.

Bez ohledu na konkrétní distribuní kanály lze poskytování dat rozdlit do tí skupin: x

zveejnní dat (nutné zohlednit bezpenostní požadavek kap.10.6.2. - A.10.9 Služby elektronického obchodu, informace publikované na veejn pístupných systémech musí být chránny proti neoprávnné modifikaci)

x

poskytnutí dat v uživatelské podob (jako dokument nebo výstupní objekt) registrovanému uživateli

x

poskytnutí technologického výstupu (souboru, zprávy) externímu IS

6.5.3. Datové toky mezi SIS a dalšími interními systémy SÚ SIS bude využívat služby nkterých komponent VIS pibližn v následujícím rozsahu: x

eSSL pro pevzetí, pop. zaslání dat do datové schránky.

x

Služby IDM pro informace o uživatelích.


Strana 122/215


x

Portál internet, pípadn portál intranet jako jednu z cest zpístup ování dat.

SIS bude poskytovat ídící informace do MIS prostednictvím rozhraní píslušných subsystém (nap. POZADAVKY, PRIPRAVA, VSTUP). V pípad subsystému POZADAVKY je komunikace s MIS obousmrná (viz Funkní dekompozice – Bilancování požadavku).

6.6. Datová architektura SMS 6.6.1. Datový obsah SMS Z pohledu datové architektury je SMS navrženo jako centrální referenní úložišt metadatových popis trvalého a vcn-popisného charakteru (píkladem takových dat jsou íselníky). Obsah SMS vyplývá z charakteru jednotlivých aplikaních komponent SMS, jak je popsána v kapitole Funkní dekompozice. Klíovými charakteristikami datového obsahu SMS je: x

sledování asové platnosti datových objekt

x

verzovatelnost datových objekt

x

sledování konzistence vazeb datových objekt z pohledu asové platnosti a stavu

x

sledování plné historie datových objekt

6.6.2. Výstupní rozhraní SMS Z charakteru subsystému SMS vyplývá nutnost poskytování jeho datového obsahu prostednictvím vnitního rozhraní ostatním subsystémm SIS v jeho plném rozsahu. Toto poskytnutí je provádno: x

pímým pístupem prostednictvím datového on-line rozhraní

x

prostednictvím webových služeb, které mohou zárove sloužit jako souást vnjšího rozhraní SIS pro poskytnutí veejných ástí metadatových popis v SMS (napíklad „oficiálních“ íselník)

x

pro poteby off-line práce s metadaty SMS prostednictvím jednorázové repliky obsahu SMS nebo jeho ásti (podle poteb cílové aplikace)

6.6.3. Vstupní rozhraní SMS Vstupní rozhraní SMS slouží následujícím úelm: x

navádí do SMS definice metadatových objekt definovaných v rámci proces subsystému PRIPRAVA (pípadn subsystému DISEMINACE v jeho pípravné ásti)


Strana 123/215


x

umož uje vstup dat ze subsystému REGISTRY pro poteby podprných nástroj uživatelské tvorby výbrových kritérií v rámci SMS RESPONDENTI

x

umož uje vstup údaj o kvalit do funkního bloku SMS KVALITA z provozních subsystému (pedevším VSTUP a CENTRAL)

Zatímco ve druhém pípad se jedná o rozhraní v jehož rámci jsou využívána data jiného subsystému jako podprný prostedek práce s aplikaním vybavením SMS, v prvním a tetím pípad se jedná se o rozhraní zprostedkující editaci datového obsahu SMS. Z toho vyplývají nutná omezení kladená na toto rozhraní: x

nutnost kontroly konzistence vkládaných dat, který by ml být ízen aplikaní logikou SMS

x

nutnost zptné vazby zdrojové aplikaci o prbhu a výsledku požadované editace datového obsahu SMS

S ohledem na tyto požadavky se jako optimální varianta realizace tohoto datového rozhraní jeví použití webových služeb SMS nebo databázových funkcí SMS ze strany zdrojových komponent SIS.

6.6.4. Pokrytí datové architektury SMS komponentami SIS Pokrytí datové architektury subsystému SMS vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. Datovým obsahem komponent SMS jsou referenní metadatové popisy se silnými vzájemnými vazbami využívané všemi ostatními subsystémy SIS – z tohoto pohledu se jako optimální jeví jeho umístní v jedné centráln spravované databázové instanci.

6.7. Datová architektura REGISTRY Datová architektura REGISTRY je ešena v rámci samostatného projektu mimo rámec Redesignu SIS. Obsah této kapitoly by ml vzniknout na základ vstup z tohoto projektu.

6.8. Datová architektura DATOVYSKLAD 6.8.1. Datový obsah DATOVYSKLAD Stejn jako po funkní stránce, i po stránce datového obsahu se subsystém DATOVYSKLAD rozpadá na dv oddlené ásti:


Strana 124/215


x

jednotné univerzální úložišt statistických údaj a jejich metadatových popis (dále DWH)

x

specifická datová úložišt vytváená pro poteby konkrétní skupiny výstup dané svým typem, nebo oblastí, ke kterému se vztahují (dále DM)

Základem obsahu subsystému DATOVYSKLAD v ásti DWH jsou statistické údaje vetn kompletní sady hodnot elementárních promnných (dimenzí), které se k danému údaji vztahují. Dležitou charakteristikou je pedem neznámá množina statistických promnných (ukazatel) a pedem neznámá množina dimenzí jednotlivých údaj – to si vynucuje obecnou strukturu DWH, která je vhodná k uložení takto „voln“ definované datové množiny, ale není vhodná pro úely prezentace a analýzy tchto dat. V ásti DM jsou proto data z DWH transformována do struktur specifických pro konkrétní požadavky kladené na danou výstupní oblast, což umož uje snadnou prezentaci datového obsahu standardními prezentaními nástroji. (Píklad provádné transformace: Uložení údaj a hodnot dimenzí „pod sebou“, tj. na základ principu „jeden záznam na jednom ádku“ v DWH neumožuje efektivní hromadné výpoty údaje ze dvou jiných údaj se shodnými hodnotami dimenzí, což je typická funkcionalita vtšiny prezentaních nástroj, jakým je napíklad Oracle Discoverer. Aby bylo uživateli umožnno provádt podobné tabulkové výpoty nad množinou dat, je pro vybranou datovou množinu obsah DWH transformován do výstupní „faktové tabulky“ v rámci DM, která již má pedem známou množinu dimenzí a ukazatel, a ve které každý sloupec odpovídá jedné dimenzi, nebo jednomu ukazateli. Vzniká tak struktura, nad kterou lze standardní uživatelské tabulkové operace prezentaních nástroj snadno použít.) Subsystém DATOVYSKLAD jako celek slouží v rámci SIS jako referenní datový zdroj schválených hodnot údaj a jejich dimenzních metadatových popis – k tomuto úelu slouží výstupní rozhraní pro poteby subsystém VSTUP, CENTRAL a DISEMINACE. Zárove mohou být prostedky datového skladu využívány pro poteby vytváení kontrolních a provozních výstup nad nestabilními (neschválenými) datovými snímky.

6.8.2. Vstupní rozhraní DATOVYSKLAD DATOVYSKLAD poskytuje pro poteby aktualizace jeho obsahu v ásti DWH následující vstupní rozhraní: x

specifické vstupní datové rozhraní pro data SMS

x

specifické vstupné datové rozhraní pro data REGISTRY


Strana 125/215


x

univerzální datové rozhraní pro vstup údaj a jejich metadatových popis z provozních subsystém SIS (VSTUP, CENTRAL)

V prvních dvou pípadech jsou rozhraní napojena na píslušná výstupní rozhraní SMS, nebo REGISTRY a datový penos je ízen ze strany subsystému DATOVYSKLAD jeho aplikaními nástroji. V pípad univerzálního rozhraní pro vstup údaj jsou data penášena ve form soubor a naítání dat je ízen na základ události poskytnutí souboru.

V ásti DM (která je datov napojena na DWH) je poskytováno vstupní rozhraní pro ídící metadata, pomocí kterého lze do prostedí datových tržiš penášet definice výstupních objekt a logickou strukturu výstupních datových oblastí ze subsystém SMS, PRIPRAVA a PROGRAM.

6.8.3. Výstupní rozhraní DATOVYSKLAD DATOVYSKLAD poskytuje jako referenní zdroj výstupní data jednotlivým funkním blokm subsystém SIS DISEMINACE, CENTRAL a VSTUP a to ve dvou podobách: x

jako uživatelská rozhraní, pomocí kterých jsou data prezentována prostednictvím standardních prezentaních nástroj

x

jako specifická datová rozhraní pro poteby konkrétní komponenty SIS – jedná se napíklad o rozhraní mezi datovým skladem a Veejnou databází

Specifickou ástí výstupního rozhraní modulu DATOVYSKLAD je možnost generování souborových výstup na základ popis evidovaných v rámci subsystému PRIPRAVA, které slouží jednak pro pedávání dat jiným subsystémm SIS (VSTUP, CENTRAL), jednak mohou být prostednictvím nástroj SIS DISEMINACE distribuovány mimo prostedí SÚ jako diseminaní produkty.

6.8.4. Pokrytí datové architektury DATOVYSKLAD komponentami SIS Návrh pokrytí datové architektury subsystému DATOVYSKLAD je specifický urením subsystému jako jednotného referenního uložišt statistických údaj. Datový obsah datového skladu tedy není (jako v pípad ostatních subsystém) urován funkcionalitou aplikaních komponent – tyto aplikaní komponenty mají pouze podprný charakter.


Strana 126/215


Pedpokládá se centrální správa datového obsahu datového skladu (vetn datových tržiš), struktura jednotlivých databázových instancí bude vycházet z provozních požadavk na jednotlivé ásti datového skladu. Univerzální ást datového skladu (výše v dokumentu oznaované jako DWH) je (ve výchozím i cílovém stavu SIS) koncipována jako trvalé referenní úložišt sdílených a prezentovatelných statistických údaj integorvaných s jejich úplnými metadatovými popisy. Obsahov specifické ásti datového skladu zamené na ešení konkrétních požadavk na výstupy (výše v dokumentu oznaované jako datová tržišt, DM) jsou koncipovány jako sekundární úložišt sdílených a prezentovatelných statistických údaj, jejichž primárním zdrojem dat je DWH. Další charakteristiky jednotlivých datových tržiš (obsah z pohledu množiny údaj, množiny dimenzí popisu, úrovn agregace, trvalosti dat,…) jsou vždy dány detailní analýzou požadavk na výstupy, které mají být nad daným tržištm realizovány.

6.9. Datová architektura POZADAVKY 6.9.1. Datový obsah POZADAVKY Subsystém POZADAVKY je koncipován jako centralizovaný subsystém SIS s úzkou datovou vazbou na SMS. Vlastní datový obsah subsystému POZADAVKY není penášen z jiných subsystém (s výjimkou možného založení požadavku na základ zptné uživatelské vazby ze subsystému DISEMINACE), ale vytváen interaktivn, a to s možností uživatelského pístupu externího autorizovaného uživatele prostednictvím veejného uživatelského rozhraní. Dležitými charakteristikami datového obsahu POZADAVKY je: x

sledování stavu požadavk

x

sledování požadovaných termín splnní požadavku

x

kategorizace a evidence vzájemných vazeb požadavk umož ující identifikaci opakování požadavku (pípadn opakování požadavku v obmnné podob)

x

evidence aktuálního vlastníka požadavku (ve smyslu osoby zodpovdné za další krok ve zpracování požadavku) i celé historie zpracování požadavku


Strana 127/215


6.9.2. Vstupní rozhraní POZADAVKY Pro poteby pozdjšího zpracování požadavku jsou jednotlivé ásti jeho popisu vázány pomocí referenních vazeb na objekty SMS – z toho vyplývá poteba vstupního datového rozhraní, které bude navázáno (nejlépe v on-line režimu) na výstupní rozhraní SMS. Možnost penosu požadavku ze subsystému SIS DISEMINACE zajišuje specifické datové rozhraní mezi tmito dvma subsystémy (POZADAVKY a DISEMINACE). Pro poteby dostupu k datovému obsahu subsystému REGISTRY by ml subsystém POZADAVKY využívat standardní výstupní datové rozhraní REGISTRY spolen s ostatními subsystémy SIS.

6.9.3. Výstupní rozhraní POZADAVKY Výstupní datové rozhraní slouží k penosu specifikací vzniklých bhem zpracování požadavku do nástroj subsystému PRIPRAVA (typicky budou ukládány v databázi SMS).

6.9.4. Pokrytí datové architektury POZADAVKY komponentami SIS Pokrytí datové architektury subsystému POZADAVKY vychází z charakteru datového obsahu aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. V cílovém stavu SIS by ml být subsystém z vtší ásti pokryt jedinou centráln spravovanou aplikaní komponentou, jejíž datový obsah má silnou vazbu na její funkcionalitu. Pedpokládá se proto jedna centrální databázová instance pro uložení tohoto datového obsahu, která bude vytvoena zárove s nástroji aplikaní podpory subsystému.

6.10. Datová architektura PRIPRAVA 6.10.1.

Datový obsah PRIPRAVA

Subsystém obsahuje (využívá i vytváí) centráln spravovaná metadata evidovaná v úložištích SMS a v úložištích dalších specifických nástroj subsystému VSTUP (napíklad návrháe vstupních a výstupních objekt).


Strana 128/215


.Specifické aplikace budou obsahovat vrstvu rozhraní, která je obousmrn propojí se SMS. Data subsystému vznikají pedevším interaktivn.

6.10.2.

Vstupní rozhraní PRIPRAVA

Datový obsah subsystému PRIPRAVA je z vtší ásti tvoen objekty SMS – z toho vyplývá poteba vstupního datového rozhraní, které bude navázáno v on-line režimu na výstupní rozhraní SMS. Krom toho pebírá pro specifické innosti data také ze subsystém REGISTRY a POZADAVKY.

6.10.3.

Výstupní rozhraní PRIPRAVA

Výstupní datové rozhraní slouží: -

k penosu vzniklých metadat do SMS, odkud jsou dále distribuovány pro poteby ostatních subsystém SIS prostednictvím výstupního rozhraní SMS

-

k penosu specifických metadat (nad rámec SMS) pro poteby subsystém PROGRAM, VSTUP a CENTRAL

6.10.4.

Pokrytí datové architektury PRIPRAVA komponentami SIS

Pokrytí datové architektury subsystému PRIPRAVA vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS.


Strana 129/215


Aplikaní komponenty pokrývající subsystém PRIPRAVA lze z pohledu datového obsahu rozdlit do nkolika skupin: x

komponenty SMS, pro které je pokrytí datové architektury ešeno v kapitole Pokrytí datové architektury SMS komponentami SIS

x

designové nástroje pípravy statistických úloh, jejichž datový obsah je pevn svázán s jejich aplikaní ástí (ve form repository píslušné aplikaní komponenty) – sem patí Návrhá vstupních objekt, Návrhá výstupních objekt, Reportovací nástroj. Zpsob pokrytí by v pípad tchto nástroj ml vyplynout z detailní analýzy píslušných funkních blok subsystému PRIPRAVA.

x

nástroj obhu dokument (DMS), jehož datový obsah je z pohledu SIS tvoen sekundárními (generovanými) daty, která jsou spravována mimo datovovou architekturu SIS

6.11. Datová architektura PROGRAM 6.11.1.

Datový obsah PROGRAM

Hlavní složkou datového obsahu subsystému PROGRAM jsou specifická metadata, která zahrnují zdrojové, nebo kompilované kódy programového vybavení pro zpracování statistických úloh. Tyto kódy jsou pro každou statistickou úlohu specifické. Kódy vznikají pro: x

aplikaní komponenty subsystému VSTUP

x

aplikaní komponenty subsystému CENTRAL

x

aplikaní komponenty subsystému DATOVYSKLAD

Pro vznik tchto dat jsou datovým vstupem metadata vytvoena v subystému PRIPRAVA. Krom vlastních komponent mohou v subsystému vznikat i standardní metadata (nap. názvy a popisy programových chod a programových modul), které jsou evidovány v SMS.

6.11.2.

Vstupní rozhraní PROGRAM

Vstupním rozhraním pro subsystém PROGRAM jsou metadata evidovaná v subsystémech PRIPRAVA a SMS. Podle charakteru aplikaní komponenty subsystému PROGRAM lze ke vstupním datm pistupovat následujícími zpsoby: x

pímým on-line pístupem prostednictvím datového rozhraní SMS (centráln spravované komponenty PROGRAM)

x

jednorázovým importem metadat exportovaných z komponent subsystému PRIPRAVA (centráln spravované i decentralizované komponenty subsystému PROGRAM)


Strana 130/215


6.11.3.

Výstupní rozhraní PROGRAM

Prostednictvím výstupního rozhraní subsystému PROGRAM jsou pedávány programové komponenty (souásti zdrojového kódu) do subsystém VSTUP, CENTRAL a DATOVYSKLAD. Zpsob penosu závisí na charakteru cílové aplikaní komponenty a bude detailn ešen v rámci návrhu detailní architektury subsystém.

6.11.4.

Pokrytí datové architektury PROGRAM komponentami SIS

Pokrytí datové architektury subsystému PROGRAM vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. Jedná se typicky o komponenty podporující aplikaní vývoj v rámci pípravy statistických úloh. Pokud lze mluvit o datovém obsahu tchto komponent, jedná se o data pevn svázaná s tmito vývojovými komponentami (repository vývojových objekt, konfiguraní údaje pro generování zdrojových kód), u kterých se nepedpokládá sdílení s jinými ástmi SIS. Jejich uložení je dáno požadavky píslušné aplikaní komponenty a bude tedy souástí detailní analýzy píslušného funkního bloku. Preferovaným zpsobem uložení dat by mlo být centrální úložišt s možností sdílení dat (pokud to zvolená aplikaní platforma jednotlivých komponent bude umož ovat).

6.12. Datová architektura VSTUP 6.12.1.

Datový obsah VSTUP

Datový obsah subsystému VSTUP je tvoen: x

vlastními daty od zpravodajských jednotek a správc AZ

x

ídícími informacemi o stavu vykazování

x

para-daty (tj. procesními daty o zjišování).


