Техноблог Войцеховского Максима » Стандарты

Первый ГОСТ по электронному документообороту

Максим Войцеховский — Fri, 10 Jul 2009 07:31:06 +0000

И у нас скоро появится ГОСТ по документообороту – «Системы электронного документооборота. Взаимодействие систем автоматизации документационного обеспечения управления. Требования к электронным сообщениям»

Детально пока не читал, а надо бы.

PS: Плюс надо бы купить MoReq-2 «Типовые требования к автоматизированным системам электронного документооборота» на русском, но тоже не доеду никак

SQL Server 2008 EE получил сертификат соответствия Общим критериям

Максим Войцеховский — Fri, 17 Apr 2009 05:00:00 +0000

SQL Server 2008 EE получил сертификат соответствия Общим критериям на уровне Basic Assurance Level (EAL1+).

Что такое Общие критерии? Если кратко – Common Criteria for Information Technology Security Evaluation (Общие критерии оценки безопасности информационных технологий) — международный стандарт (ISO/IEC 15408, ИСО/МЭК 15408-2002) по компьютерной безопасности.

Ну а если хочется подробностей, то читаем вот тут:

Новая попытка стандартизации в области ECM

Максим Войцеховский — Mon, 22 Sep 2008 14:10:00 +0000

Очень часто приходится сталкиваться с ситуациями, когда у заказчика используется “множество” различных ECM-решений. И всегда возникает проблема – “А как мне получить доступ к информации из одного хранилища при работе в другой системе? А как мне сделать сквозные бизнес-процессы, объединяющие различные истсемы?”. Как правило все сводится к заказной разрабтке, так как сейчас только крупные поставщики для крупных систем-конкурентов могу позволить себе разработку интеграционных модулей (как пример например решения MS для Documentum и IBM – Коннекторы к Documentum и FileNet для MS Enterprise Search).

Хотя конечно тут можно вспомнить про BPM (Business Process Management) системы. Но им еще необходимо “подрасти” для полноценной интеграции различных систем.

К чему это я собственно? Просто достаточно скоро жизнь хотя бы в вопросе интеграции ECM-систем должна стать проще. Ведущие поставщики ECM-решений объявили о запуске стандартизации нового стандарта – Content Management Interoperability Services (CMIS). Пресс-релиз можно почитать вот тут – EMC, IBM and Microsoft Jointly Create First Web Services Interface Specification for Greater Interoperability of Enterprise Content Management Systems, скачать драфт стандарта вот тут – CMIS technical specification draft, а на русском CNews публиковал новость – EMC, IBM и Microsoft разработали спецификацию интерфейса веб-сервисов для ECM-систем.

Суть предельна проста – выделяются атомартные общие операции, присущие всем ECM-системам и оборачиваются в стандартные интерфейсы Веб-сервисов. Обещают через год выпустить релиз стандарта. Соответственно через 2-3 года наверное можно ожидать реализации в решениях крупнейших поставщиков.

XBRL – что это и нужно ли оно мне?

Максим Войцеховский — Sat, 07 Jun 2008 20:26:00 +0000

Есть такая штука – XBRL, Extensible Business Reporting Language – Расширяемый язык бизнес-отчетности.

Почитать что это можно вот тут:

А я бы рекомендовал к этому посмотреть еще и вот этот вебкаст – Readying for the XBRL Mandate: A Proactive Approach to Surviving and Thriving in the New World of Interactive Data and Financial Reporting

You’ll learn:

How companies can produce, share, and file more accurate information thereby improving the consistency and integrity of their financial picture

How practitioners can free themselves from the re-keying of data to focus on the production of accurate and consistent financials

How XBRL will enable analysts, investors, and the masses the ability to access near real-time dynamic financial information

How to get in the game incrementally with a pilot phase implementation and gain experience working with XBRL and enabling technologies

Было бы интересно узнать использует ли кто-то этот язык в нашей стране. Что скажите, коллеги?

PS: Вот кстати последняя информация по теме – US. Обязательное раскрытие финансовой информации в XBRL

Из прошлой жизни (MOF, Cobit, ITIL, …)

Максим Войцеховский — Sun, 25 May 2008 18:32:00 +0000

Когда то я в качестве консультанта занимался ИТ-консалтингом в области управления ИТ и такие слова как ITIL, COBIT, MOF были мне близки. Время конечно прошло и активно я этими вещами больше не занимаюсь, но вот сегодня увидел две новости о которых захотелось написать.

