• Σχόλιο του χρήστη 'Γιάννης Καραλής' | 5 Απριλίου 2010, 00:37

    Έχοντας παρουσιάσει τον περασμένο Μάρτιο στην ημερίδα του labs.opengov.gr την πρόταση για τη δημιουργία «Κέντρου Φιλοξενίας Εφαρμογών Ηλεκτρονικής Διακυβέρνησης» (βλ. http://labs.opengov.gr/2010/01/22/1428 ), η οποία ήταν (όπως προέκυψε) αρκετά συναφής με την προτεινόμενη κατηγορία δράσεων «Ανάπτυξη νέων υπολογιστικών υποδομών αξιοποιήσιμων από το σύνολο των δημοσίων έργων ΤΠΕ», θα ήθελα να σημειώσω με τη σειρά μου τα ακόλουθα: 1. Σίγουρα με χαροποιεί η πρόθεση υιοθέτησης λύσεων SaaS και IaaS, οι οποίες (σε συνδυασμό με τις προβλεπόμενες δράσεις ευρυζωνικότητας) μπορούν όντως να δημιουργήσουν σημαντικές οικονομίες κλίμακας. Χρειάζεται όμως ιδιαίτερη προσοχή, όταν εμπλέκουμε στη στρατηγική και τεχνολογικές ντιρεκτίβες όπως το cloud computing. Επειδή από τα προηγούμενα σχόλια, φαίνεται να έχουν γίνει κάποιες παρεξηγήσεις στην ερμηνεία των όρων και στις δυνατότητες υλοποίησης τέτοιων λύσεων, θα ήθελα να επισημάνω τα εξής: - Οι παροχή υπηρεσιών SaaS και IaaS ΔΕΝ ΑΠΑΙΤΕΙ την ύπαρξη ή εγκατάσταση υποδομής cloud computing (αν και μπορεί να ωφεληθεί από ανάλογη υποδομή). Στην παρουσίαση του «Κέντρου Φιλοξενίας Εφαρμογών Ηλεκτρονικής Διακυβέρνησης» είχα συνειδητά αποφύγει τον όρο «cloud» και είχα μιλήσει για «shared hosting», ακριβώς επειδή στην Ελλάδα δεν υπάρχει σε ικανοποιητικό βαθμό η απαραίτητη τεχνογνωσία για την υλοποίηση υποδομών cloud, σε αντίθεση με τις υποδομές shared hosting που ήδη χρησιμοποιούνται ευρέως (π.χ. corporate email hosting, web & database hosting, domain hosting κ.ά.). - Αφήνοντας στην άκρη τα «σύννεφα», οι λύσεις SaaS και IaaS αποτελούν ήδη πραγματικότητα και στην Ελλάδα. Υπάρχουν παραπάνω της μίας ελληνικές εταιρείες που πωλούν CRM λογισμικό με το μοντέλο SaaS (με αρκετές εγκαταστάσεις), όπως επίσης και ERP με τον ίδιο τρόπο. - SaaS δε σημαίνει αυτομάτως εφαρμογές web και ευρυζωνικότητα. Λύσεις SaaS μπορούν να υλοποιηθούν και υβριδικά (π.χ. με κεντρική εφαρμογή που έχει χαρακτηριστικά multitenancy και παραδοσιακούς thick clients). 2. Σε κάθε περίπτωση, θα ήταν λάθος να χρηματοδοτηθεί οποιοδήποτε κεντρικό data center, εάν η οικονομοτεχνική ανάγκη / όφελος δεν προκύπτει άμεσα από συγκεκριμένες ανάγκες για υπηρεσίες / εφαρμογές πληροφορικής. Αλλιώς, θα έχουν δίκιο οι σχολιαστές που υποπτεύονται νέο «φαγοπότι» με πολύ hardware. Το ίδιο βέβαια ισχύει κατ’ επέκταση και για data centers με δυνατότητες cloud. 3. Το οικονομοτεχνικό όφελος από την υιοθέτηση λύσεων SaaS μεγιστοποιείται, όταν αφορά σε παρόμοιες εφαρμογές που χρησιμοποιούνται από πολλούς παρόμοιους φορείς. Άρα οι ΟΤΑ είναι σίγουρα άμεσος στόχος παρέμβασης, όπως και οι εποπτευόμενοι φορείς των Υπουργείων. 4. Θα συμφωνήσω με προηγούμενους σχολιαστές που βλέπουν άμεσο όφελος κατ’ αρχήν σε προσπάθειες consolidation, όπου μπορούμε να έχουμε απτά αποτελέσματα χωρίς καμία επιπλέον επένδυση σε hardware, βασιζόμενοι σε τεχνολογίες όπως το virtualization. 5. Όσον αφορά στο θέμα της «Εξασφάλισης των δεδομένων και των συστημάτων μέσω πολιτικών Disaster Recovery», σίγουρα θα είχε νόημα η ανάπτυξη κεντρικών data centers που θα παρέχουν ΚΑΙ disaster recovery services, αλλά σε κάθε περίπτωση το θέμα της ασφάλειας δεδομένων είναι μεγαλύτερο και του αξίζει ξεχωριστή αντιμετώπιση. Ας μπούμε στην ουσία του θέματος: μπορούν τα μεγάλα data center του δημοσίου να πιστοποιηθούν κατά ISO 27001 για το σύστημα διαχείρισης της ασφάλειας πληροφοριών που έχουν; Αξίζει να το δούμε προς αυτήν την κατεύθυνση, αφού άλλωστε η ανάπτυξη της ψηφιακής ασφάλειας είναι και στρατηγική της ΕΕ.