Strana 131/215


Zpsoby penosu dat do subsystému a vstupní kanály jsou popsány v kapitole Pebírání dat. Datové toky se liší pro jednotlivé statistické úlohy podle zpsobu sbru dat. Vtšina sbíraných dat bez ohledu na zpsob doruení do SÚ koní v prvním stupni ve vstupní databázi. Vstupní databáze jsou specifické pro jednotlivé oblasti statistiky. Nad vstupní databází se provádí operace vedoucí k vyištní dat (kontroly, doplnní atd), v pípad administrativních zdroj evidence datového souboru, voliteln pak základní formátové kontroly datového souboru. Po vyištní jsou data ve stanovených termínech doplnna metadaty a penášena do zpracovatelské databáze, kde bezprostedn navazují procesy subsystému CENTRAL, pípadn do datového skladu, který zprostedkuje data dalším subsystémm. Data jsou typicky penášena víckrát (pedbžná data, finální data).

6.12.2.

Vstupní rozhraní VSTUP

Primárním zdrojem dat subsystému VSTUP jsou vnjší vstupní komunikaní kanály SIS, prostednictvím kterých jsou do subsystému VSTUP navádny údaje (podle možností konkrétního vstupního kanálu vetn jejich metadatových popis). Charakter datového rozhraní je dán aplikaní komponentou obsluhující píslušný komunikaní kanál, jak je popsáno v kapitole Funkní dekompozice.


Strana 132/215


Krom dat z tohoto primárního zdroje jsou do subsystému VSTUP navádna metadata a programové komponenty ze subsystém PRIPRAVA, SMS a PROGRAM, a data subsystému REGISTRY. Datové rozhraní mezi VSTUP a DATOVYSKLAD je obousmrné, takže umož uje navedení dat uložených v datovém skladu (napíklad data uplynulých období pro kontrolní úely) do komponent subsystému VSTUP.

6.12.3.

Výstupní rozhraní VSTUP

Výstupy subsystému VSTUP jsou ukládány do databází subsystému CENTRAL, pípadn DATOVYSKLAD. Jedná se o datové snímky obsahující údaje vetn jejich metadatových dimenzních popis. Specifickou ástí výstupního rozhraní subsystému VSTUP je pedání dat zpravodajským jednotkám prostednictvím funkního bloku Portál pro zpravodajské jednotky. Jedná se o užitvatelské rozhraní portálového typu s nutností autentizace uživatele.

6.12.4.

Pokrytí datové architektury VSTUP komponentami SIS

Pokrytí datové architektury subsystému VSTUP vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. Tento datový obsah lze rozdlit do nkolika základních skupin: x

provozní data, která po pedání dalším ástem SIS již nemusí být v rámci subsystému VSTUP udržována (jedná se o sebraná data v rámci komponent Off-line elektronické dotazníky, BLAISE, Nástroj podpory vstupu, nebo vlastní administrativní data v rámci komponenty Vstup a evidence AZ)

x

provozní data trvale ukládaná (napíklad data primárního vstupního zpracování)

x

metadatové popisy trvalého charakteru (EVID, evidenní ást datového obsahu komponenty Vstup a evidence AZ)

x

sekundární integrovaná data o zpravodajských jednotkách (nap. z REGISTRY) sloužící k prezentaci prostednictvím komponenty EVID

x

datový obsah designových a vývojových nástroj s charakterem interní repository píslušné komponenty (BI nástroje použité pro poteby kontrolních výstup nad vstupními daty apod.)

První a druhá skupina je charakteristická svou decentralizací (zpracování datového obsahu mže probíhat off-line na pracovních stanicích tazatel, v rámci infrastruktury jednotlivých


Strana 133/215


krajských pracoviš SÚ) pi dodržení podmínky komunikace s ostatními subsystémy SIS (SMS, PRIPRAVA, CENTRAL, DATOVYSKLAD) prostednictvím dohodnutých rozhraní. Tetí skupina bude ve své referenní podob udržována na centrální úrovni se synchronizací pro poteby komponent z první skupiny (obdobn jako v pípad synchronizace komponent první skupiny s dalšími zdroji metadat – SMS, PRIPRAVA). Zpsob pokrytí datového obsahu ze tvrté skupiny závisí na detailních požadavcích na funkcionalitu a provozní parametry píslušné funkcionality v rámci aplikaní komponenty EVID, které budou pedmtem detailní analýzy píslušného funkního bloku. Zpsob pokrytí datového obsahu páté skupiny je obdobný, jako v pípad komponent subsystému PROGRAM – datový obsah je svázán s aplikaními nástroji, jeho centrální uložení a možnost sdílení je preferovanou, nikoliv však nezbytnou variantou.

6.13. Datová architektura CENTRAL 6.13.1.

Datový obsah CENTRAL

Subsystém CENTRAL obsahuje pedevším zpracovávaná data pro jednotlivé statistické úlohy a dále pak ídící data (informace o stavu zpracování).


Strana 134/215


Každá statistická úloha má specifické komponenty pro zpracování. Informace o zpracování evidují celou historii zpracování i pro údaje, které byly pepsány novjší verzí datového snímku. Hlavními poskytovateli dat pro CENTRAL jsou vstupní databáze, registry a datový sklad. Dále subsystém pebírá metadata ze SMS. Údaje ukládané v rámci vlastního centrálního zpracování jsou historizovány pouze podle specifických poteb konkrétní aplikaní komponenty (tj. ne nutn v celém rozsahu). Do datového skladu (jako cílového subjektu dat ze subsystému CENTRAL) jsou ukládány datové snímky dvou typ: 1. Finální, u kterých se pedpokládá poskytnutí do subsystému DISEMINACE, nebo jiným statistickým úlohám 2. Provozní, u kterých jsou prostedky datového skladu používány pro vytváení kontolních výstup

6.13.2.

Vstupní rozhraní CENTRAL

Primárním zdrojem dat subsystému CENTRAL jsou subsystémy VSTUP, REGISTRY a DATOVYSKLAD.


Strana 135/215


Krom dat z tohoto primárního zdroje jsou do subsystému CENTRAL navádna metadata a programové komponenty ze subsystém PRIPRAVA, SMS a PROGRAM.

6.13.3.

Výstupní rozhraní CENTRAL

Výstupy subsystému CENTRAL jsou ukládány do datového skladu prostednictvím jeho standardního datového rozhraní pro navedení datových snímk (viz Funkní dekompozice). Krom toho poskytuje subsystém CENTRAL data subsystému REGISTRY – povaha tohoto rozhraní bude ešena v kooperaci s projektem Statistické registry, a subsystému SMS – to se týká informací o kvalit dat, které jsou ukládány v rámci funkního bloku SMS KVALITA.

6.13.4.

Pokrytí datové architektury CENTRAL komponentami SIS

Pokrytí datové architektury subsystému CENTRAL vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. Vlastní data (zpracovávané statistické údaje) subsystému CENTRAL mají z pohledu celkové architektury SIS provozní charakter. Stabilní snímky tchto dat urené ke sdílení s jinými ástmi SIS, nebo jinými statistickými úlohami, jsou ukládány do datového skladu. Další (metadatové složky) datového obsahu jednotlivých komponent se ídí pravidly, která jsou uvedena v kapitole Specifické nástroje. Pro použité designové a vývojové komponenty (BI nástroje) platí stejná pravidla správy datového obsahu, jako v pípad subsystému PROGRAM (viz kapitola Pokrytí datové architektury PROGRAM komponentami SIS).

6.14. Datová architektura DISEMINACE 6.14.1.

Datový obsah DISEMINACE

Subsystém DISEMINACE je primárn zodpovdný za distribuci statistických dat (diseminaních produkt) uživatelm mimo prostedí SÚ a evidenci metadat vznikajících v rámci pípravy a vlastního procesu distribuce. Datovým obsahem subsystému DISEMINACE je: x

datový obsah (obohacený o popisná metadata údaj) diseminaních datových úložiš (Veejná databáze, pípadn další specifická výstupní datová úložišt)

x

evidence uživatel (v rámci Registru uživatel statistických informací) s vazbou na kategorizaci uživatel poskytovanou funkním blokem SMS DISEMINACE


Strana 136/215


x

katalog produkt s vazbou na popisy produkt a výstupních objekt poskytovaných funkním blokem SMS DISEMINACE

x

kalendá diseminace evidující termíny zveejnní pro položky katalogu produkt a jejich plnní

x

harmonogram uvol ování statistických dat ze statistických úloh

x

evidence (budoucího i minulého) poskytnutí produkt uživatelm realizovaná jako vazba mezi položkami katalogu produkty a registru uživatel

x

evidence zptné vazby od uživatel, vetn výsledk analýzy uživatelského chování na webovém rozhraní

6.14.2.

Vstupní datová rozhraní subsystému SIS DISEMINACE

Obsahem vstupních datových rozhraní SIS DISEMINACE jsou: x

vnitní rozhraní SMS obsahující mimo jiné evidenní popisy a vcný obsah produkt a výstupních objekt (SMS DISEMINACE), íselníky a klasifikace (SMS KLAS), statistické promnné (SMS UKAZ) a VIP (SMS ULOHY), termíny uvol ování statistických dat

x

výstupní datové rozhraní subsystému DATOVYSKLAD poskytující hodnoty údaj a jejich dimenzní metadatové popisy

6.14.3.

Výstupní datová rozhraní subsystému SIS DISEMINACE

Obsahem výstupních datových rozhraní SIS DISEMINACE jsou datové výstupy ve form diseminaních produkt, jejichž konkrétní podoba je závislá na použitém výstupním kanálu a typu produktu. Z hlediska typu produktu se mže jednat o: x

výstupní objekty (tabulky, grafy a mapy prezentované napíklad prostednictvím Veejné databáze)

x

standardní výstupy dokumentového typu obsahující výstupní objekty s doprovodným textem: rychlé informace, standardní analýzy a publikace

x

peddefinované exportní soubory (napíklad soubory pro EUROSTAT ve formátu SDMX, kompletní obsah RES,…)

x

ad-hoc jednorázové výstupy (datového i dokumentového typu)

Z hlediska výstupního kanálu se mže jednat o: x

produkty ve fyzické podob (tiskopisy, elektronická média)

x

produkty a výstupní objekty dostupné na webovém rozhraní

x

produkty (exportní soubory) dostupné prostednictvím webových služeb


Strana 137/215


x

produkty dostupné prostednictvím elektronické pošty, nebo datové schránky

x

produkty zasílané pomocí jiného specifického komunikaního protokolu

6.14.4.

Pokrytí datové architektury DISEMINACE komponentami SIS

Pokrytí datové architektury subsystému DISEMINACE vychází z charakteru datového obsahu jednotlivých aplikaních komponent subsystému, jak je popsán v kapitole Popis aplikaních komponent v cílovém stavu SIS. Základní charakteristikou pokrytí datové architektury subsystému DISEMINACE je její centrální charakter (na rozdíl nap. od subsystému VSTUP nebo CENTRAL), který je dán pedpokládanými jednotn spravovanými výstupními kanály SIS. Primárním zdrojem statistických údaj pro tvorbu diseminaních produkt jsou datový sklad a datová tržišt (viz kapitola Pokrytí datové architektury DATOVYSKLAD komponentami SIS). Komponenty subsystému DISEMINACE k tmto datm pistupují dvma možnými zpsoby: x

pímým pístupem k datovému obsahu datového skladu a datových tržiš prostednictvím aplikaních nástroj subsystému DISEMINACE (BI nástroje, Publikaní SW)

x

penesením dat do datového úložišt Veejné databáze pro poteby poskytování tchto dat pímým dotazováním do datového zdroje prostednictvím nástroj Veejné databáze na vnjším rozhraní SIS

Datové úložišt Veejné databáze má (stejn jako datová tržišt) charakter trvalého úložišt sekundárních dat, jejichž referenním zdrojem je datový sklad. Datovým obsahem komponent Registr uživatel a ízení diseminace jsou trvale centráln ukládané metadatové údaje nad rámec obsahu SMS (na který úzce navazují). Datový obsah diseminaních produkt dokumentového typu prezentovaných prostednictvím komponenty Portál SÚ je udržován prostedky této komponenty, a tedy mimo datovou architekturu SIS.


Strana 138/215


7. Základní rámec technologické architektury 7.1. Struktura kapitoly Kapitola popisuje základní rámec technologické architektury SIS a obsahuje x

základní východiska a cíle

x

rámcové požadavky na HW infrastrukturu a základní SW

x

rámcové požadavky na technologickou architekturu aplikaního SW

7.2. Základní východiska a cíle 7.2.1. Východiska Východiskem pro specifikaci požadavk na HW a SW je souasný stav HW infrastruktury, souasné používané SW platformy a funkní požadavky na jednotlivé subsystémy SIS. Z hlediska infrastruktury je podstatné lenní SÚ na: x

Centrálu (Praha, Na Padesátém).

x

Krajská pracovišt.

x

Dislokovaná (bývalá okresní) pracovišt.

x

Pracovníky terénního sbru dat (dále v textu zjednodušen „tazatelé“).

x

Externí uživatelé Každá z uvedených jednotek má specifické zpôsoby komunikace se SIS z pohledu infrastruktury (viz i následující schéma).

Pipojení do sítí Následující schéma zachycuje (logickou) komunikaní infrastrukturu SÚ.


Strana 139/215


Strana 140/215



Centrála je pipojena do KIVS prostednictvím 155Mb/s pipojení zabezpeeného firewallem. Krajská pracovišt jsou rozdleny do dvou kategorií – na kraje s a bez OSZ, piemž kraje s OSZ mají typicky vlastní databázový server a pipojení do centrály 4Mb/s. Kraje bez OSZ nedisponují databázovými servery a jejich pipojení do centrály je realizováno rychlostí 2Mb/s. Ve všech pípadech je pipojení kraj do centrály realizováno prostednictvím KIVS. Na obou typech krajských pracoviš se používají servery Novell. Pipojení kraj k internetu se provádí pes centrálu. Centrála má krom pipojení do internetu pes CMS navíc duální pímé pipojení do internetu prostednictvím providera. Na schématu toto pipojení není uvedeno, protože koncepce CMS cílov pedpokládá, že všechny státní instituce budou pipojeny do internetu prostednictvím CMS. Dislokovaná pracovišt na úrovni bývalých okres mají vlastní pipojení na internet prostednictvím ADSL, nicmén pímý pístup do internetu je potlaen a toto spojení lze využít pouze pro VPN pístup do sít SU. VPN tunely jsou realizovány zaízeními CISCO ASA (jsou šifrovány protokolem AES256), která mají souasn i funkci lokálních stavových firewall.. Tazatelé mohou využívat pro penos získaných dat mobilní telefony(nutné zohlednit bezpenostní požadavek kap.10.6.2. - A.11.7 Mobilní výpoetní zaízení a práce na dálku), nebo dislokovaná pracovišt. Pipojení SÚ na jiné organizace se provádí primárn pes KIVS/CMS (vládní organizace, nebo nap. využití služby „bezpený internet“ pro spojení s EUROSTATem), nebo prostednictvím internetu. Nkteré organizace využívají v rámci tchto sítí vlastní VPN (nap. ministerstvo financí). Provoz(správa) a zmny síové infrastruktury musí zohlednit bezpenostní požadavky kap.10.6.2. a to konkrétn A.14.1 Aspekty ízení kontinuity inností organizace z hlediska bezpenosti informací, A.11.4 ízení pístupu k síti a A.10.6 Správa bezpenosti sít. Obzvlášt je nutné identifikovat a do dohod o poskytování síových služeb zahrnout bezpenostní prvky, úrove poskytovaných služeb a požadavky na správu všech síových služeb a to jak v pípadech, kdy jsou tyto služby zajišovány intern, tak i v pípadech, kdy jsou zajišovány cestou outsourcingu.

Databázové a aplikaní servery Servery figurují pouze na úrovni kraj s OSZ a centrály. Krajské servery jsou na bázi OS Red Hat Linux a databázový systém Oracle. Zálohování a obnova se provádí prostedky OS. Mezi krajem a centrálou dochází obousmrn k replikaci dat.


Strana 141/215


V centrále je umístna vtšina databázových server (Oracle na HP-UX) a aplikaních server (Oracle na HP-UX) používaných pro centrální komponenty SIS. Krom unixových server se používají servery Novell, pedevším jako file servery a pro emailové služby. Další používané technologie v serverové oblasti jsou minoritní (nap. Microsoft pro personální informaní systém) a netýkají se SIS. Požadavky SÚ na výkon aplikaních a databázových server se mní v ase, v závislosti na úlohách, které práv probíhají. Databázové i aplikaní servery se vetn licencí na základní software sdílejí mezi jednotlivými úlohami. Unixové servery jsou umístny v clusterech. Zálohování se provádí prostednictvím zálohovacího serveru a LTO knihovny. V nejbližších msících bude vypracován „Disaster recovery“ plán. Archivace dat SIS se provádí manuáln, data jsou vypalována na DVD nosie. Logování pístup se v souasnosti provádí pouze na aplikaní úrovni. Dlouhodobým strategickým cílem je zavedení Identity managementu v SÚ a sjednocení zpsobu logování.

Pipravované zmny infrastruktury (ped zahájením projektu): x

Na krajích dojde ke zmn zpsobu zálohování po vzoru centrály (nutné zohlednit bezpenostní požadavek kap.10.6.2. - A.10.5 Zálohování).

Obecná východiska návrhu rámce technologické architektury SIS: x

Pokrýt funknost SIS infrastrukturou SÚ a to i pro pechodnou dobu zavádní, kdy dojde k paralelnímu bhu stávajících a nov zavádných komponent SIS.

x

U kritických komponent SIS zajistit vyšší dostupnost centrálních aplikací (nutné zohlednit bezpenostní požadavek kap.10.6.2. - A.14.1 Aspekty ízení kontinuity inností organizace z hlediska bezpenosti informací).

x

Pi návrzích architektury a implementace jednotlivých komponent SIS preferovat hledisko minimalizace nárok na údržbu infrastruktury a vlastních aplikací (nap. pokud to bude možné, nezavádt nové technologie,ale souasn zohlednit i bezpenostní požadavek kap.10.6.2. - A.10.1 Provozní postupy a odpovdnosti, nap. tím, že zmny systém a prostedk pro zpracování informací musí být ízeny), Konkrétn tedy musí být pi návrhu komponent SIS garantováno: o

Zajištní kompatibility a harmonizace navrhovaných ešení se stávající heterogenní platformou SÚ, aby nedošlo ke kolizi nebo k neefektivnímu dublování technologií.


Strana 142/215


o

Nové technologie nebudou v rozporu se stávajícími technologiemi.

o

Všechny aplikace budou posuzovány i z hlediska kapacitní síové propustnosti vetn distribuce a správy SW.

o

Každá nová technologie bude zohled ovat stávající správní kapacity, pop. bude zavedena pouze po doplnní personáln správní nebo personáln aplikaní kapacity.

