مواد اصلی ارائه خدمات دیجیتال؟ قسمت 1


این واقعیت را نمی توان انکار کرد که دیجیتالی کردن خدمات ، اعم از دولتی یا خصوصی ، نه تنها برای مصرف کننده بلکه برای ارائه دهنده نیز کارایی زیادی ایجاد می کند. مصرف کننده از افزایش شفافیت و به موقع بودن بهره مند می شود در حالی که ارائه دهنده از کاهش هزینه ها و افزایش رضایت مصرف کننده سود می برد. بنابراین اگر شما به عنوان یک بوروکرات ارشد در دولت یا در یک مجموعه c از یک شرکت خصوصی در یک نقش رهبری هستید ، اخیراً باید برای ارائه خدمات دیجیتال تحت فشار مداوم باشید. بنابراین اگرچه ممکن است تخصص دیجیتال عمیقی نداشته باشید ، اما هنوز هم انتظار می رود تصمیماتی بگیرید که آینده سازمان شما را شکل دهند. امروز ، از طریق این وبلاگ ، من می خواهم یک واژگان ، مجموعه ای از قابلیت ها و یک مدل مرجع را پیشنهاد دهم که هر یک از افراد غیر روحانی باید بتواند از آن برای ارزیابی مناسب بودن راه حل های دیجیتالی استفاده کند. امید من این است که شما در ایجاد یک چارچوب ذهنی مستقل برای تجزیه و تحلیل انتقادی پیشنهادهای دیجیتالی پیش رویتان ، این امر مفید واقع شود.

بیایید با برخی اصطلاحات واژگان شروع کنیم. کلمه “دیجیتال” به معنای اطلاعات موجود در فرم الکترونیکی است که قابل خواندن است و می تواند توسط یک دستگاه محاسبات دستکاری شود. بسیاری از دستگاه های محاسباتی مانند رایانه ، تلفن همراه ، دستگاه بیومتریک ، جعبه کابل ، یا یخچال و فریزر و غیره در دنیای واقعی وجود دارد. اما ما بیشتر در اینجا در مورد رایانه هایی مانند رایانه رومیزی یا لپ تاپ و دستگاه های تلفن همراه مانند تلفن یا رایانه لوحی صحبت می کنیم. کلمه “سرویس” به معنای قابلیت تبادل اطلاعاتی مانند سفارش ، پرداخت یا فیش حقوقی بین سازمان شما و طرف های دیگر مانند مشتریان ، فروشندگان و کارمندان است. در نتیجه “سرویس دیجیتال” به معنای توانایی تبادل اطلاعات به شکل الکترونیکی با استفاده از دستگاه های محاسباتی است. حتی اگر کلمات دیگری مانند برنامه ، راه حل یا سیستم عامل را می توان به جای “سرویس” به جای یکدیگر استفاده کرد ، من ترجیح می دهم از سرویس استفاده کنم زیرا این امر مرا به هدف ایجاد دارایی های دیجیتال وفادار می دارد.

همه خدمات دیجیتال برابر نیستند. برخی از خدمات دیجیتالی صرفاً برای “آگاه سازی” کاربر است. در اینجا محتوای مورد نظر شما از طریق یک سرویس دیجیتال مانند سایت های روزنامه مانند زمان هند یا سایت های همکاری مانند فیس بوک پخش می شود. انگیزه اصلی در اینجا آگاهی دادن به کاربر ، بازاریابی محصولات و خدمات به کاربران ، بابت هزینه ای است که از شرکت های تولید کننده این محصولات و خدمات یا هر دو دریافت می شود. در حالی که سایر خدمات دیجیتالی برای “معامله” ایجاد می شوند. این سرویس ها به کاربران این امکان را می دهد که معاملات دریافت شده ، پردازش شده و انجام شده را درخواست کنند. یک مثال خوب برای این سرویس “گذرنامه” ارائه شده در http://passportindia.gov.in یا خدمات “مجوز رانندگی” ارائه شده در http://parivahan.gov.in است.
مهم نیست که اهداف شما چیست ، اطلاع رسانی یا معامله کنید ، اگر با استفاده از مدل مرجع زیر برای تجزیه و تحلیل انتقادی و زیر سوال بردن جنبه های مهم درگیر شده ، تلاش های دیجیتال شما دوام و شانس موفقیت را افزایش می دهد.

