N y h e t s b r e v

Dette nyhetsbrevet er introduksjonen for en ny informasjonskanal fra Norsk Katalogforum. For å kunne videreføre kanalen er vi avhengig av bidrag fra medlemmer eller andre som har informasjon som er av verdi (tjenesteleverandører, kurs- og seminararrangører osv.).

På årsmøte 11.05.00 ble følgende representanter valgt inn i katalogforums styre:

• Lars Uppheim, NHO - Leder
• Svein Sefland, Arbeids- og adm. dep.
• Harald Alvestrand, EDB Maxware
• Håkon Olderbakk, Brønnøysundregistrene
• Geir Leth-Olsen, KS/Oslo kommune

Leder har ordet:

Nå som Norge er ute av EM kan vi begynne å fokusere på faglige områder igjen. Norsk Katalogforum har vært ukjent for de fleste utenfor "den innerste krets" siden starten den 27. november 1998. Forumet har siden starten hatt størst fokus på å danne grunnlaget for en teknisk og administrativ infrastruktur for samspill mellom kataloger i Norge. Teknisk har Norsk Katalogforum gjennom "Rotnode-prosjektet" vist at dette er mulig, men det gjenstår en del biter for å kunne realisere dette.

Noen av disse bitene er av politisk karakter, som f.eks. personvernlovgivningen, men ikke minst har markedsinteressen for å bidra til et nettverk av kataloger vært fraværende. En av årsakene til dette er at spesielt det private næringslivet i svært liten grad har etablert katalogtjenester. Vi velger å tro at næringslivet i denne sammenheng ikke ennå har sett de mulighetene som ligger bruk av katalogtjenester, og at man derfor ikke har prioritert dette.

Spesielt i forbindelse med elektronisk forretningsdrift er det meget interessant å vurdere katalogtjenester som kilde for strukturert åpent tilgjengelig informasjon. Med dette som bakgrunn ønsker Norsk Katalogforum å gjøre en innsats for å øke oppmerksomheten rundt en mangfoldig bruk av katalogtjenester, og de mulighetene som denne bruken gir.

Forutsetningene for at vi skal klare å gjøre dette er at vi har et godt grunnlagsmateriale som kan presenteres i ulike sammenhenger. Det som vil gi best effekt i et slikt materiale er de suksesshistorier vi kan finne som dokumenterer en gevinst ved innføring av katalogtjenester. Dette trenger vi deres hjelp til.

Vi håper at Norsk Katalogforum skal bli et interaktivt (og aktivt) forum, som medlemmene benytter sin påvirkning på, og som bidrar til å øke kunnskapen om, og interessen for katalogtjenester.

Ft er operatør- og tjenesteutvikler for Statens tverrsektorielle nett (STN) som består av departementenes nett (Depnett), Statens regionale informasjonsnett (SRI) og Statens sentrale informasjonsnett (SSI). Til sammen utgjør dette 150 virksomheter og ca. 17.000 brukere.

På katalogområdet kjører vi for tiden forprosjekter som skal utrede og komme med forslag til en utvidet katalogtjeneste. Aktivitetene er knyttet til to områder:

• Utarbeidelse av løsningforslag for en integrert elektronisk telefonkatalog og e-postkatalog for departementsfellesskapet
• Gjennomføre en forstudie vedr. synkroniseringsmuligheter for kataloger i Ft, Brønnøysundregistrene (Enhetsregisteret), Statistisk sentralbyå m.fl.

Forprosjektene avsluttes i første del av juli i år. Vi vil komme tilbake med mer informasjon om disse prosjektene senere i år.

Norsk Katalogforum vil i løpet av høsten arrangere ett fagseminar om kataloger. Vi vil med dette innby alle medlemmer og interessenter til å komme med forslag til temaer og evt. foredragsholdere.

Dato for arrangementet vil fastsettes i August, med påfølgende presentasjon av program.

Ett av poengene med standarder er at en skal kunne kommunisere mellom utstyr som er kjøpt fra forskjellige leverandører. Et produkt som bruker LDAP kan hente informasjon fra Microsoft ActiveDirectory, Lotus Notes, Novell NDS eller rene katalogsystemer.

Dette har gjort det mulig for avdelinger og firmaer å dele informasjon på tvers av grensene - standardene har vært nyttige. Men når det gjelder OPPDATERING av informasjon har det vært mere problematisk. Det eneste samtlige LDAP servere støtter er "passord i klartekst" - ikke noe som gir sikkerhetsfolk en god følelse. Faktisk gav det en så dårlig følelse at LDAP versjon 3 RFCen (RFC 2253) kom ut med følgende advarsel:

Etter to års arbeide, og mange forsinkelser, har IETF nå gitt ut RFC 2829, "Authentication methods for LDAP", som spesifiserer to metoder for autentisering:

• En form for innlogging med passord der en angriper ikke kan få tak i passordet ved å lytte på nettet: DIGEST-MD5 SASL, spesifisert i RFC 2831.
• Krypterte forbindelser ved hjelp av TLS (en videreutvikling og standardisering av SSL, som de fleste har sett i World Wide Web i form av "https:" URLer). Denne er nærmere spesifisert i RFC 2830.

Dersom en har en klient og en katalogtjener som begge to hevder at de implementerer RFC 2829, så skal en kunne være garantert at det er mulig å etablere en forbindelse slik at en utenforstående hverken kan bryte seg inn på den eller avlytte den.

Dette er et langt skritt framover fra å måtte spørre om et produkt støtter "leverandør A's sikkerhetsutvidelse" eller "versjon 4 av leverandør B's innlogging".

… et organ for samarbeid mellom informasjonsleverandører, tjenesteleverandører og informasjonsbrukere innen offentlig, privat og kommersiell aktivitet, innenfor området elektronisk adgang til adresser og beslektet informasjon, så som telefonnummer, telefax, mobilnummer, Internet-adresser og lignende tjenester og produkter.

… for medlemmer i offentlige virksomheter, teleoperatører, datatjeneste-leverandører og private bedrifter.