7.2.2. Cíle dokumentu Cíle návrhu základního rámce technologické architektury v rámci dokumentu jsou následující: x

specifikovat rámcové požadavky na technologickou architekturu aplikaního programového vybavení pro jednotlivé subsystémy a komponenty SIS vetn návrhu eliminace známých problém a rizik

x

specifikovat rámcové požadavky na rozšíení souasné HW infrastruktury a základní SW pro provoz cílových subsystém SIS dle funkní specifikace

7.3. Rámcové požadavky na technologickou architekturu 7.3.1. Pehled požadavk V následující tabulce jsou uvedeny požadavky na infrastrukturu a provoz. Uvedené požadavky jsou popsány v následujících odstavcích. íslo

Požadavek

požadavku 1

Zajištní infrastruktury (HW i základní SW) pro provoz SIS.

2

Zajištní požadované odezvy pipojení mezi centrálou a krajskými pracovišti pro poteby prioritních komponent SIS.

3

Zavedení Identity managementu do prostedí SIS.

4

Zajištní podmínek pro budoucí (po ukonení projektu) provoz a rozvoj SIS.

5

Pokrytí licencí pro komponenty SIS realizované existujícím SW.

6

Zajištní bezpenostních požadavk definovaných v kap.10.6.2.

7

Zajištní infrastruktury call-centra pro poteby podpory CATI zjišování


Strana 143/215


7.3.2. Zajištní infrastruktury pro provoz SIS Tento požadavek rámcov definuje poteby SIS na infrastrukturu v oblasti serverového hardware a software a pipojení do internetu. Poteby jsou lenny z hlediska jednotlivých subsystém SIS. Požadavek nezahrnuje pipojení mezi kraji a centrálou, které je pedmtem požadavku 2. Uvedené odhady jsou rámcové, jejich upesnní je možné až na základ detailního popisu jednotlivých komponent SIS. Pro zajištní požadovaného výkonu systému, s ohledem na budoucí kapacitní požadavky, musí být monitorováno, nastaveno a pedvídáno využití zdroj, což je definováno bezpenostním požadavkem kap.10.6.2. - A.10.3 Plánování a pejímání systém. 7.3.2.1.

SMS

V rámci projektu Redesign SIS dojde k rozšíení SMS o nové komponenty. Dále bude SMS jako integraní prvek v SIS použito pro metadatovou integraci výrazn vtšího potu komponent SIS, než v souasnosti. Z dvodu využití metadat v decentralizovaných subsystémech (nap. VSTUP) bude pravdpodobn nutné zajistit úplnou, nebo ástenou replikaci dat SMS na krajská pracovišt s OSZ. Celkem bude nutné v projektu navýšit kapacitu aplikaního serveru a databázového serveru pro SMS (obojí ádov o jednu tetinu). Diskový prostor databáze SMS bude nutn rozšíit ádov o desítky GB. Parametry budou upesnny v rámci první fáze projektu, která zahrnuje detailní analýzu požadavk na rozšíení funkcionality SMS. 7.3.2.2.

REGISTRY

Rozvoj statistických registr je pedmtem samostatného projektu, v rámci kterého budou specifikovány i požadavky tohoto subsystému na infrastrukturu. 7.3.2.3.

DATOVYSKLAD

Stávající odhad kapacitních nárok subsystému DATOVYSKLAD (cca 1TB) byl proveden v úvodní fázi projektu TF2006 (v dokumentu Technologická architektura DWH) s výhledem na 5 let provozu a týkal se pouze univerzálního úložišt (oznaovaného v tomto dokumentu jako DWH). Tento odhad je teba navýšit s ohledem na: x

pedpokládaný asový rámec projektu Redesign SIS s pihlédnutím k nutnosti zajištní rutinního provozu subsystému DATOVYSKLAD i po ukonení projektu

x

pedpokládané zptné plnní DWH, které nebylo v rámci TF2006 zohlednno

x

pedpokládané vytvoení datových tržiš (ást subsystému DATOVYSKLAD oznaovaná v tomto dokumentu jako DM), která budou redundantn obsahovat data z ásti DWH v ádov shodném rozsahu

První dva uvedené body s sebou nesou nárst v ádu 1TB na stran DWH každý rok.


Strana 144/215


Tetí bod s sebou nese ádové zdvojení kapacitních nárok oproti kapacit samostatného DWH. Výsledný odhad kapacitních nárok 6TB je teba detailn rozpracovat a upesnit v úvodní fázi realizace projektu.

7.3.2.4.

POZADAVKY

Jedná se primárn o centrální subsystém (všechny komponenty umístny v centrále), komponenty budou vyvinuty podle poteb SÚ. Vlastní komponenta pro ízení požadavk bude tívrstvá a bude vyžadovat aplikaní server a databázi Oracle ve verzích aktuáln používaných v SÚ. Pro zajištní ásti subsystému POZADAVKY pro komunikaci s externími uživateli se pedpokládá použití spolených prostedk se subsystémem DISEMINACE. Aplikace není z pohledu provozních nárok na infrastrukturu kritická a bude mít v porovnání s jinými subsystémy jak nižší poet uživatel, tak i menší nároky na serverové kapacity a diskový prostor. Aplikaci bude možné nasadit na stávající farmy aplikaních a databázových server. Rámcový odhad potebného diskového prostoru jsou desítky GB. 7.3.2.5.

PRIPRAVA

Jedná se o centralizovaný subsystém SIS (všechny komponenty jsou umístny v centrále SÚ). ást funkcionality subsystému PRIPRAVA je realizována aplikaními komponentami SMS (viz výše). Dále bude subsystém doplnn o komponenty pro návrh vstupních a výstupních objekt a správu technických projekt. Tyto nástroje budou mít vlastní úložišt dat podle zvolené technologie, pedpokládá se použití databáze Oracle a nástroj DMS. Nové komponenty budou nasazeny na stejné servery jako SMS, pípadn jako aplikaní komponenty odpovídajících jiných subsystém SIS. Je nutné poítat s navýšením diskového prostoru, protože budou ukládány napíklad grafické podoby vstupních a výstupních objekt podle fináln zvolené technologie s nutností sledování verzí tchto objekt. Odhadované kapacitní nároky subsystému nad rámec nástroj SMS se pohybují v ádu 50-100 GB ron podle zvolené technologie jednotlivých aplikaních komponent. 7.3.2.6.

PROGRAM

V pípad subsystému PROGRAM je teba na rozdíl od subsystému PRIPRAVA poítat s možností ástené decentralizace v závislosti na charakteru cílového subsystému (nap. v pípad programových komponent urených pro subsystém VSTUP). Nároky na kapacitu aplikaního HW budou proti souasnému stavu PROGRAM vyšší o cca polovinu z dvodu zavedení vyššího objemu metadat do proces generování programových komponent. V rámci redesignu SIS pedpokládáme, že pro poteby generování bude vyhrazen výkon na


Strana 145/215


jednomaplikaním serveru, pamové nároky subsystému PROGRAM budou pokryty podle charakteru dat v rámci ostatních subsystém SIS (PRIPRAVA, VSTUP, CENTRAL) bez zásadního dopadu na jejich celkové nároky. 7.3.2.7.

VSTUP

Proti souasnému stavu se pedpokládá navýšení objemu dat pijímaných on-line. Koncepce pro on-line píjem dat je znázornna na následujícím schématu.


Strana 146/215


Strana 147/215



Aplikace pro on-line píjem dat bude umístna v centrále SÚ a bude sestávat z aplikaního serveru (aplikaní logika) a databáze pro doasné uložení dat. Tato data budou v definovaných jednotkách dávkov pesouvána prostednictvím stávajícího pipojení na krajské pracovišt, které odpovídající statistickou úlohu eší. Pro zvýšení spolehlivosti doporuujeme pro aplikaci zavést separátní pipojení k internetu. Pokud bude dlouhodob udržitelné, že SÚ bude mít k dispozici i suasné duální pipojení k internetu, pak ale nové pipojení není nutné, i když bude nutné ovit, zda má dostatenou kapacitu. Kapacita pipojení bude definována v rámci projektu po odhadu celkové zátže. Pouze v pípad výpadku tohoto pipojení se použije souasné pipojení k internetu. Z dvodu snížení rizika výpadku aplikace bude v centrále pipraven záložní aplikaní a databázový server. Protože technologie pro on-line píjem dat není v souasnosti stanovena (uvažuje se o Blaise, nebo proprietárn vyvíjené aplikaci), zstává otevenou otázkou, zda bude vhodné servery zaadit do souasných farem (v pípad technologie Oracle na HP-UX), nebo budou samostatné (v pípad Blaise jsou nutné servery s OS Microsoft). V obou pípadech je však nutné poítat se samostatnými servery (webový/aplikaní server, databázový server, záložní webový/aplikaní server, záložní databázový server) a dále HW pro pipojení do internetu (router, pop. firewall atd.). Vzhledem k objemu možných respondent je nutné, aby bylo finální ešení škálovatelné a umož ovalo navyšování kapacity pouze dopl ováním server. Ostatní vstupní kanály pro data zstanou z hlediska infrastruktury zachovány, tj. nadále pedpokládáme existenci vstupních databází na krajských pracovištích. Protože v cílovém stavu budou i údaje ve vstupních databázích popisovány metadaty, je nutné poítat s navýšením diskového prostoru tchto databází cca 3x (to zahrnuje jak zavedení referencí na metadata, tak i pípadnou replikaci dat SMS, pop. datového obsahu dalších centrálních komponent SIS). Podle zvolené technologie pro typování dat je dále pravdpodobné, že i krajská pracovišt s OSZ budou vybavena aplikaními servery. V rámci detailní analýzy budou navrženy a ohodnoceny technologie pro externí rozhraní SIS jak je uvedeno v kapitole Funkní dekompozice. 7.3.2.8.

CENTRAL

V subsystému CENTRAL dojde ke zvýšení objem zpracovávaných dat z dvodu doplnní metadat do zpracování a rozšíení stávajících nástroj (viz kapitola Funkní dekompozice). Pro subsystém bude nutné navýšit kapacitu aplikaních server (detailní návrh navýšení by ml být výsledkem konkrétního vybraného ešení pokrytí funkcionality) a databázový prostor (ádov 4x až 5x oproti stávajícímu stavu SIS).


Strana 148/215


7.3.2.9.

DISEMINACE

Subsystém DISEMINACE bude v cílovém stavu SIS provozován jako centrální. Nové komponenty SIS pro diseminaci budou bu realizovány vývojem na míru SÚ (v tívrstvé architektue Oracle), nebo budou implementovány existující standardní nástroje (nap. BI nástroje). Proti souasnému stavu lze rámcov odhadnout navýšení objemu datového obsahu cca 5x. Protože se znaná ást diseminaní logiky pesune z PC uživatel na aplikaní servery, je nutné poítat i se zhruba dvojnásobným navýšením zátže tchto server. Skutenost, že infrastrukturní podpora externího rozhraní subsystému DISEMINACE by mla být využívána i pro externí rozhraní subsystému POZADAVKY, by nemla mít žádný podstatný dopad na výše popsané poteby. 7.3.2.10.

Další požadavky na infrastrukturu

Výše uvedené požadavky na infrastrukturu se týkají nárok na zpracování aktuálních dat (do stáí dvou let) v rámci SIS. Nezahrnují požadavky na archivaci dat ze zpracování. Archivace dat (mimo DWH ásti subsystému DATOVYSKLAD) je navržena ve dvou fázích, kdy data s nízkou pravdpodobností použití (vhodné kritérium bude definováno, lze nap. použít stáí dat v kombinaci s konkrétními statistickými úlohami) a mladší 10 let budou uloženy na archivaním diskovém poli. Na média budou zálohována data starší, než 10 let. Data na archivaním diskovém poli budou nadále pístupná z komponent SIS. Datový sklad je svým charakterem trvalého úložišt výjimkou z tchto obecn platných požadavk – v datovém skladu se pedpokládá trvalé uložení dat v pípadech jejich pedpokládané budoucí využitelnosti pro poteby analýz a prezentace v subsystémech CENTRAL a DISEMINACE. Pro ukládání dokument vznikajících prezov ve více subsystémech (PRIPRAVA, CENTRAL, DISEMINACE...) v odhadovaném objemu 500GB bude potebná databáze a aplikace na píslušných serverech.

7.3.3. Zajištní požadované odezvy mezi centrálou a krajskými pracovišti pro poteby prioritních komponent SIS V souasném stavu se vytížení linek mezi krajskými pracovišti a centrálou SÚ blíží maximu jejich kapacity. Realizace projektu Redesign SIS tuto zátž dále zvýší: x

Objemy penášených dat SIS se navýší o metadatové reference (cca dvojnásobné navýšení velikosti penášených dávek).

x

On-line píjem zatíží linky o nové datové penosy z centrály na krajská pracovišt.


Strana 149/215


Protože hrozí riziko petížení linek, doporuujeme v rámci projektu Redesign SIS provést optimalizaci vytížení linek následujícím zpsobem: 1. Bude proveden monitoring síového provozu mezi centrálou a krajskými pracovišti. Vzhledem ke zpsobu práce SÚ bude monitoring proveden ve stanovených špikách zpracování i mimo špiek. Monitoring bude rovnž provádn i v rámci pilotního provozu jednotlivých upravovaných, nebo nov nasazovaných komponent SIS. 2. V rámci vyhodnocení monitoringu budou stanoveny komponenty SIS, pop. jiné aplikace, které provoz zatžují nejvíc. 3. Na základ výsledku monitoringu bude navržena a realizována strategie optimalizace vytížení linek vetn návrhu a implementace odpovídající technologie. Jako píklady takových strategií lze uvést: x

Zavedení priorit pro jednotlivé aplikace a upednost ování kritických aplikací vhodným ídícím nástrojem (SW/HW), pop. i WAN akceleraci. Tato varianta je výrazn preferována, protože umož uje nastavovat propustnost sít podle aktuálních poteb SÚ a priorit odpovídajících statistických úloh. Pedpokládáme, že v takovém pípad bude nutné krom nákupu vlastního ídícího nástroje vymnit i odpovídající aktivní síové prvky v centrále i na krajích.

x

Optimalizace síových penos pro aplikace, které nejvíc linky zatžují (nap. nahrazení tžkých klient jejich lehkými variantami s násobným poklesem objemu penášených dat).

x

Zavedení dalšího pipojení mezi centrálou a kraji (i s nižší rychlostí pipojení), který budou využívat pouze vybrané aplikace.

x

Navýšení kapacity pipojení (vetn výmny router).

x

Omezení pístupu k internetu, pokud monitoring prokáže zatížení linek aktivitami, které pímo nesouvisí s provozem SIS, nebo (pokud je omezení pístupu k internetu nevhodné) pímé pipojení na internet z kraj bez zatížení linek do centrály

Jak je uvedeno v postupu optimalizace, monitoring bude nutné provádt víckrát, aby se p edešlo riziku, že nová podoba SIS zpsobí problémy na optimalizované komunikaní infrastruktue. Základní strategie ešení bude zvolena po prvním monitoringu, nicmén na základ dalších monitoring ji bude pípadn možné kombinovat s dalšími strategiemi.

7.3.4. Zavedení Identity managementu do SIS V souasnosti se v SÚ pipravuje zavedení Identity managementu. Identity management bude obsahovat pedevším centrální evidenci uživatel a jejich uživatelských rolí. Zavedení Identity


Strana 150/215


managementu v SÚ pedstavuje mimo jiné i definování rolí v rámci SÚ a jejich promítnutí do SIS. To bude teba ešit uplatnním bezpenostních požadavk v oblasti A.8 Bezpenost lidských zdroj, které se zavedením Identity Management promítnou i do bezpenostních požadavk na SIS. V rámci projektu Redesign SIS budou realizovány nové komponenty SIS, resp. budou upravovány stávající komponenty SIS. Tyto komponenty SIS budou vytvoeny, resp. upraveny tak, aby služby Identity managementu využívaly. Zavedení Identity managementu do komponent SIS se bude týkat pouze komponent SIS v centrále SÚ. Pedpokladem pro úspšné nasazení Identity managementu je vhodn zvolený detailní návrh struktury rolí a jejich následné piazení konkrétním uživatelm.

7.3.5. Zajištní podmínek pro provoz a rozvoj SIS Zavádní komponent SIS do pilotního a ostrého provozu bude pedstavovat soubh stávajících a nových komponent SIS, což nutn povede ke zvýšení požadavk na provoz IT a zatížení provozních pracovník IT. Zpsoby ošetení z toho plynoucích rizik jsou následující: x

Zavedení service desku (jako podpory statistických proces), který umožní efektivní ízení a prioritizaci provozních požadavk. Realizace zavedení service desku by mla být pedmtem projektu Modernizace SIS.

x

Specifikace pravidel pro nov vytváené komponenty SIS. Budou navržena pravidla, která budou muset být splnna všemi nov vytváenými komponentami SIS. Pravidla budou zahrnovat následující oblasti: o

Autentizace a autorizace

o

Aplikaní logování a monitoring aplikace

o

Komunikace ve vnitní síti SÚ a s okolím

o

Škálovatelnost aplikace

o

Dokumentace aplikace

o

Technologické standardy

Pravidla budou zamena na sjednocení provozních podmínek pro aplikace a pro jejich další rozvoj.

7.3.6. Pokrytí licencí pro komponenty SIS realizované existujícím SW ást funkcionality SIS bude realizována nasazením existujících standardních nástroj do prostedí SÚ (nap. ETL nástroje, BI nástroje, reportovací nástroje), nikoliv proprietárním


Strana 151/215


vývojem specifických aplikaních komponent. V pípadech, kdy tyto standardní nástroje pokrývají zcela nebo z vtší ásti funkní požadavky daného funkního bloku SIS, by se mlo jednat o preferovanou cestu budování SIS s ohledem na optimalizaci budoucích náklad na provoz SIS po ukonení projektu. V pípadech, kdy o charakteru aplikaních komponent není z tohoto pohledu rozhodnuto (viz kapitoly o pokrytí funkních blok jednotlivých subsystém SIS aplikaními komponentami v ásti Funkní dekompozice), je teba poítat s nutností licenního pokrytí nasazení a provozu tchto standardních nástroj.

7.3.7. Zajištní infrastruktury call-centra pro poteby podpory CATI zjiš ování Pro poteby podpory tazatelského zjišování ve form CATI pedpokládáme nutnost vybudování call-centra vetn jeho aplikaní vrstvy a datové vazby na obsah funkních blok subsystému VSTUP. Call-centrum by mlo být realizováno v distribuované podob (tj. pedpokládá se využití pi tazatelském zjišování v závislosti na regionu) s centrálním ízením. V pípad využití technologie IP telefonie bude mít vybudování call-centra dopad na zatížení síových komponent infrastruktury SIS, na což je teba brát zetel pi realizaci požadavk popsaných v kapitole Zajištní požadované odezvy mezi centrálou a krajskými pracovišti pro poteby prioritních komponent SIS.

