UPORABNIKU PRIJAZEN SISTEM ZA SPLETNE STORITVE V JAVNI UPRAVI REPUBLIKE SLOVENIJEPERUZZI, ROK (Avtor) Maček Lebar, Alenka (Mentor) javna upravaelektronsko poslovanjeelektronska identitetaSI-CASOTPSMS-OTPSAMLUspešno prilagajanje spremembam na področju poslovanja je ključnega pomena tako za privatni kot javni sektor, ki svojo prednost iščeta tudi v elektronskem poslovanju. Prav javni sektor, ki ima monopolen položaj, mora skrbno slediti potrebam državljanov in uvajati elektronske storitve premišljeno in načrtno. Razvoj elektronskih komunikacij je povečal potrebo po učinkovitem upravljanju z identitetami. Elektronska identiteta je postala ključni dejavnik tudi na področju gospodarstva Evropske unije (EU) in vzpostavitve enotnega digitalnega trga. Zato je ustrezna strategija z upravljanjem identitet na nacionalni ravni odločilnega pomena. Magistrska naloga obravnava področje elektronskega poslovanja javne uprave Republike Slovenije in izpostavlja poglavitne težave s katerimi se srečujemo državljani, kot uporabniki njihovih elektronskih storitev. V začetnem delu naloge je opisana struktura javnega sektorja in opredeljen segment javne uprave, ki skrbi za razvoj in delovanje elektronskih storitev. Navedeni so strateški dokumenti, ki vplivajo na razvoj in zakoni, ki zagotavljajo pravno ureditev elektronskega poslovanja. Nadaljnja poglavja opisujejo trenutno stanje elektronskih storitev javne uprave Republike Slovenije in so osredotočena predvsem na segment poslovanja z državljani in s podjetji. Opisana je vzpostavitev in delovanje centralnega avtentikacijskega sistema za potrebe javne uprave (SI-CAS), ki omogoča zanesljivo in varno preverjanje identitet ter lažji razvoj novih elektronskih storitev. Predstavljena je primerjava elektronskih storitev javne uprave Republike Slovenije z drugimi članicami Evropske unije in sodelovanje slovenske javne uprave pri integraciji evropskih projektov na področju elektronskih storitev. Jedro naloge opisuje raziskavo, v kateri sem se osredotočil na pomanjkljivosti elektronskih storitev javne uprave Republike Slovenije tako z vidika varnosti kot učinkovitosti. S postopki za oceno kakovosti storitev sem ovrednotil slabosti in pomanjkljivosti elektronskih storitev in poiskal ustrezne rešitve. Možni predlogi izboljšav temeljijo na vpeljavi dodatnega varnostnega mehanizma, kjer sem primerjal različne metode dvostopenjskih avtentikacij z enkratnimi gesli (OTP). Predlagane rešitve temeljijo na zasnovanem avtentikacijskem sistemu SI-CAS, dvostopenjski SMS-OTP avtentikaciji in odprtem standardu SAML. Poudarek je na ustreznem upravljanju elektronskih identitet, ki so ključnega pomena pri zagotavljanju varovanja osebnih podatkov in nadzora dostopa pri elektronskih storitvah. V zaključku sledi pregled predlaganih rešitev in primerjava z obstoječimi rešitvami, ki so uveljavljene na področju dvostopenjskih OTP avtentikacij.20162016-09-15 15:46:53Magistrsko delo85505sl