Итак:

Вышел Microsoft Operations Framework 4.0

Основная станица вот – Microsoft Operations Framework 4.0.

Что такое MOF:

Microsoft(R) Operations Framework (MOF) 4.0 представляет собой практическое пособие для ежедневной работы в сфере управления ИТ, помогает пользователю формулировать и использовать надёжные, эффективные методики управления ИТ.

В библиотеку включены:

Процессы для планирования, выпуска, использования и управления ИT
Управление рисками, согласованностью действий
Обзоры по управлению
Лучшие элементы Microsoft Solutions Framework (MSF)

Новая версия кроме всего прочего проработана с точки зрения соответствия последним версия ITIL 3.0, COBIT 4.1 и ISO 20000.

Вышел русский COBIT 4.1

То о чем так долго все говорили свершилось! Стал доступен COBIT 4.1 на русском языке.

Что такое COBIT лучше всего посмотреть на российском сайте организации – http://www.isaca-russia.ru/cobit. Там же можно и приобрести русское издание. После выхода на русском языке ITIL 2.0 Service Support (да, с большим опозданием и практически тогда, когда уже вышел ITIL 3.0) это наверное одно из самых значимых событий.

Кстати, посмотрите какие компании указаны на обложке. Очень интересно

Кстати, на сайте ISACA в свободном доступе есть достаточно много интересных документов. Например такая штука как Val IT.

Мда, приятно иногда вспомнить чем занимался раньше

Microsoft и открытость 2

Максим Войцеховский — Thu, 10 Apr 2008 08:46:00 +0000

В продолжение Microsoft и открытость.

MS продолжает открывать и публиковать протоколы – Microsoft Publicly Posts Additional Protocol Documentation.

В частности:

Protocols between Microsoft Office SharePoint Server 2007 and Microsoft Office client applications;
Protocols between Microsoft Office SharePoint Server 2007 and other Microsoft server products;
Protocols between Microsoft Exchange Server 2007 and Microsoft Office Outlook;
Protocols between 2007 Microsoft Office system client applications and other Microsoft server products

Доступны или вот тут – Open Protocol Specifications. Скачать все протоколы по SharePoint так же можно вот тут – SharePoint Products and Technologies Protocol Documentation.

Даже CNews не удержался и опубликовал статью – Microsoft продолжает открывать коды.

С учетом того, что это только начало открытия протоколов, то в скором времени MS станет наверное самой открытой компанией в мире

Office SharePoint Server 2007 DoD 5015.2 Resource Kit

Максим Войцеховский — Fri, 14 Mar 2008 19:00:00 +0000

Стал доступен для скачивания Office SharePoint Server 2007 DoD 5015.2 Resource Kit. Что такое DoD 5015.2? Стандарт (правильнее наверное говорить требования) министерства обороны США по управлению записями (Record management).

Ознакомиться с ним (стандартом) можно вот тут – Joint Interoperability Test Command Records Management Application (RMA).

Выдержка:

The current version of DoD 5015.2-STD, signed 25 April 2007, defines the basic requirements based on operational, legislative and legal needs that must be met by records management application (RMA) products acquired by the Department of Defense (DoD) and its Components. It defines requirements for RMA’s managing classified records and includes requirements to support the Freedom of Information Act (FOIA), Privacy Act, and interoperability.

Кому это может быть интересно в России? На мой взгляд тем партнерам и организациям, что внедряют системы документооборота (или например хранилища) с повышенными требованиями по соответствию нормативным актам (тот же SOX например).

В Европе, кстати, есть аналог – Европейские типовые требования к автоматизированным системам электронного документооборота.

У нас насколько мне известно, кроме ГОСТа на бумажный документооборот ничего нет. Или я не прав?

Важное замечание – при установке заменяется стандартный Record Center и вернуть его нельзя.

Microsoft и открытость

Максим Войцеховский — Mon, 25 Feb 2008 17:38:00 +0000

В начале Microsoft начал разрабатывать открытый стандарт офисных файлов – OpenXML. Потом Microsoft выпустил линейку бесплатных продуктов Express для разработчиков (или в обратной последовательности были эти два события? Ну да не суть ). Потом объявил об открытии бинарных протоколов Microsoft Office. Затем последовала инициатива DreamSpark по бесплатному предоставлению средств разработки для студентов. И теперь Microsoft объявляет о новой стратегии открытости и совместимости. С принципами можно ознакомится вот тут – Interoperability Principles.