7.4. Shrnutí 7.4.1. Schéma v cílovém stavu Na následujícím schématu jsou zachyceny výše popsané navrhované zmny infrastruktury a technologií. Nové, resp. njakým zpsobem návrhem dotené komponenty infrastruktury jsou oznaeny ervenou barvou. Podrobnjší popis je uveden v tabulce v následujícím odstavci.


Strana 152/215


Strana 153/215



7.4.2. Naplnní funkcí infrastruktury v cílovém stavu Funkce infrastruktury

Pipojení registrovaných

Komponenta

Rozdíl mezi výchozím a cílovým

infrastruktury

stavem

VPN

Zavedením on-line píjmu dat stoupne

externích uživatel a

množství takto komunikujících

respondent

uživatel ádov. Bude realizován jednotný zpsob zabezpeení jejich pipojení do SÚ v souladu s bezpenostním požadavkem kap.10.6.2. - A.11.4 ízení pístupu k síti

Zajištní dostupnosti

Pipojení do internetu

Bude zavedeno nové pipojení do

aplikace pro on-line píjem

KIVS/CMS a prostednictvím služby

dat

CMS do internetu. Toto pipojení bude používáno pro poteby on-line píjmu dat. V pípad výpadku pobží on-line píjem na stávajícím pipojení.

Datové úložišté

Databázové servery

Navýšení výkonu databází, viz výše.

(centrála i kraje s OSZ)

V rámci projektu budou uvedené odhady upesnny a podle dohody s dodavateli HW dojde k doplnní db. server, nebo k upgrade.

Datové úložišt

Diskové pole

Navýšení kapacity diskového pole pro poteby aktuálních dat. Nové archivní diskové pole v centrále (s malými nároky na rychlost).

Provoz aplikací

Aplikaní servery

Navýšení výkonu aplikaních server pro poteby nových aplikací SIS. Nové aplikaní servery na kraje s OSZ (pro subsytém VSTUP)

Pipojení tazatel do

VPN, pímé pipojení k

Zajištní možnosti pístupu do centrály


Strana 154/215


centrály

internetu

bez poteby fyzické pítomnosti na dislokovaném pracovišti. Bude realizován jednotný zpsob zabezpeení jejich pipojení do SÚ v souladu s bezpenostním požadavkem kap.10.6.2. - A.11.4 ízení pístupu k síti

Pipojení kraj do centrály

Aktivní prvky, ídící

Zavedení prioritizace aplikací v rámci

nástroj

optimalizace síového provozu.


155 z 215


8. Vymezení služeb poskytovaných systémem 8.1. Struktura kapitoly Kapitola popisuje služby SIS vi vnjšímu prostedí SÚ obsahuje následující body: x


x

Kategorizaci služeb SIS a jejich uživatel

x

Pehled souasného stavu poskytování služeb

x

Popis cílového stavu poskytování služeb

V kapitole nejsou zahrnuty služby SIS vi ostatním informaním systémm prostedí SÚ (nap. MIS), které budou pedmtem detailní analýzy v rámci píslušných realizaních projekt.

8.2. Základní východiska a cíle 8.2.1. Východiska Východisky pro obsah této kapitoly jsou: x

stávající stav a zpsob poskytování služeb SIS

x

požadavky na vstupní a výstupní kanály SIS v jeho cílovém stavu

x

navržený rámec a lenní SIS, jak jsou popsány v kapitole Funkní dekompozice

8.2.2. Cíle dokumentu Cílem dokumentu v oblasti popisu služeb poskytovaných systémem je: x

vymezení základních kategorií služeb poskytovaných SIS a skupin uživatel tchto služeb spolené pro výchozí a cílový stav SIS

x

popis výchozího a cílového stavu poskytování služeb s drazem na vyznaení pedpokládaných rozdíl mezi výchozím a cílovým stavem z pohledu rozsahu poskytovaných služeb a z pohledu sjednocení podpory poskytování služeb v rámci cílového stavu SIS


156 z 215


8.3. Kategorizace služeb SIS a jejich uživatel 8.3.1. Kategorizace služeb SIS Následující tabulka obsahuje seznam základních kategorií služeb poskytovaných SIS. Názvy kategorií jsou používány v dalších ástech této kapitoly. Název kategorie

Popis kategorie

Poskytnutí

Do této kategorie spadají všechny pípady poskytnutí statistických

diseminaního produktu

dat (výstupní datové objekty, datové extrakty,…), nebo dokumentu openého o statistická data (analýzy, rychlé informace,…) mimo prostedí SÚ.

Poskytnutí kanálu pro

Do této kategorie spadají všechny pípady poskytnutí prostedk pro

vstup dat

pedání dat do SIS z prostedí mimo SÚ. Pokrývá pímé datové vstupy od respondent a z administrativních zdroj, pípadn zprostedkované vstupy dat (napíklad ve form tazatelských zjišování). Pokrývá také možnosti komunikace s respondentem nad rámec metodické podpory.

Metodická podpora

Do této kategorie spadají všechny pípady poskytnutí podpory pro konzistentní užití služeb z kategorií Poskytnutí diseminaního produktu a Poskytnutí kanálu pro vstup dat. Jedná se napíklad o poskytování návodných popis k obsahu výkaz a struktue administrativních zdroj, poskytnutí dodatených popisných informací k obsahu diseminaních produkt, pípadn o aplikaci kontrolních vztah a datových omezení pímo podporující korektní užití vstupních kanál.

Podpora interních

Do této kategorie spadají všechny pípady interního poskytnutí dat

administrativních

ze SIS jiným informaním systémm v rámci SÚ (napíklad nároky

proces

na zdroje pro zpracování statistické úlohy pro MIS, seznam placených diseminaních produkt pro ekonomický systém). Poznámka: V souladu s vymezením v úvodu kapitoly není tato kategorie zahrnuta v seznamu konkrétních služeb, který je obsažen dále v této kapitole.

Služby zptné vazby

Do této kategorie spadají všechny pípady poskytnutí prostedk pro zptnou vazbu ke službám z kategorií Poskytnutí diseminaního


157 z 215


produktu, Poskytnutí kanálu pro vstup dat a Metodická podpora. Jedná se napíklad o prostedky pro vkládání vcných požadavk na obsah diseminaních produkt, reakce uživatel na kvalitu poskytovaných služeb, nebo prostedky sledování uživatelského chování. Specifické služby

Do této kategorie spadají služby mimo rámec ostatních kategorií. Ve stávajícím stavu se jedná napíklad o poskytování IO ekonomickým subjektm.

8.3.2. Kategorizace uživatel služeb SIS Následující tabulka obsahuje seznam základních kategorií uživatel služeb poskytovaných SIS. Názvy kategorií uživatel služeb jsou používány v dalších ástech této kapitoly. Název kategorie

Popis kategorie

uživatel Zákonný píjemce

Jedná se o neanonymní externí uživatele (osoba nebo systém),


kterým je ze zákonných dvod poskytovám specifický diseminaní produkt (napíklad EUROSTAT, orgány veejné správy,…).

Objednavatel

Jedná se o neanonymní externí uživatele (osoba nebo systém),


kterým je na základ objednávky poskytován diseminaní produkt (zadavatel analýzy, objednatel publikace z ediního plánu,…).

Neregistrovaný píjemce

Jedná se o poloanonymní nebo zcela anonymní externí uživatele


(typicky osoby), kterým jsou poskytovány zveej ované diseminaní produkty.

Pímý respondent

Jedná se o neanonymní externí uživatele (osoba nebo systém), kteí

statistického zjišování

v rámci statistických zjišování poskytují vstupní data (v rozsahu jednotlivých datových vt) pímo prostednictvím vstupních kanál SIS.

Terénní pracovník

Jedná se o neanonymní (typicky interní) uživatele (typicky osoby),

statistického zjišování

kteí v rámci statistických zjišování zprostedkovávají vstupní data (v rozsahu jednotlivých datových vt) od jednotlivých respondent.

Poskytovatel

Jedná se o neanonymní externí uživatele (typicky systémy), kteí poskytují vstupní administrativní data vtšího rozsahu, týkjící se


158 z 215


administrativních dat

vtší skupiny subjekt zjišování.

Interní uživatel

Jedná se o neanonymní interní uživatele (osoba nebo systém)

statistických dat

statistických dat s pímým pístupem k subsystémm SIS, v jejichž pípad není rozsah pístupných výstupních objekt omezen na diseminaní produkty.

Interní uživatel

Jedná se o neanonymní interní uživatele (osoba nebo systém)

provozních dat

provozních dat pro poteby rozhodovacích a administrativních proces SÚ mimo rámec SIS.

Uživatel specifické

Jedná se o uživatele služeb mimo rámec standardních kategorií –

služby

ve výchozím stavu napíklad ekonomických subjekt, kterým je pidlováno IO.

8.3.3. Vztah mezi kategoriemi služeb a kategoriemi uživatel služeb Následující tabulka obsahuje vztah mezi kategoriemi služeb z kapitoly Kategorizace služeb SIS a uživatel služeb z kapitoly Kategorizace uživatel služeb SIS. Kategorie služeb

Odpovídající kateogorie uživatel služeb

Poskytnutí

Zákonný píjemce diseminaního produktu


Objednavatel diseminaního produktu Neregistrovaný píjemce diseminaního produktu Interní uživatel statistických dat

Poskytnutí kanálu pro

Pímý respondent statistického zjišování

vstup dat

Terénní pracovník statistického zjišování Poskytovatel administrativních dat

Metodická podpora

Zákonný píjemce diseminaního produktu Objednavatel diseminaního produktu Neregistrovaný píjemce diseminaního produktu Interní uživatel statistických dat Pímý respondent statistického zjišování Terénní pracovník statistického zjišování Poskytovatel administrativních dat


159 z 215


Podpora interních

Interní uživatel provozních dat

administrativních proces Služby zptné vazby

Zákonný píjemce diseminaního produktu Objednavatel diseminaního produktu Neregistrovaný píjemce diseminaního produktu Interní uživatel statistických dat Pímý respondent statistického zjišování Terénní pracovník statistického zjišování Poskytovatel administrativních dat

Specifické služby

Uživatel specifické služby

8.4. Výchozí a cílový stav poskytování služeb V jednotlivých ástech této kapitoly je uveden rámcový seznam služeb poskytovaných SIS v lenní podle kategorizace z pedešlé kapitoly. U jednotlivých služeb je uveden zpsob realizace (vetn kvality a dostupnosti poskytované služby) ve výchozím a cílovém stavu SIS.

8.4.1. Služby poskytování diseminaního produktu Poznámka: Za diseminaní produkt je zde oznaován libovolný datový objekt (tabulka, graf, datový soubor,…) nebo dokument opený o datový obsah SIS (analýza, rychlá informace, publikace,…) poskytovaný uživatelm mimo prostedí SÚ.

8.4.1.1.

Služby nabídky diseminaních produkt

Název služby: S1.1.1 Poskytnutí katalogu produkt Popis služby: Poskytnutí seznamu diseminaních produkt SIS s odkazy na výstupní kanály, s urením dostupností produktu (z asového hlediska a z hlediska oprávnnosti uživatele, resp. omezení pístupu k produktu) a s odkazem na detailní informaci o produktu, pípadn na samotný produkt (pokud je dostupný) prostednictvím webových stránek SÚ


160 z 215


Pokrytí ve výchozím stavu: Podporováno ásten Pokrytí v cílovém stavu: Podporováno

Název služby: S1.1.2 Poskytnutí detailních informací o produktu Popis služby: Poskytnutí detailních informací o diseminaním produktu obsahující informaci o jeho obsahu, form, použitelných výstupních kanálech, dostupnosti z pohledu asu, ceny a typu uživatele Pokrytí ve výchozím stavu: Podporováno ásten (nejednotným zpsobem) Pokrytí v cílovém stavu: Podporováno

8.4.1.2.

Služby poskytnutí produktu ve fyzické podob

Název služby: S1.2.1 Poskytnutí produktu v tiskové podob Popis služby: Pedání diseminaního produktu uživateli v tiskové podob (typicky na základ objednávky produktu uživatelem, nebo zákonné povinnosti dodání produktu) Pokrytí ve výchozím stavu: Podporováno (z pohledu evidence poskytnutí produktu a podpory jeho pípravy v SIS) nejednotným zpsobem Pokrytí v cílovém stavu: Podporováno (z pohledu evidence poskytnutí produktu a podpory jeho pípravy v SIS)

Název služby: S1.2.2 Poskytnutí produktu v podob elektronického média Popis služby: Pedání diseminaního produktu uživateli ve form obsahu elektronického média, nap. CD ROM (typicky na základ objednávky produktu uživatelem, nebo zákonné povinnosti dodání produktu) Pokrytí ve výchozím stavu: Podporováno (z pohledu evidence poskytnutí produktu a podpory jeho pípravy v SIS) nejednotným zpsobem Pokrytí v cílovém stavu: Podporováno (z pohledu evidence poskytnutí produktu a podpory jeho pípravy)


161 z 215


8.4.1.3.

Služby poskytnutí produktu v souborové podob

Název služby: S1.3.1 Poskytnutí produktu v podob souboru prostednictvím webového rozhraní Popis služby: Pedání diseminaního produktu uživateli ve form souboru prostednictvím webových stránek SÚ - v závislosti na charakteru dat obsažených v produktu ve veejné, nebo neveejné (vyžadující autentizaci uživatele) ásti webových stránek Pokrytí ve výchozím stavu: ásten podporováno (nejednotná proprietární ešení, s nutností uživatelských zásah) Pokrytí v cílovém stavu: Podporováno

Název služby: S1.3.2 Poskytnutí produktu v podob souboru prostednictvím webových služeb Popis služby: Pedání diseminaního produktu uživateli ve form výsledku volání zveejnné webové služby, typicky vyžadující autentizaci uživatele volajícího píslušnou webovou službu Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S1.3.3 Poskytnutí produktu v podob souboru elektronickou poštou Popis služby: Pedání diseminaního produktu uživateli ve form pílohy elektronické pošty na základ evidovaných kontaktních údaj uživatele (objednatele) diseminaního produktu Pokrytí ve výchozím stavu: ásten podporováno (s nutností uživatelských zásah pi distribuci) Pokrytí v cílovém stavu: Podporováno

Název služby: S1.3.4 Poskytnutí produktu v podob souborového penosu Popis služby: Pedání diseminaního produktu uživateli ve form souborového penosu iniciovaného ze strany SIS voláním webové služby poskytované píjemcem dat, nebo penosem souboru do smluveného datového prostoru píjemce dat - používáno pro specifické


162 z 215


produkty (nap. SDMX soubory pro poteby Eurostat) Pokrytí ve výchozím stavu: Podporováno nejednotným zpsobem Pokrytí v cílovém stavu: Podporováno

8.4.1.4.

Služby poskytnutí výstupního objektu s dynamicky

definovaným obsahem

Název služby: S1.4.1 Poskytnutí nástroje pro definici dynamického obsahu výstupního objektu Popis služby: Poskytnutí nástroje pro definici obsahu výstupního objektu (tabulky, grafu, mapy) uživatelem – omezení obsahu, urení dimenzí, výbr ukazatel (statistických promnných) a jejich rozvržení ve výstupním objektu na základ uživatelské definice Pokrytí ve výchozím stavu: Podporováno omezen (v závislosti na obsahu Veejné databáze a na definované konstantní množin prvk návrhu obsahu) Pokrytí v cílovém stavu: Podporováno

Název služby: S1.4.2 Poskytnutí možnosti výbru dynamicky plnného výstupního objektu Popis služby: Poskytnutí možnosti výbru peddefinovaného výstupního objektu (tabulky, grafu, mapy) s dynamicky plnným obsahem Pokrytí ve výchozím stavu: Podporováno omezen (v závislosti na stávajícím obsahu Veejné databáze) Pokrytí v cílovém stavu: Podporováno

Název služby: S1.4.3 Zobrazení dynamického obsahu výstupního objektu Popis služby: Zobrazení obsahu výstupního objektu (tabulky, grafu, mapy) uživateli jako odezva na definici obsahu nebo výbr výstupního objektu Pokrytí ve výchozím stavu: Podporováno omezen (v závislosti na stávajícím obsahu Veejné databáze)


163 z 215


Pokrytí v cílovém stavu: Podporováno

8.4.2. Služby poskytování kanálu a podpory pro vstup dat

8.4.2.1.

Služby vstupu administrativních dat

Název služby: S2.1.1 Poskytnutí prostedk pro navedení administrativních dat souborového typu Popis služby: Poskytnutí prostedk, které umožní zdroji administrativních dat jejich pedání ve form souborového extraktu do prostedí SIS prostednictvím souborového penosu iniciovaného ze strany poskytovatele Pokrytí ve výchozím stavu: Podporováno nejednotným zpsobem (proprietární ešení pro každý typ AZ, bez centralizované evidence obsahu AZ) Pokrytí v cílovém stavu: Podporováno

Název služby: S2.1.2 Poskytnutí prostedk pro navedení administrativních dat prostednictvím webové služby Popis služby: Zveejnní sady webových služeb sloužících k navádní datových dávek z administrativního zdroje do prostedí SIS prostednictvím volání tchto služeb poskytovatelem dat Pokrytí ve výchozím stavu: Podporováno ásten nejednotným zpsobem (napíklad v pípad demografických dat) Pokrytí v cílovém stavu: Podporováno

8.4.2.2.