امنیت :

این یکی از مهمترین قابلیتهایی است که باید بسیار به آن توجه کنید. سرویس دیجیتال شما باید از سیاست امنیتی موجود سازمان شما پیروی کند. اگر چنین سیاستی وجود ندارد ، ابتدا باید یک سیاست ایجاد کنید. مناطق زیر باید در سیاست امنیتی شما گنجانده شوند.

  1. امنیت دامنه : اطمینان حاصل کنید که مالکیت دامنه ای هستید که می خواهید از آن برای استقرار سرویس دیجیتال استفاده کنید. هرگز دارایی های دیجیتالی خود را در دامنه ای که توسط شخص ثالث کنترل می شود ، مستقر نکنید.
  2. زیرساخت های امنیتی : زیرساخت ها باید در پشت فایروال مستقر شوند که تمام ارتباطات را قفل می کند ، به جز موارد ضروری. علاوه بر این ، زیرساخت هایی که از طریق اینترنت مستقیماً در دسترس هستند باید در یک منطقه غیرنظامی (DMZ) مستقر شوند در حالی که لایه داده باید در پشت DMZ قرار داشته باشد.
  3. امنیت ارتباطات : سرویس دیجیتال باید برای برقراری ارتباط ایمن و با استفاده از پروتکل HTTPS پیکربندی شود.
  4. امنیت کاربر – احراز هویت : برای دسترسی به اطلاعات محافظت شده ، کاربر باید همیشه احراز هویت کند تا هویت خود را تأیید کند. این سازمان باید از یک سیستم مدیریت هویت کاربر مرکزی استفاده کند که در آن هویت هر کاربر و شناسه های امنیتی وی یعنی شناسه ها و رمزهای عبور کاربر ذخیره و مدیریت می شود. امروزه می توانید از یکی از سیستم های مدیریت هویت موجود در دسترس عموم استفاده کنید که توسط سازمان های معتبری مانند Google ، Facebook و غیره ارائه شده است. تمام اطلاعات کاربری ذخیره شده هرگز نباید در متن ساده ذخیره شود و همیشه باید رمزگذاری شود. قبل از اجازه دادن به کارهای حساس ، باید از فاکتور احراز هویت دوم مانند OTP از طریق پیام کوتاه ، ایمیل یا هر دو استفاده کنید. سرانجام ، ممکن است از CAPTCHA برای اطمینان از دسترسی انسان فقط به جلوگیری از حملات خودکار مبتنی بر رایانه استفاده شود.
  5. امنیت کاربر – مجوز : یک کاربر هرگز نباید مستقیماً از منابع محافظت شده مجاز باشد. در عوض باید از نقش های سازمانی مانند کنترل کننده امور مالی یا مهندس ارشد استفاده شود. این نقش ها باید با استفاده از “مجوزها” به منابع محافظت شده نگاشته شود. به عنوان مثال: نقش – “مهندس جوان” اجازه “ایجاد” (اقدام) “EBill” (منبع) را دارد. سپس کاربران باید بر اساس نقش های سازمان اختصاص یافته خود انتخاب شوند تا به آنها اجازه دهد اقدامات مجاز را طبق وظیفه سازمانی خود انجام دهند. سازمان باید از یک سیستم مدیریت مجوز مرکزی استفاده کند که نقش ها ، منابع ، مجوزها را تعریف می کند و هویت کاربر را به عنوان وظایف سازمانی به این نقش ها ترسیم می کند. برای اطمینان از اینکه فقط دسترسی مجاز داده می شود ، باید کنترل صحیح در این عملکرد اعمال شود. ممیزی های منظم باید به طور منظم برای کلیه کمک های دسترسی انجام شود.

نقش ها باید در دو سطح مجوز اعطا شوند – (الف) مجوز عملکردی: این مجوز براساس وظایفی است که یک نقش می تواند انجام دهد. به عنوان مثال یک مهندس اجرایی و مهندس ناظر فقط می توانند مناقصه صادر کنند در حالی که یک مهندس ارشد می تواند اندازه گیری های پایان کار را ثبت کند. (ب) مجوز داده ها: حتی اگر یک مهندس اجرایی می تواند مناقصه صادر کند اما فقط می تواند این کار را برای بخشی که به آن منصوب شده انجام دهد. یک مهندس اجرایی منصوب به بخش عمران نمی تواند مناقصه تأمین برق را صادر کند.