Тенденция как говорится на лицо

Уже есть Microsoft Protocol Programs и Open Protocol Specifications.

Что все это дает на мой взгляд:

Совместимость различных приложений должна существенно улучшиться. Все мы помним работу с комментариями в OO.
Студенты наконец то получают законную возможность использовать последние разработки MS в целях обучения. И это можно вполне делать дома, а не только в институте.
Open Source разработчикам и проектам становится жить гораздо проще. Если твой продукт не коммерческий – используй все это на здоровье. Microsoft обещает не преследовать OpenSource в судах.
Антимонопольным органам (особенно ЕС) станет гораздо труднее требовать "большей" открытости.

В результате как это и не удивительно, но все должны выиграть. К середине года большинство протоколов должно стать открытыми (из того что обещают), так что ждать осталось не долго.

Очень сильный ход. Будем следить за дальнейшими событиями.

Реализация SOX на базе Microsoft

Максим Войцеховский — Fri, 11 Jan 2008 16:43:00 +0000

Сегодня возникла необходимость помочь партнеру подготовится к сертификации решения на базе MOSS 2007 на соответствие требованиям SOX.

Вот решил поделится тем, что удалось нарыть.

Что такое SOX? Смотрим русское и английское описание на WikiPedia:

И презентацию Миши Козлова – Обзор SOX.

С самим текстом закона можно ознакомится вот тут – Sarbanes-Oxley (SOX) Act of 2002.

Что может предложить MS?

2007 Office System Document: Compliance Features in the 2007 Microsoft Office System – читать обязательно Очень хороший и правильный документ. В конце – огромный список дополнительных ресурсов. Кроме того, вот пост автора этого документа с некоторыми расширенными комментариям. Кроме того, есть обсуждение этого документа у Миши Козлова – Поддержка Sarbanes-Oxley (SOX) и Compliance в Office 2007
Regulatory Compliance Planning Guide
The Role of Microsoft Office SharePoint Server 2007 in Supporting Regulatory Compliance with the Sarbanes-Oxley Act of 2002 – смотрим на сайте MindSharp в разделе Premium Content.

Кроме того, в этом году MS выпустил ряд "пакетов для оценки" своих продуктов на соответствие SOX:

И на последок вот это – Sarbanes-Oxley Compliance 2007 – Click-Through Demo.

SOA от MS. Продолжение

Максим Войцеховский — Thu, 13 Dec 2007 11:39:00 +0000

Я уже как то писал про SOA от MS – Microsoft и SOA. Не так давно на эту тему у Андрея Колесова в PCWeek вышло интервью с Дэвидом Чеппеллом (David Chappell) – Обсуждение SOA-подходов Microsoft и других поставщиков.

Очень интересно. Всем настоятельно советую ознакомится

Microsoft и SOA

Максим Войцеховский — Sun, 04 Nov 2007 11:07:00 +0000

Не так давно на ITBlogs прошел пост Андрея Колесова – Microsoft + SOA = Oslo.

Хочется дать прямую ссылку на статью Андрея на PCWeek – Microsoft сформулировала свою SOA-стратегию.

Кроме того, хотелось бы указать на первоисточники

Для начала собственно сам анонс от MS – Microsoft Unveils Vision and Road Map to Simplify SOA, Bridge Software Plus Services, and Take Composite Applications Mainstream.

Потом идем на портал MS по SOA и Business Process.

И на сладкое смотрим роудмеп (конечно пока очень укрупненный) – Messaging, Workflow Roadmap Announced.

А с Андреем конечно нельзя не согласится, что МС выбрал тактику "отсидеться за спиной у лидеров и сделать финишный рывок".

То что МС сейчас начинает активно "продвигать" SOA (подчеркиваю, что не развивать, а продвигать. Развивает это направление компания достаточно давно) скорее всего означает, что до "окончательной зрелости" SOA осталось "чуть чуть". Интересно будет посмотреть, что будет происходить на рынке в 2010 году и кто на нем собственно говоря останется