Služby dostupnosti a distribuce vstupního formuláe

Název služby: S2.2.1 Distribuce formuláe vyplovaného v off-line režimu prostednictvím webových stránek Popis služby: Zajištní distribuce formuláe (v rozsahu poptávaných ukazatel v závislosti na vlastnostech konkrétního respondenta) vypl ovaného v off-line režimu prostednictvím stažení


164 z 215


uživatelem z webových stránek SÚ Pokrytí ve výchozím stavu: Podporováno ásten, nevyhovujícím zpsobem (s nutností instalace aplikace EPV na pracovní stanici uživatele) Pokrytí v cílovém stavu: Podporováno

Název služby: S2.2.2 Distribuce formuláe vyplovaného v off-line režimu prostednictvím elektronické pošty Popis služby: Zajištní distribuce formuláe (v rozsahu poptávaných ukazatel v závislosti na vlastnostech konkrétního respondenta) vypl ovaného v off-line režimu prostednictvím elektronické pošty Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.2.3 Distribuce formuláe vyplovaného v off-line režimu prostednictvím datové schránky Popis služby: Zajištní distribuce formuláe (v rozsahu poptávaných ukazatel v závislosti na vlastnostech konkrétního respondenta) vypl ovaného v off-line režimu prostednictvím datové schránky respondenta Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.2.4 Zobrazení formuláe vyplovaného v on-line režimu Popis služby: Zajištní zobrazení formuláe (v rozsahu poptávaných ukazatel v závislosti na vlastnostech konkrétního respondenta) vypl ovaného v on-line režimu prostednictvím webových stránek SÚ Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno


165 z 215


Název služby: S2.2.5 Distribuce formuláe vyplovaného ve fyzické (tiskové) podob Popis služby: Zajištní distribuce formuláe (v rozsahu poptávaných ukazatel v závislosti na vlastnostech konkrétního respondenta) vypl ovaného v tiskové podob Pokrytí ve výchozím stavu: Podporováno (ve smyslu tvorby formuláe a evidence jeho distribuce) Pokrytí v cílovém stavu: Podporováno (ve smyslu tvorby formuláe a evidence jeho distribuce)

8.4.2.3.

Služby sbru datového obsahu formuláe

Název služby: S2.3.1 Píjem datového obsahu formuláe vyplovaného v off-line režimu prostednictvím elektronické pošty Popis služby: Píjem datového obsahu formuláe vypl ovaného v off-line režimu prostednictvím elektronické pošty (vetn provozních údaj o ase vyplnní a odeslání) a jeho automatizovaného navedení do prostedí SIS Pokrytí ve výchozím stavu: Podporováno ásten prostednictvím aplikace EPV Pokrytí v cílovém stavu: Podporováno

Název služby: S2.3.2 Píjem datového obsahu formuláe vyplovaného v off-line režimu prostednictvím datové schránky Popis služby: Píjem datového obsahu formuláe vypl ovaného v off-line režimu prostednictvím datové schránky respondenta (vetn provozních údaj a ase vyplnní a odesláníí) a jeho automatizované navedení do prostedí SIS Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.3.3 Píjem datového obsahu formuláe vyplovaného v on-line režimu Popis služby: Píjem datového obsahu formuláe vypl ovaného v on-line režimu prostednictvím webových stránek SÚ (vetn provozních údaj a ase vyplnní) a jeho automatizované navedení do prostedí SIS


166 z 215


Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.3.4 Píjem a navedení obsahu formuláe vyplovaného ve fyzické (tiskové) podob Popis služby: Píjem a navedení formuláe vypl ovaného v tiskové podob prostednictvím interních nástroj SIS (s nutností uživatelské práce bhem procesu navedení do SIS) Pokrytí ve výchozím stavu: Podporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.3.5 Píjem datového obsahu formuláe prostednictvím webových služeb Popis služby: Píjem datového obsahu formuláe prostednictvím zveejnných webových služeb SÚ volaných respondentem (resp. IS respondenta) Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

8.4.2.4.

Služby kontroly plnní zpravodajské povinnosti

Název služby: S2.4.1 Poskytnutí souhrnné informace o zpravodajské povinnosti respondenta Popis služby: Poskytnutí seznamu oekávaných vstup (formulá) od konkrétního respondenta vetn urení termín, urení rozsahu poptávaných ukazatel pro jednotlivé formuláe a napojení na distribuci odpovídajících formulá prostednictvím webového rozhraní SÚ Pokrytí ve výchozím stavu: ásten podporováno Pokrytí v cílovém stavu: Podporováno


167 z 215


Název služby: S2.4.2 Poskytnutí urgence termínu plnní zpravodajské povinnosti respondenta Popis služby: Automatické poskytnutí urgence nesplnní zpravodajské povinnosti respondentem ve form vyrozumní respondenta prostednictvím elektronické pošty nebo datové schránky Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S2.4.3 Poskytnutí informace o termínu plnní zpravodajské povinnosti respondenta Popis služby: Poskytnutí informace o brzkém termínu plnní zpravodajské povinnosti respondentem ve form vyrozumní respondenta prostednictvím elektronické pošty na základ dívjší žádosti respondenta o poskytování této služby Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

8.4.3. Služby metodické podpory

8.4.3.1.

Služby pedání metodických informací respondentm

Název služby: S3.1.1 Poskytnutí pímého pístupu k popism položek formulá z formuláe vyplovaného v off-line režimu Popis služby: Poskytnutí pímého pístupu k popism (vysvtlivkám, definicím) ukazatel, elementárních promnných a dalších datových a metadatových objekt vyskytujících se na formulái vypl ovaném v off-line režimu ve form odkazu na informace na webových stránkách SÚ (pedpokladem je pipojení pracovní stanice vypl ujícího k internetu) Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno


168 z 215


Název služby: S3.1.2 Poskytnutí pímého pístupu k popism položek formulá z formuláe vyplovaného v on-line režimu Popis služby: Poskytnutí pímého pístupu k popism (vysvtlivkám, definicím) ukazatel, elementárních promnných a dalších datových a metadatových objekt vyskytujících se na formulái vypl ovaném v on-line režimu ve form odkazu na informace na webových stránkách SÚ Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

8.4.3.2.

Služby pedání metodických informací uživatelm

statistických informací

Název služby: S3.2.1 Poskytnutí pímého pístupu k popism položek výstupních objekt zobrazovaných v on-line režimu Popis služby: Poskytnutí pímého pístupu k popism (vysvtlivkám, definicím) ukazatel, elementárních promnných a dalších datových a metadatových objekt vyskytujících se ve výstupním datovém objektu (tabulce, grafu, mapce) nebo v diseminaním produktu (dokumentu) v on-line režimu ve form odkazu na informace na webových stránkách SÚ Pokrytí ve výchozím stavu: Podporováno ásten pro výstupní objekty Veejné databáze Pokrytí v cílovém stavu: Podporováno

8.4.3.3.

Služby aplikace omezení a kontrolních vztah ve formuláích

Název služby: S3.3.1 Aplikace omezení výbru hodnot vkládaného údaje na pípustné hodnoty dané typem údaje pro formulá vyplovaný v off-line režimu Popis služby: Omezení možných hodnot vkládaného údaje na základ definice datového typu údaje, pípadn na základ peddefinovaného výtu pípustných hodnot údaje (ve form výbru ze seznamu hodnot) Pokrytí ve výchozím stavu: Podporováno ásten (prostednictvím aplikace EPV)


169 z 215


Pokrytí v cílovém stavu: Podporováno

Název služby: S3.3.2 Aplikace omezení výbru hodnot vkládaného údaje na pípustné hodnoty dané typem údaje pro formulá vyplovaný v on-line režimu Popis služby: Omezení možných hodnot vkládaného údaje na základ definice datového typu údaje, pípadn na základ peddefinovaného výtu pípustných hodnot údaje (ve form výbru ze seznamu hodnot) Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S3.3.3 Aplikace peddefinovaných kontrolních vztah na údaje pro formulá vyplovaný v off-line režimu Popis služby: K aplikaci peddefinovaných kontrolních vztah na údaje vyplnné na formulái mže docházet ve chvíli vyplnní posledního z údaj vystupujících ve vztahu, nebo ve chvíli pokusu o uložení (resp. odeslání) datového obsahu formuláe – v závislosti na definici kontrolního vztahu Pokrytí ve výchozím stavu: Podporováno ásten (prostednictvím aplikace EPV) Pokrytí v cílovém stavu: Podporováno

Název služby: S3.3.4 Aplikace peddefinovaných kontrolních vztah na údaje pro formulá vyplovaný v on-line režimu Popis služby: K aplikaci peddefinovaných kontrolních vztah na údaje vyplnné na formulái mže docházet ve chvíli vyplnní posledního z údaj vystupujících ve vztahu, nebo ve chvíli pokusu o odeslání datového obsahu formuláe – v závislosti na definici kontrolního vztahu Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno


170 z 215


8.4.4. Služby zptné vazby 8.4.4.1.

Služby zptné vazby respondent

Název služby: S4.1.1 Evidence zptné vazby bhem komunikace s respondenty Popis služby: Evidence zptné vazby bhem komunikace pracovník zodpovdných za sbr a poizování dat s respondenty pro pozdjší vyhodnocení Pokrytí ve výchozím stavu: Podporováno ásten Pokrytí v cílovém stavu: Podporováno

Název služby: S4.1.2 Evidence zptné vazby od respondent pro formuláe vyplované v off-line režimu Popis služby: Evidence zptné vazby od respondent využívajících formuláe v off-line režimu ve form nepovinn vypl ovaných dodatených informací ve zvláštní sekci formuláe Pokrytí ve výchozím stavu: ásten podporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S4.1.3 Evidence zptné vazby od respondent pro formuláe vyplované v on-line režimu Popis služby: Evidence zptné vazby od respondent využívajících formuláe v on-line režimu ve form nepovinn vypl ovaných dodatených informací ve zvláštní sekci formuláe Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno

8.4.4.2.

Služby zptné vazby uživatel statistických informací

Název služby: S4.2.1 Evidence zptné vazby bhem komunikace s objednavateli diseminaních produkt Popis služby: Evidence zptné vazby bhem komunikace pracovník zodpovdných za diseminaci dat s uživateli pro pozdjší vyhodnocení


171 z 215


Pokrytí ve výchozím stavu: Podporováno Pokrytí v cílovém stavu: Podporováno

Název služby: S4.2.2 Evidence zptné vazby uživatel diseminaních produkt na webových stránkách SÚ Popis služby: Evidence zptné vazby uživatel webových stránek SÚ ve form odpovdních formulá (anket), nebo pímého zaslání reakce vázané na konkrétní diseminaní produkt Pokrytí ve výchozím stavu: Podporováno ásten Pokrytí v cílovém stavu: Podporováno

Název služby: S4.2.3 Monitoring a vyhodnocení uživatelského chování uživatel diseminaních produkt prostednictvím webových stránek SÚ Popis služby: Použití analytických nástroj administrace webových stránek pro monitoring chování uživatel webových stránek SÚ v jejich ástech vytváených a udržovaných na základ datového obsahu SIS Pokrytí ve výchozím stavu: Podporováno ásten Pokrytí v cílovém stavu: Podporováno

8.4.4.3.

Služby evidence požadavk

Název služby: S4.2.3 Evidence požadavk externích uživatel prostednictvím on-line formuláe Popis služby: Evidence požadavk na obsah diseminaních produkt a statistických zjišování pro poteby registrovaných externích uživatel s oprávnním zadání požadavku Pokrytí ve výchozím stavu: Nepodporováno Pokrytí v cílovém stavu: Podporováno


172 z 215


8.4.5. Specifické služby K datu verze dokumentu nejsou známy žádné služby z této kategorie, které by mly být podporovány SIS. (V pípad výše uvedeného pípadu pidlování IO se pedpokládá pesun jeho pidlování do kompetence registru ROS v rámci ISZR.)


173 z 215


9. Vymezení zdroj dat, zpsoby iniciálního naplnní systému a zavedení systému do produkního prostedí 9.1. Struktura kapitoly Kapitola popisuje cíle a zpsoby iniciálního naplnní jednotlivých subsystém SIS a jejich zavedení do produkního prostedí. Kapitola obsahuje následující body: x


x

Popis souasných zdroj dat jednotlivých komponent SIS

x

Popis koncepce postupu plnní a zavedení do produkního prostedí

9.2. Základní východiska a cíle 9.2.1. Východiska Návrh zpsobu iniciálního naplnní a postupu zavádní jednotlivých subsystém SIS do produkního prostedí je ovlivnn následujícími východisky: x

Postup zavádní Redesignu SIS do produkního prostedí musí být pizpsoben standardnímu asovému prbhu pípravy a realizace statistických úloh.

x

Výchozí stav jednotlivých subsystému z hlediska cíl Redesignu SIS je rozdílný. Nkteré komponenty v souasnosti existují a v rámci Redesignu SIS budou pouze upravovány. Nkteré komponenty budou realizovány v rámci Redesignu SIS v úplném rozsahu.

x

Integraní subsystémy (SMS, DATOVY SKLAD, REGISTRY, StatGIS) musí v cílovém stavu pokrývat i zptn datový obsah historického charakteru.

9.2.2. Cíle dokumentu Cílem dokumentu v oblasti popisu zdroj dat, iniciálního naplnní a zavedení systému do produkního prostedí je: x

vymezit souasné datové zdroje, které budou využívány v cílové architektue pímo nebo budou pedmtem datové migrace

x

pro jednotlivé subsystémy a komponenty SIS popsat koncepci jejich plnní a zavedení do produkního prostedí ve vazb na ostatní subsystémy


174 z 215


9.3. Postup plnní a zavedení komponent SIS V následujících kapitolách je uvedena koncepce plnní jednotlivých subsystém SIS a jejich zavedení do produkního prostedí v následujícím rozsahu: x

cílový datový obsah subsystému

x

zdroje dat pro subsystém ve výchozím stavu SIS

x

principy plnní a zavedení subsystému do produkního prostedí

Poslední kapitolu tvoí shrnutí závislostí mezi plnním jednotlivých subsystém.

9.3.1. Produkní, vývojové a testovací prostedí SIS Z východisek kapitoly vyplývá nutnost dsledného datového a funkního oddlení vývojového, testovacího a produkního prostedí jednotlivých aplikaních komponent SIS. Charakteristiky jednotlivých prostedí jsou následující: Produkní prostedí V produkním prostedí probíhá rutinní provoz nad stabilizovaným a úplným datovým obsahem a se stabilizovanou funkcionalitou jednotlivých aplikaních komponent. Na toto prostedí se vztahují bezpenostní a provozní požadavky popsané v ostatních kapitolách v plné šíi. Testovací prostedí Testovací prostedí se mže v závislosti na stavu aplikaní komponenty nacházet ve dvou režimech (v pípad nutného soubhu obou popsaných režim je teba uvažovat o nutnosti existence dvou testovacích prostedí dané aplikaní komponenty): 1. Režim pilotního provozu Testovací prostedí v režimu pilotního provozu obsahuje funkcionalitu shodnou s produkním prostedím a reprezentativní ást datového obsahu produkního prostedí. Úelem tohoto prostedí je: x

ovování nového nebo zmnného datového obsahu (nový administrativní zdroj, nová statistická úloha) v prostedí rutinn používaného produkního programového vybavení

x

ovování rozhraní a datových penos mezi aplikaními komponentami (integraní testy), pokud byla zmnna jiná aplikaní komponenta a nachází se v režimu ovování funkcionality

Píklad: Pedpokládejme, že došlo k otestování úprav aplikaní komponenty A, která datov komunikuje s komponentami B a C, a je teba ovit tuto komunikaci pro novou verzi


175 z 215


komponenty A. V testovacím prostedí, kde dojde k ovení, se komponenta A bude nacházet v režimu ovování funkcionality (viz dále) a komponenty B a C v režimu pilotního provozu. 2. Režim ovování funkcionality Testovací prostedí v režimu ovování funkcionality obsahuje typicky novou verzi funkcionality komponenty pesunutou z vývojového prostedí po ukonení vývojových prací. Úelem tohoto prostedí je ovení nové nebo upravené funkcionality v rámci uživatelských, pípadn integraních test. Charakteristické jsou asté pesuny funkcionality mezi vývojovým prostedím a tímto testovacím prostedím na základ prbžných výsledk test a z toho vyplývajících úprav programového vybavení. Výsledkem práce v testovacím prostedí v tomto režimu je funkn stabilní verze programového vybavení, která mže být pesunuta do produkního prostedí. Vývojové prostedí Vývojové prostedí je používáno jako rámec pro provádní vývojových prací – úprav dané aplikaní komponenty. Datový obsah vývojového prostedí je urován potebou základního otestování nov vyvíjené nebo upravované funkcionality. Podle poteby mže být vývojové prostedí souástí infrastruktury SIS, nebo (na rozdíl od ostatních prostedí) mže existovat mimo prostedí SIS (napíklad na infrastruktue dodavatelské firmy).

9.3.2. Koncepce plnní a zavádní SMS Cílem plnní SMS je zajištní jeho funkce referenního zdroje datových popis pro všechny statistické úlohy zpracovávané v rámci SIS a všechny výstupní objekty a diseminaní produkty poskytované prostednictvím diseminaních nástroj. 9.3.2.1.

SMS KLAS

Cílový stav zavedení subsystému x

Obsahov konsolidované klasifikace a íselníky v asové platnosti odpovídající asovému rozsahu statistických údaj SIS.

x

Trvalé udržovaní aktuálního konzistentního datového obsahu dle metodických postup.

Zdroje dat pro subsystém ve výchozím stavu SIS


176 z 215


x

SMS KLAS je existující subsystém, který byl iniciáln naplnn penosem íselník z pvodního systému METIS a manuálním doplnním vztah v rámci íselník, které nebyly v METIS podporovány.

x

Probíhá obsahová konsolidace íselník.

Principy plnní a zavedení do produkního prostedí x

SMS KLAS musí paraleln podporovat statistické úlohy využívající souasné nástroje i nástroje upravené dle globální architektury SIS.

9.3.2.2.

SMS UKAZ


Obsahov konsolidované statistické promnné v asové platnosti odpovídající asovému rozsahu statistických údaj SIS.

x

Trvalé udržování aktuálního konzistentního datového obsahu dle metodických postup.

Zdroje dat pro subsystém ve výchozím stavu SIS x

SMS UKAZ je existující subsystém, jehož iniciální plnní probíhá postupn pro jednotlivé oblasti statistiky.


Postupné plnní pro jednotlivé oblasti statistiky dle metodických postup.

x

Naplnní SMS UKAZ mže být pro oblasti statistiky provedeno bez ohledu na úrove pokrytí statistických úloh nástroji dle globální architektury SIS.

x

Metainformace ze SMS UKAZ mohou být využívány nástroji SIS postupn dle stavu jejich pipravenosti.

9.3.2.3.

SMS ULOHY


Obsahov konsolidovaný metainformaní popis statistických úloh.

x

Trvalé udržování aktuálního konzistentního datového obsahu dle metodických postup.



177 z 215


x

SMS ULOHY je existující subsystém, jehož iniciální plnní probíhá postupn pro jednotlivé statistické úlohy.

x

Lze využít technické projekty uložené v nástroji Projektman, pípadn v jiných nástrojích.


Postupné plnní pro jednotlivé statistické úlohy dle metodických postup.

x

Naplnní SMS ULOHY mže být pro jednotlivé statistické úlohy provádno v závislosti na úrovni pokrytí statistických úloh nástroji dle globální architektury SIS. Rzné typy metainformací mohou být tedy v SMS ULOHY zavádny postupn dle stavu pipravenosti nástroj SIS.