خاستگاه داده ها :

وضعیت فعلی اطلاعات نتیجه تجمعی تمام تغییرات ایجاد شده توسط کاربران مختلف در طول زمان است. بنابراین بسیار مهم است که اطمینان حاصل شود سرویس دیجیتال شما از توانایی لازم برای پیگیری منشأ داده ها برای اهداف حسابرسی و تحقیق برخوردار است. این باید شامل جزئیات مربوط به (الف) چه کسی اطلاعات را تغییر داده باشد؟ (ب) چه زمانی اطلاعات تغییر کرده است؟ و (ج) چه چیزی تغییر کرده است – تصاویر قبل و بعد؟

جریان کار :

فرآیندهای تجاری معمولاً شامل چندین کاربر می شوند که وظیفه ساخت ، بررسی ، تأیید و تأیید اطلاعات ایجاد ، تغییر یا فعال شده را دارند. شما باید اطمینان حاصل کنید که یک قابلیت اتوماسیون گردش کار که امکان پیکربندی گردش کار برای مدیریت چرخه عمر اطلاعات را فراهم می کند ، باید در سرویس دیجیتال موجود باشد.

یکپارچه سازی داده ها :

یک سرویس دیجیتال برای تبادل اطلاعات به طور متناوب به تعامل با سایر خدمات دیجیتال نیاز دارد. به عنوان مثال – همه نهادهای دولتی باید از خدمات مناقصه الکترونیکی ارائه شده توسط دولت استفاده کنند. یک سرویس دیجیتال همیشه باید شامل یک م componentلفه قابل تنظیم باشد که در آن می توان نیازهای مختلف ادغام داده را پیکربندی کرد.

ارتباطات :

سرویس دیجیتال شما باید دارای یک قابلیت مدیریت ارتباطی باشد که می تواند برای اطلاع رسانی به کاربران از طریق (الف) صف کار پیکربندی شود: همه موارد معلق که نیاز به توجه کاربر برای اقدام دارند باید برای دسترسی آسان و عمل در صف های خاص کاربر تحویل داده شوند. (ب) ایمیل: هرگونه اعلان و اعلانی که برای کاربران مختلف در نظر گرفته شده است باید قابل تنظیم باشد تا در صورت لزوم از طریق ایمیل تحویل داده شود. و (ج) پیام کوتاه: هرگونه اعلان و اعلانی که برای کاربران مختلف در نظر گرفته شده است باید قابل تنظیم باشد تا در صورت لزوم از طریق پیامک تحویل شود.

پورتال :

یک سرویس دیجیتال باید شامل یک قابلیت پورتال باشد که امکان پیکربندی قابل مشاهده بودن و قرار دادن محتوای مناسب با نقش سازمانی را فراهم کند. همانطور که کاربران برای احراز هویت خود احراز هویت می کنند ، به آنها نقش هایی اعطا می شود که در حال حاضر برای آنها تعیین شده است و سپس پورتال محتوای مبتنی بر پیکربندی پورتال را برای این نقش ها ارائه می دهد.

تجزیه و تحلیل :

سرویس دیجیتال باید توانایی تجزیه و تحلیل اطلاعات را برای ارائه اطلاعات مربوطه ، اعم از توصیفی ، پیش بینی یا تجویز ، همانطور که برای نقش های مختلف لازم است ، ارائه دهد. این تجزیه و تحلیل باید قابل تنظیم و در قالب های زیر باشد – (الف) داشبورد: معیارهای مهمی که باید کنترل شوند باید قابل تنظیم باشند تا در داشبوردی که برای نقش های مختلف هدف گذاری شده است ، ارائه شود. (ب) گزارش ها: هر خروجی قالب بندی شده ای که باید چاپ شود باید به صورت گزارش تنظیم شود.

ما این بحث را در بخش 2 وبلاگ ادامه خواهیم داد ، جایی که من آخرین اما مهمترین جنبه این مدل مرجع یعنی پاسخگویی را شرح می دهم.



لینک شده


سلب مسئولیت

نظرات بیان شده در بالا از نظر نویسنده است.



پایان مقاله



Leave a reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>