]> pere.pagekite.me Git - homepage.git/commitdiff
Ny utgave.
authorPetter Reinholdtsen <pere@hungry.com>
Mon, 9 Apr 2007 22:02:19 +0000 (22:02 +0000)
committerPetter Reinholdtsen <pere@hungry.com>
Mon, 9 Apr 2007 22:02:19 +0000 (22:02 +0000)
mypapers/drafts/friprog-itsikkerhet.txt

index 414fa05732ec56ece3b625b1ec4767cf032334eb..850d92caeb9901412cc6928fbefa76ab3a914c9a 100644 (file)
@@ -9,10 +9,11 @@ ofte oversett.
 
 For å ha IT-sikkerhet er det viktig at IT-brukeren har full råderett
 over sitt eget sitt utstyr.  Kontrollen over utstyret må ligge hos den
 
 For å ha IT-sikkerhet er det viktig at IT-brukeren har full råderett
 over sitt eget sitt utstyr.  Kontrollen over utstyret må ligge hos den
-som skal bruke utstyret, ikke hos leverandøren eller produsenten.  I
-dag er det ikke alltid slik, og jeg vil peke på noen saker der
-leverandørrettighetene på utilbørlig vis har gått på bekostning av
-brukernes rettigheter.
+som eier og skal bruke utstyret, ikke hos leverandøren eller
+produsenten for å sikre at infrastrukturen fortsetter å fungere
+uavhengig av enkeltleverandører.  I dag er det ikke alltid slik, og
+jeg vil peke på noen saker der leverandørrettighetene på utilbørlig
+vis har gått på bekostning av brukernes rettigheter.
 
 Alle kommuner må ha et regnskapssystem, helst IT-basert. Når en
 kommune har betalt millioner for å kjøpe et regnskapssystem ville en i
 
 Alle kommuner må ha et regnskapssystem, helst IT-basert. Når en
 kommune har betalt millioner for å kjøpe et regnskapssystem ville en i
@@ -20,11 +21,11 @@ utgangspunktet tro at de har sikret seg retten til 
 systemet ikke lenger fyller deres behov. For kommunene Evenes og
 Tjeldsund var det dermed en overraskelse da de i 2002 med en halvt års
 varsel ble fratatt retten til å bruke regnskapssystemet sitt.
 systemet ikke lenger fyller deres behov. For kommunene Evenes og
 Tjeldsund var det dermed en overraskelse da de i 2002 med en halvt års
 varsel ble fratatt retten til å bruke regnskapssystemet sitt.
-Leverandøren Ergo Ephorma ville ikke lenger vedlikeholde
-det. Kommunene kunne ikke velge en annen leverandør til vedlikehold,
-da opphavsrettsloven gav leverandøren monopol på dette. Kommunene
-måtte kjøpe nytt regnskapssystem for 1.75 millioner, selv om det gamle
-fungerte utmerket. De manglet enkelt og greit bruksrett til sitt eget
+Leverandøren Ergo Ephorma ville ikke lenger vedlikeholde det.
+Kommunene kunne ikke velge en annen leverandør til vedlikehold, da
+opphavsrettsloven gav leverandøren monopol på dette.  Kommunene måtte
+kjøpe nytt regnskapssystem for 1.75 millioner, selv om det gamle
+fungerte utmerket.  De ble fratatt bruksretten til sitt eget
 regnskapsystem.
 
 I fjor kom det to nye eksempler.  Et av dem er historien om et
 regnskapsystem.
 
 I fjor kom det to nye eksempler.  Et av dem er historien om et
@@ -33,34 +34,31 @@ l
 Jersey, eide huset og hadde kjøpt inn kontrollsystemet fra en
 leverandør av slike.  Kommunen var ikke fornøyd med leverandøren og sa
 opp kontrakten, hvorpå leverandøren trakk tilbake kommunens tillatelse
 Jersey, eide huset og hadde kjøpt inn kontrollsystemet fra en
 leverandør av slike.  Kommunen var ikke fornøyd med leverandøren og sa
 opp kontrakten, hvorpå leverandøren trakk tilbake kommunens tillatelse
-til å bruke kontrollsystemet og hele parkeringshuset sluttet å
-fungere.  En rekke biler ble ved dette holdt som gisler inntil
-kommunen etter noen dager gikk med på vilkårene til leverandøren og
-parkeringshuset slapp bilene ut.  Det var ikke mulig for kommunen å
-fortsette å bruke kontrollsystemet da leverandøren hadde monopol på
-systemet og kunne sperre det av hvis de ikke var fornøyd med sin
-kunde.  Kommunen manglet rett og slett bruksretten til sitt eget
-parkeringshus, og var prisgitt godviljen til leverandøren.
+til å bruke kontrollsystemet.  Hele parkeringshuset sluttet ved dette
+å fungere.  En rekke biler ble holdt som gisler inntil kommunen etter
+noen dager gikk med på vilkårene til leverandøren og parkeringshuset
+slapp bilene ut.  Det var ikke mulig for kommunen å fortsette å bruke
+kontrollsystemet uten avtale med leverandøren da leverandøren hadde
+monopol på systemet og kunne sperre det av hvis de ikke var fornøyd
+med sin kunde.  Kommunen manglet rett og slett bruksretten til sitt
+eget parkeringshus, og var prisgitt godviljen til leverandøren.
 