9.3.2.4.

SMS DISEMINACE a SMS UZIVATELE


Obsahov konsolidovaný metainformaní popis výstupních objekt a diseminaních produkt.

x

Kategorizace uživatele a evidování vazeb mezi diseminaními produkty a kategoriemi uživatel.

x

Trvalé udržování aktuálního konzistentního datového obsahu dle metodických pokyn.


Výstupní objekty Veejné databáze.

x

Popisy výstupních objekt v rámci stávajících technických projekt.

x

Stávající katalog produkt.


Postupné plnní pro jednotlivé oblasti statistiky dle metodických postup.

9.3.2.5.

SMS RESPONDENTI

Cílový stav zavedení subsystému subsystému x

Specifikace zpravodajských povinností nástroji SMS ve všech oblastech statistiky.

x

Iniciální naplnní pracovního snímku dat z REGISTRY pro poteby analýz provádných v rámci SMS RESPONDENTI


178 z 215



Popisy zpravodajských povinností v rámci stávajících technických projekt.


Plnní zpravodajských povinností v rámci pípravy statistických úloh.

9.3.2.6.

SMS KVALITA


Systematické napl ování metainformací o kvalit v rámci pípravy a zpracování statistických úloh dle metodických pokyn.


Souasné dostupné reporty o kvalit statistických úloh.


Napl ování metainformací o kvalit lze rozdlit pro statistické úlohy dle pipravenosti jednotlivých subsystém plnit píslušná metadata.

x

Automatizované plnní nkterých metainformací mže být v první fázi nahrazeno manuálním plnním metainformací do SMS.

9.3.3. Koncepce plnní a zavádní REGISTRY Subsystém REGISTRY v e výchozím stavu existuje a jeho rozvoj bude zamen pedevším na integraci se systémem základních registr a agendovými informaními systémy VS. Konkrétní úpravy subsystému REGISTRY jsou pedmtem samostatného projektu. Pedpokládá se využití SMS pro popisy vlastností objekt obsažených v jednotlivých statistických registrech, emuž musí odpovídat provedení odpovídající datové konverze obsahu registr.

9.3.4. Koncepce plnní a zavádní DATOVYSKLAD Cílem plnní datového skladu je zajištní jeho funkce referenního zdroje sdílených a prezentovaných údaj pro všechny statistické úlohy zpracovávané v rámci SIS a všechny výstupní objekty a diseminaní produkty využívající statistická data poskytované prostednictvím diseminaních nástroj.


179 z 215


9.3.4.1.

Plnní a zavádní DWH


Procesní plnní datového skladu ze vstupních a zpracovatelských databází.

x

Naplnní datového skladu požadovanými historickými daty.


Zpracovatelské databáze

x

Veejná databáze

x

Výstupy statistických úloh ve form soubor.


Plnní z aktuálních zpracování v závislosti na naplnní SMS a pipravenosti nástroj subsystém VSTUP a CENTRAL.

x

Plnní DWH historickými údaji statistických úloh je teba ešit individuáln pro dílí oblasti statistiky.

9.3.4.2.

Plnní a zavádní datových tržiš


Procesní plnní datových tržiš ze SMS a z DWH ásti datového skladu.

x

Individuální naplnní datových tržiš historickými daty dle poteb výstup konkrétní statistické oblasti.


Datová tržišt budou plnna z datového skladu a SMS, jejich iniciální naplnní je závislé na naplnní datového skladu odpovídající množinou údaj a metadat.


Vytváení datových tržiš pro oblasti statistiky, nikoliv dílí statistické úlohy.

9.3.5. Koncepce plnní a zavádní POZADAVKY Cílový stav zavedení subsystému x

Systematická evidence požadavk dle metodických postup.

x

Systematické bilancování požadavk vi aktuálnímu stavu SIS.


180 z 215



Neexistují datové zdroje ve strukturované form pro iniciální naplnní, Pedpokládá se postupné manuální plnní aktuálních požadavk prostednictvím standardního uživatelského rozhraní subsystému


Vytvoení metodiky evidence požadavk vetn potebných objekt SMS.

x

Pilotní plošné ovení evidence a bilancování požadavk vetn ovení celého ídícího procesu životního cyklu požadavku.

x

Zapracování zkušeností z pilotního ovení a zahájení ostrého provozu.

x

Kontinuální dopl ování metodických postup.

9.3.6. Koncepce plnní a zavedení PRIPRAVA Cílový stav zavedení subsystému x

Procesní plnní subsystému PRIPRAVA v rámci pípravy statistických úloh.

x

Systematické využívání výstup subsystému PRIPRAVA v subsystémech PROGRAM, VSTUP, CENTRAL, DISEMINACE.


Posoudit možnost využití souasných datových zdroj (nap. v nástroji Projektman).

x

Uložení stávajících/historických technických projekt v prostedí DMS.


Zavádní dílích ástí subsystému PRIPRAVA v závislosti na pipravenosti komponent subsystém PROGRAM, VSTUP, CENTRAL, DISEMINACE.

9.3.7. Koncepce plnní a zavedení PROGRAM Cílový stav zavedení subsystému x

Systematické využívání subsystému PROGRAM v subsystémech VSTUP, CENTRAL, DISEMINACE a DATOVYSKLAD.

x

Dsledné využívání datových zdroj subsystém SMS a PRIPRAVA.


Datový obsah subsystému PROGRAM – existující programové komponenty a jejich technické popisy


181 z 215



Zavádní dílích ástí subsystému PROGRAM v závislosti na pipravenosti komponent subsystém VSTUP, CENTRAL, DISEMINACE.

x

Navazuje na iniciální naplnní píslušné oblasti v subsystému PRIPRAVA.

9.3.8. Koncepce plnní a zavedení VSTUP Cílový stav zavedení subsystému x

Plošné používání komponenty „ízení a evidence vstupního zpracování“ v jednotlivých oblastech statistiky.

x

Distribuce informací o zpravodajské povinnosti v elektronické form.

x

Procesní fungování registrace zpravodajských jednotek a pístup zpravodajských jednotek k informanímu portálu.

x

Vytváení komponent pro poizování a zpracování vstupních údaj z výstup subsystém SMS, PRIPRAVA, PROGRAM.

x

Centrální evidence a zpracování administrativních zdroj.

x

Pedávání výstup do datového skladu vetn pedepsaných metadat.


Funkní blok „ízení a evidence vstupního zpracování“ existuje a jeho datový obsah bude rozšiován kontinuáln. Je poteba poítat s nutností jednorázového naplnní dat, která jsou v EVID uložena pro poteby prezentace aktérm sbru dat sekundárn (s referenním zdrojem v jiných subsystémech SIS – nap. v REGISTRY).

x

V pípad komponenty Vstup a evidence AZ (resp. její evidenní ásti s datovým obsahem trvalého charakteru) se nepedpokládá zptná evidence navádení administrativních dat – komponenta bude zahajovat provoz „s prázdnou databází“, kategorizace a popisy jednotlivých typ administrativních dat budou pevzaty ze SMS.


Do produkního prostedí lze zavádt dílí funkní bloky dle logické návaznosti.

x

Komponenty subsystému VSTUP musí být ovovány v procesu pípravy a realizace statistické úlohy pro jednotlivé statistické úlohy.


182 z 215


9.3.9. Koncepce plnní CENTRAL Cílový stav zavedení subsystému x

Plošné používání komponenty „ízení a monitoring centrálního zpracování“ v jednotlivých oblastech statistiky.

x

Vytváení komponent centrálního zpracování z výstup subsystém SMS, PRIPRAVA, PROGRAM.

x

Pedávání výstup do datového skladu vetn pedepsaných metadat.


Datový obsah stávajících zpracovatelských databází mže být (v pípad nasazení nov zavádných aplikaních komponent) konvertován dle dostupnosti údaj ve zpracovatelských databázích z hlediska asových ad.

x

Metadata používaná v rámci centrálního zpracování budou naplnna ze subsystému SMS, PRIPRAVA resp. PROGRAM.


Do produkního prostedí lze zavádt dílí funkní bloky dle logické návaznosti.

x

Komponenty subsystému CENTRAL musí být ovovány v procesu pípravy a realizace statistické úlohy pro jednotlivé statistické úlohy.

9.3.10.

Koncepce plnní a zavedení DISEMINACE


Procesní správa registru uživatel pro všechny oblasti statistiky.

x

Plošné jednotné plánování a ízení diseminace pro všechny oblasti statistiky.

x

Procesní plnní Veejné databáze ze SMS a datového skladu pro všechny statistické úlohy.

x

Prezentace standardních výstup interním uživatelm z datového skladu a datových tržiš.

x

Prezentace standardních výstup externím uživatelm z Veejné databáze.

x

Vytváení ad-hoc výstup, analytických výstup interními uživateli z datového skladu a datových tržiš.

x

Vytváení ad-hoc výstup externími uživateli z veejné databáze.



183 z 215


x

Posoudit možnost konverze datového obsahu souasné komponenty ESO.

x

Výchozí datový obsah Veejné databáze bude konvertován do datového modelu založeného na SMS.


Postupné zavádní výstup jednotlivých statistických úloh v návaznosti na naplnní SMS, datového skladu a datových tržiš.


184 z 215


10. Provozní parametry pilotního a ostrého provozu 10.1. Struktura kapitoly Kapitola provozní parametry pilotního a ostrého provozu obsahuje: x

základní východiska a cíle

x

metodiku návrhu a ovování provozních parametr

x

vymezení základních provozních parametr subsystém SIS

10.2. Základní východiska a cíle 10.2.1.

Východiska x

SIS je souástí IS SÚ, který je spravován SÚ, piemž nkteré innosti jsou zajišovány externími organizacemi.

x

SIS je provozován na infrastruktue IS SÚ (s výjimkou dílích komponent nap. myAVIS), piemž nkteré prvky infrastruktury jsou dedikované pro SIS a nkteré jsou sdílené s jinými systémy IS SÚ.

x

SIS bude integrován s jinými systémy SÚ, bude využívat jejich služeb a bude jim poskytovat služby.

x

SIS bude integrován s externími IS, bude využívat jejich služeb a bude jim poskytovat služby.

x

SIS je rozdlen na dílí subsystémy a provozní parametry bude teba specifikovat pro tyto subsystémy.

x

Pro stanovení provozních parametr a postup jejich sledování je vhodné použít již osvdenou metodiku .

10.2.2.

Cíle dokumentu

Prvním cílem dokumentu v oblasti provozních parametr je navrhnout metodiku pro nastavení a kontinuálního ovování provozních parametr prostednictvím ízení úrovn služeb (SLM), která bude sloužit pro pilotní i ostrý provoz SIS. Navržená metodika bude obsahovat vyzkoušené a ovené postupy, které nejsou závislé na jedné formální metodice, ale jsou kombinací best-practices z více metodik tak, aby co nejvíce odpovídaly použití pro konkrétní situaci, tzn. Mení provozních parametr SIS.


185 z 215


Druhým cílem je podle této metodiky navrhnout oblasti provozních parametr pro jednotlivé subsystémy SIS.

10.3. Metodika návrhu a ovování provozních parametr 10.3.1.

Základní procesy vyhodnocování provozních parametr

Navrhovaná metodika vychází z v praxi provené robustní metodiky pro provoz IT system ITIL (IT Infrastructure Library) pi využití relevantních oblastí a využívá best-practices z následujících ITIL – Service Desk, Service Operation, Servis Transition, Service Strategy. Služby, u kterých bude teba sledovat provozní parametry, lze rozdlit do tech hlavních oblastí:

10.3.2.

x

Provozní parametry infrastruktury

x

Provozní parametry funkní

x

Provozní parametry podpory

Provozní parametry infrastruktury

Provozní parametry infrastruktury jsou parametry, které se vztahují k bhu infrastruktury. Typické parametrizované veliiny bhu infrastruktury jsou napíklad: využití CPU, rychlost zápisu a tení dat (pam i pevný disk), výkon adi, alokace volného místa na disku, utilizace síového pipojení atd. Sledování parametr infrastruktury je ve stávajícím stavu SIS realizováno prostednictvím externích dodavatel. Návrh realizace v cílovém stavu SIS bude pedmtem detailní analýzy v rámci realizace projektu. Ve vazb na jednotlivé subsystémy SIS pípadn dílí komponenty bude poteba stanovit SLA parametr infrastruktury, tyto parametry sledovat a vyhodnocovat.

10.3.3.


Provozní parametry funkní jsou parametry služeb, které SIS poskytuje ostatním systémm nebo jsou jeho vnitními službami. Pro poteby sledování provozních parametr musí být pro jednotlivé subsystémy definovány kategorie služeb. Parametry budou definovány pro kategorie služeb.

10.3.4.


Provozní parametry podpory jsou parametry služeb poskytovaných provozovatelem SIS. Jedná se o služby poskytované v souvislosti s provozem systému, zejména dohledu (dohledové


186 z 215


centrum), služeb spojených s Incident a Problem Managementem, služeb podpory uživatel a podobn. Dodržování tchto parametr znamená úrove kvality podpory systému. Typickým píkladem služeb jsou: x

reakní doba HelpDesku na kritický incident

x

maximální doba vyešení incidentu s kritickou prioritou

x

doba vystavení informace o nedostupnosti služby

10.3.5.

Metodický postup

Pro návrh, mení a vyhodnocení parametr je vhodné zvolit následující postup x

Definice služeb – pro každý subsystém SIS bude teba definovat kategorie služeb a služby, které bude tento subsystém SIS poskytovat – interním uživatelm, jiným subsystémm SIS, jiným systémm IS SÚ, externím uživatelm, externím informaním systémm.

x

Definice parametr služeb – pro jednotlivé kategorie služeb budou definovány parametry, které jsou pro dané služby podstatné. Mže se jednat o služby výkonnosti systému (doba zpracování, odezva), parametry dostupnosti služby v ase (nap. dostupnost údaj statistické úlohy pro interní nebo externí uživatele, dostupnost on-line elektronických výkaz a dotazník), kvantitativní parametry (nap. rozsah statistických údaj prezentovaných jednotlivými výstupními kanály), kvalitativní parametry (nap. kvalita metodických informací). Stanovení provozních parametr pro provoz bude náplní implementaní fáze projektu. V prbhu pilotní a ovovací fáze by mlo dojít k odladní celého modelu kontinuálního ovování a vyhodnocování provozních parametr a uzavení návrh SLA pro provozní fázi. Pro všechny mené parametry (uvedené v SLA) budou vytvoeny metriky, ty se dlí na tvrdé – mitelné údaje, mkké – nemitelné parametry služeb.

x

Definice SLA – Definice pravidel poskytování služeb a provozních parametr budou ešeny pomocí SLA (Service Level Agreement) neboli dohody o úrovni služeb stanovující požadovaný objem a kvalitu jednotlivých informatických služeb za definovaných podmínek. Definice SLA by mla obsahovat: x

základní specifikaci služby nebo skupiny služeb, podmínky a pravidla poskytování služby


187 z 215


x

definici poskytovatele a píjemce služby (popis poskytované služby, objem poskytovaných služeb, ovování, postup v pípad nedodržení parametr, pravidla pro zmny služby, práva a povinnosti obou stran)

x x

kvalitativní parametry

Monitoring a mení - monitoring je soubor definovaných postup, jejichž cílem je v každém okamžiku mít relevantní informaci o výkonu a chování systému. Jako hodnotící kritéria zde slouží parametry služeb, které jsou meny a porovnávány s nastavenými parametry. je provádno proaktivn prostednictvím vhodných nástroj dohledového centra, kdy nástroje jsou schopny varovat provozovatele o neplnní jednotlivých parametr služeb.

x

Vyhodnocení parametr kvality služby - vyhodnocování základních provozních parametr je komplexní soubor aktivit, které mohou zasahovat i do pedchozích oblastí. Základní procesy kontinuálního vyhodnocování základních provozních parametr jsou – nastavení základní provozních parametr v SLA, monitorování a mení základních provozních parametr SLA, vyhodnocení SLA, aktualizace SLA.

10.4. Provozní parametry subsystém SIS Konkrétní provozní parametry budou navrženy v rámci implementaní fáze projektu. V rámci jednotlivých subsystém SIS je teba se zamit na následující oblasti provozních parametr. POZADAVKY Provozní parametry infrastruktury

zatížení CPU aplikaních a databázových server, velikost volného místa databáze, dostupnost


dostupnost a kvalita výstup evidence a bilancování požadavk pro rozhodovací procesy dostupnost a kvalita výstup evidence a bilancování požadavk pro subsystém PRIPRAVA


parametry podpory interních uživatel subsystému POZADAVKY parametry podpory externích uživatel subsystému POZADAVKY


188 z 215


PRIPRAVA Provozní parametry infrastruktury

zatížení CPU aplikaních a databázových server, dostupnost


úrove pokrytí pípravy statistických úloh standardními postupy a nástroji dostupnost a kvalita metainformací pro ostatní subsystémy SIS kapacitní nároky na zajištní pípravy statistických úloh


parametry podpory interních uživatel subsystému PRIPRAVA

PROGRAM Provozní parametry infrastruktury

zatížení CPU aplikaních a databázových server, dostupnost


úrove pracnosti zavedení nových statistických úloh VSTUP, CENTRAL, DISEMACE, DATOVYSKLAD úrove pracnosti dopadu zmn statistických úloh na subsystémy VSTUP, CENTRAL, DISEINACE, DATOVYSKLAD dostupnost výstup subsystému PROGRAM pro subsystémy VSTUP, CENTRAL, DISEINACE, DATOVYSKLAD


parametry podpory interních uživatel subsystému PROGRAM

VSTUP Provozní parametry infrastruktury

zatížení CPU aplikaních a databázových server, velikost volného místa databáze, dostupnost, utilizace síového prostedí


úrove využitelnosti elektronických kanál pro sbr výkaz/dotazník


189 z 215


kvalita poízených údaj výkaz/dotazník kvalita finálních výstup vstupního zpracování úplnost a kvalita metadat údaj vstupního zpracování kapacitní nároky na zajištní vstupního zpracování Provozní parametry podpory

parametry podpory respondent pro jednotlivé nástroje VSTUP parametry podpory zpracovatel vstupního zpracování

CENTRAL Provozní parametry infrastruktury



dostupnost údaj z administrativních zdroj dostupnost výstup centrálního zpracování pro diseminaci úplnost a kvalita metadat údaj centrálního zpracování kapacitní nároky na zajištní centrálního zpracování


Parametry podpory aktér centrálního zpracování

DISEMINACE Provozní parametry infrastruktury



parametry dostupnosti údaj a metadat pro interní uživatele parametry dostupnosti údaj a metadat pro externí uživatele úrove využívání informací interními a externími uživateli jednotlivými nástroji kapacitní nároky na zajištní proces diseminace


190 z 215



parametry podpory interních uživatel nástroj diseminace parametry podpory externích uživatel nástroj diseminace

SMS Provozní parametry infrastruktury



parametry vzájemných služeb mezi subsystémy SMS parametry dostupnosti služeb SMS pro ostatní subsystémy SIS parametry kvality a úplnosti metadat pro poteby uživatel a ostatních subsystém SIS


parametry podpory editor SMS parametry podpory uživatel SMS parametry podpory ostatních subsystém SIS využívajících služby SMS parametry podpory externích uživatel SMS

DATOVY SKLAD Provozní parametry infrastruktury

zatížení CPU databázových server, velikost volného místa databáze, dostupnost


parametry doby zpracování ETL proces v datovém skladu parametry dostupnosti údaj pro uživatele a jiné subsystémy SIS


parametry podpory proces plnní datového skladu a datových tržiš parametry podpory uživatel datového obsahu


191 z 215


datového skladu a datových tržiš


192 z 215


11. Bezpenost 11.1. Úvod Bezpenost statistického informaního systému z pohledu zajištní požadované dostupnosti, integrity a dvrnosti dat musí být realizována adou vzájemn provázaných inností tak, aby bezpenost byla souástí všech fází životního cyklu výše uvedeného informaního systému. Vzhledem k faktu, že SIS pedstavuje klíový informaní systém SÚ, je nutné ešit jeho bezpenost komplexn v kontextu s ešením informaní bezpenosti SÚ. Z bezpenostního pohledu je dležité provit bezpenostní požadavky ostatních systém SÚ na SIS, zamit se na bezpenost veejn dostupné prezentaní ásti SIS a v pípad poteby revidovat aktuáln platnou bezpenostní politiku SÚ. Prvním krokem je vypracování analýzy rizik bezpenosti informací pro úely globální architektury - v rámci analýzy rizik jsou identifikována a ohodnocena informaní aktiva a jednotlivé hrozby, které by mohly využít zranitelností SIS a mohly tak mít negativní dopad na innost SIS. U zjištných rizik bude kvalitativn ohodnocena jejich míra a popsán jejich možný dopad na SÚ a dalších participujících subjekt. Druhým krokem je návrh bezpenostních cíl a požadavk - pro stanovení bezpenostních požadavk a cíl na SIS slouží ti hlavní zdroje a) výstup analýzy rizik b) požadavky legislativy R a smluvní závazky SÚ c) požadavky na zpracování informací stanovené SÚ. Výše uvedené kroky zajistí, aby bezpenost byla od poátku souástí návrhu redesignu SIS. Níže uvedené bezpenostní požadavky je teba rozpracovat do konkrétních opatení a to na základ detailní analýzy rizik SIS v rámci fáze detailního návrhu architektury SIS.

11.2. Struktura kapitoly V rámci globální architektury ešení bezpenosti obsahuje: 1) Analýzu rizik bezpenosti informací 2) Návrh bezpenostních cíl a požadavk

11.3. Základní východiska a cíle 11.3.1.

Východiska

Východisky pro ešení bezpenosti SIS jsou: x

Globální architektura / základní technologický rámec SIS


193 z 215


x

Funkní požadavky na SIS

x

Požadavky na ochranu informací stanovené SÚ

x

Legislativní požadavky eské republiky a Evropského spoleenství

x

Smluvní požadavky závazné pro SÚ

11.3.1.1. Legislativní bezpenostní požadavky Legislativa eské republiky SIS pracuje s dvrnými statistickými údaji dle zákona . 89/1995 Sb., kde je požadována vysoká ochrana z hlediska dvrnosti dat (poskytnutí nebo uveejnní dvrného statistického údaje je stanoveno podmínkami definovanými v § 17 tohoto zákona). SIS musí zajistit dvrnost údaje, který umož uje pímou nebo nepímou identifikaci jednotlivé právnické osoby nebo který je osobním údajem fyzické osoby. Obsahují-li dvrné statistické údaje též osobní údaje, podléhají tyto osobní údaje ochran zpsobem stanoveným zákonem . 101/2000 Sb., o ochran osobních údaj. SIS vytváí dle zákona . 89/1995 Sb. statistické informace, kde je v §5 tohoto zákona požadována vysoká ochrana z hlediska dostupnosti a integrity dat stanovením záruky nestrannosti státní statistické služby a to v bod (b) kde je uvedeno, že SÚ je nezávislý pi vytváení statistických informací. Pi získávání údaj a zpracování a vyhodnocování statistických informací postupuje tak, aby nebyla narušena objektivita informací a nebyly omezeny nebo zkresleny zveej ované údaje. Legislativa Evropského spoleenství Smlouva o založení Evropského spoleenství, l. 285 stanovuje základní rámec pro vytváení statistik Spoleenství a deklarativn požaduje mimo jiné spolehlivost a dvrnosti statistických informací. Níže uvedené smrnice výše uvedené požadavky rozpracovávají avšak ne do konkrétních organizaních i technických opatení. x

Naízení Evropského parlamentu a Rady (ES) . 223/2009 ze dne 11. bezna 2009 o evropské statistice.

x

Naízení Komise (ES) . 831/2002 ze dne 17. kvtna 2002, kterým se provádí naízení Rady . 322/97 o statistice Spoleenství, pokud jde o pístup k dvrným údajm pro vdecké úely.


194 z 215


x

Rozhodnutí Komise 2004/452/ES, ze dne 29. dubna 2004 kterým se stanoví seznam subjekt, jejichž výzkumní pracovníci mohou mít pístup k dvrným údajm pro vdecké úely. 11.3.1.2. Bezpenostní požadavky SÚ

Bezpenostní požadavky SÚ v oblasti ochrany informací jsou stanoveny v dokumentu Bezpenostní politika SÚ (dále jen BP).

Z hlediska architektury SIS jsou dležitá: Pravidla pro ízení pístupu 8.1. ízení pístupu musí zajistit, aby k informacím (údajm), procesm a informaním aktivm, mli pístup pouze oprávnní (autorizování) uživatelé. Informaní aktiva jako nositelé informací (údaj) ve smyslu definic v bod 3. 10. jsou reprezentována bu vyplnnými formulái (statistickými výkazy, dotazníky) nebo se nacházejí v elektronické podob v prostedcích ICT systém SÚ. Vnitní pedpisy SÚ (zejména smrnice) stanovují ochranu individuálních, osobních a citlivých údaj a v jejím rámci i podrobná pravidla pístupu k tmto klíovým aktivm. 8.2. Postupy pro autorizaci, zizování, zmny a odebírání pístupových práv k prostedkm ICT, obsahujícím tato informaní aktiva, jsou v kompetenci samostatného oddlení rozvoje a bezpenosti ICT ve spolupráci s odborem správy ICT. K tomu úelu vypracovávají tyto dva útvary podrobné pedpisy na základ provedené analýzy rizik. Postup je pedepsán v Metodických pokynech pro provedení analýzy rizik ze 23. 5. 2004, které jsou v souladu s SN/ISO/IEC TR 13335. 8.3. ízení pístupu realizuje bezpenostní cíl pomocí opatení v následujících oblastech: a) Správa pístupu uživatel a odpovdnost uživatel na základ systému správy identit. Zajištní definovaného postupu pidlování, zmny a odebírání pístupu, správu hesel a kontrolu pístupových práv. ízení pístupu k síti, operaním systémm, aplikacím a informacím. Systém správy pístupu zajistí definované postupy ízení pístupu uživatel ke zmínným prostedkm informaního systému b) Mobilní výpoetní prostedky a práce na dálku vyžadují zvláštní pozornost. Ta musí být vnována bezpenosti mobilních výpoetních prostedk a prostedk umožujících práci na dálku, aby bylo zabránno jejich zneužití.

Ochrana prostedí a fyzické bezpenosti


195 z 215


9.1. Cílem je zajištní bezpené ochrany prostedí, ve kterém se vyskytují informaní aktiva, a to pomocí prostedk fyzické bezpenosti jak v ústedí SÚ, tak v dislokovaných pracovištích v krajích. 9.2. Fyzická bezpenost zajiš uje fyzický pístup k místu, kde jsou informaní aktiva uložena (komunikaní bezpenost pak chrání pístup k informacím elektronickou cestou). Fyzická ochrana je rozdlena na ti základní oblasti, které vymezují použití jednotlivých bezpenostních mechanism: c) zajištní perimetru (perimeter security) – má za cíl detekovat nepovolené pekroení zvolené hranice objektu d) kontrola pístupu (access control) – zajiš uje kontrolu pi vstupu za perimetr, jež obsahuje informaní aktiva e) vnitní bezpenost (interior security) – ochrana prostor, které obsahují informaní aktiva. 9.3. Fyzickou bezpenost dle bodu 9.2. zajiš uje v ústedí SÚ odbor bezpenostní, v dislokovaných pracovištích odbor provozn - správní ve spolupráci s regionálními zmocnnci. Podle místních podmínek je bezpenost zajiš ována pomocí technických prostedk, fyzické ochrany, režimových opatení a jejich kombinací. 9.4. Požární bezpenost je v SÚ zajištna vnitní organizaní smrnicí v souladu s obecn platnými právními pedpisy. Tato smrnice eší i postup v pípad mimoádné události, vetn organizace pi požáru nebo jiných záchranných pracích provádných jednotkami Hasiského záchranného sboru. 9.5. Vedoucí zamstnanci v ústedí SÚ i ve všech dislokovaných pracovištích mají odpovdnost za majetek útvaru a jeho ochranu; ve své pravomoci dbají na poádek na svených pracovištích útvaru (ádné vypínání elektrických zaízení, uzavírání vymezených prostor, dveí, oken a bezpenostních schránek apod.).

Komunikace a bezpenost jejich provozu 10.1. Bezpenost komunikací a provozu musí zajistit správný a bezpený provoz prostedk zpracování informací, omezit riziko selhání systému na minimum, chránit integritu a dostupnost program, dat a informaních systém, chránit dvrnost informací a zajistit ochranu poítaových sítí. 10.2. Cílem bezpenosti komunikací je zajištní ochrany informací (údaj) prostednictvím: a) dostupnosti informací a služeb b) ochrany proti škodlivým a automaticky spouštným programm c) zálohování, aby tak byla zajištna obnova dat a systém ve vazb na zachování základních funkcí SÚ


196 z 215


d) dodržování bezpenosti pi zacházení s pam ovými médii e) správy bezpenosti poítaových sítí f)

zpracování postup obnovy po selhání nebo výpadku systému pro zpracování a uchování informací

g) zajištní dvrnosti informací pi jejich penosu pomocí kryptografické ochrany h) ochrany ped neautorizovanými zásahy dodržováním principu oddlení povinnosti a odpovdnosti pi pidlování uživatelských práv i)

monitorování provozu a zaznamenávání událostí

j)

opatení pro zajištní bezpenosti elektronické pošty


197 z 215


11.4. Analýza rizik bezpenosti informací 11.4.1.

Metodika

Metodika analýzy rizik stanovuje: x

zpsob provádní analýz rizik v bezpenosti informací u systému SIS;

x

závazné kritérium pro akceptovatelnost rizika.

Pi provádní analýzy rizik se používá kvalitativní metoda a kombinovaný pístup podle SN ISO/IEC TR 13335-2 v kontextu doporuení SN 36 9790 (BS 7799-3:2006) a SN ISO/IEC 27005. Provádí se identifikace: x

aktiv – dopad ztráty dvrnosti, integrity a dostupnosti informací;

x

hrozeb a zranitelností;

x

rizik.

Provádí se ohodnocení: x

aktiv – dopad ztráty dvrnosti, integrity a dostupnosti;

x

pravdpodobnosti uplatnní hrozby (kombinace hrozby a zranitelnosti);

x

rizik (výpoet podle stanovené tabulky).

Stupnice hodnocení aktiv Hodnota aktiva 1 – zanedbatelná

2 – malá

3 – významná

4 – cenná

Popis dopadu Zanedbatelný dopad: - neprojeví se navenek organizace (provozovatele IS), škoda a náklady na odstranní nepesahují 300.000,- K; - žádné porušení právních norem. Malý dopad: - negativní vliv na spolupracující organizace, ale neprojeví se ve službách poskytovaných navenek spolupracujícími organizacemi; - správní ízení, obanskoprávní soudní pe, které mže vést k pokut do 300.000 K. Stedn vážný dopad: - negativní vliv na ostatní spolupracující organizace, který se promítne do služeb poskytovaných navenek spolupracujícími organizacemi; - negativní publicita; - újma zpsobená jedné nebo více osobám, ale ne ohrožení života; - zastavení vyšetování trestného inu nebo soudního ízení. Vážný dopad:


198 z 215


Hodnota aktiva

5 – velmi cenná

Popis dopadu - potenciální nebezpeí škody zpsobené eské republice; - široká negativní publicita, ztráta dvry v systém SIS; - zastavení vyšetování (nebo soudního ízení) závažného trestného inu; - trestní stíhání, které mže vést k odntí svobody; - ohrožení života nebo vážná zranní. Velmi vážný dopad: - potenciální nebezpeí vážné škody zpsobené eské republice; - zásadn omezuje prosazení státní politiky; - mže vzniknout závažná škoda národnímu hospodáství; - ohrožení života nebo vážná zranní skupiny osob; Tato hodnota odpovídá citelným finanním ztrátám, poškozením kreditu eské republiky.

Stupnice hodnocení míry rizika Míra rizika je dána výší možného dopadu a pravdpodobností uskutenní hrozby a to v tchto tech úrovních: Míra rizika

Popis úrovn rizika

V – vysoká

Velmi pravdpodobn dojde k zásadnímu dopadu na innost systému SIS. Riziko je nutné ešit s nejvyšší prioritou.

S – stední

Pravdpodobn dojde k nezanedbatelnému dopadu na innost systému SIS. Riziko je nutné ešit.

N – nízká

Mže s vtší pravdpodobností dojít k zanedbatelnému dopadu na innost systému SIS. Mže také dojít k vyššímu dopadu, ale s velmi malou pravdpodobností. Riziko lze akceptovat.

Pravdpodobnost uskutenní hrozby – ve tíúrov ové stupnici: V (=vysoká), S (=stední), N (=nízká) V pravdpodobnosti jsou zohlednny: x

etnost hrozby (poet útoník a útok);

x

síla hrozby (schopnosti a možnosti útoníka);

x

schopnost hrozby zneužít zranitelnost (síla stávajících protiopatení).


199 z 215


Výpoet míry rizika Pravdpodobnost

Dopad

N

S

V

1

N(0)

N(1)

N(2)

2

N(1)

N(2)

S(3)

3

N(2)

S(3)

S(4)

4

S(3)

S(4)

V(5)

5

S(4)

V(5)

V(6)

Kritérium pro akceptovatelnost rizika Akceptovatelná míra rizika je 0-2, tj. nízká míra rizika.

11.4.2.

Rozsah (hranice)

Analýza rizik se nezabývá riziky v bezpenosti stávajícího prostedí IS organizace, ale eší pouze rizika nová, která do prostedí IS organizace pináší implementace SIS.


200 z 215


Hranice analýzy rizik

11.4.3.

Identifikace a ohodnocení aktiv

Za aktivum považujeme vše, co je ve výše uvedeném systému cenné a co je teba njak chránit. Informaní aktiva SIS U informaní bezpenosti jsou nejcennjší vlastní data (nkdy je nazýváme informaní aktiva), ostatní aktiva jsou podprná. Abychom se nezabývali úpln každým jednotlivým údajem v SIS, tak informaním aktivem rozumíme skupinu dat, která se zpracovává pohromad (nap. v jednom modulu) a mla by být zhruba stejn zabezpeena.


201 z 215


Pro úely analýzy rizik je hodnota aktiv urována na základ pedpokládaných možných dopad na SÚ a na eskou republiku, které mohou vzniknout v dsledku porušení jejich dvrnosti nebo integrity nebo dostupnosti.

ID

Informaní aktiva

1xx SIS 101 Veejné informace o respondentech: - Registr ekonomických subjekt; - Registr územních identifikací, budov a byt (RSO); - atd. 102 Ostatní informace o respondentech: - Databáze fyzických osob; - Registr farmá; - atd. 103 ídící informace o: - Kontaktech na respondenty; - Stavech plnní zpravodajských povinností respondent; - atd. 104 Popisná metadata: - íselníky - Klasifikace - Ukazatele (statistické promnné) - Statistické úlohy - Požadavky - atd. 105 Administrativní údaje 106 Veejná makrodata (agregované veejn pístupné údaje) 107 Ostatní makrodata (agregované údaje, které nejsou veejn pístupné) 108 Mikrodata (individuální údaje) 109 Provozní údaje: - Monitoring; 110 Pihlašovací údaje uživatel a administrátor

1

Hodnota dopadu pi porušení Dvrnosti

Integrity

Dostupnosti1

1

3

2

3

3

2

2

3

2

1

2

2

4

3

2

1

3

2

4

3

2

4

2

2

2

3

2

3

2

2

Dostupnost je stanovena u všech aktiv na hodnotu 2, která odpovídá kritické nedostupnosti v ádu

jednotek dn.


202 z 215


Dvody pro nejvyšší hodnoty dopadu z hlediska porušení jednotlivých bezpenostních kritérií informaních aktiv jsou následující: Dvrnost: Ostatní informace o respondentech (ID 102): Neautorizovaný subjekt v pípad, že získá pístup nap. k databázi fyzických osob, mže takto neoprávnn získané osobní údaje zneužít. Výše uvedené mže být píinou pokuty pro SÚ za nedostatenou ochranu osobních údaj, negativní publicity SÚ a mže vést ke ztrát dvry v systém SIS. Administrativní údaje (ID 105): Neautorizovaný subjekt v pípad, že získá pístup k administrativním údajm, nap. individuálním údajm z da ových piznání a úetních výkaz fyzických a právnických osob, mže jejich úelovým zveejnním daný subjekt poškodit. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS. Ostatní makrodata (ID 107): Neautorizovaný

subjekt

v

pípad,

že

získá

pístup

k

agregovaným údajm, které nejsou veejn pístupné, nap. informace o makroekonomických ukazatelích eské republiky ped jejich oficiálním zveejnním, které mají dopad nap. na vývoj kurzu eské mny nebo ceny akcií, mže s jejich využitím získat nezákonn výhodu vi jiným podnikatelským subjektm. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS. Mikrodata (ID 108): Neautorizovaný subjekt v pípad, že získá pístup k individuálním údajm nap. podnikatelských subjekt, mže jejich úelovým zveejnním daný subjekt poškodit znevýhodnním vi konkurenci. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS. Pihlašovací údaje uživatel a administrátor (ID 102): Neautorizovaný subjekt v pípad, že získá pihlašovací údaje uživatel nebo administrátor, mže pod uvedenými úty získat neautorizovaný pístup k citlivým datm systému SIS nebo porušit i vymazat jakákoli data ze systému SIS. Na základ výše uvedeného nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS. Integrita: Informace o respondentech (ID 101, ID 102): V pípad, že budou informace o respondentech obsahovat neúmyslnou nebo úmyslnou chybu, nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.