 
-Et siste eksempel er diskusjonen rundt innkjøp av nye jagerfly til det
-norske forsvaret.  Mens en i Norge diskuterer hvor store
-gjenkjøpsavtaler norsk industri får glede av under utviklingen av
-Joint Strike Fighter, har Storbritannia krevd fullt innsyn i og
+Et siste eksempel fra i fjor er diskusjonen rundt innkjøp av nye
+jagerfly til det norske forsvaret.  Mens en i Norge diskuterer hvor
+store gjenkjøpsavtaler norsk industri får glede av under utviklingen
+av Joint Strike Fighter, har Storbritannia krevd fullt innsyn i og
 råderett over datasystemene, slik at de ikke blir avhengige av USAs
 råderett over datasystemene, slik at de ikke blir avhengige av USAs
-godvilje og har full kontroll over flyene.  Lord Drayson,
-innkjøpsminister for det britiske forsvaret, har slått fast at hvis de
-ikke får tilgang til kildekoden vil britene ikke kunne kjøpe Joint
-Strike Fighter, mens britiske parlamentsmedlemmer besøkte Washington
-for å gjøre det klart at de ikke kunne godkjenne kjøp av fly der det
+godvilje for å ha full kontroll over flyene.  Lord Drayson,
+innkjøpsminister for det britiske forsvaret, slo fast at hvis de ikke
+får tilgang til kildekoden vil britene ikke kunne kjøpe Joint Strike
+Fighter, mens britiske parlamentsmedlemmer besøkte Washington for å
+gjøre det klart at de ikke kunne godkjenne kjøp av fly der det
 britiske flyvåpenet ikke hadde full kontroll over alle deler av
 britiske flyvåpenet ikke hadde full kontroll over alle deler av
-flyenes kontrollsystem.  Jeg kan jo forstå at det norske flyvåpenet
-ikke ser det som et stort problem om de norske flyene kan fjernstyres
-fra USA, all den tid den norske jagerflypilotutdanningen bygges ned og
-det kan være greit å kunne sette bort hele flyvåpenet.  Men hvis vi
-ikke synes det er et greit alternativ, så bør vi også i Norge gjøre
-som Storbritannia, og kreve fullt innsyn i, og alle bruksrettigheter
-til, kontrollsystemet for neste generasjons jagerfly.  På samme måte
-som kommunene bør kreve fullt innsyn i og ikke-tidsbegrensede
+flyenes kontrollsystem.  Hvis en ikke mener det er en god ide at det
+norske flyvåpnet kan fjernstyres fra USA, bør vi i Norge gjøres som
+Storbritannia, og kreve fullt innsyn i, og alle bruksrettigheter til,
+kontrollsystemet for neste generasjons jagerfly.  På samme måte som
+kommunene bør kreve fullt innsyn i og ikke-tidsbegrensede
 bruksrettigheter til sine regnskapssystemer og andre viktige
 infrastruktursystemer.
 
 bruksrettigheter til sine regnskapssystemer og andre viktige
 infrastruktursystemer.
 
@@ -75,14 +73,14 @@ interessekonfliktene mellom leverand
 essensielle rettigheter for kunden til en akseptabel pris.
 
 En bedre måte å sikre slikt innsyn og fulle bruksrettigheter er å
 essensielle rettigheter for kunden til en akseptabel pris.
 
 En bedre måte å sikre slikt innsyn og fulle bruksrettigheter er å
-velge systemer basert på fri programvare, der hver bruker har rett til
-å se hvordan systemet er bygget opp, bruke det som en vil, distribuere
-systemet til hvem en vil, og også distribuere forbedringer og
-endringer.  Fri programvare sikrer brukerne disse rettighetene på
-bekostning av produsentens og leverandørens enerett til å kontrollere
-bruken av et IT-system, men en slik enerett kan som jeg har gitt et
-par eksempler på over gi uakseptable ulemper for det offentlige, og
-det offentlige bør derfor sikre at de ikke er avhengige av
+velge systemer basert på fri programvare, der hver bruker og
+systemeier har rett til å se hvordan systemet er bygget opp, bruke det
+som en vil, distribuere systemet til hvem en vil, og også distribuere
+forbedringer og endringer.  Fri programvare sikrer brukerne disse
+rettighetene på bekostning av produsentens og leverandørens enerett
+til å kontrollere bruken av et IT-system.  En slik enerett kan som jeg
+har gitt noen eksempler på gi uakseptable ulemper for det offentlige,
+og det offentlige bør sikre at de ikke er avhengige av
 enkeltleverandørers godvilje for å kunne fungere.
 
 Evenes og Tjeldsund mister retten til å bruke regnskapssystemet sitt i 2002
 enkeltleverandørers godvilje for å kunne fungere.
 
 Evenes og Tjeldsund mister retten til å bruke regnskapssystemet sitt i 2002