203 z 215


ídící informace (ID 103): V pípad, že budou ídící informace o kontaktech na respondenty a stavech plnní zpravodajských povinností respondent obsahovat neúmyslnou nebo úmyslnou chybu, nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS. Administrativní údaje (ID 105): V pípad, že budou administrativní údaje, nap. individuální údaje z da ových piznání a úetních výkaz fyzických a právnických osob, obsahovat neúmyslnou nebo úmyslnou chybu, nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS. Makrodata (ID 106, ID 107): V pípad, že budou agregované údaje obsahovat neúmyslnou nebo úmyslnou chybu, nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS. Provozní údaje (ID 109): V pípad, že budou provozní údaje nap. auditní záznamy obsahovat neúmyslnou nebo úmyslnou chybu, nebude možné nap. zjistit jednoznanou odpovdnost za neoprávnnou zmnu dat v SIS. SIS nemusí vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

Fyzická aktiva SIS (podprná aktiva) Krom informaních aktiv uvedených v pedchozí podkapitole, je vhodné vytvoit také pehled fyzických aktiv, pomocí kterých jsou informaní aktiva (data) zpracovávána, penášena a uchovávána. Dvodem je, abychom pi identifikaci rizik zohlednili také hrozby, které psobí na zranitelnosti tchto fyzických aktiv a následn tím mohou ohrozit informaní aktiva. Souástí opatení pro eliminaci rizik se pak stanou i opatení pro zajištní fyzické bezpenosti. Mezi výše popsaná fyzická aktiva patí hardware (v. kabeláže a síových prvk) a prostedí, ve kterém jsou umístny a provozovány. Vzhledem k situaci kdy všechny výše uvedené systémy jsou ve fázi rámcového globálního návrhu (redesign SIS), pracujeme s modelem, který vychází z aktuálního stavu a návrh (viz. kap. 7. Error! Reference source not found.) a znalosti obecné fyzické architektury informaních systém.


204 z 215


Hodnota fyzických aktiv je orientan stanovena jako hodnota nejvyššího dopadu na informaní aktiva, které jsou daným systémem zpracovávané. ID

Hodnota aktiva

Fyzická aktiva (obecný model)

1xx SIS 120 Servery (aplikaní, databázový, apod.) 121 Síová infrastruktura

4

122 2xx 220 221

3

Prostedí (prostory, napájení, chlazení) SIS – veejn pístupná ást Servery (aplikaní, databázový, apod.) Síová infrastruktura

222 Prostedí (prostory, napájení, chlazení)

11.5.

Identifikace a ohodnocení rizik

Pi analýze rizik procházíme jednotlivé hrozby a zkoumáme, zda existuje v systémech njaká zranitelnost (slabina), kterou mže tato hrozba využít i zneužít a narušit tak jejich bezpenost s následnou škodou pro SÚ. Vztahy mezi hrozbami, zranitelnostmi a aktivy jsou v rámci managementu rizik patrné z následujícího obrázku.

Vztahy pi managementu rizik

Zdroj SN ISO TR 13335-1


205 z 215


Z hodnocení aktiv v pedchozí kapitole vyplývá, že je teba hledat ty hrozby, které s vtší pravdpodobností mohou zpsobit významný dopad na SÚ (významné škody). Hledáme tedy hrozby, které vedou k porušení: Dvrnosti: x

Veejné informace o respondentech (ID 101)

x

Ostatní informace o respondentech (ID 102)

x

Administrativní údaje (ID 105)

x

Ostatní makrodata (ID 107)

x

Mikrodata (ID 108)

x

Pihlašovací údaje uživatel a administrátor (ID 110)

Integrity: x

Veejné informace o respondentech (ID 101)

x

Ostatní informace o respondentech (ID 102)

x

ídící informace (ID 103)

x

Administrativní údaje (ID 105)

x

Veejná makrodata (ID 106)

x

Ostatní makrodata (ID 107)

x

Provozní údaje (ID 109)

V následující ásti jsou uvedena významná rizika, která mohou výše uvedená porušení bezpenosti zpsobit.


206 z 215


Strana 207/215

ID 105 - Administrativní údaje ID 107 - Ostatní makrodata 4 ID 108 – Mikrodata ID 109 - Provozní údaje

R03 - V pípad, že nebude aplikaní funkcionalita SIS obsahovat nap. kontrolní a monitorovací funkce nebo správn zavedené postupy, mže dojít k chybné manipulaci s daty, což následn mže umožnit neoprávnný pístup k uvedeným informaním aktivm a jejich zcizení a zneužití. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní

H69 Chybná manipulace s daty

ID 105 - Administrativní údaje 4 ID 107 - Ostatní makrodata ID 108 - Mikrodata

R02 – V pípad, že nebudou nap. zavedena organizaní opatení k ochran pihlašovacích údaj, mže být umožnn neoprávnný pístup k uvedeným informaním aktivm a jejich zcizení a zneužití. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

H611 Pedstírání uživatelské identity zamstnanci

ID 105 - Administrativní údaje 4 ID 107 - Ostatní makrodata ID 108 - Mikrodata

Napadená aktiva

R01 – V pípad, že nebude aplikaní funkcionalita SIS obsahovat kontrolní a monitorovací funkcionalitu, mže být vlivem selhání/chyby aplikaního SW umožnn neoprávnný pístup k uvedeným informaním aktivm a jejich zcizení a zneužití. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

Riziko

H35 Selhání (chyba) software

Hrozba

Hodnota dopadu

S

S

S

Pravdp.

Stední (4)

Stední (4)

Stední (4)

Míra rizika


R06 - V pípad, že nebude aplikaní ID 101 - Veejné informace 3 funkcionalita SIS obsahovat nap. kontrolní o respondentech

H69 Chybná manipulace s daty


208 z 215

ID 103 - ídící informace 3 ID 104 - Popisná metadata ID 106 - Veejná makrodata ID 109 - Provozní údaje ID 110 - Pihlašovací údaje uživatel a administrátor

ID 101 - Veejné informace o respondentech ID 102 - Ostatní informace o respondentech

R05 – V pípad, že nebudou nap. zavedena organizaní opatení k ochran pihlašovacích údaj, mže dojít k zanesení úmyslné chyby do uvedených informaních aktiv SIS. Na základ této chyby nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

H611 Pedstírání uživatelské identity zamstnanci

ID 101 - Veejné informace o respondentech ID 102 - Ostatní informace o respondentech ID 103 - ídící informace 3 ID 104 - Popisná metadata ID 106 - Veejná makrodata ID 109 - Provozní údaje ID 110 - Pihlašovací údaje uživatel a administrátor

Napadená aktiva

R04 – V pípad, že nebude aplikaní funkcionalita SIS obsahovat kontrolní a monitorovací funkcionalitu, mže být vlivem selhání/chyby aplikaního SW zpsobena chyba (porušení integrity) uvedených informaních aktiv. Na základ této chyby nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

publicity a mže vést ke ztrát dvry v systém SIS.

Riziko

H35 Selhání (chyba) software

Hrozba

Hodnota dopadu

S

S

S

Pravdp.

Stední (3)

Stední (3)

Stední (3)

Míra rizika


R09 - V pípad, že nebudou nap. správn ID 105 - Administrativní

H658 Vložení/šíení


209 z 215

4

ID 105 - Administrativní údaje ID 107 - Ostatní makrodata 4 ID 108 – Mikrodata

R08 - V pípad, že nebudou nap. zavedena organizaní opatení k ochran pihlašovacích údaj a minimalizaci privilegií, mže dojít ke zneužití privilegií a následn umožnní neoprávnného pístupu k uvedeným informaním aktivm. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

H657 Zneužití privilegovaných oprávnní

ID 105 - Administrativní údaje ID 107 - Ostatní makrodata 4 ID 108 – Mikrodata

ID 102 - Ostatní informace o respondentech ID 103 - ídící informace ID 104 - Popisná metadata ID 106 - Veejná makrodata ID 110 - Pihlašovací údaje uživatel a administrátor

Napadená aktiva

R07 - V pípad, že nebudou nap. správn kontrolována vstupní data aplikací, mže dojít nap. pomocí manuální modifikace HTTP požadavk k provedení neautorizované operace a následn umožnní neoprávnného pístupu k uvedeným informaním aktivm. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

a monitorovací funkce, mže dojít k chybné manipulaci s daty, což následn mže zpsobit chybu uvedených informaních aktiv. Na základ této chyby nemusí SIS vykazovat správná data, což mže mít negativní vliv na jiné subjekty, které využívají data SIS ke své innosti. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

Riziko

H652 Použití software neautorizovaným zpsobem

Hrozba

Hodnota dopadu

N

N

N

Pravdp.

Stední (3)

Stední (3)

Stední (3)

Míra rizika


ID 120 - Servery

R12 - V pípad, že nap. nebude správn


H434 Nedostatená

ID 120 - Servery ID 220 - Servery

H333 Porucha serveru R11 - V pípad, že nap. nebude ešena kontinuita inností SIS, vetn existence havarijního plánu nebo zavedena „failover“ technická opatení, mže v pípad poruchy serveru dojít k nedostupnosti i zmn dat SIS. Na základ této chyby nemusí být data a funkcionalita SIS dostupná, což mže mít negativní vliv i na jiné subjekty. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

3

3

4

210 z 215

R10 - V pípad, že nap. nebudou zavedena technická opatení na ochranu sítí proti šíení škodlivého kódu, mže se po síti šíit škodlivý kód typu „worm“ což ID 121 - Síová mže následn zpsobit neoprávnný infrastruktura pístup k datm a funkcionalit SIS. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

H658 Vložení/šíení škodlivého kódu

Napadená aktiva

údaje kontrolována vstupní data aplikací nebo provádna antivirová kontrola, mže dojít ID 107 - Ostatní makrodata nap. pomocí manuální modifikace HTTP ID 108 – Mikrodata požadavk ke vložení škodlivého kódu do uvedených informaních aktiv a následn umožnní neoprávnného pístupu k nim. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

Riziko

škodlivého kódu

Hrozba

Hodnota dopadu

S

S

N

Pravdp.

Stední (3)

Stední (3)

Stední (3)

Míra rizika


4

R14 - V pípad, že nap. nebudou zavedena organizaní a technická fyzická opatení, mohou neoprávnné osoby získat fyzický pístup k síovým rozvodm nebo ID 120 - Servery serverm což mže následn zpsobit neoprávnný pístup k datm a funkcionalit SIS. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS.

211 z 215

3

ID 121 - Síová infrastruktura ID 220 - Servery ID 221 - Síová infrastruktura

Napadená aktiva

R13 - V pípad, že nap. nebudou zavedena organizaní opatení ke správ zaízení SIS a definované postupy, mže dojít k chybné manipulaci s výše uvedeným zaízením a tím k možnosti jeho odpojení i poškození, ímž mže dojít k nedostupnosti ID 120 - Servery i zmn dat SIS. Na základ této chyby ID 220 - Servery nemusí být data a funkcionalita SIS dostupná, což mže mít negativní vliv i na jiné subjekty. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

naplánována kapacita výše uvedených zaízení, mže dojít k nedostupnosti dat a funkcionality SIS. Na základ této chyby nemusí být data a funkcionalita SIS dostupná, což mže mít negativní vliv i na jiné subjekty. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

Riziko


H631 Neoprávnný pístup k hardware, kabeláži, záložním médiím

H67 Chybná manipulace s HW, kabeláží, záložními médii

kapacita HW, sítí, licencí

Hrozba

Hodnota dopadu

N

S

Pravdp.

Stední (3)

Stední (3)

Míra rizika


H655 Odposlech komunikace


212 z 215

4

R16 - V pípad, že nap. nebudou zavedena kryptografická opatení, mohou neoprávnné osoby získat pístup ke komunikaci v SIS a získat citlivá data typu pihlašovacích údaj správc systémových út. Následn lze tyto údaje zneužít k neoprávnné zmn dat nebo k neoprávnnému pístupu k datm a funkcionalit SIS. Výše uvedené mže být píinou soudního ízení vi SÚ, negativní publicity a mže vést ke ztrát dvry v systém SIS. ID 121 - Síová infrastruktura

3

Napadená aktiva

H344 Chyba / perušení datových služeb mezi lokalitami

Riziko

R15 - V pípad, že nap. nebude k dispozici záložní telekomunikaní trasa mezi Centrálou a "velkými" krajskými pracovišti a pravideln provována její funknost, mže dojít k perušení datových ID 121 - Síová služeb, ímž mže dojít v situacíi, kdy se infrastruktura blíží termín dokonení zpracování urité statistické úlohy existuje riziko výpadku krajských databází a termíny zpracování dat mohou být výpadkem sít ohroženy. Výše uvedené mže být píinou negativní publicity SÚ a vést ke ztrát dvry v systém SIS.

Hrozba

Hodnota dopadu

N

S

Pravdp.

Stední (3)

Stední (3)

Míra rizika



11.6. Návrh bezpenostních cíl a požadavk na SIS 11.6.1.

Bezpenostní cíle

Bezpenostní cíle SIS vychází z východisek uvedených v kap. 11.3.1. Error! Reference source not found. a z existence významných rizik:. 1. SIS musí poskytovat služby a data v požadované kvalit a ase pro své uživatele. 2. SIS musí zajistit, aby ešení jeho bezpenosti bylo v souladu s požadavky relevantní legislativy eské republiky. 3. Všechna neakceptovatelná rizika související s provozem SIS musí být pokryta nebo snížena na akceptovatelnou úrove .

11.6.2.

Bezpenostní požadavky

Bezpenostní požadavky jsou strukturované dle SN ISO/IEC 27001(Píloha A) a jejich úelem je dosažení výše uvedených bezpenostních cíl a pokrytí stávajících bezpenostních požadavk SÚ týkajících se architektury systému SIS.

SN ISO/IEC 27001(Píloha A) A.7.2 Klasifikace informací A.9.1 Zabezpeené oblasti

A.9.2 Bezpenost zaízení

Bezpenostní požadavek Zajistit, aby informace získaly odpovídající úrove

ochrany. Pedcházet neautorizovanému fyzickému pístupu do vymezených prostor, pedcházet poškození a zásahm do provozních budov a informací organizace. Pedcházet ztrát, poškození, krádeži nebo kompromitaci aktiv a perušení inností organizace.

A.10.1 Provozní postupy a odpovdnosti

Zajistit správný a bezpený provoz prostedk pro zpracování informací.

A.10.3 Plánování a pejímání systém

Minimalizovat riziko selhání systém.

A.10.4 Ochrana proti škodlivým programm a mobilním kódm

Chránit integritu programového vybavení a dat.

A.10.5 Zálohování

Udržovat integritu a dostupnost informací a prostedk pro jejich zpracování.

A.10.6 Správa bezpenosti sít

Zajistit ochranu informací v poítaových sítích a ochranu podprné infrastruktury.


Strana 213/215


SN ISO/IEC 27001(Píloha A)

Bezpenostní požadavek

Zajistit bezpenost informací a program pi jejich výmn v rámci organizace a pi jejich výmn s externími subjekty. A.10.9 Služby elektronického obchodu Zajistit bezpenost služeb elektronického obchodu a jejich bezpené použití. A.10.10 Monitorování Detekovat neoprávnné zpracování informací. A.10.8 Výmna informací

A.11.1 Požadavky na ízení pístupu

ídit pístup k informacím.

A.11.2 ízení pístupu uživatel

Zajistit oprávnný pístup uživatel a pedcházet neoprávnnému pístupu k informaním systémm. Pedcházet neoprávnnému uživatelskému pístupu, vyzrazení nebo krádeži informací a prostedk pro zpracování informací.

A.11.3 Odpovdnosti uživatel

A.11.4 ízení pístupu k síti

Pedcházet neautorizovanému pístupu k síovým službám.

A.11.5 ízení pístupu k operanímu systému

Pedcházet neautorizovanému pístupu k operaním systémm.

A.11.6 ízení pístupu k aplikacím a informacím

Pedcházet neoprávnnému pístupu k informacím uloženým v poítaových systémech.

A.11.7 Mobilní výpoetní zaízení a práce na dálku

Zajistit bezpenost informací pi použití mobilní výpoetní techniky a zaízení pro práci na dálku.

A.12.1 Bezpenostní požadavky informaních systém

Zajistit, aby se bezpenost stala neoddlitelnou souástí informaních systém.

A.12.2 Správné zpracování v

Pedcházet chybám, ztrát, neoprávnné modifikaci nebo zneužití informací v aplikacích.

aplikacích A.12.3 Kryptografická opatení

Ochránit dvrnost, autentinost a integritu informací s pomocí kryptografických prostedk.

A.12.4 Bezpenost systémových soubor

Zajistit bezpenost systémových soubor

A.12.5 Bezpenost proces vývoje a podpory

Udržovat bezpenost programového vybavení a informací aplikaních systém.


214 z 215


SN ISO/IEC 27001(Píloha A)

Bezpenostní požadavek

A.12.6 ízení technických zranitelností Snížit rizika vyplývající z využívání zveejnných technických zranitelností. A.13.2 Zvládání bezpenostních incident a kroky k náprav

Zajistit odpovídající a úinný pístup ke zvládání bezpenostních incident.

Bránit perušení provozních inností a chránit kritické procesy organizace ped následky závažných selhání informaních systém nebo katastrof a zajistit vasnou obnovu inností. Vyvarovat se porušení norem trestního nebo A.15.1 Soulad s právními normami obanského práva, zákonných nebo smluvních povinností a bezpenostních požadavk. Zajistit shodu systém s bezpenostními politikami A.15.2 Soulad s bezpenostními politikami, normami a technická shoda organizace a normami. A.14.1 Aspekty ízení kontinuity inností organizace z hlediska bezpenosti informací

A.15.3 Hlediska auditu informaních systém

Maximalizovat úinnost auditu a minimalizovat zásahy do/z informaních systém.


215 z 215

Příloha č. 06f. Informativní materiál SP Technické a technologické řešení projektu Redesign SIS

Recommend Documents